前言

在一次和王九弦SZ·Ninty博主帮另一位博主何星梦给何同学的各个站点套用CDN加速，从王九弦SZ·Ninty博主口中才知道，何同学居然不会网站相关的基础知识！甚至源IP也不知道是什么，但是就是弄了一个不错的博客以及网站。

然后我就在想，很多萌新入坑的时候很多知识基础都不懂，想要提问别人，时常会被冷脸(丢下一段解析,解析出现这种情况的普遍原因)，毕竟有些知识太基础了，懂的人都懒得去免费帮助别人，会让萌新合理使用搜索引擎，不排除某些人，实际上真的有人搜索引擎都用不好，看网上的教程又因为网上的教程普遍都是以自己的视角去解说的，很少是以萌新的角度思考，毕竟有了基础才能理解某些问题，萌新缺的就是基础。

先说一下上面的冷脸问题，这其实是人的一种很正常常见的心理，排除去一些真的很无语的人群，这种现象叫做”知识陷阱“；在MBA智库百科中就有详细记录到，一旦我们自己知道某样东西，我们就会发现很难想象不知道它的时候会是什么样子。我们的知识“诅咒”了我们。对于我们自己来说，同别人分享我们的知识变得很困难，因为我们不易重造我们听众的心境。或是其他方面，讲不好听的就是：“狗眼看人低”。先别急着喷我，这只是坏的方面，实际上我们每个人都会不自觉的出现这种情况，我也不例外！也可能是常人所说的整日白嫖别人变成理所当然的现象导致的现在的人不会轻易免费帮助他人，所以就会出现了提问别人，但是别人觉得这个问题太基础了这个人都不愿意去了解一下然后就会被冷脸，但是有时候萌新确实是看不懂网上的解析。

于是乎，这篇文章就诞生了。

鄙人不才，有问题还请批评指出，我会尽力去完善，本文也会尽量的排版简洁，简单易懂，不用一些没必要的外挂标签，以下都是根据互联网上的解析摘抄，加以解析修改。

各大板块依然有很多漏缺的主题，例如基础大版里的基础只是，网络类型是后面补缺上的，还需要什么解析也会后期补上到对应的板块。

常识

首先，我们如果想要建设一个属于自己的网站，就要一步步的去了解每一步的知识点，以及基础解析。下面我会分步解析每一个步骤下，每一个操作的解析，以及解析后这个是什么，有何作用，为什么要弄。

网络类型

首先，网络类型分为五种，五种主要的网络类型：局域网（LAN）、城域网（MAN）、广域网（WAN）、个域网（PAN）和无线网络。

局域网

专业解答：

局域网（Local Area Network）是一种覆盖较小地理区域的网络。LAN通常用于连接位于同一建筑物或相对较近位置的设备。

入土解答：

简单来说就是连接范围就是你连接的这个网络，WIFI。只有连接了连接了和你同样的网络环境下才能连通；举个例子：假设，你在家中架设了一台服务器，但是需要另一台主机电脑远程连接这台服务器进行操作，如果服务器连接的网线，网络是另一个网络，而你的电脑是与之不同的网络，则他们无法连接，只有同样的网络环境下才能连接；还有一种情况，主机电脑使用命令控制台创建了一个程序，就需要电脑的另一个程序连接电脑中的这个程序，这时候也是局域网连接，毕竟这就是一台机器，能连接才是正常的毕竟一台机器肯定是一样的网络环境。（个域网）

特点

• 范围有限： LAN通常覆盖的范围相对较小，如家庭、办公室、学校等。
• 高速连接： LAN提供高速数据传输，通常以千兆位每秒或更高的速度。
• 常见拓扑结构： LAN可以采用星型、总线型或环形拓扑结构。

应用领域

• 办公室网络： 用于在办公室内连接计算机、打印机和服务器。
• 家庭网络： 用于在家庭中连接多个设备，如智能手机、平板电脑和智能电视。
• 学校网络： 用于学校的教育和管理目的，支持教学和学生的在线学习。

城域网

专业解答：

城域网（Metropolitan Area Network）覆盖比LAN更大的地理区域，通常涵盖整个城市或城市区域。

入土解答：

还想怎么解答，专业解答就很明显的说明了，就是比局域网范围更大，这个区域的网络都能连接互通。

特点

• 中等范围： MAN的覆盖范围比LAN大，但仍然比WAN小。
• 跨越城市： 通常用于连接不同城市区域的组织或机构。
• 多种连接技术： MAN可以使用光纤、无线连接等多种技术。

应用领域

• 城市政府： 用于城市政府部门之间的通信和数据共享。
• 医疗保健： 连接不同医疗机构，实现医疗数据共享和远程医疗服务。
• 金融机构： 用于银行和金融公司之间的快速数据传输。

广域网

专业解答：

广域网（Wide Area Network）跨越更大的地理区域，通常连接不同城市、国家甚至大洲的设备。

特点

• 广泛范围： WAN的范围非常广泛，可以连接遥远的地点。
• 多种传输媒介： WAN可以使用电话线、光纤、卫星和无线通信等多种传输媒介。
• 互联网的一部分： 因特网是全球最大的WAN。

应用领域

• 企业网络： 用于连接跨国公司的各个分支机构，实现数据共享和远程办公。
• 云计算**：** 通过WAN访问云服务，如云存储和云应用程序。
• 远程教育： 用于在线教育、远程培训和电子学习。

