localhost

[npm.devtool.tech](https://npm.devtool.tech) “快速引入” 的 “China CDN (with jsdelivr)” 已过时，JsDelivr 已于 2021 年被吊销 ICP 备案，并且现在部分省份有污染，不推荐使用；或将 `cdn.jsdelivr.net` 更换为污染较少的 `fastly.jsdelivr.net`

https://github.com/SUSTech-CRA/ccse-mirrors-web/commits/master/site/help/cdnjs.md https://mirrors.cernet.edu.cn/list/cdnjs SUStech 运营两年有余，是中国高校唯一维护 CDNJS 镜像的，稳定性是有的，也能一定程度上改善 JsDelivr 加载缓慢的问题

Try `cdn.jsdelivr.net` -> `fastly.jsdelivr.net` ?

@Kukuair 国内网络环境不推荐 JsDelivr，部分地区被墙打不开，部分地区速度不佳，非常折磨

`cdn.jsdelivr.net/npm` 可以替换为 `s4.zstatic.net/npm`

https://unpkg.com/@waline/client@v3/dist/waline.js 或 https://cdn.jsdelivr.net/npm/@waline/client@v3/dist/waline.js 能否换成 https://s4.zstatic.net/npm/@waline/[email protected]/dist/waline.js 这种国内加载速度比较好的 CDN 呢？

@LSL1618 可以试试南科大的公共 CDN: https://mirrors.sustech.edu.cn/cdnjs/ajax/libs/exceljs/4.4.0/exceljs.min.js 或者 Zstatic 的也不错: https://s4.zstatic.net/ajax/libs/exceljs/4.4.0/exceljs.min.js

@Meekdai 他可能想说 https://github.com/Meekdai/Gmeek/blob/main/templates/base.html#L7 引用的资源。 南科大公共 CDN 是 CDNJS 的国内镜像，目前来看稳定性比 StaticFile 要好，我也建议修改成南科大的。参考他们的 issues 很多报障 https://github.com/staticfile/static/issues?q=is%3Aissue+is%3Aclosed

是的，size 不同是服务器压缩开关和算法不同导致的。如果下载到本地（或者设置请求头为 Accept-Encoding: identity）都是 813 kb，比对文件 sha256 值也是一样的，并没有遭到篡改的风险。 staticfile 的压缩算法是 gzip，cloudflare 是 brotli，南科大没有启用压缩。 cloudflare 使用的 brotli 的压缩能力与速度都更快，所以比 staticfile 小，南科大原样传递所以是文件原本大小。 如果考虑压缩，那么南科大确实不占优势。可以尝试下 [https://s4.zstatic.net/ajax/libs/Primer/21.0.7/primer.css](https://s4.zstatic.net/ajax/libs/Primer/21.0.7/primer.css)，约等于有 CDN 和压缩版的南科大镜像，并且在 [https://cdn.zstatic.net/libraries/Primer/21.0.7](https://cdn.zstatic.net/libraries/Primer/21.0.7) 可以直接复制引用带 SRI hash 的 tag

可否本地保存 sdk.html，修改其中的投毒资源为 https://cdnjs.cloudflare.com/ajax/libs/vConsole/3.3.4/vconsole.min.js