想来没几个朋友知道我的全部项目，这里就列出来吧！

顺便水一下文。

公益项目

丘盾系统(公益CDN)

官网：「丘盾系统」 - 一款纯公益的内容分发网络加速

这次，不在外开放给其他人用，使用必须通过博主的审核账号，然后才能接入使用，由于存在不稳定性，可以先接入一个测试的页面测试，如果觉得可以在接入也是可以的！

配置服务范围：

• 大陆单节点600G机房大带宽高防，支持IPv6，支持回源IPv6源站。
• 海外US、TW、JP等亚太节点，暂不支持IPv6，但支持回源IPv6源站。

静态资源托管

十堰高防对象存储，如果有需求联系小柯/留言，小柯会通过邮箱来找到你！

商业项目

秋叶图库

基于Lsky Pro+商业版，正版授权，接入阿里云内容审核。

配置服务：CDN单节点电信500M带宽、移动300M带宽，联通20M带宽(找不到大的后面说)。

如果有什么项目增添了就会更新，不过应该不会多更新了，压力摆在这。

一些教程说明

这里就列出上面项目的一些操作说明。

丘盾系统

丘盾系统是基于FlexCDN - 高性能、安全、易用的边缘云CDN系统作为底层运行。

CDN原理

从上图可以看到：

1. 不同区域或者不同网络的用户，可以通过DNS服务被分配到不同的边缘节点上；
2. 边缘节点如果已经缓存内容，可以就近直接向用户发送内容；如果还没有缓存内容，则一级一级网上找，直至去源站（即内容提供原始的站点）去获取内容，然后再一级一级返回，直至发送给用户；
3. 由于边缘节点可以缓存内容，所以可以有以下几个优点：
   1. 降低了网络延时，加速了内容的分发，因为用户可以就近获取内容，就无需跨多个网络千里迢迢访问最原始的服务器；
   2. 大幅降低源站压力，通过边缘节点的分担，源站通常可以减少绝大部分访问；
   3. 增加数据传输的可靠性，因为每个边缘节点都可以独立发送内容，即使源站服务器宕机，也不会影响内容的访问；
   4. 增强了源站的安全性，当遭遇大规模类似于DDoS的攻击时，可以通过边缘节点有效减少到源站的流量，也可以在边缘节点增加防御规则（比如WAF），让攻击的流量无法到达源站，从而提升了源站的安全性。

在FlexCDN中，为了简化网络结构，我们暂时没有提供中心节点和区域节点，但是提供了L2节点（也叫汇聚回源节点，仅商业版（含商业版、专业版、企业版、旗舰版等）可用），所以FlexCDN的网络结构如下：

接入使用

首先前往控制台注册账号 注册「丘盾系统」。等待审核，或者在本文下方留言/邮箱联系告知我！

账号可用之后，点击套餐管理 —> 新购套餐

目前支持海外和大陆，大陆于海外支持IPv6回源，大陆有高防IPv6节点，支持IPv6网络，默认全功能解锁，不限制，流量暂时限制在100GB以及100Mbps带宽上限。

然后点击确认购买就行了。

别闲着没事将有效期刷到9999年，发现删除套餐，多次封号处理，如果泛滥出现这种情况只能取消0元门槛提升到0.1元门槛了！

创建网站

前往CDN加速，点击我的网站，点击添加网站

填写你的相关的信息，加速域名绑定你要用的域名，域名协议选择HTTP，如果想要开HTTPS需要先在证书管理上传添加证书，当然可用先HTTP，后面再弄也不迟而且还能在CDN系统里一键申请(主要是能自动续签)。

源站点击加号，填写你的源站IP/域名，如果是vercel托管的也可以填写vercel给的IP/域名解析值。

绑定好套餐，就其他不用动了直接创建就行！

不建议CF托管域名，CFDNS基本不支持CDN。

配置CDN

首先，先前往域名DNS解析服务商那边解析CDN给你的CNAME，在DNS选项中可见。

别和我说你不懂这些，主机名相当于 你弄的主机名.域名.后缀 如果是@或空就是直接访问域名.后缀，如果加www或者其他的blog等，就是www.域名.后缀 , blog.域名.后缀 ，TTL能低就低。

然后前往开启WAF，就行，不想配置就启用系统全局规则，内置有防CC策略，当然你可以自己配置策略或者开启CC防护自己调整阈值。

事实上博主并不是很精通，一般找人。

其余的功能需要就开，不需要不懂就别动，缓存的方面需要你调整好条件否则是不会缓存的

开启SSL

基本配置弄完了，还差前面没说的HTTPS，点击证书申请，认证方式HTTP，下一步。

然后没有用户账户的就创建一个，填写你的邮箱然后选择所属证书服务商 Let's Encrypt ，通用，安全且申请快速。

然后填写需要申请证书的域名就行，这里也可以塞多几个域名进去，毕竟没法泛域名，多塞几个给证书。

然后等待申请完成，前提是你得先CNAME解析并且生效了先，申请什么域名就要解析什么域名

然后回到网站列表，管理网站选择HTTPS设置好就行。

如果你不想有人访问HTTP了，就去HTTP开自动跳转HTTPS就行。

秋叶图库

这你还要什么教程？反正我想不出来，有什么需求留言吧！

前言

在一次和王九弦SZ·Ninty博主帮另一位博主何星梦给何同学的各个站点套用CDN加速，从王九弦SZ·Ninty博主口中才知道，何同学居然不会网站相关的基础知识！甚至源IP也不知道是什么，但是就是弄了一个不错的博客以及网站。

然后我就在想，很多萌新入坑的时候很多知识基础都不懂，想要提问别人，时常会被冷脸(丢下一段解析,解析出现这种情况的普遍原因)，毕竟有些知识太基础了，懂的人都懒得去免费帮助别人，会让萌新合理使用搜索引擎，不排除某些人，实际上真的有人搜索引擎都用不好，看网上的教程又因为网上的教程普遍都是以自己的视角去解说的，很少是以萌新的角度思考，毕竟有了基础才能理解某些问题，萌新缺的就是基础。

先说一下上面的冷脸问题，这其实是人的一种很正常常见的心理，排除去一些真的很无语的人群，这种现象叫做”知识陷阱“；在MBA智库百科中就有详细记录到，一旦我们自己知道某样东西，我们就会发现很难想象不知道它的时候会是什么样子。我们的知识“诅咒”了我们。对于我们自己来说，同别人分享我们的知识变得很困难，因为我们不易重造我们听众的心境。或是其他方面，讲不好听的就是：“狗眼看人低”。先别急着喷我，这只是坏的方面，实际上我们每个人都会不自觉的出现这种情况，我也不例外！也可能是常人所说的整日白嫖别人变成理所当然的现象导致的现在的人不会轻易免费帮助他人，所以就会出现了提问别人，但是别人觉得这个问题太基础了这个人都不愿意去了解一下然后就会被冷脸，但是有时候萌新确实是看不懂网上的解析。

于是乎，这篇文章就诞生了。

鄙人不才，有问题还请批评指出，我会尽力去完善，本文也会尽量的排版简洁，简单易懂，不用一些没必要的外挂标签，以下都是根据互联网上的解析摘抄，加以解析修改。

各大板块依然有很多漏缺的主题，例如基础大版里的基础只是，网络类型是后面补缺上的，还需要什么解析也会后期补上到对应的板块。

常识

首先，我们如果想要建设一个属于自己的网站，就要一步步的去了解每一步的知识点，以及基础解析。下面我会分步解析每一个步骤下，每一个操作的解析，以及解析后这个是什么，有何作用，为什么要弄。

网络类型

首先，网络类型分为五种，五种主要的网络类型：局域网（LAN）、城域网（MAN）、广域网（WAN）、个域网（PAN）和无线网络。

局域网

专业解答：

局域网（Local Area Network）是一种覆盖较小地理区域的网络。LAN通常用于连接位于同一建筑物或相对较近位置的设备。

入土解答：

简单来说就是连接范围就是你连接的这个网络，WIFI。只有连接了连接了和你同样的网络环境下才能连通；举个例子：假设，你在家中架设了一台服务器，但是需要另一台主机电脑远程连接这台服务器进行操作，如果服务器连接的网线，网络是另一个网络，而你的电脑是与之不同的网络，则他们无法连接，只有同样的网络环境下才能连接；还有一种情况，主机电脑使用命令控制台创建了一个程序，就需要电脑的另一个程序连接电脑中的这个程序，这时候也是局域网连接，毕竟这就是一台机器，能连接才是正常的毕竟一台机器肯定是一样的网络环境。（个域网）

特点

• 范围有限： LAN通常覆盖的范围相对较小，如家庭、办公室、学校等。
• 高速连接： LAN提供高速数据传输，通常以千兆位每秒或更高的速度。
• 常见拓扑结构： LAN可以采用星型、总线型或环形拓扑结构。

应用领域

• 办公室网络： 用于在办公室内连接计算机、打印机和服务器。
• 家庭网络： 用于在家庭中连接多个设备，如智能手机、平板电脑和智能电视。
• 学校网络： 用于学校的教育和管理目的，支持教学和学生的在线学习。

城域网

专业解答：

城域网（Metropolitan Area Network）覆盖比LAN更大的地理区域，通常涵盖整个城市或城市区域。

入土解答：

还想怎么解答，专业解答就很明显的说明了，就是比局域网范围更大，这个区域的网络都能连接互通。

特点

• 中等范围： MAN的覆盖范围比LAN大，但仍然比WAN小。
• 跨越城市： 通常用于连接不同城市区域的组织或机构。
• 多种连接技术： MAN可以使用光纤、无线连接等多种技术。

应用领域

• 城市政府： 用于城市政府部门之间的通信和数据共享。
• 医疗保健： 连接不同医疗机构，实现医疗数据共享和远程医疗服务。
• 金融机构： 用于银行和金融公司之间的快速数据传输。

广域网

专业解答：

广域网（Wide Area Network）跨越更大的地理区域，通常连接不同城市、国家甚至大洲的设备。

特点

• 广泛范围： WAN的范围非常广泛，可以连接遥远的地点。
• 多种传输媒介： WAN可以使用电话线、光纤、卫星和无线通信等多种传输媒介。
• 互联网的一部分： 因特网是全球最大的WAN。

应用领域

• 企业网络： 用于连接跨国公司的各个分支机构，实现数据共享和远程办公。
• 云计算**：** 通过WAN访问云服务，如云存储和云应用程序。
• 远程教育： 用于在线教育、远程培训和电子学习。

个域网

专业解析：

个域网（Personal Area Network）是最小范围的网络类型，通常仅涵盖个人设备的连接。

入土解答：

常见的就是本地的网，即便没有网也是能连接的，毕竟就是自己连接自己，而这种又分为两种：

1、127.0.0.1是最常见的“本地IP”

2、localhost是域名，默认是指向127.0.0.1的

这三个当中有两个是IP地址的数字形式，一个是127.0.0.1一个是本地网卡动态获取的或者手工指定的IP地址！比如192.168.1.100！就这两个来说，表现出来的形式都不同，数字也不同！

什么是IP

内网IP

内网IP，又称私有地址，他的主要范围包括以下三种

• A类地址：10.0.0.0 至 10.255.255.255
• B类地址：172.16.0.0 至 172.31.255.255
• C类地址：192.168.0.0 至 192.168.255.255

其中，可能大家最常见的就是192.xxx.x.x了，当然其实都差不多；它们不会被分配给个人或组织用于在互联网上直接通信，但可以在内部网络中自由使用。

入土解答：

通俗的讲，就是这些是你这个网络内部的段子，只有链接了你这个网络环境的情况下才能通信(连接)，在另一个网络设备、网络都是没法互通的。简单来说就是，假设你的这台电脑的IP就是192.168.0.0，那么只有连接了这个和你电脑同样的网络环境下才能连接你的这台电脑，电脑连接自己也是如此，例如常见的127.0.0.1

公网IP

专业解答：

公网IP是互联网上设备或服务器的唯一标识符，用于在互联网上进行通信和数据交换。每个公网IP地址在全球范围内都是唯一的，公网IP通常由互联网服务提供商（ISP）分配给用户，用于访问互联网上的资源和服务器。

入土解答：

通俗的讲，公网IP就相当于与互联网互通，不再和内外IP一样，局限于本地的局域网，个域网，而是整个世界上独一无二的“名字”，而IP又分为IPv4以及IPv6

IPv4

一张图概括：

值得注意的是，一般情况下家庭是没有公网IP的，是需要向运营商打电话申请一个，不过最近申请貌似很少能拿到手的？必须说的一点是，IPv4以及是出于“油尽灯枯”的现象，IPv4实际上是有限的，全世界这么多人上网，假设每个人都有一个公网IP，可能几十亿人都没法分到一个IP。

IPv6

IPv6（Internet Protocol Version 6）是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议。IPv6地址长度为128位，是IPv4地址长度的4倍，采用十六进制表示。

理论上来说，IPv6的数量是无限用不完的，但是，IPv6不算普及，不值钱，一般人纯IPv4的网络环境都不会纯IPv6环境。

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

基础

介绍完了网络，接下来就是正题了。

常识

区域问题

对于海外国内，我们这里不在使用网络上一大把的废话文学了，简单的来讲分为两种情况；

国内

对于国内的机器IP，搭建网站服务是需要进行备案的，如果没有备案则访问网站会被国家拦截，无法正常使用，有的IP也都无法访问自己的服务，即便你不用网站常用的端口（80，443）建站，被查到依然被处置。

海外

海外则是不需要备案，可以直接访问使用，缺点就是延迟不如国内，但是也有低延迟的亚太地区，HK，TW等特别行政区。

备案

我为什么要特别讲一下这个备案的点呢？源于我在学校的老师的问题；在网络营销的课程中，就有一个知识单元讲诉了关于备案，域名的事情（域名后面解析讲）。我的老师在解答备案这个知识的时候，她是如何向我们学生传输知识的呢？

如以下语句：备案，就是为了防止你这个域名被别人盗用的锕，你不搞这个什么备案，就会被盗用信息的......