个域网

专业解析：

个域网（Personal Area Network）是最小范围的网络类型，通常仅涵盖个人设备的连接。

入土解答：

常见的就是本地的网，即便没有网也是能连接的，毕竟就是自己连接自己，而这种又分为两种：

1、127.0.0.1是最常见的“本地IP”

2、localhost是域名，默认是指向127.0.0.1的

这三个当中有两个是IP地址的数字形式，一个是127.0.0.1一个是本地网卡动态获取的或者手工指定的IP地址！比如192.168.1.100！就这两个来说，表现出来的形式都不同，数字也不同！

什么是IP

内网IP

内网IP，又称私有地址，他的主要范围包括以下三种

• A类地址：10.0.0.0 至 10.255.255.255
• B类地址：172.16.0.0 至 172.31.255.255
• C类地址：192.168.0.0 至 192.168.255.255

其中，可能大家最常见的就是192.xxx.x.x了，当然其实都差不多；它们不会被分配给个人或组织用于在互联网上直接通信，但可以在内部网络中自由使用。

入土解答：

通俗的讲，就是这些是你这个网络内部的段子，只有链接了你这个网络环境的情况下才能通信(连接)，在另一个网络设备、网络都是没法互通的。简单来说就是，假设你的这台电脑的IP就是192.168.0.0，那么只有连接了这个和你电脑同样的网络环境下才能连接你的这台电脑，电脑连接自己也是如此，例如常见的127.0.0.1

公网IP

专业解答：

公网IP是互联网上设备或服务器的唯一标识符，用于在互联网上进行通信和数据交换。每个公网IP地址在全球范围内都是唯一的，公网IP通常由互联网服务提供商（ISP）分配给用户，用于访问互联网上的资源和服务器。

入土解答：

通俗的讲，公网IP就相当于与互联网互通，不再和内外IP一样，局限于本地的局域网，个域网，而是整个世界上独一无二的“名字”，而IP又分为IPv4以及IPv6

IPv4

一张图概括：

值得注意的是，一般情况下家庭是没有公网IP的，是需要向运营商打电话申请一个，不过最近申请貌似很少能拿到手的？必须说的一点是，IPv4以及是出于“油尽灯枯”的现象，IPv4实际上是有限的，全世界这么多人上网，假设每个人都有一个公网IP，可能几十亿人都没法分到一个IP。

IPv6

IPv6（Internet Protocol Version 6）是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议。IPv6地址长度为128位，是IPv4地址长度的4倍，采用十六进制表示。

理论上来说，IPv6的数量是无限用不完的，但是，IPv6不算普及，不值钱，一般人纯IPv4的网络环境都不会纯IPv6环境。

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

基础

介绍完了网络，接下来就是正题了。

常识

区域问题

对于海外国内，我们这里不在使用网络上一大把的废话文学了，简单的来讲分为两种情况；

国内

对于国内的机器IP，搭建网站服务是需要进行备案的，如果没有备案则访问网站会被国家拦截，无法正常使用，有的IP也都无法访问自己的服务，即便你不用网站常用的端口（80，443）建站，被查到依然被处置。

海外

海外则是不需要备案，可以直接访问使用，缺点就是延迟不如国内，但是也有低延迟的亚太地区，HK，TW等特别行政区。

备案

我为什么要特别讲一下这个备案的点呢？源于我在学校的老师的问题；在网络营销的课程中，就有一个知识单元讲诉了关于备案，域名的事情（域名后面解析讲）。我的老师在解答备案这个知识的时候，她是如何向我们学生传输知识的呢？

如以下语句：备案，就是为了防止你这个域名被别人盗用的锕，你不搞这个什么备案，就会被盗用信息的......

备案解析：备案，不是说保护自己的域名，更简单通俗的讲，其实就是他能让你用国内的机器IP，能使用国内的服务，如果不备案，就会和上面的国内解析版块一样，被拦截无法使用，只能使用海外的

域名

想要搭建一个网站，域名是必不可少的，虽然公网IP搭建网站也可以访问，但是无论是IPv4，还是IPv6，都非常难记忆，这时候就是需要一个域名，用于解析自己的地址，来达成访问域名来连接自己的服务，域名的名字，取决于自己，想要什么都行，当然前提是别人没有注册！

如何注册域名

注册域名最常见的一共有三种渠道，分别是：

• 阿里云域名注册
• 腾讯云域名注册
• 西部数码域名注册

这三家是比较常见的域名注册的地方，当然也有其他的不过我只列出常见的。海外也有不少但是我并不咋推荐，除非你是要做一些其他业务的玩意，不想自己的信息。

这里以腾讯云为例子，注册的步骤其实都大差不差

现弄一个腾讯云的账户，WX上面其实也有小程序，然后完善自己的信息，实名认证，注意因为后面修改规则的问题，需要满18周岁才能过审核注册域名了。

然后前往腾讯云的注册域名面板：域名注册购买_域名注册选购 - 腾讯云，输入自己想要的域名，例如：koxiuqiu.cn

其中，koxiuqiu是你的域名“名字”，而末尾的.cn，则是域名的后缀，这决定了域名的价格、是否能备案、是否好记的因素.

