我不知道你说的国产指什么，中外合资的企业在国内生产特殊车型？还是外企在国内组装的车？还是完全是中国品牌？

合资和外企造车的历史都久一些，平台成熟，要重点关注组装的质量。
组装工厂的细心与否也很重要，比如，新一代的讴歌 MDX （ 2014 ～ 现在）在美国卖的有不少机关盖或者车门对不齐（缝隙过大），而且误差能有一指，厂家还不修，说是正常误差。

国产汽车本身就起步晚，设计也有可能存在问题，后面的组装也可能有问题。就是起步晚啊。 和别的车企拼不过质量，销量也上不去，销量上不去收入也不行，继续投入研发的能力也被削弱。 所以为了防止国产品牌越来越弱，就只能 1.靠合资积累经验 2.太高进口车的税率
所以国产品牌做出了很多事情让大家产生厌恶感，比如众泰，都懂得。 还有某些车的型号故意复制某些豪车这些事也怪丢人的，也包括之前提到的质量问题，细节问题，内饰什么的照抄的一样质感还是桑塔纳的质感。

详细的知乎里面挺多的，去看看吧

@xiaobubobo 方便透露下您卖的是啥么？

@New2016 多谢多谢，找到了！

@Counter 之前用顺丰邮过文件（普通速度，大概是一周的样子），顺丰是先送到芝加哥貌似，然后走美国本地的 UPS 还是联邦的（忘了）送到终点。 所以，到西海岸的速度比较慢。
DHL 能好很多，差不多的价钱快一些。不绕路

衣服什么的不着急可以海运，一公斤 20-30 貌似，一个月能到。
快递可以考虑 EMS ，别的都挺贵，做好准备丢件，有一定概率。
你这些东西单次量不是很大的话应该不收税
你是打算往美国卖么？电子商务那种的？是的话尽量在美国弄个小仓库，退货换货方便点，否则邮费太坑，有可能超过成本。

@geekzu 阿里云并不支持海外版支付宝

那就再买一个硬盘吧，这样绝对不会影响磁盘寿命，还能有两个分区

@Devin 我记得从 Win8 开始，重装就可以有保留个人文件的选项，貌似叫修复？（和 OSX 一样）。我遇到的大部分棘手的系统问题，通过这种非破坏性重装都能得到解决。如果你用的是 XP 就当我没说。

系统分 C 盘 D 盘是已经过时的老思想，现在系统都考虑到了曾经存在的问题，并且已经加以改进。所以分区根本没必要。除非你想要双系统还坚持反对虚拟机。

我自己的 windows 也是有 D 盘的，可那真的是另外一块硬盘 ：）主要用于装 Steam 游戏

也有可能早期都是 http 明文登录，即使有的加密了，手机端网页登陆可能还是明文（比如人人网）。如果骨干网络设备被搞了，数据能拿到让你手发软。

@Devin 我搞错了。。。 前面那三行都是统计用的，不知道前面的冒号哪去了，不好意思
@phttc 当我那没说 ：）

你室友只是占有欲强，觉得原本应该属于自己的东西被别人占有了，心里难受就是了。心里难受并不代表你室友真喜欢那个女孩。

另外以后的那句插进去也有好处。
主要体现在你 SSH 的时候更新 Iptables 不会不小心断开连接。
比如你不小心屏蔽了 tcp22 ，刷新了 iptables 之后你的 SSH 依旧会保持连接因为是之前创建的连接，属于 ESTABLISHED ，放行。但是你想再新开一个 SSH 就不行了，因为新的这个 State 属于 NEW ，数据包被扔～

个人觉得一楼的没用，你当前已经开放 3306 ，不管什么 state 都会畅通无阻。
我觉得问题在你的
INPUT DROP [53:7426] 这一行。还没等后面的开门呢，这句就直接把数据包扔了。

所以改成这样应该就行了：
filter

INPUT ACCEPT [0:0]

FORWARD ACCEPT [0:0]

OUTPUT ACCEPT [108:16569]

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -j DROP

COMMIT

======================
另一个方法：
把你所有的-A 改成-I
-A 是 append ，规则往后插
-I 是 Insert ， 规则往前插，这样不管之前有什么规则，你这条优先执行

@SheHasNoTime 这一般不会直接跳转到 HTTPS 啊，你之前设置过 HSTS ？

不像是常见的编码，你在哪找到的？

那你是怎么访问 a.com 的？ HTTPS ？还是 HTTP ？
如果是 HTTPS ，首先要和 a 建立加密连接，然而 DNSpod 并没有有效证书，所以出错是正常的。 301 也是建立在 HTTPS 之上的。

所以有效解决方案是。。弄个 SSL 证书给 a ，然后自己架服务器做跳转