Nginx的http_geoip_module模块可以满足针对国内外/国内城市地域作HTTP访问规则区别的需求。这里使用Nginx 的 GeoIP 拓展(ngx_http_geoip_module),在标准版的 Ngin…
分类:SSL
Cloudflare CDN系统防火墙白名单规则
通过BASH SHELL脚本为Linux系统配置关于Cloudflare CDN防火墙白名单规则:限制所有入站访问,入站访问仅向特定IP段特定协议以及端口开放:对CDN IP段开放正常回源访问,解决方案代码实现如下: #…
Caddy部署反向代理/镜像(支持自签SSL证书)
Caddy 是一款由 Go 编写的 Web Server 工具, Caddy 能让网站自动支持 HTTPS。同时Caddy可以申请免费的Let’s Encrypt泛域名SSL证书,换成 Nginx 我们就必须手工操作,并…
利用Nginx反向代理镜像HTTPS网站
Linux服务器环境配置: CentOS 7 x64 lnmp1.5 (推荐LNMP1.5安装包包 ) 这种方法适合 懒得折腾的人,虽然因为安装编译的东西很多,时间一般都在半小时以上,如果不急的话,可以使用这个。毕竟这个…
Chevereto搭建图床外链库
Chevereto是一个功能极佳图床程序,使用方便,是一个自托管图像托管软件。Chevereto可配置的图像托管,将其配置为图像托管网站,社区照片共享网站,甚至是个人摄影作品集。它具有用户帐户,相册,管理仪表板,HTML…
站点实现屏蔽某个国家的IP段的访问
利用 Nginx的方法可以实现类似的功能,或者运用iptables规则也可以。今天另外给大家推荐一个简单的方法,如果你的站点程序使用WordPress,那么可以直接在后台搜索插件:iQ Block Country。 插件…
阿里云轻量级/ECS之纯净环境配置(附Caddy)
阿里云盾/云监控的建设是一个庞大且系统的工程,包括但不限于对公网流量的检测和对疑似节点的Replay attack,据官方解释,该云盾通过安装在服务器上轻量级Agent与云端威胁情报联动,保护服务器免受网站后门的威胁,同…
使用Cloudflare设置域名301重定向
前言 301 是 HTTP 协议中的一个状态码,表示该网页已经永久迁移到新位置。 我们经常在更换域名时,使用 301 重定向来把旧域名永久转移到新域名上去,它可以同时把我们旧域名的流量和权重同时转移到新域名上去,对搜索引…