注意的是，其他人注册了的域名就无法再次注册了，域名持有唯一性，额当然你也可以找域名的主人购买。

然后后面会要求你添加一共实名模板什么的。你需求事实填写信息，提交上去，过审核之后就可以直接用于注册域名了，接下来他都一步步带你了，缺什么写什么就行，如果有需求我再更新

域名功能解析

有了域名，接下来就了解一下域名的一些小知识点，以及操作等。

这类统称DNS解析，腾讯云提供的这个面板就是DNS解析服务，同时也可以腾讯注册的域名，去其他厂商的DNS解析服务用，只需要去更换DNS服务器地址即可，在另一家那边添加好域名之后，将现在的域名DNS服务器地址换成另一个厂商给你的DNS地址即可转移

TTL，即是DNS刷新时间，这玩意越小DNS刷新就快，大就小。

常见解析

假设我的服务器IP是127.0.0.1，则是需要A记录到这个IP地址中，这样访问这个域名“koxiuqiu.cn”就会访问到这个IP应该有的页面

A记录解析的话，会暴露自己的服务器IP，遭受攻击，这时候套CDN的话，CDN一般会给你一个CNAME的解析值，这时候我们只需要类型选择CNAME，记录值填写他给的CNAME记录值即可！

关于主机名

主机名其实很简单，几个例子就可以很好的概况了；

假设，我的域名：koxiuqiu.cn，我想要直接访问koxiuqiu.cn直接访问到我的服务，则是需要讲主机名填写**@**，或空着(某些注册商)，这时候就可以直接访问koxiuqiu.cn了

再假设，我需要让我的域名变成blog.koxiuqiu.cn，则是需要将主机名填写成blog，这样域名访问就变成了blog.koxiuqiu.cn了，很简单，其实主机名就是相当于域名的前缀，也就是所谓的“二级域名”，当然你也可以“三级域名”的闲着没事干操作，就是主机名blog.bm，就变成了blog.bm.koxiuqiu.cn（闲的蛋疼）

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

服务器

接下来就是了解服务器的一些方面了，由于服务器这部分的知识点十分庞大，很难一次想起来要写什么内容，所以有需要的还请留言给我我去补充什么的，就写主要的建站方面的一些知识了。

建站基础

首先，建设网站有很多种方式，但是基本上可以分为两种，一种是纯SSH等命令、手动配置安装等操作，比较考验自己的操作知识储备；一种是基于面板建站，面板建站都比较简单完善，一目了然，常见的面板就是宝塔面板 - 简单好用的Linux/Windows服务器运维管理面板以及1Panel - 现代化、开源的 Linux 服务器运维管理面板 - 官网。

这边就以后者来围绕编写，毕竟前者我自己都不怎么会嘞，这边面板，我个人喜欢的是宝塔面板，毕竟资历最深功能最齐全，操作方便多样。

了解SSH

首先，我们获取了服务器之后，就需要连接自己所购买的服务器（当然，家里云、自托服务器也是同样的方法，只不过IP什么的不一样罢了），通常来说服务器都会有一个IP，用户名（一般为root），以及密码，也有服务器不是密码是密匙文件等。

那么，这是一台已经选购好的服务器：

然后我们去获取SSH连接软件，这边常用推荐的是；FinalShell官网以及Xterminal - 更好用的开发工具，但不止于(SSH/控制台/More)。

后者相对于萌新而言，比较简洁易懂，UI也很优美（现在有广告和VIP什么的了），而我更喜欢前者，所以这边使用FinalShell软件进行服务器连接。

选择连接方式就行，这是Linux系统，所以就选择第一个SSH连接。

填写好上面服务器的信息面板给出的IP、用户名、密码点击确认连接，端口的话Linux类型的系统一般是22默认端口，而Windows是3389，确认保存之后它就会出现在服务器列表之中，双击连接即可。

会弹出一个弹出是否接受密匙之类的，以后都接受保存就行

安装宝塔

前往宝塔面板官网，然后点立即安装往下翻找到Linux面板安装脚本，宝塔最近推出了通用脚本直接用这个脚本一键安装宝塔即可。（当然可以选择对应的系统的脚本，你没法用通用的话）

复制粘贴脚本，回车执行脚本（这里说一点，这里SSH软件不止是下面的CTRL+V，还可以直接对着SSH命令控制里面按下CTRL+SHIFT+V也同样可以粘贴），然后弹出提示输入Y表示确认安装宝塔面板（必须纯洁系统避免出现意外问题）。

等待安装完成，到后面会给出最后的面板信息供你登录，复制外网地址然后访问，然后输入对应的用户名和密码就可以登录了，这些信息也是可以修改的

以下分别为上用户名下密码；

username: dgqlbo83
password: 2883165e

宝塔面板是输入bt 然后根据提示输入相对的数字进行操作

然后访问之后会提示不安全，这时候如果有高级按钮就点一下然后继续访问即可，其他的游览器也是类似的操作。

然后需要绑定一下宝塔的账号，如果没有宝塔的账号就根据它给的按钮跳转去注册账号再回来绑定即可

彻底进入宝塔之后，就会显示一个一键安装环境的面板，这里需要分开说明了。

Nginx

这里的话根据你的需求来，如果你的网站源码程序有指定就安装指定的，这个相当于驱动你这个网站运作的。

Apache

这个和Nginx一样的用处，这两个只能装一个。

MySQL

这是常见的数据库，低内存就请选择5.6的版本，如果配置还行的服务器可以选择5.7甚至更高的版本，高版本性能肯定是不错的，不过也要看你的网站程序的要求，这玩意也是有要求的，只能升级没有数据降级这样的

FTP

你可以理解，用于传输文件的玩意

PHP

《世界上最好的语言》这玩意是驱动你网站的基本，当然如果你知识静态网页就没事，不用也没关系，但是如果是程序，PHP什么的就是需要了，也是根据你的需求来安装所需要的版本

什么是静态网页，静态网页指的是没有任何动态请求的，也就是普通的html单页，配合一些CSS，JS文件的静态页面，那么什么是动态请求，什么是html，什么是CSS和JS呢，后面再讲

