搜索到
34
篇与
的结果
-
通过cloudflare partner接入CDN自定义加速节点 相信很多朋友都听说过或正在使用cloudflare的免费CDN服务，然而，cloudflare默认的节点几乎已经被大家玩坏了，所以导致使用cloudflare的CDN网站反而更慢，然而你不知道的cloudflare其实可以自定义节点IP。前期准备使用除cloudflare之外的其他任意DNS解析服务，如godaddy、dnspod、dns.com之类的，如果你的DNS已经在使用cloudflare，请先迁移DNS解析到其他任何的DNS服务商。使用cloudflare账号登录https://cdn.dxmc.net/，其他的partner或者自建都可以，github 开源代码搭建，保证不会记录您的任何信息。https://github.com/ZE3kr/Cloudflare-CNAME-Setup选择一个cloudflare和百度云的合作节点，这里推荐以下节点列表，下面的节点挨着选，测试ping值，选个ping值稍低的就好162.159.208.4-162.159.208.103162.159.209.4-162.159.209.103162.159.210.4-162.159.210.103162.159.211.4-162.159.211.103官方的更多节点列表：https://www.cloudflare.com/zh-cn/ips/开始迁移在DNS控制台添加根域名和泛域名到你选择的节点IP上，这里以godaddy为例，如你从上面的节点中选择了162.159.210.88，则解析值为162.159.210.88然后登录partner控制台，添加域名域名添加好之后回到partner控制台，便可以管理域名选择域名，管理DNS，这里面添加真正的DNS解析值即可，同时还开启了cloudflare的CDN，稍等片刻，将会收到cloudflare添加成功的邮件通知接下来登录cloudflare控制台，切换到DNS选项卡，出现如下界面，代表partner接入成功进入SSL/TLS选项卡，如果你的服务器本身绑定了https证书，则使用Full，否则使用Flexible再切到Edge Certificates，可以看到刚才添加的DNS解析，自动绑上了https证书到此，partner接入完成！各线路推荐列表：电信：推荐走圣何塞，例：104.16.160.* 或者上面的百度云合作 ip。 移动：推荐走移动香港，例：172.64.32.*、141.101.115.* 或者 104.23.240.0-104.23.243.254。 联通：没发布什么好线路，可走圣何塞。例：104.16.160.* 或者 104.23.240.0-104.23.243.254。也可以试一下走亚特兰大 108.162.236.*（日前不可用。） 。常见问题1.无法正常打开，网站提示 ERR_SSL_VERSION_OR_CIPHER_MISMATCH这是 Cloudflare 签发 SSL 证书不正常的问题。如果你确认你的回源配置正确，等几分钟一般会签发完成；或者进入 Cloudflare 官网找到您域名选项中的 SSL/ 栏，在最底部找到 Disable Universal SSL，尝试禁用再启用。2.Error 1016 Origin DNS error回源配置有问题。访问者只能找到 Cloudflare，但是 Cloudflare 找不到IP所对应的网站。请确保回源域名和IP都配置正确。更多节点推荐CFIP白名单173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/12 172.64.0.0/13 131.0.72.0/22百度云加速与Cloudflare合作节点162.159.211.4-103 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 104.16.0.0/12 108.162.192.0/18 131.0.72.0/22 141.101.64.0/18 162.158.0.0/15 172.64.0.0/13 173.245.48.0/20 188.114.96.0/20 190.93.240.0/20 197.234.240.0/22 198.41.128.0/17 各线路推荐列表： 电信：推荐走圣何塞，例：104.16.160.* 或者上面的百度云合作 ip。 移动：推荐走移动香港，例：172.64.32.*、141.101.115.* 或者 104.23.240.0-104.23.243.254。 联通：没发布什么好线路，可走圣何塞。例：104.16.160.* 或者 104.23.240.0-104.23.243.254。也可以试一下走亚特兰大 108.162.236.*（目前不可用） 。Qi推荐108.162.236.1/24 联通 走美国 172.64.32.1/24 移动 走香港 104.16.160.1/24 电信 走美国洛杉矶 ——— 172.64.0.0/24 电信 美国旧金山 104.20.157.0/24 联通 走日本 104.28.14.0/24 移动 走新加坡 （联通移动推荐节点） 104.23.240.0-104.23.243.254 （电信推荐百度云合作ip） 162.159.208.4-162.159.208.103 162.159.209.4-162.159.209.103 162.159.210.4-162.159.210.103 162.159.211.4-162.159.211.103适合电信的节点104.23.240.