备案解析：备案，不是说保护自己的域名，更简单通俗的讲，其实就是他能让你用国内的机器IP，能使用国内的服务，如果不备案，就会和上面的国内解析版块一样，被拦截无法使用，只能使用海外的

域名

想要搭建一个网站，域名是必不可少的，虽然公网IP搭建网站也可以访问，但是无论是IPv4，还是IPv6，都非常难记忆，这时候就是需要一个域名，用于解析自己的地址，来达成访问域名来连接自己的服务，域名的名字，取决于自己，想要什么都行，当然前提是别人没有注册！

如何注册域名

注册域名最常见的一共有三种渠道，分别是：

• 阿里云域名注册
• 腾讯云域名注册
• 西部数码域名注册

这三家是比较常见的域名注册的地方，当然也有其他的不过我只列出常见的。海外也有不少但是我并不咋推荐，除非你是要做一些其他业务的玩意，不想自己的信息。

这里以腾讯云为例子，注册的步骤其实都大差不差

现弄一个腾讯云的账户，WX上面其实也有小程序，然后完善自己的信息，实名认证，注意因为后面修改规则的问题，需要满18周岁才能过审核注册域名了。

然后前往腾讯云的注册域名面板：域名注册购买_域名注册选购 - 腾讯云，输入自己想要的域名，例如：koxiuqiu.cn

其中，koxiuqiu是你的域名“名字”，而末尾的.cn，则是域名的后缀，这决定了域名的价格、是否能备案、是否好记的因素.

注意的是，其他人注册了的域名就无法再次注册了，域名持有唯一性，额当然你也可以找域名的主人购买。

然后后面会要求你添加一共实名模板什么的。你需求事实填写信息，提交上去，过审核之后就可以直接用于注册域名了，接下来他都一步步带你了，缺什么写什么就行，如果有需求我再更新

域名功能解析

有了域名，接下来就了解一下域名的一些小知识点，以及操作等。

这类统称DNS解析，腾讯云提供的这个面板就是DNS解析服务，同时也可以腾讯注册的域名，去其他厂商的DNS解析服务用，只需要去更换DNS服务器地址即可，在另一家那边添加好域名之后，将现在的域名DNS服务器地址换成另一个厂商给你的DNS地址即可转移

TTL，即是DNS刷新时间，这玩意越小DNS刷新就快，大就小。

常见解析

假设我的服务器IP是127.0.0.1，则是需要A记录到这个IP地址中，这样访问这个域名“koxiuqiu.cn”就会访问到这个IP应该有的页面

A记录解析的话，会暴露自己的服务器IP，遭受攻击，这时候套CDN的话，CDN一般会给你一个CNAME的解析值，这时候我们只需要类型选择CNAME，记录值填写他给的CNAME记录值即可！

关于主机名

主机名其实很简单，几个例子就可以很好的概况了；

假设，我的域名：koxiuqiu.cn，我想要直接访问koxiuqiu.cn直接访问到我的服务，则是需要讲主机名填写**@**，或空着(某些注册商)，这时候就可以直接访问koxiuqiu.cn了

再假设，我需要让我的域名变成blog.koxiuqiu.cn，则是需要将主机名填写成blog，这样域名访问就变成了blog.koxiuqiu.cn了，很简单，其实主机名就是相当于域名的前缀，也就是所谓的“二级域名”，当然你也可以“三级域名”的闲着没事干操作，就是主机名blog.bm，就变成了blog.bm.koxiuqiu.cn（闲的蛋疼）

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

服务器

接下来就是了解服务器的一些方面了，由于服务器这部分的知识点十分庞大，很难一次想起来要写什么内容，所以有需要的还请留言给我我去补充什么的，就写主要的建站方面的一些知识了。

建站基础

首先，建设网站有很多种方式，但是基本上可以分为两种，一种是纯SSH等命令、手动配置安装等操作，比较考验自己的操作知识储备；一种是基于面板建站，面板建站都比较简单完善，一目了然，常见的面板就是宝塔面板 - 简单好用的Linux/Windows服务器运维管理面板以及1Panel - 现代化、开源的 Linux 服务器运维管理面板 - 官网。

这边就以后者来围绕编写，毕竟前者我自己都不怎么会嘞，这边面板，我个人喜欢的是宝塔面板，毕竟资历最深功能最齐全，操作方便多样。

了解SSH

首先，我们获取了服务器之后，就需要连接自己所购买的服务器（当然，家里云、自托服务器也是同样的方法，只不过IP什么的不一样罢了），通常来说服务器都会有一个IP，用户名（一般为root），以及密码，也有服务器不是密码是密匙文件等。

那么，这是一台已经选购好的服务器：

然后我们去获取SSH连接软件，这边常用推荐的是；FinalShell官网以及Xterminal - 更好用的开发工具，但不止于(SSH/控制台/More)。

后者相对于萌新而言，比较简洁易懂，UI也很优美（现在有广告和VIP什么的了），而我更喜欢前者，所以这边使用FinalShell软件进行服务器连接。

选择连接方式就行，这是Linux系统，所以就选择第一个SSH连接。

填写好上面服务器的信息面板给出的IP、用户名、密码点击确认连接，端口的话Linux类型的系统一般是22默认端口，而Windows是3389，确认保存之后它就会出现在服务器列表之中，双击连接即可。

会弹出一个弹出是否接受密匙之类的，以后都接受保存就行

安装宝塔

前往宝塔面板官网，然后点立即安装往下翻找到Linux面板安装脚本，宝塔最近推出了通用脚本直接用这个脚本一键安装宝塔即可。（当然可以选择对应的系统的脚本，你没法用通用的话）

复制粘贴脚本，回车执行脚本（这里说一点，这里SSH软件不止是下面的CTRL+V，还可以直接对着SSH命令控制里面按下CTRL+SHIFT+V也同样可以粘贴），然后弹出提示输入Y表示确认安装宝塔面板（必须纯洁系统避免出现意外问题）。

等待安装完成，到后面会给出最后的面板信息供你登录，复制外网地址然后访问，然后输入对应的用户名和密码就可以登录了，这些信息也是可以修改的

以下分别为上用户名下密码；

username: dgqlbo83
password: 2883165e

宝塔面板是输入bt 然后根据提示输入相对的数字进行操作

然后访问之后会提示不安全，这时候如果有高级按钮就点一下然后继续访问即可，其他的游览器也是类似的操作。

然后需要绑定一下宝塔的账号，如果没有宝塔的账号就根据它给的按钮跳转去注册账号再回来绑定即可

彻底进入宝塔之后，就会显示一个一键安装环境的面板，这里需要分开说明了。

Nginx

这里的话根据你的需求来，如果你的网站源码程序有指定就安装指定的，这个相当于驱动你这个网站运作的。

Apache

这个和Nginx一样的用处，这两个只能装一个。

MySQL

这是常见的数据库，低内存就请选择5.6的版本，如果配置还行的服务器可以选择5.7甚至更高的版本，高版本性能肯定是不错的，不过也要看你的网站程序的要求，这玩意也是有要求的，只能升级没有数据降级这样的

FTP

你可以理解，用于传输文件的玩意

PHP

《世界上最好的语言》这玩意是驱动你网站的基本，当然如果你知识静态网页就没事，不用也没关系，但是如果是程序，PHP什么的就是需要了，也是根据你的需求来安装所需要的版本

什么是静态网页，静态网页指的是没有任何动态请求的，也就是普通的html单页，配合一些CSS，JS文件的静态页面，那么什么是动态请求，什么是html，什么是CSS和JS呢，后面再讲

然后静待安装即可，这期间也不要闲着，这里就来讲一下宝塔的一些操作！

了解宝塔

网站

用于管理网站的设置、绑定域名、目录等操作，创建网站并加以配置。

数据库

用于给需要数据库的网站程序来提供数据储存，例如某些账号登录的网站，账号信息什么的都是储存再数据库中，而数据库又分为很多种，至于用什么就是得看程序了。

Docker

大名鼎鼎的“容器”，也是很多程序的“方便部署神器”，因为Docker支持众多的程序一键安装，只需要用支持Docker的程序给的脚本代码，一键输入回车一键就安装了，配置极其容器。（缺点就是不适合低配服务器，貌似很容易高占用等）。

监控

用来监视服务器的一段时间的状态，没什么好说明的。

安全

这里还挺重要的，这里可以配置你的SSH以后连接的端口，这边推荐把默认的22端口换成其他端口，安全；同时这里可以配置防火墙，端口放行等安全操作。

WAF

付费玩意，企业授权才能用，无视即可。

文件

用于操作目录文件的，不过宝塔有时候会卡BUG，出现很多个重复文件，刷新一下就行了。

日志

用于记录服务器的操作日志记录，例如什么IP登录了服务器，服务器做了什么，你操作服务器执行了什么任务。

多用户

无视，付费。

终端

其实就是SSH，这里推荐用上面的SSH软件就行，一般用不到。

计划任务

这里还挺重要的，用于配置网站备份，数据库备份等计划任务，有的网站程序也是需要挂任务来维持正常运行，

软件商店

用于下载一些软件用的，我们用到的服务器环境，以及各种安全插件，第三方插件，以及宝塔的一键部署功能，让我们全自动部署一个网站。

面板设置

这里设置的都是面板的一些配置，例如默认创建站点目录，安全登录，宝塔密码，入口等宝塔面板的设置，记得操作错误不可访问之后可通过SSH恢复/修复面板。

建站开始

了解完宝塔的基本构造之后，接下来就可以开始建站了

这边随便找了一个程序进行部署了，选择宝塔里的一键安装WordPress博客系统；填写好自己的域名直接确认，一键部署。

然后添加解析，即可访问，IP的话就是A记录，域名是blog.restartsurvive.top，那么主机名就是blog。

这边注意一下，只要你A记录过了你这个IP就是泄露了，如果害怕攻击的可以跳到后面的套CDN的教程，然后再回来添加解析再访问安装程序网站。

访问之后，就会进入到程序安装步骤，这里会让你填写数据库的信息。

回到数据库列表，填写对应的数据库信息就行，注意填写正确，下面的数据库主机和表前缀就不要动了，这些都是程序需要的，而数据库主机就是数据库的连接IP/域名，这里是指向127.0.0.1，毕竟数据库就在本地你还想指向哪里？

然后填写你要的管理员信息就行，这样一个博客网站程序就完成了！恭喜你有了一个自己的网站。

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

接下来讲除了建站的其他知识点内容，以及实现方式方法。

SSL证书

更简单的说法就是，它能让你的网站连接更加安全，变化就是你的URL(网址)前面的http://会变成https://，并且游览器访问也会显示安全不在显示不安全网站.

那么，如何去获取SSL证书呢？这里举三种例子；

第一种

通过第三方签署平台签署，这里可用的平台是：OHTTPS-免费HTTPS证书(SSL证书)、自动化更新、部署、监控，驻车之后进入面板点击证书，创建证书开始签署；

选择免费证书，下面就有三种类型的证书，下面一一解答各类证书：

泛域名证书

这一类证书，签下的域名一般都是*.域名.后缀，这一类的证书好处就是，兼容全部前缀的域名，例如我需要创建网站：blog.koxiuqiu.cn，也可用用此证书签下的 *.koxiuqiu.cn，www.koxiuqiu.cn 也都全部支持， *这个符号简单来说就是不限任何字符的意思吧！

单域名证书

顾名思义，就是只能签署下一个域名的证书，比如我签下了blog.koxiuqiu.cn的证书，那就只能绑定blog.koxiuqiu.cn这个域名网站。

多域名证书

顾名思义，一个证书含用多个域名的证书，假设就是我需要koxiuqiu.cn的SSL证书，但是又不想去搞另一个域名重新弄一个SSL证书，这时候这里就可用一个证书可用多个域名。

添加解析签署

然后回到DNS解析控制台添加CNAME解析就行，然后严重记录值，通过了之后创建证书就行

（DNS解析生效没那么快，验证不通过的话等一下再验证）

然后等待几分钟就行，很快就签署下来，签署下来之后就是这样的页面；主要的就是第一个和第二个，私匙和证书，轮番复制到对应的框就行；

找到宝塔，点网站的设置，选择SSL，安装对应的配置保存即可！

第二种

这里是直接用宝塔的申请即可，文件解析就是会在对应的目录生成这个东西，然后验证，前提是你得先解析，确保网站是可访问的，然后它会验证访问这个目录中的文件，过了其中的一串东西验证就行，另外一种DNS和上面的第一种鬼斧神工差不多。

第三种

第三种的话就是通过CDN的系统来一键申请了，好处就是可自动续订更新，坏处就是站点多的话要签下很多证书，这里的前提也是需要先解析，不过不需要保证网站是否能访问，只需要解析了CDN给你的CNAME解析值就能成功签署。

图中的API可不选择，这只是自动添加解析而已，自己解析也是一样的效果，等待证书签下来就行了，直接可用

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

防护加速网站

说到加速防护，避免不了的就是使用CDN（内容分发网络），分为加速和加速防御，这里就有人说了：

主播主播，为什么不直接用众所周知的雷池和宝塔WAF程序来防护呀？

回复：这防入侵，脚本注入什么的安全方面是可用，但是用于防CC攻击，DDoS攻击还是太脆了，相信这里就有很多人怼我了，我选择无视。

放个小图，这是很多人的误点，先看看网上有没有关于攻击这些的知识吧；

这里以云驰互联里的CDN做个小演示；

购入套餐

选一个自己够用的就行，这里说明一下主域名数量的问题，这里说的主域名数量是只，只能绑定一个域名，但是这个域名的子域名无限，比如说绑定了koxiuqiu.cn，那就是无论前面是什么，只要.koxiuqiu.cn这个域名，就是无限绑定。

创建站点

填写自己需要绑定的域名，以及自己的源IP

源IP就是你的服务器IP，如果你不是服务器，是托管到某处地方的，那就拿你拿托管那边要求解析的东西，反正能正常回源的域名/IP填写进去就行，例如常见的cname.vercel-dns.com，广为人知的vercel托管静态站点的平台。

配置差不多和图中这样就行，证书前面弄好了添加了就行，然后选择需要的证书就行，如果需要开HTTP/3可工单\联系管理员就行，这面板不太全面的希望更新吧。

详细解析：

HSTS：让你的全部HTTP请求都转去HTTPS；

HTTP2：概括就是让你加载变快；

强制HTTPS：顾名思义，强制HTTPS，访问HTTP或者其他端口就自动跳转443，也可其他端口；

OCSP stapling：当客户端访问OCSP服务器延时较高时，打开链接的速度相对较慢又会让访客流失。这玩意在很大程度上解决网站设置HTTPS后访问速度变慢的问题；

SSL配置：直接兼容大部分就行，如果其他需求你也可自定义。

CC策略

如图，根据自己需求来配置就行，如果自己的站点是图床，API等这种需要外站调用数据的默认的就不要开这些五秒盾直接开始验证了，这第一次就要求验证，这些请求都会被拦截的，默认宽松就行。，然后设置自定义防护等级，50QPS差不多就行然后再开启防护策略就行；