然后静待安装即可，这期间也不要闲着，这里就来讲一下宝塔的一些操作！

了解宝塔

网站

用于管理网站的设置、绑定域名、目录等操作，创建网站并加以配置。

数据库

用于给需要数据库的网站程序来提供数据储存，例如某些账号登录的网站，账号信息什么的都是储存再数据库中，而数据库又分为很多种，至于用什么就是得看程序了。

Docker

大名鼎鼎的“容器”，也是很多程序的“方便部署神器”，因为Docker支持众多的程序一键安装，只需要用支持Docker的程序给的脚本代码，一键输入回车一键就安装了，配置极其容器。（缺点就是不适合低配服务器，貌似很容易高占用等）。

监控

用来监视服务器的一段时间的状态，没什么好说明的。

安全

这里还挺重要的，这里可以配置你的SSH以后连接的端口，这边推荐把默认的22端口换成其他端口，安全；同时这里可以配置防火墙，端口放行等安全操作。

WAF

付费玩意，企业授权才能用，无视即可。

文件

用于操作目录文件的，不过宝塔有时候会卡BUG，出现很多个重复文件，刷新一下就行了。

日志

用于记录服务器的操作日志记录，例如什么IP登录了服务器，服务器做了什么，你操作服务器执行了什么任务。

多用户

无视，付费。

终端

其实就是SSH，这里推荐用上面的SSH软件就行，一般用不到。

计划任务

这里还挺重要的，用于配置网站备份，数据库备份等计划任务，有的网站程序也是需要挂任务来维持正常运行，

软件商店

用于下载一些软件用的，我们用到的服务器环境，以及各种安全插件，第三方插件，以及宝塔的一键部署功能，让我们全自动部署一个网站。

面板设置

这里设置的都是面板的一些配置，例如默认创建站点目录，安全登录，宝塔密码，入口等宝塔面板的设置，记得操作错误不可访问之后可通过SSH恢复/修复面板。

建站开始

了解完宝塔的基本构造之后，接下来就可以开始建站了

这边随便找了一个程序进行部署了，选择宝塔里的一键安装WordPress博客系统；填写好自己的域名直接确认，一键部署。

然后添加解析，即可访问，IP的话就是A记录，域名是blog.restartsurvive.top，那么主机名就是blog。

这边注意一下，只要你A记录过了你这个IP就是泄露了，如果害怕攻击的可以跳到后面的套CDN的教程，然后再回来添加解析再访问安装程序网站。

访问之后，就会进入到程序安装步骤，这里会让你填写数据库的信息。

回到数据库列表，填写对应的数据库信息就行，注意填写正确，下面的数据库主机和表前缀就不要动了，这些都是程序需要的，而数据库主机就是数据库的连接IP/域名，这里是指向127.0.0.1，毕竟数据库就在本地你还想指向哪里？

然后填写你要的管理员信息就行，这样一个博客网站程序就完成了！恭喜你有了一个自己的网站。

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

接下来讲除了建站的其他知识点内容，以及实现方式方法。

SSL证书

更简单的说法就是，它能让你的网站连接更加安全，变化就是你的URL(网址)前面的http://会变成https://，并且游览器访问也会显示安全不在显示不安全网站.

那么，如何去获取SSL证书呢？这里举三种例子；

第一种

通过第三方签署平台签署，这里可用的平台是：OHTTPS-免费HTTPS证书(SSL证书)、自动化更新、部署、监控，驻车之后进入面板点击证书，创建证书开始签署；

选择免费证书，下面就有三种类型的证书，下面一一解答各类证书：

泛域名证书

这一类证书，签下的域名一般都是*.域名.后缀，这一类的证书好处就是，兼容全部前缀的域名，例如我需要创建网站：blog.koxiuqiu.cn，也可用用此证书签下的 *.koxiuqiu.cn，www.koxiuqiu.cn 也都全部支持， *这个符号简单来说就是不限任何字符的意思吧！

单域名证书

顾名思义，就是只能签署下一个域名的证书，比如我签下了blog.koxiuqiu.cn的证书，那就只能绑定blog.koxiuqiu.cn这个域名网站。

多域名证书

顾名思义，一个证书含用多个域名的证书，假设就是我需要koxiuqiu.cn的SSL证书，但是又不想去搞另一个域名重新弄一个SSL证书，这时候这里就可用一个证书可用多个域名。

添加解析签署

然后回到DNS解析控制台添加CNAME解析就行，然后严重记录值，通过了之后创建证书就行

（DNS解析生效没那么快，验证不通过的话等一下再验证）

然后等待几分钟就行，很快就签署下来，签署下来之后就是这样的页面；主要的就是第一个和第二个，私匙和证书，轮番复制到对应的框就行；

找到宝塔，点网站的设置，选择SSL，安装对应的配置保存即可！

第二种

这里是直接用宝塔的申请即可，文件解析就是会在对应的目录生成这个东西，然后验证，前提是你得先解析，确保网站是可访问的，然后它会验证访问这个目录中的文件，过了其中的一串东西验证就行，另外一种DNS和上面的第一种鬼斧神工差不多。

第三种

第三种的话就是通过CDN的系统来一键申请了，好处就是可自动续订更新，坏处就是站点多的话要签下很多证书，这里的前提也是需要先解析，不过不需要保证网站是否能访问，只需要解析了CDN给你的CNAME解析值就能成功签署。

