由于大部分内容分发网络(Content Delivery Network)都是使用反向代理的原理进行网站加速，这就产生了一个令人非常困惑的问题。CDN不仅隐藏了服务器/源站的IP，与此同时分布式CDN节点还代理了用户请求…
分类：SSL
Nginx配合GeoIP模块来处理不同国家的访问
Nginx的http_geoip_module模块可以满足针对国内外/国内城市地域作HTTP访问规则区别的需求。这里使用Nginx 的 GeoIP 拓展（ngx_http_geoip_module），在标准版的 Ngin…
Cloudflare CDN系统防火墙白名单规则
通过BASH SHELL脚本为Linux系统配置关于Cloudflare CDN防火墙白名单规则：限制所有入站访问，入站访问仅向特定IP段特定协议以及端口开放：对CDN IP段开放正常回源访问，解决方案代码实现如下： #…
Caddy部署反向代理/镜像（支持自签SSL证书）
Caddy 是一款由 Go 编写的 Web Server 工具， Caddy 能让网站自动支持 HTTPS。同时Caddy可以申请免费的Let’s Encrypt泛域名SSL证书，换成 Nginx 我们就必须手工操作，并…
利用Nginx反向代理镜像HTTPS网站
Linux服务器环境配置: CentOS 7 x64 lnmp1.5 (推荐LNMP1.5安装包包 ) 这种方法适合 懒得折腾的人，虽然因为安装编译的东西很多，时间一般都在半小时以上，如果不急的话，可以使用这个。毕竟这个…
Chevereto搭建图床外链库
Chevereto是一个功能极佳图床程序，使用方便，是一个自托管图像托管软件。Chevereto可配置的图像托管，将其配置为图像托管网站，社区照片共享网站，甚至是个人摄影作品集。它具有用户帐户，相册，管理仪表板，HTML…
站点实现屏蔽某个国家的IP段的访问
利用 Nginx的方法可以实现类似的功能，或者运用iptables规则也可以。今天另外给大家推荐一个简单的方法，如果你的站点程序使用WordPress，那么可以直接在后台搜索插件：iQ Block Country。 插件…
阿里云轻量级/ECS之纯净环境配置(附Caddy)
阿里云盾/云监控的建设是一个庞大且系统的工程，包括但不限于对公网流量的检测和对疑似节点的Replay attack，据官方解释，该云盾通过安装在服务器上轻量级Agent与云端威胁情报联动，保护服务器免受网站后门的威胁，同…
使用Cloudflare设置域名301重定向
前言 301 是 HTTP 协议中的一个状态码，表示该网页已经永久迁移到新位置。 我们经常在更换域名时，使用 301 重定向来把旧域名永久转移到新域名上去，它可以同时把我们旧域名的流量和权重同时转移到新域名上去，对搜索引…