当然也可用找管理员或者工单让人家帮你定制弄也是可以的，但是肯定是要说明清楚要求的。

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

持续更新ing

后续文章会持续更新，并且置顶再推荐页面上，移动端则是直接可以看到置顶的文章

如果有什么漏缺的可以提出，当然博主在日常生活中和其他IT站长闲聊发现了一些萌新的问题，或者是想要说明的关于网站的知识也会过来更新文章。

关于HTML，JS，CSS等这些东西想要详细讲起来篇幅十分巨大，没法在这一次性写完，后面或许出一个专栏再写吧，取决于博主是否能有这么的勤奋！

安然无恙，各位；

今天是2024年12月28日，新历来说，距离2025年仅剩3天就到元旦了，同时春节还有一个月就来临了，重大消息！刘德华也即将在一个月后解冻！

来快速概括本月的报道吧。

网站

• 前段时间服务商那边有攻击，所以期间断了几分钟，在这里十分感谢“狗云”提供的云服务，十分稳定且问题处理快。

• koxiuqiu.cn域名将在“2025年2月8日过期，还能蒸，春节收割一下小孩哥的红包续费钱又有了。

• 打算将博客某些页面优化一下，和修改样式，例如关于页面，我打算参考互联网上面的教程修改一下
• 友联下了几个小伙伴，都是闭站了的并且联系不上，并且将现有的博友们的图标存入我的储存桶里了，除去图片资源是国内的以外，需要更新的小伙伴可能需要去留言更新一下
• 博客留言总数已高达1500+啦，在这里感谢博友圈的朋友们支持，实际上显示的可能没这么多，很多都是因为之前halo博客框架炸了，切回hexo之后URL就变了，以及各种各样的原因

生活

最近机房课给我上恶心了，一个月下来，四周全是在眼睛盯着电脑看，学WPS表格，理论知识什么的，已经陆续一个月反胃状态了，眼睛倒是没点度数增加，还是得带眼睛（因为我很久之前就是散光）。

总所周知，我们406宿舍是“电竞宿舍”，这说法从何而来呢？发手机那天晚上，一帮人在开黑，不过熄灯后没一会基本都散了，回去各找各妈，平安夜也不能漏了平安果，何义父给咱都发了一个。

最近还得着手准备考级了，目前还没报名，貌似31日截至了，先等一段时间在看看，舍友忙活一中午不是系统出差就是不知道怎么填写，等其他人基本上报名了再去参考一下也不迟

忘归人真的挺好看的，终于理解当年纣王的心情了，虽然把我很早之前就不玩星穹了，但是不影响我看好看的角色，毕竟谁不喜欢漂亮的大姐姐呢？

给大伙看看我喜欢的一个美女博主，属于是我从小看到大的（喜），入坑视频是21年8月11日那个最经典的《失眠的夜》那条视频，现在上大学了都，早期视频能追溯到20年往前，那会才初中？同样是初中咋没见我现在妹妹也花枝招展，给自己装扮的漂漂亮亮的（悲）。

最近一直在玩《鸣潮》这个游戏，也是非常欧皇几十发就出了6个金，画质也很好，但是我的手机却承受不住，我手机是IPhone 12，虽然不是什么高配机但是性能也差不多够用吧，然后就是发热巨严重，要不是现在是大冬天的不然都没法持续的玩太久。

虽然我的手机没法承受这么高画质，电脑也坏了，但是还有CG动画啊！这玩意和配置可没什么关系，美图照样截。

为什么只有这个角色？(⊙﹏⊙)因为我喜欢，哈哈

新角色也要出来了，已经攒好保底抽她了

安然无恙，各位；

前段时间，在彼方的她：一场跨越时空的对话，一段孤寂宇宙的回响 | 呓语梦轩博客里看到了这款游戏，实际上不是第一次看到了，很多博主都有写，第一眼过去觉得还挺不错的就收藏了一下，直到最近才入库（其实是设备原因）

游玩过程中，死机、黑屏、未响应了N次(还是挺难受的破显卡)

我也没有仔细看，粗略的看了看，因为我确实是想玩，这种剧情类的故事提早知道了就没意思了！这也是在我的游戏库里面很独特的一个故事，因为这次不再是“我”扮演者故事中的谁，而是以我本人参与进去，这是前所未有的。更何况这价格就体会到如此沉浸式体验。

正入三猫楼所说：

1.一周目非常饱满，也很有代入感

2.简洁的界面，给人一种很真实的聊天感

3.聊天选项还算比较丰富，大概就是玩家们想说的

4.理科生的理想型，很有意思

5.插图画得很好看，Aliya很美

这是一个很精彩的故事，为此呓语梦轩博客博主还设计了一个封面图：

提示： 以下内容包含剧透，请根据游戏进度谨慎阅读。

导读

共有五个结局可供触发，额也就是五个成就，平台上有表示：真相、回归精致的鸟笼、抓住最后的幸福、接受命运的长途，以及开拓崭新的道路。

这五个结局中，有一个是美好的结局，也就是第五个结局(貌似还在更新，玩到那块的时候只能自己初始化或者重新来这一段)，其余的都是未知支线、坏结局。讲真的要是再第五个结局在衍生出更多剧情那多好，不过这一类的作品几乎没有这种情况，也许我们要如同Aliya一样，

同时，也有很多细节，比如说心率，不同的情况下Aliya心率都会变化，将程序挂后台Aliya给你发信息你的Windows还会弹窗推送给你，仿佛这真的是一个活生生的人一样，以及开头那段需要注意氧气，并且游戏与现实流动有所挂钩，是同步的，所以开始那段，是我第一次感受到那种等消息的急躁感，然后就出现了后面Aliya睡觉了我就干等着她睡醒的滑稽一幕…

说说

故事很短，给人带来的情绪却是长久的，体验完之后会有一种奇妙的感觉，久久不能释怀（绝对不是我不去学校的原因）

故事开始，就是一段危机的事件，Kane，也就是Aliya的同伴，撞击受伤导致肋骨断裂了。

实际上，从后面才了解刀，这里Kane救与不救，都不影响故事的进度（Kane：我来这充数了？）

然后，Aliya就会解释现在的是什么个情况，来推进故事进度，不过这有一个滑稽的点，名字这一段：

这是正常的剧情，但是总会有这么几个“我”调皮”。

当然，开头这段剧情，只不过是游戏五个结局的其中一个。前期带给我的感觉就是：俏皮，轻快，乐观积极向上的一位女生，所以前期我过得很“滋润”。

但一周目是最长，也是最精彩的，也是最遗憾的

正所谓，“前期有多甜，后期就有多刀”，这句话谁说的来着，我现在深有体会了。

谈论

讲真的，这一个“五段剧情”的故事，第一段给我带来的感触最大，无论是面对绝望的事实下的乐观，还是勇于去面对困难的勇气，每当说起Aliya都会不自觉的想起的是第一段剧情的Aliya，她是独特的存在，但又每一个克隆Aliya都是一个独立的个体，转过来某种意义上来说，他们既是同一个人。

作为一款文字剧情游戏，虽然在科幻元素上可能并未过于创新，也没想象中的那种乱七八糟的太空大战啊什么什么鬼的，非常平淡，也跌宕起伏，剧情叙述方式极具特色，在设置伏笔和台词回收等技巧上，表现的不错，这让即便是熟悉的科幻元素也呈现出新的吸引力，对“我”有着极强的参与感，就感觉好像我真的就是故事中的COSMOS一样。

转走这些点，当你完整的走完一周目流程，开始推下一部分的剧情，就会发现一周目原版的剧情出现了变化，从而改变剧情的发展方向，比如上面所说，走完一周目给的“风信子”这个词汇然后再二周目发出。

再说，由于游戏内和现实的时间流逝速度是相同的，所以Aliya说10分钟后在找我，真的是会在十分钟后找我的，前期我就一直在等回复，如果没能及时回复，一段时间后Aliya会自己选择你本来该要决定的选择或中断对话

那一夜，是我最有耐心的一晚

即便熬不过了，第二天起来打开游戏就会发现半夜的Aliya给你发来的信息

有这么一瞬间我是多么希望屏幕的对面是一个切切实实的人存在，伴随来的就是一阵自责感，孤寂的星空，只身一人在飞船上的焦虑感，如果是我，我该是否又会精神崩溃呢？我不知道。以至于，推完了第一段剧情之后，弹出的“我不接受这样的结局”选择时，直接愣在了座位上，甚至忘记了选择，颤巍巍点下，换来的只是冷冰冰的曲率引擎密匙。

“你是不是说了我的名字？”
“没听清楚?我再说一遍吧，我喜欢Aliya”
“笨蛋”
“现在说这个会不会太晚了”
“哈哈哈”

这边的舷窗似乎能看到太阳系的方向

而且…

我们之间相隔的距离好像刚好是1000光年

所以我看到的是一千年前的地球

这意味着

太阳的光经过8分钟后照在了你的身上

然后又带着你的模样

在宇宙中孤独旅行了1000年 最后被我的眼睛捕捉到

我现在很有可能能看到当下的你哦

进程

**1、真相：**这个结局是在初次通关时通常会遇到的。在这个结局中，需要通过一系列的选择和操作，虽然解锁隐藏密钥，Aliya最终会死亡，从而达成这个特定的结局。

**2、回归精致的鸟笼：**如果在游戏中做出了不同的选择，比如不告诉Aliya父亲的事情，并决定回公司，那么就会触发这个结局。在这个结局中，正如结局标题所说的“回归精致的鸟笼”，Aliya虽然平安回归，但游戏中的危机并未完全解开。

**3、抓住最后的幸福：**在面对神秘信号源时选择干涉通信，这将导致系统故障，进而走向这个结局。Aliya将和父亲一起来离开这里这个结局展示了玩家的选择对剧情发展的直接影响。

4、接受命运的长途：与结局3相反，如果选择不干涉通信，Aliya将顺利接收信号，剧情将顺利推进至这个结局Aliya将驾驶飞船前往一个不被公司找到的地方。这个结局有扩展的空间。

**5、开拓崭新的道路：**这个结局是在做出一系列特定选择后触发的。例如，在降落2-C行星时，如果完美控制喷射时间少于15秒（我想绝大部分老老实实的控制了吧？），Aliya将坠落至冰川地带并被米弗雷组织找到并克隆重生。此外，如果在游戏中告诉Aliya父亲的下落，并让她执意前往父亲的遗体所在位置，也会迎来这个结局。

该释怀了，在这不对的时间里，相遇这不是你的错，也不是她的错

IPv4 和 IPv6 是两种不同的互联网协议版本，它们之间不直接兼容。因此，一个使用 IPv4 的设备无法直接访问仅支持 IPv6的站点，同理，一个使用 IPv6 的设备无法直接访问仅支持 IPv4的站点。而当我们想将请求从IPv4地址发送到IPv6地址时，由于IPv4和IPv6过渡不兼容而无法实现。为了解决此问题，需要通过一些技术才能实现IPv4和IPv6互通。这些技术包括：双栈技术、隧道和转换三种技术。

以下列出可行方案

WARP好处

记录：让纯v6/v4的小鸡互通支持

• 支持 chatGPT，解锁奈飞流媒体
• 避免 Google 验证码或是使用 Google 学术搜索
• 可调用 IPv4 接口，使青龙和V2P等项目能正常运行
• 由于可以双向转输数据，能做对方VPS的跳板和探针，替代 HE tunnelbroker
• 能让 IPv6 only VPS 上做的节点支持 Telegram
• IPv6 建的节点能在只支持 IPv4 的 PassWall、ShadowSocksR Plus+ 上使用

warp 运行脚本

首次运行

1

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh [option] [lisence/url/token]

再次运行

1

warp [option] [lisence]

举例：想为 IPv4 的甲骨文添加 Warp 双栈，首次运行

1

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh d

刷日本 Netflix 运行

1

warp i jp

warp-go 运行脚本

首次运行

1

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/warp-go.sh && bash warp-go.sh [option] [lisence]

再次运行

1

warp-go [option] [lisence]

Cloudflare api

Cli-API 使用指南，浏览器带参数访问，或者使用 curl 命令可以执行 Warp API 请求，

Shell-API 运行脚本

1

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/api.sh && bash api.sh [option]

刷 Netflix 解锁 WARP IP 的方法

• 可以用另一个通过 WARP 解锁流媒体的一键脚本: 【刷 WARP IP】 - 为 WARP 解锁流媒体而生
• 以刷 香港 hk 为例， 运行 warp i。建议在 screen， nohup 下后台运行
• 如果长时间仍然未刷出解锁IP，可以查查 CloudFlare 当地是否在维护调路由：https://www.cloudflarestatus.com/

WARP socks5 或 interface 分流模板及解锁 chatGPT 的方法

{    "outbounds":[        {            "protocol":"freedom"        },        {            "tag":"warp",            "protocol":"socks",            "settings":{                "servers":[                    {                        "address":"127.0.0.1",                        "port":40000 // 填写你的 socks5 端口                    }                ]            }        },        {            "tag":"WARP-socks5-v4",            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv4"            },            "proxySettings":{                "tag":"warp"            }        },        {            "tag":"WARP-socks5-v6",            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv6"            },            "proxySettings":{                "tag":"warp"            }        }    ],    "routing":{        "rules":[            {                "type":"field",                "domain":[                    "geosite:openai",                    "ip.gs"                ],                "outboundTag":"WARP-socks5-v4"            },            {                "type":"field",                "domain":[                    "geosite:google",                    "geosite:netflix",                    "p3terx.com"                ],                "outboundTag":"WARP-socks5-v6"            }        ]    }}

{    "outbounds":[        {            "protocol":"freedom"        },        {            "tag":"WARP-interface-v4",            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv4"            },            "streamSettings":{                "sockopt":{                    "interface":"CloudflareWARP", // warp 非全局模式填 warp; Client 的 Proxy 模式填 CloudflareWARP; warp-go 填 WARP                    "tcpFastOpen":true                }            }        },        {            "tag":"WARP-interface-v6",            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv6"            },            "streamSettings":{                "sockopt":{                    "interface":"CloudflareWARP",                    "tcpFastOpen":true                }            }        }    ],    "routing":{        "domainStrategy":"AsIs",        "rules":[            {                "type":"field",                "domain":[                    "geosite:google",                    "geosite:openai",                    "ip.gs"                ],                "outboundTag":"WARP-interface-v4"            },            {                "type":"field",                "domain":[                    "geosite:netflix",                    "p3terx.com"                ],                "outboundTag":"WARP-interface-v6"            }        ]    }}