图中的API可不选择，这只是自动添加解析而已，自己解析也是一样的效果，等待证书签下来就行了，直接可用

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

防护加速网站

说到加速防护，避免不了的就是使用CDN（内容分发网络），分为加速和加速防御，这里就有人说了：

主播主播，为什么不直接用众所周知的雷池和宝塔WAF程序来防护呀？

回复：这防入侵，脚本注入什么的安全方面是可用，但是用于防CC攻击，DDoS攻击还是太脆了，相信这里就有很多人怼我了，我选择无视。

放个小图，这是很多人的误点，先看看网上有没有关于攻击这些的知识吧；

这里以云驰互联里的CDN做个小演示；

购入套餐

选一个自己够用的就行，这里说明一下主域名数量的问题，这里说的主域名数量是只，只能绑定一个域名，但是这个域名的子域名无限，比如说绑定了koxiuqiu.cn，那就是无论前面是什么，只要.koxiuqiu.cn这个域名，就是无限绑定。

创建站点

填写自己需要绑定的域名，以及自己的源IP

源IP就是你的服务器IP，如果你不是服务器，是托管到某处地方的，那就拿你拿托管那边要求解析的东西，反正能正常回源的域名/IP填写进去就行，例如常见的cname.vercel-dns.com，广为人知的vercel托管静态站点的平台。

配置差不多和图中这样就行，证书前面弄好了添加了就行，然后选择需要的证书就行，如果需要开HTTP/3可工单\联系管理员就行，这面板不太全面的希望更新吧。

详细解析：

HSTS：让你的全部HTTP请求都转去HTTPS；

HTTP2：概括就是让你加载变快；

强制HTTPS：顾名思义，强制HTTPS，访问HTTP或者其他端口就自动跳转443，也可其他端口；

OCSP stapling：当客户端访问OCSP服务器延时较高时，打开链接的速度相对较慢又会让访客流失。这玩意在很大程度上解决网站设置HTTPS后访问速度变慢的问题；

SSL配置：直接兼容大部分就行，如果其他需求你也可自定义。

CC策略

如图，根据自己需求来配置就行，如果自己的站点是图床，API等这种需要外站调用数据的默认的就不要开这些五秒盾直接开始验证了，这第一次就要求验证，这些请求都会被拦截的，默认宽松就行。，然后设置自定义防护等级，50QPS差不多就行然后再开启防护策略就行；

当然也可用找管理员或者工单让人家帮你定制弄也是可以的，但是肯定是要说明清楚要求的。

查漏补缺，还有什么点子，遗漏的，不懂的，需要的，补充的，都可以留言我去更新，编写文章的时候没法一下子回忆起来这么多东西，该要写什么。

持续更新ing

后续文章会持续更新，并且置顶再推荐页面上，移动端则是直接可以看到置顶的文章

如果有什么漏缺的可以提出，当然博主在日常生活中和其他IT站长闲聊发现了一些萌新的问题，或者是想要说明的关于网站的知识也会过来更新文章。

关于HTML，JS，CSS等这些东西想要详细讲起来篇幅十分巨大，没法在这一次性写完，后面或许出一个专栏再写吧，取决于博主是否能有这么的勤奋！

Nginx 的访问日志中蕴含丰富的信息，然而直接阅读对于大多数人来说是一项艰巨的任务。但我们有 GoAccess 这样的强大工具，它能够帮助我们轻松地分析和可视化 Nginx 的访问日志。

1
2

sudo apt-get update
sudo apt-get install goaccess

1

sudo yum -y install goaccess

1

wget https://tar.goaccess.io/goaccess-1.4.tar.gz

1
2
3
4

tar -xzvf goaccess-1.4.tar.gz
cd goaccess-1.4/
./configure --enable-geoip --enable-utf8
make && sudo make install

1

log-format %h %^[%d:%t %^] "%r" %s %b "%R" "%u"

1
2

date-format %d/%b/%Y
time-format %H:%M:%S

1

goaccess /var/log/nginx/access.log --log-format=COMBINED

1

goaccess /var/log/nginx/access.log -o report.html --log-format=COMBINED

1

--real-time-html --daemonize

1

goaccess /var/log/nginx/access.log -o /var/www/html/report.html --log-format=COMBINED --real-time-html --daemonize

1

tail -f /var/log/nginx/access.log | goaccess -p /etc/goaccess/goaccess.conf

1

goaccess -p /etc/goaccess/goaccess.conf access.log.1 access.log.2

在当今数字化时代，网站流量分析对于理解用户行为、优化网站性能以及制定营销策略至关重要。本文将探讨如何通过分析 Nginx 的 access_log 获取网站流量的多维度数据，并给出具体操作步骤和分析方法。

1
2
3

log_format combined '$remote_addr - $remote_user [$time_local] '
                    '"$request" $status $body_bytes_sent '
                    '"$http_referer" "$http_user_agent"';

1

wc -l access.log

1
2
3
4

# 每小时统计请求数
awk '{print $4}' access.log | cut -c 14-15 | sort | uniq -c | sort -nr | head -n 100
# 每分钟统计请求数
awk '{print $4}' access.log | cut -c 14-18 | sort | uniq -c | sort -nr | head -n 100

1

awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -n 10

1

awk '{print $11}' access.log | sort | uniq -c | sort -nr | head -n 10

1

awk '{print $7}' access.log | sort | uniq -c | sort -rn | head -n 100

1

cat access.log | awk '($NF > 3){print $7}' | sort -n | uniq -c | sort -nr | head -20

1

awk -F '"' '{print $6}' access.log | sort | uniq -c | sort -nr | head -n 10

1

awk '{print $7}' access.log | awk -F '/' '{print NF-1}' | sort | uniq -c | sort -nr | head -n 10

