在建设这个博客的初期本来是想开放评论功能的，但是由于第一次接触 Hugo 这样静态博客，页面上的内容都是通过模板生成，实在是生疏，稍微配置了一下发现不行就放弃了。 一直到现在，想想还是再试一试吧，于是就有了这篇博文。 我这里使用的是 utterances 来实现评论功能，评论会被保存到你指定 GitHub 仓库（必须是公开的）的 Issues 内，…

虽然一直都知道存在无法在境内正常加载文章中图片的问题，但是嫌麻烦一直就拖着。最近接触到了 Cloudflare Workers，实践反代的时候发现异常简单，顺便就把图床也反代同时设定为自定义域名了，记录一下。 实现流程： 用户 -(域名)-> Cloudflare DNS -(解析)-> Cloudflare Workers 分配的域名…

本博客有且只有在该文章末尾添加了测试用的广告。 1、注册 Google AdSense 官方链接：Google AdSense 填入链接和邮箱： 接着使用 Google 账号登录以完成绑定： 2、确认网站所有权和审核 在首页，获取用以认证用的代码： 注：如果你的 Google 账号没有收款信息，需要先在收款人信息页面做填写，才能看到如下页面。 这里…

在没套 Cloudflare 之前有在 Nginx 中配置 HTTP 访问 301 重定向到 HTTPS 的习惯，但是在套了 CF 之后常常出现 301 重定向次数过多的情况，不明白原理地瞎调试走了很多弯路，重新实践一遍并整理为笔记方便自己回顾。 这里就以各模式作为区分，总共 4 种模式就分为 4 个小章节。 注意：这四种模式仅在开启了 Cloud…

维基主机家 CN2 虚拟空间上的 Nextcloud 管理员密码忘了，并且因为当初没有配置邮箱信息，导致没法收到重置密码邮件，反正也没啥重要文件索性重装下，以此记录下流程。 注：所有安装流程截图均以 Plesk 为例，不同虚拟主机请自行探索实际操作方法。 1、下载 Nextcloud 安装包 官方下载地址：Download for server 选…

临时分享下文件可用，没有认证时间限制所以无法实现类似认证一次 6 小时后超时这种功能，每次访问页面或是 API 调用都需要验证。 官方文档：Restricting Access with HTTP Basic Authentication 1、安装 httpd-tools 模块以启用 htpasswd yum -y install httpd-to…

作为长期手搓 JS 的后端，对前端的安全规则几乎是一点都不熟悉，Java Spring 都是 Security 一把梭，这次给 PHP 语言编写的 Nextcloud 添加几行代码真的是要了我的老命了，赶紧记录一下别后面忘了再来一遍...... 注：我是在虚拟主机上直接运行官方的 setup-nextcloud.php 安装，如果是服务器上下载安装…

新项目初始因为用的是 Cloudflare 的 DNS 解析，下意识的开启了 CDN，在这之后才开始配置 Nginx，明明配置的没问题但是 HTTP 强制跳转 HTTPS 就是会报 ERR_TOO_MANY_REDIRECTS 301 将您重定向的次数过多的错误，百思不得其解。 后来在查询解决方案的时候试着加上了 Cloudflare 关键词，然后…

腾讯云虽然免费提供诚信亚洲的 SSL 证书申请，但是一年一申请还是有些麻烦，再加上只是给边缘项目域名加上 HTTPS 防止前端引用资源的时候报不安全，稍微折腾一下一劳永逸感觉会更方便一点，这样在后续的其他项目也能直接用。 教程的顺序为我自己操作的顺序： 申请证书 → 配置 Nginx HTTPS 访问和放行 HTTP 下的证书路由 → 自动续签证书…

给网站套上 Cloudflare 防止被打和缓存部分静态文件应该是常规操作了，但是想起来之前好像见到过的帖子：第一次知道 HTTPS 会暴露服务器 IP，在新的服务器上试验了一下发现在访问 [https:// 服务器 IP]() 的时候真的会返回 Nginx 配置中的第一封 SSL 证书而泄露域名，在这种全网扫 IP 成本极低的年代真的是很危险..…