{    "outbounds":[        {            "protocol":"freedom",            "tag": "direct"        },        {            "protocol":"wireguard",            "settings":{                "secretKey":"YFYOAdbw1bKTHlNNi+aEjBM3BO7unuFC5rOkMRAz9XY=", // 粘贴你的 "private_key" 值                "address":[                    "172.16.0.2/32",                    "2606:4700:110:8a36:df92:102a:9602:fa18/128"                ],                "peers":[                    {                        "publicKey":"bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=",                        "allowedIPs":[                            "0.0.0.0/0",                            "::/0"                        ],                        "endpoint":"engage.cloudflareclient.com:2408" // 或填写 162.159.193.10:2408 或 [2606:4700:d0::a29f:c001]:2408                    }                ],                "reserved":[78, 135, 76], // 粘贴你的 "reserved" 值                "mtu":1280            },            "tag":"wireguard"        },        {            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv4"            },            "proxySettings":{                "tag":"wireguard"            },            "tag":"warp-IPv4"        },        {            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv6"            },            "proxySettings":{                "tag":"wireguard"            },            "tag":"warp-IPv6"        }    ],    "routing":{        "domainStrategy":"AsIs",        "rules":[            {                "type":"field",                "domain":[                    "geosite:openai",                    "ip.gs"                ],                "outboundTag":"warp-IPv4"            },            {                "type":"field",                "domain":[                    "geosite:netflix",                    "p3terx.com"                ],                "outboundTag":"warp-IPv6"            }        ]    }}

WARP+ License 及 ID 获取

以下是使用WARP和Team后 Argo 2.0 的官方介绍:Argo 2.0: Smart Routing Learns New Tricks

引用Luminous大神原话：实际测试WARP+在访问非CF的网站速度上和免费版没有差异，只有在访问CloudFlare的站点时付费版会通过Argo类似的技术通过与目标较近的数据中心前往源站，而免费版是仅限于连接地前往源站，仅此而已。

WARP原理

WARP是CloudFlare提供的一项基于WireGuard的网络流量安全及加速服务，能够让你通过连接到CloudFlare的边缘节点实现隐私保护及链路优化。

其连接入口为双栈（IPv4/IPv6均可），且连接后能够获取到由CF提供基于NAT的IPv4和IPv6地址，因此我们的单栈服务器可以尝试连接到WARP来获取额外的网络连通性支持。这样我们就可以让仅具有IPv6的服务器访问IPv4，也能让仅具有IPv4的服务器获得IPv6的访问能力。

• 为仅IPv6服务器添加IPv4

原理如图，IPv4的流量均被WARP网卡接管，实现了让IPv4的流量通过WARP访问外部网络。

• 为仅IPv4服务器添加IPv6

原理如图，IPv6的流量均被WARP网卡接管，实现了让IPv6的流量通过WARP访问外部网络。

• 双栈服务器置换网络

有时我们的服务器本身就是双栈的，但是由于种种原因我们可能并不想使用其中的某一种网络，这时也可以通过WARP接管其中的一部分网络连接隐藏自己的IP地址。至于这样做的目的，最大的意义是减少一些滥用严重机房出现验证码的概率；同时部分内容提供商将WARP的落地IP视为真实用户的原生IP对待，能够解除一些基于IP识别的封锁。

• 网络性能方面：内核集成＞内核模块＞wireguard-go

项目：fscarmen / warp · GitLab

IPv6 隧道代理

让纯IPv4支持IPv6网络

使用服务：Hurricane Electric 免费 IPv6 隧道代理

它会给命令，直接CVSSH

安然无恙；

网站

• 只更新了一篇文章，断崖式减少，主要是没什么内容分享的，想写教材也比较乏力
• 根据园子里的日光说校园网访问存在问题，目前的话暂时还没解决，可能是域名问题，我更偏向是节点IP问题
• 陆陆续续已经有三个朋友反馈说站点SSL存在问题了，在昨天晚上八九点的时候就去更新了一下证书，不知道解决了没，还没去一一排查
• 服务费用也是维护越来越高了，手里的几个米也要过期了
• 在收集一些朋友的提议，讨论我到底要不要把博客主题再改亿改

生活

最近老李（村里从小到大的哥们）想约我，我们的18岁成年礼去出去闯荡一下（实际上应该是19岁，我还有学业在身，我常人晚读一年），他骑电摩我暂时不知道，有钱的话可能选择机车，考摩托证比轿车驾驶证容易的多应该

老李为了多一门手艺多一条路，顺便花了点时间考了一个无人机证，想当初以前哪里有这么讲究，到手机直接飞了

说起无人机，就不得不想起一个很烧钱的玩意，“穿越机”

穿越机是一种可以超快速飞行的无人机，本质来说是航模的一种。与普通的无人机相比，穿越机没有 GPS、没有自动巡航、没有姿态控制系统，完全靠飞手通过 FPV 眼镜观看飞机实时画面操控飞行，外号“空中 F1”1。穿越机时速能达到200公里以上，同时还能完成各种复杂的空中特技，如螺旋翻转，倒置飞行，急速上升下落等2。穿越机一般使用第一人称视角飞行（fpv），飞手通过监视器或者fpv眼睛观察从穿越机上的摄像头中拍摄的画面来进行操控飞行，体现的是速度与操控的结合能力，更加注重飞行的感觉3。常见运用场景不仅仅是参加竞赛，一些赛车比赛，电影等需要高速跟拍，特技拍摄都是需要它

很久以前，我就是专门去学习过这一类东西，还用过模拟器去联系驾驶技术，可惜由于儿时没有资金，加上身边没有人玩，老李能突然间对这些感兴趣是一个不错的消息，我有同伴了

然后是自己起居问题，马上过年了，就打算给自己整一个笔记本，平时使用携带都很方便，说到笔记本就不得不想起领导的“二次元笔记本”了

安然无恙；

一个好习惯，在于懂得记录，和那一瞬即逝的想法感悟，每天没事情做，就会提起笔书写人生，书写文笔。

自我

一个没有自我的自我，还是自我吗——

想起来，我这人好像还过得不是这么如意，过得乱七八糟的。说梦想，从小就没有思考过这方面的，因为我虽然什么都可以去做，但是没法做到最好，没有贴别突出的点，没有特色；说愿望，这倒是有吧，不过是一些关于家人的，比如说什么，全家健康美好、赚点钱带家人除去旅行游玩，又或是找一个过日子的姑娘，安稳度过剩下的光阴。

这么说来吧，我好像很少去想一下自己方面的想法，额当然，儿时课堂上的天马行空除外…他们常说，我是一个很早就懂事的孩子，在现实中，是一位很顾及家人的孩子，做什么事情都会想父母，和生活中的一些细节，这些现象让我愈发的觉得自己很虚伪。

我不是完美的一个人，我也有很多性格缺陷；我不是说能有多礼貌的人，见到亲戚我一般情况下不会叫人，遇到熟悉的人我也会绕道而行，我一般情况下是厌恶社交；我也算不上多孝顺的人，毕竟我有什么东西一般会和朋友分享，貌似很少会和家里人分享，懂得顾及前后，或许也是因为我是一个畏惧失败的人，虽然说吧没成功过…

这是我认为的。

家庭

爱你的人永远是对你唠叨的人——

有时候，我很不理解一件事情，为什么现在的孩子们，或同龄人都或多或少的喜欢和父母很过分的对着干，是叛逆吗，还是说没有得到应有的关心，更有甚者去害父母，做黑白照诅咒，我看不见得是正常小孩能做出的叛逆事情。

我曾经的一个哥们，就是容易和家里起冲突，父母说东他就说西。在家庭经济实力来看，还是环境，都要压我一头，也算是一个小康往上的家庭，还是一个医学世家。

我曾无数次劝导他和家里人多聊聊，多去和父母沟通自己的想法，相互理解，但是他总会讲“我试过了啊，可是就是不行啊，他们就是不听我的”之类的，我想未必是不听，而是方式不对；讲个形象的例子，设父母在火上头的情况下，你是选择硬上对着干或讲一些此刻不该说的废话，还是说等双方都冷静下来后在好好说，我想没几个人会选择前者，这是一个不理智的选择，后者更为明智之选。

再不济，可以尝试套上面具生活；

和家里沟通，最主要的是耐心和理解，懂得换位思考，都要清楚，能舍得浪费时间说你的人，只是想让你变得更好，而不在乎你的人，永远都不会理会你，只会看着你步入错误的道路；两边都不舍得去主动释放耐心，那只会火上浇油，两败俱伤罢了。

生活

往往来说，生活都是苦的——

很多人都有自己富有特色的生活，有人喜欢安静，就会去回到乡下养老生活，远离世俗；有的喜欢刺激心跳，就会挑战各种极限运动，或者世界各地旅行。

家里最近准备资金，打算过年出去旅行，我也想去见我的村里的哥们，去电竞酒店玩个痛快。

目标&意义

人终有一死，或重如泰山，或轻于鸿毛——

人生来都是白纸一张，只是看你去如何书画；许多人都说自己没有什么目标，但是都在努力的去书写自己的人生。而我在荒废自己的白纸。

既然觉得自己没有意义作用，那就去变成对他人有意义的人。

情商与作风

情商的高低，决定了你的高度——

俗话说，有情商的人，不缺一口饭吃。中职这段时间以来，我认识了很多人，也看透了很多人，那些人值得一直保持联系，那些人只能局限于现在，那些人不值得交，我都略懂一些。

和不同人交流，我都有不同的风格和行为话语。有一点是一个很致命的缺陷，那就是和第一次认识的人，或不熟悉的人，异性，我会暴露出自己原来的性格，就是我的自闭性格，不善交流表达。

对火药味比较重的人，玩笑得少开，最好少交流，这种人沉不住气，给台阶不会下，容易起冲突，并且很喜欢误解别人的话，即便自己是错误的也绝不承认；

面对这种性子特别以自我为中心的人，自己会的东西比别人多，高级就看人低等，藐视，且说话直的人，一般是一个失败的人，想用错误的方法获取所谓的满足心，且说了一些别人很容易误解的话，学习他的语气对着他说反倒被阴阳的，这种就是典型的自己骂自己，自己都不知道自己厌恶自己的说话风格。

当然，也不是没一个好的（或者是我不太熟悉），比如知错就改的人，明知道不是负责全部责任，也会揽下来，不容易和他人起冲突，可是这种人太老实了，容易被欺负；又或者是开得起玩笑的人，在有必要的时候懂得缓解尬尴气氛，懂得适当时期给别人台阶下，又可以在必要的时候闭嘴。

爱情与哀情

不以结婚为目的的恋爱，都是在耍流氓——

这些日子里，我看到过不少的情侣在校园中手拉手，甜甜蜜蜜、

身为一个拥有两段恋情的人来说，无非不是一种羡慕；虽然我是被甩的，不过我不会埋怨对象，我只会觉得自己不够优秀，同时，如果有一个很好的人来追求我，或者其他相处交流，我也会拒绝，因为我很清醒，“艳丽的花不会长在贫瘠的土地上”，自己什么条件什么硬件自己心里最清楚。

话又说回来了，我在这方面也是很负责的，既然谈了，一定要负责，要专一。

我们这个年纪，谈情说爱的还是太早了，现在的爱情，只是见色起意罢了，即便我是真想谈，对象往往会不能理解我的苦心，我是为以后着想的，很少人能理解我的行为，思想可以说是一个“老男人”吧，不懂得小女生那些小心思！

安然无恙，各位；

回忆起来，这个月过的也是“滋润”

网站

• 网站最近也没怎么更新这个月，一方面是自己的时间没那么多去想着更新什么内容了，这个月也就3篇文笔
• 对于某些友人反馈的访问失败的问题算是无解了，我也懒得去申诉以及反馈操作了
• 费用问题的压力也是慢慢上去了，最近会打算开新项目多弄点经费什么的，顺便把一些不盈利的关闭了

生活

最近的生活没什么特殊的，还是在学校该做什么就做什么，上机房给我眼睛上累了，准备弄一副眼镜看看能不能缓解一下

要说精彩点的事情，那就是这20号那天开始的军训活动了

活动挺多了，比我以前的军训对比来说轻松了很多，饭也吃的很饱好吃，我还是不理解其他同学说的难吃，不过他们说难吃我也跟着说就对了，合群才能不会被孤立

活动除了标准的表演动作，比如说转体啊什么什么的考核，还有很多活动课，瞄靶课，军事体育课，帮厨等等…

要说可惜的是，最后的一天和一天晚上我没参与，因为我自己的个人病情原因多吃了药导致进急诊救，自己跑去医务室然后测血压，低血压高心率；到医院后拉去急诊中心各种仪器插我身上还有吸氧测血氧等乱七八糟的仪器，当时学校和班主任好像都来了，我太难受了没注意；呼吸实在太难受就弄了安眠药快速度过艰难的晚上了，第二天缓过来就出院了

军训那边的保健室的效率不算慢吧，但是我都呼吸困难了也没第一时间去120而是去一个个领导的通知，然后让我白白忍受了将近半个多小时，整个人出现幻觉和呼吸衰竭缺氧还在那边说说笑笑，没什么好说…

不多写了，大伙的该忙的都忙自己事情吧，做个记录

最近一周的校园生活也是即抽象又抽象啊

安然无恙，各位；

经历了一周的校园生活，墓前精神状态还算良好！无论是心灵方面还是生理方面都得到了“净化”

坏了我成周更日常博主了，迟来的周六报道因为学校补课一天，国庆的原因

废话校园日常

专业课排的很多，基本上一周都是机房的课程，导致我的眼睛一天不如一天，以前还觉得自己眼睛厉害，看了十年电脑都不眼睛出现半点问题，经历了这么两周的折腾，我现在一天的视力水平均保持在老奶奶眼花水平，虽然没有出现近视问题，但是会出现稍微用眼就会眼睛疲劳导致严重眼花，最经典的就是把一个字看了两个，一个上一个下重合一起导致我根本看不清

尤为需要说明，我在学校饿了大致4天，为什么？因为我饭卡莫名其妙的被锁了，也就是挂失，也是因为自己的性格问题宁可饿着也不敢去找人问，最后还是好不容易混好宿舍的关系后再不经意间去问了这个问题，舍友也是帮我问了班主任最后才去解锁的（我们设备都被收了，只有课代表那些人才能有手机），依靠着自己仅剩下的100元度过了4天

某种程度上来说，这算是减肥了，我估计我自己瘦了一点点，虽然说肚子依旧存在吧！（我可不是大肚子啤酒肚流氓男）

打字的速度也有一个度的提升，之前写过一篇文章就是说了我在学校的日子，之前是200多，今天机房上课由于班主任出差了然后我一直在无聊的打字突然发现我突破了300，最高的一次是340多了，打汉字的话最高是78，算高等的水准吧（正常人30-60之间），感觉如果是我家里的键盘能在提升上去几十！