1

awk '{print $NF}' access.log | sort -n | uniq -c | sort -nr | head -n 10

1

awk '{print $9}' access.log | sort | uniq -c | sort -nr | head -n 10

默认是链接不上的，因为默认不启动ssh服务的，需要执行下面的命令启动

systemctl start ssh

重启或者关机后又失效了怎么办？每次都手动启用嘛？可以启用开机自启

systemctl enable ssh

systemctl status ssh 来检查服务状态，确保其正常运行

客服微信：Jialeink 添加请备注来意和来自辰安博客（优惠），客服白天比较忙，一般晚8点以后都在。

插件从3.0版本开始，CMS 新采集的资源会自动合并后入库，无需采集后再运行插件。

当前插件最新版本为 3.8.0 如果您的插件低于当前版本请运行插件的更新计划，或等待插件自动更新。

一键安装

安装脚本透明公开无任何加密，Debian Ubuntu CentOS 经测试无任何问题，其他系统请自行测试，如果无法使用请查看上方的安装教程手动安装。

插件同时支持 Windows 系统的服务器使用，但因过于小众，没有一键安装脚本，所以使用 Windows 系统的用户购买插件后可以联系客服进行远程手动安装。

curl -L https://miui.ink/cdn/start.sh | sh

插件界面

插件的主界面，包含插件版本，更新日期，公告以及插件的更新日志 。

视频演示

插件可以实现定时执行，和采集途中合并，该视频中的手动执行，仅为演示需要 。

正常采集

如果你同时采集多个资源站，那么你的资源可能会很乱，如图这样，同一个资源采集了很多份，甚至还有一些没有播放器，或者播放器里面缺少链接的 “空资源” ，让很多的站长苦不堪言 。

合并完成

Orange Fusion 的合并算法相当强大，你无需担心资源因附带特殊符号，命名不规范，或年份，导演，演员，等字段不一致或异常导致插件无法合并

而这是运行一次插件之后的资源，在保留所有的播放器的同时，插件还智能的去除了资源的特殊符号，并规范命名新的资源名称，以及去除了没有播放器的异常资源 ，更强大的是的这个过程是瞬间完成的，您无需手动确认和矫正。