* 走欧洲各国出口 英国德国荷兰等 延迟比美国高一些 适合源站在欧洲的网站 172.64.32.* 虽然去程走新加坡，但是回程线路的绕路的，实际效果不好，不推荐 104.16.160.* 圣何塞的线路，比洛杉矶要快一点，推荐 108.162.236.* 亚特兰大线路，延迟稳定，但是延迟较高适合移动的节点162.158.133.* 走的丹麦，这一段ip只有部分能用，可以自己试一下。绕美国。 198.41.214.* 198.41.212.* 198.41.208.* 198.41.209.* 172.64.32.* 141.101.115.* 移动走香港的IP段有很多，以上并不是全部。CF移动走香港的分直连和走ntt的效果都挺不错的，不过部分地区晚上还是会丢包。 172.64.0. 这是走圣何塞的，一般用香港的就行 172.64.16.* 欧洲线路.绕电信部分大多数省直接使用1.0.0.0即可，延迟低，丢包少， 少部分还是需要换ip新加坡172.64.32.0-172.64.47.254移动部分新加坡104.18.48.0-104.18.63.255 104.24.112.0-104.24.127.255 104.27.128.0-104.27.143.255 104.28.0.0-104.28.15.255圣何塞 cogentco.com104.28.16.0-31.255 104.27.144.0-243.254 104.23.240.0-243.254香港cloudflare1-100g.hkix.net大部分都是这个通道 1.0.0.0-254 1.1.1.0-254 66.235.200.0-254 此段为IPOWER.COM endurance.com专用，有可能被跳转到IPOWER.COM endurance.com页面 104.16.80.0-95.255 104.16.175.255-104.16.191.255香港直连23.227.63.0-254 此段为shopify.com专用，有可能被跳转到shopify.com页面 104.16.0.0-79.255 104.16.96.0-175.254 104.16.192.0-207.255新加坡 ae-0.cloudflare.sngpsi07.sg.bb.gin.ntt.net都从香港ntt转发 104.28.0.0-15.255联通部分伦敦 cloudflare-gw.cr10-lon1.ip4.gtt.net172.64.19.16 -
-
VPS使用 SSH key 登陆 这篇文章主要是讲 VPS 使用 SSH 密钥的方式登陆，通常情况下， VPS 或服务器开通后都是直接提供 IP 、端口和 root 密码，这种登陆方式就是密码登录，如果没有安装 DenyHosts 之类的防止 SSH 密码破解的软件，那么登陆密码很容易被暴力破解！而使用 SSH key 登陆，是利用非对称加密算法，实现验证登录。简单来说，就是先创建一对密钥，其中一个是私钥保存在本地设备中，另一个是公钥，传到你的 VPS 中，之所以叫做密钥对，是因为使用公钥加密的消息只能使用对应的私钥解密。所以当连接到 SSH 服务器上时，客户端软件就会向服务器发出请求，请求使用客户端的密钥进行安全验证。服务器收到请求之后，先在该用户的根目录下寻找共有密钥，然后把它和发送过来的公有密钥进行比较。如果两个密钥一致，服务器就用公有的密钥加密“质询”，并把它发送给客户端软件（ putty , xshell 等）。客户端收到质询之后，就可以用本地的私人密钥解密再把它发送给服务器，这种方式是相当安全的。1. 生成密钥对ssh-keygen -t rsa Enter file in which to save the key (/root/.ssh/id_rsa): 建议直接回车使用默认路径 Enter passphrase (empty for no passphrase): 输入密码（留空则直接回车） Enter same passphrase again: 重复密码此时在 /root/.ssh/ 目录下生成了 2 个文件，id_rsa 为私钥，id_rsa.pub 为公钥。私钥自己下载到本地电脑妥善保存（丢了服务器可就没法再登陆了），为安全，建议删除服务器端的私钥。2. 导入 KEY 文件cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys3、修改 SSH 的配置文件 /etc/ssh/sshd_configRSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication no4. 重启 SSH 服务完成上面配置文件修改后，重启 SSH 服务，使用 SSH-KEY 来登陆了，重启 SSH 服务指令如下：/etc/init.d/sshd restart #centos系统 /etc/init.d/ssh restart #debian，ubuntu系统重启后，就已经不能再使用账号密码登陆了，一定会显示登录失败！5. 通过 Xshell 使用 SSH-KEY 方式登录使用方法很简单，ip 端口号不变，自己要改的地方如下图所示：注意：1. 图片箭头所指的 “用户密钥” 是 “生成密钥对” 那一步从服务器下载下来的 id_rsa 私钥文件，这就是让你妥善保管私钥的原因！2. 图片箭头所指的 “密码” 是 “生成密钥对” 那一步中输入的密码！