最直观的就是班上第二快的是汉字是31，我是78，老师夸赞我速度真快，老师都没有这个速度了，哈哈，难得在自己擅长的领域上狠狠的出人头地了，这也算是我记事以来难得的夸奖，毕竟自己性格问题已经很久没有体会到被称赞的自豪感了；不过这貌似引起了某些人的不适，貌似有人开始说过关于什么“死装男”等了，但是实际上我只是做了一个我能做到的问题而言吧，语言真歹毒

隔壁宿舍有个牛逼仔子说同学打字200字，这是人吗还是，我只相信是英文字母可以两百，不过很快了，我还得练，才340

更值得一说，班上我认为好看的一个女生，在中午班主任出差那节课，她带着班长（实际上她是副班长）过来向我主动提起话题了！！虽然是是问我如何使用电脑上网和游戏，于是乎我就指导了起来，也是我这几年以来唯一一次正常的和女性交流（家人除外），也算是一个重大的突破，当然，糖果屋里头的老哥们都提倡一句话：喜欢就去表白！对此我表示我也挺想的哈哈，不过一方面是自己不够优秀，亦或者长相不够自信，也是这个年龄段不该考虑的事情，我只希望哪天能弄到联系方式后，自己变得足够优秀再说吧！至少第一印象是好的！

名字就很好听呢，邓？

为什么最近和性邓的人有掺和

我们班整体上感觉就是乖乖班，相对于其他班而言，我们基本上都是校服时刻套，除了不认真上课以外讲真的只是一些调皮的学生罢了，相对于其他班那些难以评论，动手不计后果的人来说，我们简直就是“乖宝贝”

题外话

最近貌似不太平，我已经见证了四次自取短见的事件了，救护车来了两例，以及其他的事情，我不方便说出，这或许会成为我被拉去谈话的理由，懂得都懂！

以后可没法秒审核留言和频繁更新了咯~，没有什么重大事件还是不水文了，关于邓班长的除外！ 压力马斯捏~

重审，LEDCDN不归属本博主，博客文笔不代表LEDCDN，文章已经重构，将WAF部分完善了一下，以及修改一些错别字，已投稿,LEDCDN官方已经在文档标注本文以官方为主

小声说说;实际上用户操作面板端有了一个解释文档了。。。

PS：12月修补更新，系统判定有很多开关的，需要注意点，例如缓存你需要真正填写进条件并且保证开启才能正常使用功能

基础设置

添加服务

先讲添加网站模块；

加速域名就是需要绑定的域名

域名协议选择开HTTPS就需要上传证书，证书一般是key和cer格式的，这里可以直接前往ohttps.com注册，申请快速通知支持泛域名

源站信息的话，如果你源站开启了SSL，也就是HTTPS模式，就要把源站协议调整HTTPS(443)协议然后再填写源站IP，当然如果有端口直接IP+端口号即可，如果没有启动，则是HTTP；同时，还支持很多模式

回源主机名如果没有其他需求则是默认跟随CDN服务即可，无需其他的调整，"跟随CDN服务"是指访问源站的站点域名和当前CDN服务保持一致；"跟随源站"是指访问源站的站点域名仍然是填写的源站地址中的信息，不随CDN服务域名改变而改变

然后就是点击DNS，复制下来CNAME解析值后前往域名解析处添加CNAME解析

安全设置

选择HTTP，就可以选择自动跳转https访问服务

选择HTTPS，可以设置网站服务的SSL安全设置，支持启用HTTP2/3，然后TLS选择你需要的版本即可，**加固建议：**启用对TLS 1.2和TLS 1.3的支持，并禁用对TLS 1.0的支持，不懂什么是TLS可以去简单了解一下

点击更多选项进入扩展设置，HSTS是HTTP 严格传输安全，简单说明就是强制只能HTTPS链接；而OCSP Stapling 就是为了解决 OCSP 隐私问题和性能问题而生的，简单说明就是避免了客户端验证会产生的阻塞问题，提升了HTTPS性能

防护设置

首先选择五秒盾，启用五秒盾后可以点击更多选项可以根据自身需求来设置细致的配置

特别要讲

• 单IP最低QPS：当某个IP在1分钟内平均QPS达到此值时，才会触发5秒盾；如果设置为0，表示任何访问都会触发QPS算法：QPS = 总请求数 / 时间段

• 加入IP白名单：选中后，表示验证通过后，将访问者IP加入到临时白名单中，此IP下次访问时不再校验5秒盾；此白名单只对5秒盾有效，不影响其他规则。此选项主要用于可能无法正常使用Cookie的网站

  ---

选择CC防护，启用CC防护后可以点击更多选项可以根据自身需求来设置细致的配置

特别要讲

• 使用自定义拦截阈值：请根据自己的服务需求来设置，否则就不动，当发现源站撑不住就需要下调阈值，服务不正常速度慢等就上调阈值，但是需要你的源站服务器性能足够，不然就出现攻击就炸

• 启用CC无感防护 - 是否启用CC防护，启用后，自动检测并拦截CC攻击

• 更多选项

  • 单IP最低QPS - 当某个IP在1分钟内平均QPS达到此值时，才会触发CC防护；如果设置为0，表示任何访问都会触发
  • 例外URL - 如果填写了例外URL，表示这些URL跳过CC防护不做处理；比如API类的调用不做限制，可以填入 /api/*
  • 限制URL - 如果填写了支持URL，表示只对这些URL进行CC防护处理；如果不填则表示支持所有的URL；比如只想针对搜索URL进行CC防护，可以填入 /search*
  • 检查请求来源指纹 - 在接收到HTTPS请求时尝试检查请求来源的指纹，用来检测代理服务和爬虫攻击；如果你在网站前面放置了别的反向代理服务，请取消此选项
  • 启用GET302校验 - 选中后，表示自动通过GET302方法来校验客户端；适用于网页类的应用，不适用于API应用
  • 使用自定义阈值 - 默认情况下，对CC攻击IP的拦截策略可以在系统集群设置中定义，如果想自己修改，可以选中此选项，并根据自己的需要填入各个时间范围内的请求数限制

WAF设置

防CC攻击简单设置

请根据需求调整，有标识，请不要随意设置此项避免出现验严重报错，（补充，这调的有问题，自己配吧，更合适自己）

CC单URL请求数

CC单URL请求数

随机URL攻击

XSS攻击检测

上传文件扩展名

防止远程执行服务器命令

命令注入

防盗链

这是LEDCDN默认全局开启的策略

某些设置检查可以把局域网下了，主要是个人需求

当然，要是实在服务器太低配了直接开始严防无脑模式吧！

此规则适合静态网站，如果是容易被误判封锁了可以上调高一点，祝您用得愉快，可以加入聊天群

当然，也可以设置启用人机验证

规则示例

只允许某些特定来源的网站访问

这里面就有两个规则：一个是我们允许所有来源为空的访问（也就是用户直接访问网站），第二个就是允许特定域名的来源访问，所以我们要添加的规则就是阻止以下条件的访问：

1. 来源不为空
2. 来源不是我们允许的域名

在规则集里添加的规则如下：

• 规则：
  1. 规则1
     • 参数： 请求来源 - [refererOrigin]
     • 操作符： 正则不匹配
     • 对比值： a\.com|b\.c\.d\.com
     • 这里写的是你允许的域名列表
     • 要符合基本的正则表达式语法
  2. 规则2
     • 参数： 请求来源 - [refererOrigin]
     • 操作符：字符串不等于
     • 对比值：不填留空
• 规则之间的关系：和(And)
• 执行动作：网页网页（PAGE）

禁止访问特定的URL

比如一个网站禁止访问 /hello.html：

• 参数：请求路径 - [requestPath]

• 操作符：字符串等于

• 对比值：/hello.html

• 执行动作：

  1	网页网页（PAGE）

  • 状态码：403

设置后，访问 /hello.html、/hello.html?v=123 之类的URL会显示403，而访问其他URL则正常。

只允许访问特定的URL

比如一个网站只允许访问 /hello.html ，访问其他页面时提示403：

• 参数：请求路径 - [requestPath]

• 操作符：字符串不等于

• 对比值：/hello.html

• 执行动作：

  1	网页网页（PAGE）

  • 状态码：403

设置后，访问 /hello.html、/hello.html?v=123 之类的URL是正常的，访问 /world.html 会显示403。

只允许访问特定的目录

比如一个网站只允许访问 /images/ ，访问其他页面时提示403：

• 参数：请求路径 - [requestPath]

• 操作符：正则不匹配

• 对比值：^/images/ （其中 ^ 在正则中表示开头）

• 执行动作：

  1	网页网页（PAGE）

  • 状态码：403

设置后，访问 /images/test.jpg、/images/test.jpg?v=123 之类的URL是正常的，访问 /images2/test.jpg 会显示403。

编解码

编解码可以对输入的参数值进行二次处理后，再跟对比值进行对比。以下是几个示例：

示例1：判断某个参数值的长度必须大于100

如果要想判断某个参数值的长度大于100，可以使用编解码的”计算长度”，规则内容如下：

• 参数：单个URL参数值-[arg]
• 参数名：name （比如要判断的是URL中的参数name）
• 编解码：计算长度
• 操作符：数值大于
• 对比值：100

这样当用户输入的name参数长度大于100的时候就会匹配到此规则。

示例2：判断某个用户输入的某个Base64内容必须包含某个字符串

当用户输入Base64内容的时候，使用常规的手段无法进行对比，所以可以使用编解码中的”BASE64Decode”，规则内容如下：

• 参数：单个URL参数值-[arg]
• 参数名：name （比如要判断的是URL中的参数name）
• 编解码：BASE64Decode
• 操作符：包含字符串
• 对比值：HelloWorld

这样当用户输入类似于”SGVsbG9Xb3JsZA==“的内容时，就能匹配到该规则。

示例3：判断经过转义的URL是否匹配某个规则

如果用户输入的内容中是经过转义的，可能会对我们的判断有所影响，比如：

1

id%3D%3B+DELETE+FROM+abc

针对这种情况，我们可以使用编解码中的URLDecode来对输入值进行解码后再对比：

• 参数：所有URL参数组合-[args]
• 参数名：name （比如要判断的是URL中的参数name）
• 编解码：URLDecode
• 操作符：正则匹配
• 对比值：DELETE FROM

经过解码后，上面的一段内容会被解码成：

1

id=; DELETE FROM abc

所以就会和我们写的正则相匹配

其他设置

随便说说就行，因为基本上都有标注了，主打就是出问题就关闭，一般需要设置的需求很少

• 内容压缩

如果启动了发现网站不正常就关闭，亦或者自行调整自己的需求，比如说WP博客程序网上就有很多的设置要求，都一一列出给你们了

• 自定义页面

这是一个可以让你自由自定义网站某状态码下的页面，比如说常见的404，你可以相应状态码是404然后自定义自己想要的404页面，又或者是502等报错，来给访客展示这个状态码下你想转告访客的信息

Websocket

WebSocket是一种网络传输协议，可在单个TCP连接上进行全双工通信，位于OSI模型的应用层；使得客户端和服务器之间的数据交换变得更加简单，允许服务端主动向客户端推送数据，常见使用场景就是实时聊天工具，这样不用你刷新了才看得到别人新发的信息

设置完这些基本上就已经可以使用了

常见问题

502 Bad Gateway 是怎么回事？

出现 502 Bad Gateway 通常说明源站无法连接，可以在访问日志里查看详情（如果开启了访问日志的话）。此时，请检查：

1. 你有没有在源站中设置源站；
2. 你是否在源站设置中设置了源站的专属域名，导致用户访问专属域名以外的域名时无法匹配到源站；
3. 你填写的源站的协议、域名、端口等信息是否正确；
4. 检查源站是否返回了502；
5. 通过 curl 或者 wget 等工具在边缘节点上直接访问源站URL，检查在边缘节点上是否能正常访问源站；
6. 如果源站设置有防火墙或者限流设置，请关闭或者设置边缘节点为白名单。

504 Gateway Timeout 是怎么回事？

出现 504 Gateway Timeout 通常说明源站连接超时，可以在访问日志里查看详情（如果开启了访问日志的话）。此时，请检查：

1. 检查源站的协议、域名、端口是否正确；
2. 源站是否返回了504；
3. 通过 curl 或者 wget 等工具在边缘节点上直接访问源站URL，检查在边缘节点上是否能正常访问源站；
4. 如果源站设置有防火墙或者限流设置，请关闭或者设置边缘节点为白名单。

在访问日志详情（访问日志后面图标点开）中"综合信息"页面会给出具体的错误，通常是：

• dial tcp: xxx.xxx.xxx.xxx .. i/o timeout - 指的是节点通过TCP连接源站超时；通常是节点和源站的网络连接状况不佳，也有可能是源站设置了一些限流、限速措施，导致边缘节点无法正常连接源站；
• dial tcp: lookup example.com on xxx.xxx.xxx.xxx - 指的是节点通过TCP连接域名解析服务超时，请检查节点设置的域名解析服务服务器地址是否正确、是否可以正常连接（Linux 上通常可以查看 /etc/resolv.conf ）；
• dial udp: lookup example.com on xxx.xxx.xxx.xxx - 指的是节点通过UDP连接域名解析服务超时，请检查节点设置的域名解析服务服务器地址是否正确、是否可以正常连接（Linux 上通常可以查看 /etc/resolv.conf ）；
• tls handshake timeout - TLS握手超时

使用CDN后报头无法读取？

有些自定义的报头经过CDN之后，源站无法读取，可能的原因是「LEDCDN」内容分发会自动将用户自定义的报头名称换为标准的报头，比如用户的请求中含有：

1
2

auth-key: MTIzNDU2
X-WWW-Echo: Helo

那么，经过CDN之后，源站接收到的报头会变成：

1
2

Auth-Key: MTIzNDU2
X-Www-Echo: Helo

在HTTP/2中在浏览器端查看的报头可能全部是小写的，但是实际在传输中报头都是首字母大写的。

知道原因后，我们就有了解决方案：

• 方法1：修改源站的程序，从原先不标准的报头名称改为标准的报头名称，比如从 auth-key 改为 Auth-Key；
• 方法2：在网站设置"HTTP报头" – "请求报头"中自定义一个新的非标准报头，比如名称为auth-key，值为${header.Auth-Key}，这样可以强行添加一个非标准报头在请求中，源站接收到的就是非标准的auth-key。