PS：插件从3.0版本开始，CMS 新采集的资源会自动合并后入库，无需采集后再运行插件。

运行界面

插件运行完成的界面，简约，干净，无广告 。

更新日志

以下是插件的历史更新日志，时间由上到下，底部为最新日志。

• 2023/08/09 0.1 开发完成测试版本发布
• 2023/08/10 0.2 去除所有vodName标点符号并保存
• 2023/08/10 0.3 去除中文特殊符号
• 2023/08/16 0.4 跟据字典重新命名VodName
• 2023/08/17 0.5 合并时如果已经合并过的playFrom直接跳过
• 2023/08/17 0.6 修复无可合并内容的问题
• 2023/08/18 0.7 修复合并退出问题
• 2023/08/18 0.8 拆分数据后再合并
• 2023/08/19 0.9 提前处理$$$符号中空隙
• 2023/08/19 1.0 修复处理$$$符号中孔隙的异常
• 2023/09/06 1.1 删除VodFrom为空的数据
• 2023/09/06 1.2 类型问题
• 2023/09/09 1.3 修改type和Name的合并优先级
• 2023/09/12 1.4 删除Vodurl为空的数据
• 2023/09/17 1.5 尝试修复VodUrl数据和VodFrom数据不对等所出现的错误
• 2023/09/18 1.6 强化插件加密，加密后进行二次混浠
• 2023/09/18 1.7 取消绑定数据库，改为绑定机器码
• 2023/09/19 1.8 更新特殊字符词库
• 2023/09/19 1.9 对特殊字符词库进行加密
• 2023/09/19 2.0 去除本地词库，开始内置插件词库
• 2023/09/19 2.1 更新字典为最新版本 2.0.1
• 2023/09/19 2.1.5 尝试性改动，不合并资源为空的直接丢弃
• 2023/09/19 2.2.0 修复二次合并的计算问题
• 2023/09/19 2.3.0 加密通用词库，并尝试优化一部分性能
• 2023/09/24 2.3.1 尝试彻底避免typeId问题
• 2023/09/24 2.3.2 尝试修复typeid引起的合并异常
• 2023/09/24 2.3.3 解决typeId不同清空url
• 2023/09/25 2.3.4 小幅度优化内存占用
• 2023/09/25 2.3.5 添加更多插件运行提示
• 2023/09/25 2.3.6 加密插件文本配置文件
• 2023/09/27 2.3.7 更新特殊符号词库
• 2023/10/04 2.3.8 更新词库版本为 2.0.3
• 2023/10/13 2.3.9 更新插件第三方库为最新版本
• 2023/10/21 3.0.0 彻底接管cms，以及采集器和采集过滤器，以实现cms的采集途中进行资源合并
• 2023/10/22 3.0.1 权限问题，更新加密文件
• 2023/10/23 3.0.2 修复位置错误
• 2023/10/24 3.1.0 词库分离，优化运行效率，更新词库版本为3.0.1
• 2023/11/11 3.1.1 整合当前热门词库，更新插件词库为3.1.1
• 2023/12/29 3.1.2 添加年数判断
• 2023/12/30 3.1.5 修复年数判断
• 2024/01/03 3.2.0 整合当前热门词库
• 2024/01/04 3.2.1 修复一个小bug
• 2024/01/05 3.2.2 不删除标题全量相同的name
• 2024/01/10 3.2.3 支持批量操作数据库
• 2024/01/15 3.2.5 删除额外和重复的字段
• 2024/02/07 3.3.0 性能优化，保存和修改的时候启用异步线程，进一步提升效率
• 2024/03/25 3.3.1 删除资源里面的额外字段
• 2024/04/05 3.3.2 日志打印执行时间
• 2024/04/09 3.3.3 整和当前热门词库
• 2024/04/25 3.3.5 整和当前热门词库
• 2024/05/11 3.4.1 正常维护小bug修复
• 2024/05/26 3.4.5 整和当前热门词库
• 2024/06/30 3.4.7 批量删除分批，优化处理特大数据库时的性能
• 2024/07/14 3.5.0 添加额外的验证通道，整合当前热门词库，优化启动脚本，添加插件定时更新
• 2024/07/15 3.5.1 在日志添加额外提示
• 2024/07/16 3.5.2 更换授权接口为自建接口，提升稳定性
• 2024/07/17 3.5.3 算法优化，增强插件对资源附带特殊符号的分辨，提高合并率
• 2024/07/18 3.5.4 算法优化，增强插件对弱名称资源的分辨，提高合并率
• 2024/07/18 3.5.5 修复上个版本算法name丢失的BUG
• 2024/07/19 3.5.5 小优化，日志里面有个文本打印错了
• 2024/07/20 3.5.6 算法优化，在确保安全的前提下合并，同名不同年份的资源。
• 2024/07/21 3.5.7 修复上个版本算法错误
• 2024/07/21 3.5.8 修复上个版本算法错误
• 2024/07/22 3.5.9 暂时移除年份算法，牵扯太大，不好修。
• 2024/07/28 3.6.0 彻底解决，年份算法等问题。
• 2024/08/05 3.6.1 修复部分资源站资源因年份附带中文字符，导致的合并报错。
• 2024/08/07 3.6.2 提高对黑木耳资源站和其资源的兼容性。
• 2024/08/11 3.6.3 常规维护
• 2024/08/31 3.6.4 去除后台验证码，和加快采集速度，并修复部分资源命名异常，导致插件将他错误的合并到一起。
• 2024/09/08 3.6.5 重写大部分代码，彻底解决因为年份问题导致的错误合并，以及实现全分类合并。
• 2024/09/09 3.6.6 对 导演 编剧 演员 三个字段里面包含的特殊符号做兼容处理。
• 2024/09/10 3.6.7 更新插件第三方库和包为最新版本。
• 2024/09/11 3.6.8 优化词库。
• 2024/09/12 3.6.9 强制UTF8编码读取词库。
• 2024/09/13 3.7.0 修复部分bug
• 2024/09/14 3.7.1 修复年份算法
• 2024/09/15 3.7.2 再次修复年份算法，修复强制UTF8丢失的问题。
• 2024/09/16 3.7.3 彻底解决编码异常等问题。
• 2024/09/17 3.7.4 常规维护。
• 2024/09/20 3.7.5 修复部分资源因缺少字段，而导致的年份判断失效。
• 2024/10/07 3.7.6 优化多线程下的性能问题。
• 2024/10/15 3.7.7 进一步优化插件执行时的性能。
• 2024/11/27 3.7.8 优化授权接口，更新本周热门词库。

IPv4 和 IPv6 是两种不同的互联网协议版本，它们之间不直接兼容。因此，一个使用 IPv4 的设备无法直接访问仅支持 IPv6的站点，同理，一个使用 IPv6 的设备无法直接访问仅支持 IPv4的站点。而当我们想将请求从IPv4地址发送到IPv6地址时，由于IPv4和IPv6过渡不兼容而无法实现。为了解决此问题，需要通过一些技术才能实现IPv4和IPv6互通。这些技术包括：双栈技术、隧道和转换三种技术。

以下列出可行方案

WARP好处

记录：让纯v6/v4的小鸡互通支持

• 支持 chatGPT，解锁奈飞流媒体
• 避免 Google 验证码或是使用 Google 学术搜索
• 可调用 IPv4 接口，使青龙和V2P等项目能正常运行
• 由于可以双向转输数据，能做对方VPS的跳板和探针，替代 HE tunnelbroker
• 能让 IPv6 only VPS 上做的节点支持 Telegram
• IPv6 建的节点能在只支持 IPv4 的 PassWall、ShadowSocksR Plus+ 上使用

warp 运行脚本

首次运行

1

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh [option] [lisence/url/token]

再次运行

1

warp [option] [lisence]

举例：想为 IPv4 的甲骨文添加 Warp 双栈，首次运行

1

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh d

刷日本 Netflix 运行

1

warp i jp

warp-go 运行脚本

首次运行

1

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/warp-go.sh && bash warp-go.sh [option] [lisence]

再次运行

1

warp-go [option] [lisence]

Cloudflare api

Cli-API 使用指南，浏览器带参数访问，或者使用 curl 命令可以执行 Warp API 请求，

Shell-API 运行脚本

1

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/api.sh && bash api.sh [option]

刷 Netflix 解锁 WARP IP 的方法

• 可以用另一个通过 WARP 解锁流媒体的一键脚本: 【刷 WARP IP】 - 为 WARP 解锁流媒体而生
• 以刷 香港 hk 为例， 运行 warp i。建议在 screen， nohup 下后台运行
• 如果长时间仍然未刷出解锁IP，可以查查 CloudFlare 当地是否在维护调路由：https://www.cloudflarestatus.com/