-
-
申请Cloudflare Partner 免费使用 CDN 无需修改 NS 建站的小伙伴应该都知道大名鼎鼎的 Cloudflare ，CloudFlare 是一家美国的以提供 CDN 加速和网站安全防护为主的网络公司，Cloudflare 最吸引人的地方便是提供免费的 DDOS 防御，大家都知道 DDOS 的可怕，这种攻击方式到目前为止仍然是无解的。Cloudflare 还提供免费 SSL 证书，都不需要自己申请，快捷方便！博主之前用过 Cloudflare 免费的 CDN ，使用的是极客族的 Cloudflare Partner ，但也不知道是什么原因，使用 CDN ，比不使用还要慢，还要麻烦，索性博主就自已买了一台 Bandwagon 通过 nginx 反向代理，搭了一个凑合能用的 CDN ，至少隐藏了自己的真是 ip ，当然瓦工的服务器还是非常不错的，访问速度比国内阿里云 1M 小水管的机器还要快！但这不能从根本上解决问题，博主也担心被人 DDOS ，所以只能借助 Cloudflare 免费的 DDOS 来做防御了！1. 申请方法至于 Cloudflare Partner 申请方法，方法也很简单，申请地址： https://www.cloudflare.com/partners/become-a-partner/提交表格后，第二天 Cloudflare 应该会给你回邮件，点击邮件中的链接，重置 Cloudflare Partner 管理密码，然后便是一份调查报告，这个随意填一下好了，没有什么问题的！2. 申请注意事项这里注意一点就是 申请的邮箱 ，不是你之前申请 Cloudflare 的邮箱，是你自己域名的域名邮箱，比如：我的域名是 wenzika.com ，那么我申请 Cloudflare Partner 的域名邮箱就是 ***@wenzika.com ！ 使用其他的话可能审核不通过！申请成功以后，将会得到一个 Cloudflare Partner API ，有了这个就可以搭建自己的 Cloudflare CDN 了（其实用的还是 Cloudflare 官方的 CDN ，只是可以通过 CNAME 的方式接入，无需修改 NS ）！3. 使用方法至于使用方法，网上也有很多种，如果只是给自己使用的话，博主建议使用下面这个： https://github.com/fffonion/cloudflare-partner-cli直接下载 Cloudflare Partner CLI ，简单几句命令就可以使用上 Cloudflare CDN 加速了。（1）运行 python ./cloudflare-partner-cli.py。（2）输入 host_key。输入要用来管理域名的账号 (你的 Cloudflare 个人账号，不是 Cloudflare Partner 账号)。账户信息保存在 .cfhost 文件中，然后按照屏幕提示添加域名、生成 CNAME 记录然后解析即可。使用方法很简单，这里说明一点 由于 原站地址 不能够填写 自己网站的 ip ，所以这里建议 新增一条记录 towww.domain.com 指向你的 ip ，根域名：domain.com ；子域名：www.domain.com ;最后在域名解析那填写下面的提示的 CNAME 记录即可！4. 进阶操作如果你觉得这个操作不够牛，你也可以不填写 下面提示的那行 CNAME 记录，可以改成 A 记录解析到 1.0.0.1 。当然，如果你要是觉得 Cloudflare 国内不够快，可以使用智能解析，海外使用 Cloudflare CDN ，国内使用百度或者其他 CDN ，实现全球加速！添加 CDN 后，可能会产生一个问题，那就是评论者 ip 地址不准确，可以在自己主题的 functions.php 添加下面代码：add_filter( 'pre_comment_user_ip', 'nikbobo_get_correct_ip_for_comment' ); function nikbobo_get_correct_ip_for_comment() { if ( empty( $_SERVER['HTTP_X_FORWARDED_FOR'] ) ) { $ips = array( $_SERVER['REMOTE_ADDR'] ); } else { $ips = explode( ',', $_SERVER['HTTP_X_FORWARDED_FOR'] ); } $ip = array_map( function ( $ip ) { return trim( $ip ); }, $ips ); return $ip[0]; }
-
-
-
免费申请Let's Encrypt通配符证书 FreeSSL.org 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站,旨在推进 HTTPS 证书的普及与应用,简化证书申请的流程。第一步 ----↓↓↓先打开freessl.cn网址第二步 ----↓↓↓填写*.xxx.com ，然后点击创建免费的SSL证书第三步----↓↓↓填写邮箱 选择浏览器生成 然后点击创建按钮 浏览器会给你下载一个秘钥文件。第四步 ----↓↓↓解析你的域名 然后检测一下 检测完成点击验证第五步---↓↓(最后一步)CA证书和PEM证书需要合并在一起才能使用以上就是申请的全过程。