使用CDN后浏览器无限重定向？

如果使用CDN后，浏览器端显示Too Many Redirects等无限重定向的现象，那么常见的可能原因有如下几个：

1. 可能原因1：源站中设置的源站域名和CDN域名一致：如果源站的域名和用户访问CDN的域名是一样的，那么CDN将无法正常读取源站；请务必检查源站设置，防止源站中域名配置和CDN冲突；
2. 可能原因2：源站地址是HTTP，但是在源站设置了自动跳转到HTTPS，所以导致源站一直在HTTP-HTTPS之间不断跳转，这种情况下，有以下几个解决方法：
   1. 取消源站的自动跳转设置（或者根据当前访问域名来判断是否跳转，而不是全部强制跳转）；
   2. 源站地址改为HTTPS的，防止源站自动跳转。

出现 ERR_SSL_PROTOCOL_ERROR 错误是怎么回事？

如果你在浏览器上打开网站出现类似于以下的错误：

1
2
3

此网站无法提供安全连接
xxx.com 发送的响应无效。
ERR_SSL_PROTOCOL_ERROR

通常原因：

1. 可能开启了网站443端口，但是没有上传SSL证书导致，你可以上传证书或者关闭443端口来解决此问题；
2. 你没有在对应的网站里绑定当前访问的域名；
3. 可能错误地在HTTP里将端口设置为443，请改为在HTTPS里设置这个端口。

开启HTTPS后浏览器提示 ERR_SSL_VERSION_OR_CIPHER_MISMATCH

通常的几个原因：

• 没有上传对应域名的SSL证书导致，请上传证书后再试；
• 绑定的域名没有填写正确，请在"域名"设置里查看域名是否填写正确、是否有同一个域名绑定多个服务的情形。

已经上传了证书但是浏览器提示不安全

如果已经在管理系统绑定了域名，且已经上传此域名对应的证书，在浏览器上访问时仍然提示"不安全"类似字样，可能的几个原因：

1. 你访问的是HTTP网址，而不是HTTPS网址，比如 http://你的域名，此时请换成HTTPS访问，直接输入 https://你的域名 来验证你的HTTPS设置是否成功；如果使用HTTPS访问成功，你只需要在网站设置里设置让HTTP自动跳转到HTTPS即可；
2. 你访问的域名没有在"域名"设置里加入；
3. 你访问的域名证书不正确。

源站提示无法找到域名

如果源站提示 Invalid Hostname 之类的错误，或者提示找不到对应的网站，或者显示的是别的域名对应网站的内容，原因是你没有设置正确的回源主机名。默认情况下，回源主机名和终端用户访问的域名一致，但如果你的源站不支持用户直接访问的域名的话，可以在"源站" – "更多设置"中统一修改回源主机名，修改为源站域名；如果你每个源站域名不一样的话，可以点开修改每个源站，然后设置对应的回源主机名；如果源站使用的是特殊的端口，那么你设置的回源主机名中可能也需要添加对应的端口（比如 example.com:9200）。

499是什么错误？

客户端在发送请求过程中取消请求的时候，会记录一个499，通常可以忽略。

后续需要补充可以留言，我会更新此文章！其实也就水水文章罢了，有错误点一定说，我立马去改正

安然无恙，各位；

祖国生日

今天也是一个神圣的日子，伟大的祖国，母亲的生日，国庆节。

在这伟大的日子里，首先先祝贺我们新中国建立75周年。伟大的中华人民共和国万岁；伟大的中国共产党万岁；伟大的中国人民万岁——习近平

这是一个山河远阔，国泰明安的时代，让我们一起祝贺祖国母亲生日快乐！

学校一周游

最近不是开学了吗，也就是23号去的报道，这三天也因为国庆调休了，周日-周二还得补课，所以实际上我周二晚上才到家，到家也十分疲惫了看剧也看不懂早早睡了（2点钟）

这一周多的体验下来，不知怎么的还是有中大学的感觉，整天的课程就是东奔西跑的，我学的是电子商务就是隔三岔五的跑去机房上课，很多时候都是需要盯着电脑屏幕看，我头一回感觉我对电脑是多么的抗拒！导致我后面几天一看电脑一会就会头昏眼花的，完全看不清字体，有时候我需要咪成一条缝才能看得清到底是什么字能把我眼睛迷惑住了。

当然，学校伙食还是宿舍环境其实都还好，没网传的那么恐怖，或许是他们那些公子主子活得太自在了，我这种老实人体会不到多少差劲，但倒是学校的人给我很不好的感觉，很多人都很“社会”，我所说的社会是什么呢？抽烟喝酒上课手机，不尊老师品德差！我觉得不是学校烂而是学校收个别烂人来驯服的

当然，还是有很多优秀的人，而不能去“地域歧视”，也就是歧视的眼，有很多人，都很有能力，比如说我的同桌随便田径冠军，零花钱加上奖金能有小一万资金，有的已经开上了网店月流水五万，这不禁让我感慨自己啥也不是！

也不能说我一无是处吧，我至少计算机是全班名列前茅的，第二名和我有天大的差距，好像是80多KPM，说实话我应该有300多的，如果参照这个数据的话；最主要还是键盘太烂了,前面要敲“预热”一下才能加速上去，机房的键盘空格键没几个是不残血的！我真想带我的“本命键盘”参与战斗！无论是PS还是计算机等方面问题，我都遥遥领先！（还是勉强的浅浅自豪一下吧！）

当然打算先读着了，后面在考虑转系吧，因为电商没什么前途，还不如学计算机去了呢，虽然说也有在学计算机，并且需要考一级计算机证，我还是得努力了，毕竟这个班是直接对接的大学，有机会升本貌似？

学姐也肥肠好看！腿，当然偷拍并不提倡，即便是拍了也不要去放出别人的脸！这只是我随手走路忘记开手机亮度看不清，然后切到相机按倒的，然后发现了进行裁剪，请看原图VCR：

当然还是有发生不愉快的事情的，比如说警官来找我，因为我最近收到的诈骗短信等信息居多，特此来和我交流，不过我还是很烦躁的，因为说明了我是属于未成年却要一直骚扰我而不是通知学校领导或者是我的家人，给我带来的感觉就是不在乎我是学生，为了完成任务而去完成的感觉，我虽然能理解但是不喜欢。

最近去查精神科，然后听随医生的安排做了这个很像B超的玩意，检查报道得出甲状腺也出现了问题，慢慢过着看吧！

厕所随手拍~

安然无恙，各位；

接回上节

根据最近的收到的一些邮件，所以决定写一篇正常投入使用的全记录文，一些小知识点不在阐述，还请自行根据需求摸索，要全部写出来还是要费时间的

如果你还没操作安装基本的控制主控和用户操作面板，可以阅读之前的文章

博主也是自己一点点摸索，根据自己的理解来，并不参考文档

添加DNS域名

这里推荐华为的DNS解析服务，可以免费享TTL1以及各种地区解析，最多解析数量500条

同时，请使用国际站，否则需要实名认证，需满18周岁方可添加域名DNS解析托管，国际站入口：https://intl.huaweicloud.com ，注册后以后登录直接登录国际账户会自动跳到国际站进行操作

添加域名

进入DNS解析控制台https://console-intl.huaweicloud.com/dns ，点击公网域名后右上角创建，输入你已经注册好的域名

比如我们这里就是在腾讯云注册的域名，前往控制台更换DNS服务器，等一下下即可！

创建密匙

点击一下右上角自己的名字，返回控制台主页，然后把鼠标停顿在上面，点击我的凭证然后前往IAM控制台，创建密匙

然后点击访问密匙，创建就行，然后他会弹出一个窗口，会让你下载密匙的记录文件，下载下来就行，注意保留和防止泄露

添加密匙

可以用WPS打开，不懂的话其实也可以记事本打开，根据图中的信息，只需要ID和密匙就行

前往后台，也就是IP:7788点击：域名解析 > DNS服务商 > 左上角添加DNS账号信息添加API密匙，AccessKeyId对应的就是ID，AccessKeySecret 对应的就是密匙，终端节点前往API Explorer (huaweicloud.com)了解，国际版就香港足以，选择国内会导致出问题

然后就正常添加完毕了，域名一般会自动同步你账户所有的域名，也可以点击修改/删除停用不需要用于cdn，私人的域名

添加节点服务器

进入CDN主控后台，点击：边缘节点 > 集群列表 > 设置(一般会有一个默认的集群)

配置集群设置

点击绑定好之前添加好的DNS解析域名

接下来就是分享的一个小玩意，五秒盾的模板

GoEdge五秒盾模板下载：https://cdn.koxiuqiu.cn/goedge/GoEdge五秒盾模板.zip

安装节点程序

然后点击节点列表，创建节点，填写好节点服务器的认证信息，分别是IP地址，和DNS解析线路

解析线路指的是你想要这个节点什么线路会解析到，比如说选择海外，那就是海外的IP访问解析过来就是这个ip，国内解析就不会分到这个节点，这就是“自定义解析规则”

更多选项中的主机地址(IP)和端口(22)和认证(登录密匙密码)

下一步就可以直接远程一键安装了，不用再去单独登录安装节点

添加网站使用

用户面板正常添加网站就行，然后正常套用cdn，添加cdn解析

添加CNAME解析后，显示正常即可

那么以下就是简单快速配置完并快速投入使用的教程了，由于第二天晚上博主需要赶回学校准备着手我们系的军训，文章赶出来的存在错误正常，欢迎查漏补缺！也可以留言讨论一番，看到的都会回复的，国庆之后学校就要实施无手机校园了周五休息日才能拿到手机了！

安然无恙，各位；23号报道了，发发存稿吧

在这之前，我就有写过关于自建CDN的一些教程，只不过当时使用的程序是cdnfly，不过已经停运

前情提要

众所周知，GoEdge是一套开源CDN系统，包含开源免费的社区版及付费的商业版；如果你还没有安装过GoEdge，那么简直是太酷啦，这篇文章将会实现闲置小鸡发光发热

本文使用的管理平台版本为：v1.3.9 ，博主提供脚本以及下载源，一键脚本安装无需多余操作，下载源慢可以稍等后再尝试重新执行脚本！尽量错峰安装，同时出现问题可以及时反馈给我去处理修复（休息日）

管理平台(主控端)

• 一键安装数据库：

1

sudo curl -s https://cdn.koxiuqiu.cn/goedge/install-mysql.sh | bash

• 一键安装主控：

1

sudo curl -s https://cdn.koxiuqiu.cn/goedge/edge-admin-install.sh | bash

X86/ARM架构机器通用

执行完毕后，使用浏览器访问IP地址:7788即可进入管理平台安装步骤，一直下一步，填写数据库信息并设置管理密码即可完成安装

主控一键安装脚本最后会报一些信息，安装说明填写即可！

安装最后，确认安装需要耐心等待，需要一定的时间安装，要是很久没提示，下面安装中的提示没了可以刷新看看

边缘节点安装

浏览器访问管理平台，依次点击「边缘节点」，「创建节点」，按要求填入节点名称、节点公网IP地址、SSH端口号，添加SSH登录信息，点击「远程安装」，即可一键完成边缘节点安装部署

安装成功后，建议前往已安装的节点修改hosts屏蔽与官方域名的通信！

1
2
3
4
5
6
7

echo "127.0.0.1 goedge.cloud" | sudo tee -a /etc/hosts > /dev/null
echo "127.0.0.1 goedge.cn" | sudo tee -a /etc/hosts > /dev/null
echo "127.0.0.1 dl.goedge.cloud" | sudo tee -a /etc/hosts > /dev/null
echo "127.0.0.1 dl.goedge.cn" | sudo tee -a /etc/hosts > /dev/null
echo "127.0.0.1 global.dl.goedge.cloud" | sudo tee -a /etc/hosts > /dev/null
echo "127.0.0.1 global.dl.goedge.cn" | sudo tee -a /etc/hosts > /dev/null
cat /etc/hosts

常用指令

端口占用查询

1

sudo netstat -tuln | grep :53

解除53端口占用

1
2
3
4
5
6
7

sudo systemctl stop systemd-resolved
sudo systemctl disable systemd-resolved
sudo rm /etc/resolv.conf
sudo touch /etc/resolv.conf
vi /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4

安装用户平台

1. 登录管理员系统
2. 在”系统设置” – “高级设置” – “用户节点”中点击”添加节点”

• 节点名称 - 可以任意填写
• 进程监听端口 - 启动用户节点后，进程所监听的端口，通常是HTTP 80或者HTTPS 443，当然也可以使用别的端口，但不要和同服务器上的其他端口冲突

• 外部访问地址 - 外部用户可以访问用户节点的地址；通常端口地址中的端口和监听端口一致；如果进程监听端口是一个特殊端口（比如8080），那么通常这个外部访问地址也需要加入对应的端口，除非设置了端口映射；

点击保存后，可点击节点列表中的详情，然后点击安装节点，下载配置文件

虽然是一键脚本但是也需要手动修改配置，推荐使用Xterminal，方便上传文件和改文件

执行以下脚本

通用CPU架构

1

sudo curl -s https://cdn.koxiuqiu.cn/goedge/install-user.sh | bash

ARM架构CPU专用

1

sudo curl -s https://cdn.koxiuqiu.cn/goedge/install-user-amd.sh | bash

等到提示出现后，在进行修改配置文件，输入目录/usr/local/goedge/edge-user/configs然后回车，点击旁边的上传文件，文件就是之前主控下载的，没有的花记得点一下爱心旁边的刷新

然后执行下一步脚本吧！也就是上面一条的一键脚本后面提示的，然后就可以了

1
2

请查阅教程下一步操作后在执行以下脚本
sudo curl -s https://cdn.koxiuqiu.cn/goedge/edge-user-start.sh | bash

补充，安装数据库一键部署有问题就尝试更新包：sudo apt update

安装用户平台最后脚本提示bash: line 6: bin/edge-user: cannot execute binary file: Exec format error说明版本不对需要换一个脚本版本，提示Edge User started ok, pid: ’数字‘才是正常启动

访问用户面板

资源列表，有需求自己使用，网站前缀+文件名：https://cdn.koxiuqiu.cn/goedge/

安全证明

X86版本管理平台(edge-admin) v1.3.9

检测报告
MD5:39f662d72cc1813327860f1f090cb794

X86版本API节点(edge-api) v1.3.9

检测报告
MD5:cae696a3ece7c2097f5dace35aee4771

Arm版本管理平台(edge-admin) v1.3.9

检测报告
MD5:37fed7e741dd196095c0fe436d282085

Arm版本API节点(edge-api) v1.3.9

检测报告
MD5:0ee3ff77559f0317a36c4c1668bfb7a6

其他

后续如果有需求再出如何使用，其实基本上可以自己慢慢摸索或者看文档即可！

有问题留言

安然无恙，各位；

回忆起来，仿佛刚放假还是在昨日，日子也是把握不住随风逐流，转眼间也准备报道去了。（9月22号）

网站

网站最近没什么开发进度

• 有什么更新什么，更了仨个月的日常产物了，无非就是画饼的画饼，水的水，有文就发，从不存稿
• 上个月居然水了7篇文章，这个月更新频率总归是减少了点
• 经过一系列的打电话报告，该解的都解开了，不过郑州还有待投诉，由于评论区后端域名没去打电话报道，所以重庆依旧是能访问博客评论区没加载的情况，有空再去弄了，不过电信还是通的