WARP socks5 或 interface 分流模板及解锁 chatGPT 的方法

{    "outbounds":[        {            "protocol":"freedom"        },        {            "tag":"warp",            "protocol":"socks",            "settings":{                "servers":[                    {                        "address":"127.0.0.1",                        "port":40000 // 填写你的 socks5 端口                    }                ]            }        },        {            "tag":"WARP-socks5-v4",            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv4"            },            "proxySettings":{                "tag":"warp"            }        },        {            "tag":"WARP-socks5-v6",            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv6"            },            "proxySettings":{                "tag":"warp"            }        }    ],    "routing":{        "rules":[            {                "type":"field",                "domain":[                    "geosite:openai",                    "ip.gs"                ],                "outboundTag":"WARP-socks5-v4"            },            {                "type":"field",                "domain":[                    "geosite:google",                    "geosite:netflix",                    "p3terx.com"                ],                "outboundTag":"WARP-socks5-v6"            }        ]    }}

{    "outbounds":[        {            "protocol":"freedom"        },        {            "tag":"WARP-interface-v4",            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv4"            },            "streamSettings":{                "sockopt":{                    "interface":"CloudflareWARP", // warp 非全局模式填 warp; Client 的 Proxy 模式填 CloudflareWARP; warp-go 填 WARP                    "tcpFastOpen":true                }            }        },        {            "tag":"WARP-interface-v6",            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv6"            },            "streamSettings":{                "sockopt":{                    "interface":"CloudflareWARP",                    "tcpFastOpen":true                }            }        }    ],    "routing":{        "domainStrategy":"AsIs",        "rules":[            {                "type":"field",                "domain":[                    "geosite:google",                    "geosite:openai",                    "ip.gs"                ],                "outboundTag":"WARP-interface-v4"            },            {                "type":"field",                "domain":[                    "geosite:netflix",                    "p3terx.com"                ],                "outboundTag":"WARP-interface-v6"            }        ]    }}

{    "outbounds":[        {            "protocol":"freedom",            "tag": "direct"        },        {            "protocol":"wireguard",            "settings":{                "secretKey":"YFYOAdbw1bKTHlNNi+aEjBM3BO7unuFC5rOkMRAz9XY=", // 粘贴你的 "private_key" 值                "address":[                    "172.16.0.2/32",                    "2606:4700:110:8a36:df92:102a:9602:fa18/128"                ],                "peers":[                    {                        "publicKey":"bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=",                        "allowedIPs":[                            "0.0.0.0/0",                            "::/0"                        ],                        "endpoint":"engage.cloudflareclient.com:2408" // 或填写 162.159.193.10:2408 或 [2606:4700:d0::a29f:c001]:2408                    }                ],                "reserved":[78, 135, 76], // 粘贴你的 "reserved" 值                "mtu":1280            },            "tag":"wireguard"        },        {            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv4"            },            "proxySettings":{                "tag":"wireguard"            },            "tag":"warp-IPv4"        },        {            "protocol":"freedom",            "settings":{                "domainStrategy":"UseIPv6"            },            "proxySettings":{                "tag":"wireguard"            },            "tag":"warp-IPv6"        }    ],    "routing":{        "domainStrategy":"AsIs",        "rules":[            {                "type":"field",                "domain":[                    "geosite:openai",                    "ip.gs"                ],                "outboundTag":"warp-IPv4"            },            {                "type":"field",                "domain":[                    "geosite:netflix",                    "p3terx.com"                ],                "outboundTag":"warp-IPv6"            }        ]    }}

WARP+ License 及 ID 获取

以下是使用WARP和Team后 Argo 2.0 的官方介绍:Argo 2.0: Smart Routing Learns New Tricks

引用Luminous大神原话：实际测试WARP+在访问非CF的网站速度上和免费版没有差异，只有在访问CloudFlare的站点时付费版会通过Argo类似的技术通过与目标较近的数据中心前往源站，而免费版是仅限于连接地前往源站，仅此而已。

WARP原理

WARP是CloudFlare提供的一项基于WireGuard的网络流量安全及加速服务，能够让你通过连接到CloudFlare的边缘节点实现隐私保护及链路优化。

其连接入口为双栈（IPv4/IPv6均可），且连接后能够获取到由CF提供基于NAT的IPv4和IPv6地址，因此我们的单栈服务器可以尝试连接到WARP来获取额外的网络连通性支持。这样我们就可以让仅具有IPv6的服务器访问IPv4，也能让仅具有IPv4的服务器获得IPv6的访问能力。

• 为仅IPv6服务器添加IPv4

原理如图，IPv4的流量均被WARP网卡接管，实现了让IPv4的流量通过WARP访问外部网络。

• 为仅IPv4服务器添加IPv6

原理如图，IPv6的流量均被WARP网卡接管，实现了让IPv6的流量通过WARP访问外部网络。

• 双栈服务器置换网络

有时我们的服务器本身就是双栈的，但是由于种种原因我们可能并不想使用其中的某一种网络，这时也可以通过WARP接管其中的一部分网络连接隐藏自己的IP地址。至于这样做的目的，最大的意义是减少一些滥用严重机房出现验证码的概率；同时部分内容提供商将WARP的落地IP视为真实用户的原生IP对待，能够解除一些基于IP识别的封锁。

• 网络性能方面：内核集成＞内核模块＞wireguard-go

项目：fscarmen / warp · GitLab

IPv6 隧道代理

让纯IPv4支持IPv6网络

使用服务：Hurricane Electric 免费 IPv6 隧道代理

它会给命令，直接CVSSH