• 加入了十年之约大家庭，一起共同进步共度十年光阴，希望我不要来的太晚！

• 最近也有很有小伙伴来申请友联，但是还请各位阅读完新规后再申请，为了杜绝三分钟热度！

同时我们都希望能坦诚相待，有发现某些人为了友联而去弄虚作假，伪造建站时间和发文时间（申请留言已经删除了，并且更新了主要新规）希望我们共同变得更好，不去做三分钟热度

• 和子夜松声一样，监控炸了，和宋老哥一样的情况，不过不打算重构了，个人认为数据不全面

生活

这一个月都舍弃了快速的生活节奏，刷视频的时间大幅度减少

相对于上周，除了上厕所，吃饭等情况下看看，基本上是摆脱了手机上的娱乐

这一个月以来，一直在观看欣赏各种影视作品，前面一段日子我也展开说了

看电视剧

除了之前说的四部影视作品，后面的日子里也找了一些电视剧观看，分别有：《当我飞奔向你》、《独家童话》、《他跨越山海而来》、《一闪一闪亮星星》、《时光与他，恰是正好》

其中我喜欢的演员是《当我飞奔向你》、《独家童话》中的女主演员张淼怡，兴许是样貌正好符合了我的审美，甜美之中带着调皮

《他跨越山海而来》剧情可能展开的有点离谱，不过还可以，后面也会有一个大刀

《时光与他，恰是正好》中女主的哥哥正是《他跨越山海而来》男主同一个演员，可见klcdm的审美

挂号

和母亲决定了周日去医院在去看一下精神科，发觉自己的精神状态一天不如一天，即便表面上看上去和正常人无疑，但或许心灵世界已经千疮百孔；挂号花不了多少钱，自己发工资了该花花就花该省省就省

调整生活

因为快到了去新学校报道的时间，我需要调整一下自己的生物钟，最近时日都在调整，由于长期的昼夜颠倒，想睡就睡导致我生物钟错乱，即便是有安排每日的锻炼需求身体还是会有一定程度的负担影响，现在一般是在21:00-23:00就会准时睡眠

新学校我选择的专业是关于互联网的，这16年人生中陪伴我最久的也是科技电子产品，我虽然不想把自己喜欢的爱好变成工作，但是我没有其他可以去做的，我有一个且唯一一个学习生涯中的朋友是选择的汽修

我会在一个阶段的结束会把其中全部认识的人全部断交，至今为止只有两个朋友和两个从小到大生活的哥们保持联系

关于情感反面，我此生一共有4位一直保持联系的朋友，有一位朋友是沉迷在游戏中没法完全脱离出来，我有钱就是找我帮他充值，我自然也就一直踢皮球，说没发工资（确实没，拖欠工资），我宁可请吃饭也不这么想充值在游戏中，年纪也大了我希望都可以大局为重

我承认我对他的友谊或许存在了一定的裂痕，且这是无法修复的裂痕

自我反思

我希望我能成为更好的人，所以希望大家发现我不对的地方及时批评，无论是言论中还是行动上，背地议论我有时候也会犯这种低级错误，或过于追究一些小事，小孩子气，这一般是没有去经历过社会的毒打，导致我的意境没有我的思想在同一层面的高度，虽然我很多时候可以意识到但是不排除有时候

站长交流群每退一个人我都会反思自己是不是发布了一些不好的言论，或做出了一些让人失望的事情，虽然我知道很难去改变

9/22更新，确诊

今个一大早，就去医院看精神科了，早在20号，也就是文章发布日就挂号了，抽了四管血，然后一系列问题，确诊患上精神病了，精神分裂，接下来估计是就是漫长的治疗，找茬我的人呢。我也懒得理会，俗话说大人不计小人过，何必理会没有小脑的人

鉴于最近一直有人不断的问问问服务器推荐什么那家的原因，所以简单的弄一个集合，供大家参考

当然，也是水一下

提醒：新用户有优惠，能买多长时间就买多长时间，所以尽量买长时间点划算，活动有的是在文章编写更新的时候

• 腾讯云：2核2G云服务器新老同享 99元/年，续费同价，云服务器3年机/5年机限时抢购，低至 2.5折
• 阿里云：阿里云“99计划”，新老同享，低价长效，助力开发者普惠上云！
• 狗云：香港BGP，1C1G50M，IPv4、IPv6默认1个，25元/月。
• 云驰互联：华北内蒙普防4C4G，30/月,折扣最高8折等活动
• 雨云：湖北高防独立IP2C2G50-100M、60元/月 优惠码vip5r
• 糖糕云：I9-13900K 云服务器 2C4G，129元/月，E5-2666V3 入门型2C-4G，20元/月
• 野草云：香港Intel Linux VPS 2C2G BGP网络，22元/月
• 浪浪云：内蒙服务器首价25元起，香港金牌CPU精品CN2回国带宽独享≈35ms只需22元起
• 007IDC：香港服务器带宽 2C2G 25.00元起/月，北京电信服务器金牌CPU 2C2G 40.00元起/月
• 星空云：更适合低预算的选择，拥有众多机型区域，有什么说明都明码标价
• AkileCloud：大带宽流媒体解锁低价VPS，专注于全球大带宽解决方案的云服务商
• 狐帝云：香港大埔数据中心CN2+CTG网络优化 1C1G 最低9.9元起/月

本文章不定时更新

安然无恙，各位；

这几天一直在疯狂开始“长视频耐心模式”，是的，在看电影以及剧，将近有近十余年没有静下心来欣赏过视频艺术作品了；

主题

现代年轻人更偏向于快节奏时间管理，与其和这些需要长时间解读欣赏一类的作品反而更偏向快餐式节奏，比如说十分且无用，只能提供垃圾信息的短视频；

个人认为，不是不能接触短视频，这是一种新时代的潮流，但是被短视频完全占据时间占比，大脑过度分泌多巴胺，会提高对信息处理的“门槛”面对枯燥内容会提不起兴趣，就会导致人脑只能过滤那些真正有用的信息，但是往往有用的信息反而是需要耐性和一定的坚持、枯燥的

对于我而言，自从我掌控了科技产品管理权限后（大约初一开始自己掌控自己的手机，电子设备等），我或许刚刚开始会有一定的成瘾性，这多亏与儿时的严厉管理，导致的一种“报复性心理”，导致最后的玩物丧志

例子：一个穷人，立马有了很多钱就会可能导致报复性消费，大量消耗，导致很快又变成穷人，一种穷人思想，不计后果’，不经长远之策

这几天我欣赏了不少作品，亦现代年轻人所讨论的内容，毕竟我终究是一个年轻人，我的思想上未免过于古董且融入不了现代年轻人团体，至今才刚刚明白少量的现代词语，类似于Strong哥什么的

现代动画作品

我也曾简单的欣赏过小说，所以我优先查阅的都是小说改编，毕竟能在茫茫书海中万里挑一出来的，才能进行动漫化

《斩神之凡尘神域》

第一部作品，欣赏的就是网络舆论上比较热闹的：《斩神之凡尘神域》作品改编于小说：《我在精神病院学斩神》

作品无论是场景建模，画质，配乐都很热血，符合现代年轻人审美观，无论是人物塑造，还是细节说明，都十分不错，以及非常让中国人感兴趣的背景主题：中国神

主角林七夜是“守夜人”组织中的一员，前期完全是被动的，但是跟随着剧情的慢慢深入，就会愈发的觉得这部作品的精彩，话说，这部作品是不是央妈提过？

随着剧情的推进，我一口气看到了我们中国神（也许是，猜测，因为从未了解过此作品），一下子提起了兴趣，因为，他是《西游记》中的主角，孙悟空

故事前期，以赵空城（组织的一个成员）拉拢林七夜进组织为主线任务，伴随着后面的慢慢讲诉，也同时说明了赵空城加入的目的，背景，以及怀揣着的梦想

只可惜，最后赵将军陨落了

作品十分优秀，值得一看，目前更新不超过10集，每一集都内容满满，正文占比能打败不少作品

《吞噬星空》

相对于斩神或许稍逊一些，可能更适合年纪小一点的观众，个人觉得前期入坑动漫的观众需要一些耐心，才可以溶解剧情，细节方面等肯定是比不上新生代的，这是一部很多年前的作品，只不过至今都在续集，花费了两天两夜一口气看完，100多集，是经典的成长型金手指

但是也不算是，主人公也是从弱者一步步登上的，也同样花费了大量的时间去变强强化自己，不过动画制作个人认为对于战力的描述可能会存在一点的战力崩坏？

现代电影作品

看完了动漫，因为没有找到什么合适的内容，我便调整了心态开始进军电影作品

《第二十条》

之所以叫《第二十条》，指的就是《中华人民共和国刑法》第二十条，也就是“正当防卫”条款；故事主题是一个主线围绕着两个支线进行的（比较符合年轻人更易懂的说法无它暗示）

这一年的不容易谁能懂？自打挂职到市检察院，韩明（雷佳音 饰）的糟心事就接二连三。儿子韩雨辰（刘耀文 饰）打了校领导（张译 饰）儿子并拒绝道歉，妻子李茂娟（马丽 饰）义愤填膺继而揍了校领导，补刀成功；搭

影片穿插讲述了三个案子，霸凌案，故意害人案，见义勇为案

故意害人

主体是一个家庭因为借了高利贷而偿还不起，家庭中的父亲因主犯人对被害人实施了猥亵手段，经过一系列事情最终出手解决了主犯人

最终一一位母亲轻生跳楼，吓到了那群主犯人的亲属们，送了口，然后经历了主公人的帮助下才得以解决


校园霸凌

这是一个现时代十分常见且难以解决的一个现状，校园霸凌致一个家庭破碎的事件不算少，甚至可以说是泛滥！

我没遇见过我也没经历过，可能是我比较擅长于现实中虚伪的交际，不深入也但是也结交

这里是因为主人公的儿子，因救了一个被校园欺凌的男生遭到报复，然后经历繁杂的事件后得以解决，但是当看到这里难免会思考，如今的中国为什么会冷淡，对待需要救援的人漠不关心，这或许就是原因

施暴者的家长甚至不知道，自己的孩子做了坏事，说了假话

最终故事末尾还是比较美好的收尾了

“我们办的不是案子，那是别人的人生！”

《飞驰人生2》

这是韩寒老师带来的飞驰人生精彩作品的续作；

昔日冠军车手张驰（沈腾 饰）沦为落魄驾校教练，过着靠脸吃饭勉强度日的生活。不料天上掉馅饼，濒临停产的老头乐车厂厂长（贾冰 饰）主动提出赞助张驰组建车队再闯最后一届巴音布鲁克拉力赛。面对这泼天的富贵，张驰蠢蠢欲动，而厂长背后真实的目的无人知晓……带资进队的车手厉小海（范丞丞 饰），看似单纯善良却为何有着与之身份毫不相符的超强天赋？　　张驰召集老朋友孙宇强（尹正 饰）和记星（张本煜 饰），与天才车手厉小海和总是考不过科目二的菜鸟驾校学员刘显德（孙艺洲 饰）组成了一个苦中作乐、鸡飞狗跳的草台班子，克服重重困难，笑料百出地奔赴赛场。这一次他将超越无数次出现在梦中的终点线……

体现了人对于初心的重要性，即便生活再哭，也不能丢失了本心，不能真正的成为一条咸鱼任人摆布

影片通过张驰组建车队的故事，让观众们看到了友情、拼搏和团队合作的重要性。张驰召集了老朋
友孙宇强和记星，以及天才车手厉小海和菜鸟驾校学员刘显德，他们组成了一个充满欢乐与挑战的团
队，一起克服重重困难，笑料百出地奔赴赛场。这个草台班子的组合不仅展现了各种不同性格和技能的
碰撞，更是在挑战中彼此成长，共同追求梦想的过程。

当然，搞笑名场面就有不少，也有众多喜剧元素

安然无恙，各位；一日不见，如隔三秋

今个的主题很简单；

不熟悉的人可能不清楚，我个人，是有时候比较浮躁的，但有时候又很成熟？(根据不熟悉我的博友对我的第一印象)有时候会显得我很小孩子气，然后过去了又会自我讨伐，说自己不该这样的，算是一种精神内耗，时常出现自己和自己吵起来的场面

还是那句，终究活成了自己厌恶的样子！

网络上，当看到一些言论，慢慢的不会去客观去看待它，往往夹杂着私人恩怨，我们都讨厌，都会去讨伐施暴者，网络暴力，但是又有多少人清楚的知道，自己也成了网络暴力者的一员呢？

例子？

设，刷视频刷到了一些可能不符合你“口味”的，是否会留下一些言论？在发现网络施暴情况下又是否会不清楚事情由来就上前参与？

我们往往在不经意间，就已经成为了施暴者！却很少人清楚知道自己的行为，大喊着，贼喊捉贼

放下屠刀，立地成佛

对于自己不熟悉的事情，不关自己事情，不用去理会，不用去当加害者，脱离世俗

最近时常会遇见一些“可悲之人”，以别人的烦恼上建立快乐，往往是生活不如人意，于是通过这种极端的手段获取一时的“多巴胺”，恶意攻击他人，拿他人的“糟心事”说笑…

前情提要：

对的，他是攻击了我的博客，也拿着我的小伙伴去世说事，但是，意义上来说，他对我有什么实际上的影响吗，仅仅是我的名字以及那不准确的住址？想要摧残我的心智？事情过去了之后我也就不再理会，即便后面发了再多的邮件给我，我只需要视而不见即可，但是，忍让不代表好欺负，不发言不代表是哑巴，相对于的证据还是可以收集的

对于语言侮辱，谣言，威胁来说，相对于这个时代来说，很常见，所以我们要学会“屏蔽”，你可能就要说了，这不就是老实人活该被欺负吗？那么，如果在你家庭美满，衣食无忧的情况下，你要去反抗这些无意义的事情，导致你失去了这么多你本来拥有的美好事物，值得吗，舍得吗？

他们往往是生活中的失败者，精神上的需求不如意，研究指出，施暴者的行为可能是应对生活中压力和挫折的一种方式，他们可能在社会适应、人际关系或职业成就方面遇到困难。他们通过控制受害者来获得暂时的心理平衡。过度了解自己的对象可能使施暴者在情绪不稳定时将暴力当作是一种控制手段，特别是当他们的生活受到挑战、感到无力改变现状时，可能会寻求暴力亦或者加害他人来维护他们的自尊或对现状的控制

正如我所说，不要被他人牵住了心理，不然就是正如他们所意！

网络上，有不少都是心理作用，才出现各种奇怪的麻烦，就拿一个很普遍的事情，电信诈骗；你们说电信诈骗最经典的手段是什么？我想不少人都清楚，是心理作用，正是被人牵住了心理导致一步步走向深渊；

好了，离题了。

安然无恙，各位；

首先

先感谢大伙对我的关心，互相开玩笑，以至于我不会一直糊涂乱想

先谢几个哥们,博友的安慰

小猫再8月30号的时候，精神虽然有些差劲，但是总归还算有生命体征，体温正常，家里人回来后我也和他们说明了此事（实际上是下午就说了小猫状态不好），但是还是没有立马带它去看医生，拖8月31号上午才去，到了目的，小猫的体温都测不出来了，牙龈肉出现了“褪色”，一整个就是贫血状态，完全就是处于濒危状态，和医生交谈了许久，最终还是选择放弃了，因为小猫自己的求生欲望一点也没有了，即便是花大价钱去医疗基本上还是救不活，等同于判了死刑

坐着发愣了许久之后，然后带它回家；时不时的看一下，摸一下。

猫咪是中午接近下午离世的，遭罪，简直遭罪

真正的伤心不是哭闹，不是伤害自己，而是平静

个人的一些抱怨：我再6月份就看到了猫咪的皮肤问题，可惜父母没有重视，后来，家里的狗也走丢了，我小孩任性闹了一下，原本以为父母会长点记性了，不过看来是我想多了，虽说确实经历狗走丢事件后，听起了我的建议，但是不完全；他们自己问了所谓的医生然后买了药给猫咪上药，详细可以看之前的半月总结封面的那个就是，但是实际上它是治疗细菌的，猫咪是真菌感染，发育严重了我提议带它去看也一拖再拖，无视我的请求，不是说家里没空，父亲是全天在家的这一个月，也许是懒，也许是不在意一只小动物，也许是怕花钱，但是我自己说明了治疗花费的是我的工资

没什么写的，就这样

安然无恙，各位；

在调整完我个人的心情，然后就立马过来把存稿发了，我的猫咪昨天中午去喵星了

简单介绍一下老哥的项目“Mini-Cover：简洁的在线生成封面”，同时也是博主再用的

作者个人博客

Vercel部署

前往项目目标地点下翻找到，点击自动部署，前提是你得有Vercel的账户，以及一个用于解析的域名

Vercel分的域名是无法正常使用，需要个人域名解析过去

注意部署之前，Name改成：mini_cover或者100位以内的小写英文、特殊符号

点击右上角的Continue to Dashboard

点击添加域Add Domain开始进行添加自己的域名绑定操作

输入域名，然后点击Add添加，获取解析值，也就是框中cnamc.vercel-dns.com.

然后前往域名控制台，添加解析即可，记录类型CNAME如果不知道什么是二级域名的…百度吧

访问部署域名，完成！整体速度还是不错的，零成本

可以等会vercel自动部署SSL证书，就可以https访问

同时项目支持本地部署

这个月，总比7月丰富，不过我好像把半个月事情写了，罪过罪过；最近半个月的报告

稿子也是写了又删，删了又写，停停顿顿写到现在

网站

• HEXO静态框架十分稳定，最主要是我爱备份，也没出现过任何BUG或者数据丢失的问题了，有空也给博客加了一些小组件，比如说文章底下疑似“储蓄卡”的个性小名片，需要可以参考下我的文章~

• 博客的域名因为重庆地区被墙了，在腾讯发了工单反馈，给了我一个电话热线让我去联系了重庆那边的反诈骗，然后沟通了十多分钟，顺便给朋友也反馈了一下，两个域名没一次性说完给热线小姐姐整无语了哈哈，我的错，罪过罪过让小姐姐又跑一趟给相关部门给我反馈，大概周一(27号)恢复，如果不恢复再给他们那边通下电话

• 本来是要备案的，结果是因为证件不齐全最终没备案成功，广东地区需要16-18岁提供工作证明，但是我辞职了而且我也不是长期工一般也不开，如果联系他人帮忙则是收费300，我买一个都用不着150！

• 这个月“高产”了，寻思着新的一个月用不着这么高频率的更新了，适合就行！尽量减少低质量文章产出

• 博客基本上功能已经全部完善了，所以后面也不会加什么乱七八糟的功能了，从简为目的，脱离世俗~

• 部署了一个统计的网站，发现博客自带的统计有点问题，少计算很多同时功能少在博客也发了个说说，搭建主要是方便我好奇是从哪里来的流量，同时也方便我更好的扩展信息

  

  

  不追求大火，毕竟有大流量难免有恶意者，以我目前来说是没这么多精力去折腾的，适当就行！

  不得不说有很多不常见的系统，友子说是统计系统的问题

讲真我才反应过来我已经在圈子中有了一定的流量，但是纠正一下我不是大佬，请不要乱传导致我因为此事遇到一些麻烦事情，开玩笑就好了

生活

• 最近coke(我家猫咪)得了皮肤病，之前的半月总结说过了，得了猫藓，已经治疗有十来天了，身上也结痂了，但是我不清楚到底是好没好转，有懂的吗？

• 工作也是结束了，感觉墓前良好，工资分成两拨发了，下一轮要等到下个月17号才发，有点无语…

前提

依旧是前提，我为什么会写这篇文章？

很多人在使用CDN的时候，都会出现各种问题，比如：502等5xx报错等，一般都是个人配置、服务器设置、防火墙出问题，所以我打算写一个全面的各各情况出现的问题，以及如何解决，希望可以解决大伙99%的问题！同时如果需要补充错误可以留言投稿例子给我，我会完善文章的解决措施，和例子！

使用

首先，先学会如何去使用，QiuDN目前是基于LeCDN高性能系统系统运作的，相对于常见的系统，如cdnfly、GoEdge等有更好的抗攻击能力，独家URL级CC防御规则，开启后，只对被攻击URL进行人机认证，不影响其他页面访问，提高用户体验，高并发、高可用性。

添加站点

首先，先确保您开通了订单，没有订单是没法直接添加站点的，同时要注意，订单期限结束会删除站点，添加订单前请确保有足够开订单的余额，或申请公益活动

后续前端可能会更新优化前台UI，操作大差不差

然后依次点击，展开站点，点击站点列表，切换页面后点击添加站点

然后选择你的订单，然后再填写你的域名

然后点击源站，填写你的源服务器的IP，当然，添加站点后在添加IP也是同理（如果是域名需要注意的是可能会问题,比如说你套了cf然后用cf的解析又套cdn是不可行的，套双盾不是这么套用的）

调试了负载方式、负载方式，除外否则权重高低不重要

然后就可以进入站点管理了，这里描述着详细的CDN站点信息

操作到这里并不代表着您已经套用CDN了，还需把系统给的CNAME解析添加\替换上

电子文盲请点击键盘的CTRL+W关闭网页并退出使用，添加站点然后不添加解析就甩锅给CDN说没用的人不在少数！

到这里才是真正使用上了CDN，等待DNS服务器完全响应即可！

进阶操作

接下来就是更进一步的配置，分为：

• 源站管理
• 配置管理
• SSL安全
• 缓存配置
• WAF配置

源站管理

第一个就是源站管理，如果前面您前面添加站点并没有填写添加源站，这时候再补充就行，或更换

负载方式无特殊需求请默认即可，如果程序有其他需求就按照要求更改

回源协议划个重点！

很多情况下，很多人配置完发现网站回源不上的问题，就是因为此处配置错误

如果源站没有开启SSL/没有证书，则是选择HTTP然后点击更新即可，如果开启了SSL可以选择跟随/HTTPS

需要保证的是源站服务器和CDN需要使用的是同一个证书密匙，后面会讲

这样基本的源站设置就完成了，下面的没特殊需求别乱动乱调，如果有需求按照要求调试，或者自己琢磨，如果有问题就别折腾，或者加入站长交流群沟通(文章最下方名片添加)，首先，klcdm无义务手把手解答

配置管理

此处非常简单，没特殊需求别乱开就行，不是说设置全开网站就无敌/安全了，如果是静态单页开了数据实时可能会导致网站直接无法访问

是否开启GZIP？

gzip是GNUzip的缩写，HTTP协议上的gzip编码是一种用来改进web应用程序性能的技术，web服务器和客户端（浏览器）必须共同支持gzip。目前主流的浏览器，Chrome,firefox,IE等都支持该协议。常见的服务器如Apache，Nginx，IIS同样支持gzip

gzip压缩比率在3到10倍左右，可以大大节省服务器的网络带宽。而在实际应用中，并不是对所有文件进行压缩，通常只是压缩静态文件

最简单直接的做法就是，开了有问题就关了就行！

SSL安全

如果想网站支持https协议访问(及443端口)，让网站数据加密更安全，可以直接点击SSL证书申请即可，CDN系统会帮助您一键申请，当然也可能会申请失败，多次尝试即可！申请成功后就可以在此处点击申请成功的证书然后点击更新即可！想查看证书或者自己添加证书点击站点中的证书管理即可！

TLS版本可以选择1.2、1.3，TLS V1.0 | 1.1存在安全漏洞

跳转可以选择跟随或者跳转到HTTPS，下方的设置无特殊需求，开启一个HTTP2即可

缓存配置

CDN在创建一个站点会自动添加一个缓存配置了，如果发现网站出现问题可以删除/自行配置需求即可

至于开不开缓存，减少延迟和提高资源访问效率，自己选择

WAF配置

分为三个小配置：

• 人机验证
• CC防护
• 高级配置

人机验证

一般情况下，可以选择不开，因为这个设置是强制开启防护，也就是说无论是什么情况，请求都需要通过验证才可以，一般API、图床引用等不用开，否则影响正常使用，验证模式没什么

CC防护

CC防护分两种触发模式，一种是URL，一种是整站；

• URL级防护：当一个页面/链接在你设置的时间内超过你设置的访问次数则需要验证，而不会影响其他页面访问服务情况
• 整站级防护：不管哪个链接等受到攻击，整站开启防护验证，访问此网站都要通过验证

选择验证方式滑动即可，大差不大，看攻击者的攻击策略，一般CC都无视，绕过除外

对于策略，如果只是单页，一个资源请求下来并不多无脑的：访问次数20-访问频率1就行

给一个参考值：小型服务器20-1，中型服务器50-1 / 50-5，大型服务器150-1 / 200-1

只是参考值，如果发现误封说明策略太严格，可以放松，放松了服务器又负载了说明你整个程序就根本不适合当前服务器的配置，比如说1核1G的服务器，你部署了halo博客系统并且套用了hao主题，你可能连itdog的快速测速的并发都无法承受，升级服务器吧别乱甩锅

高级配置中的预设规则应用你需要的，或自己设置规则

放开您那想装的心理，规则不是全加上了网站就无敌了，全加上了影响网站出现问题一概不负责

常见问题

• 回源错误端口

检查回源是否正常，比如回源协议，源站没开启SSL却选中了HTTPS的回源，没开你的回源端口试80就会导致cdn回源的端口试443

• 无法回源服务(504)

源服务器被攻击，导致宕机等，请检查服务器，或者联系服务商更换IP，详细阅读：使用 CDN 后如何保护源站不泄露

直接报错不安全

直接反馈给管理员，并使用按下win+R输入cmd，输入ping 域名查看节点IP记录下来，或者itdog.cn测速查看有哪个节点是不正常加载

为什么感觉接入 CDN 变慢

检查你的服务器回源到 CDN 是否很慢，超时，并优化回源速度，比如北美服务器换成亚太服务器（CDN有待优化耐心等待）

不断重定向

检查一下回源问题，假设 wp　博客程序出现此情况，请在源站服务器也开启 SSL 支持，并调整回源为 HTTPS 模式，更新，不要拿CF的设置套用在其他cdn上，不适配，出现问题联系管理员帮你配置

突然没法访问 CDN 控制台/网站

你可以是被拉黑了等其他问题，使用魔法上网刷新 IP 或者是过一段时间访问即可！

如果是自己的网站调整策略，可能是太严了影响了访客正常访问

504情况二

如果你是CF等集群托管的，那么你是想我的CDN节点回源到哪里呢，是没法直接解析回源到你的“目的地”的，不存在这种玩法，节点和不同系统节点之间数据不统一，如果用了其他集群了就别折腾其他的，或者获取一台服务器可以直接解析指向的

网站测速会出现一部分502

检查你的配置，是不是开了源站健康，不懂配置就关了，是健康的问题，节点检测到源ip异常下线了

cf添加cdn解析无法正常访问/访问部分报错

切换国内DNS解析商，华为国际版，阿里云，腾讯云；切换后还出现问题在联系管理员，暂不解决其他DNS服务器解析服务平台问题，博主不了解海外解析平台的设置

在此，欢迎投稿问题，我会进行文章更新补充，欢迎查漏补缺，文章有纠正及时留言通知！

前提

我的博客框架是基于静态博客Hexo程序，一个非常简洁强大的博客框架

主题使用的是 🦋 A Hexo Theme: Butterfly，基于最新版本使用

（实际上旧版本更好点，很多教程基于旧版本所以导致我很多都不适配）

正文

实际上，洪哥已经专门的去整合过了，但是有的教程链接没法打开，或有些教程有的萌新是真的没法看懂(大多数都是技能树没点齐全导致自己没头脑)

列出我使用的美化文章，方便使用后续更新修改，仅供记录

右键美化

不多做补充，文章写的十分详细，包块需要在什么文件添加什么代码/操作

页脚翻页时钟计时

添加侧边栏电子钟

后续可以通过配置文件进行开关，本站是已经弃用了这个模块

外挂标签

什么是外挂标签？简单说就是用于各种模块组件，例如：

动态分类条

这里我修改了洪哥的代码才实现的适配，不做修改可能会导致下边没用空隙贴着文章，或有字体显示不平均，大家可以自行修改即可，不懂多问问

首页置顶文章

文章个性名片

注意，糖果屋店长教程默认名片显示在版权信息上方，如果想像我这样调整至下方，就要把/themes/butterfly/layout/post.pug 文件，把店长要添加的代码调至这个地方即可

分类条及外链卡片

要是觉得店长的外联卡片不好看，可以尝试一下柳哥的

末尾

目前截止至2024/8/23的修改美化了，如果有你需要的也可以做个参考，后面有空在考虑继续修改