Nginx 反向代理 + 免费 HTTPS 证书,一次配好不返工
一份能直接用的 Nginx 配置模板:静态站、反向代理、证书签发与自动续期、安全头,附 502/403 排查顺序。
共 33 个标签,「部署」下 30 篇
一份能直接用的 Nginx 配置模板:静态站、反向代理、证书签发与自动续期、安全头,附 502/403 排查顺序。
三个纯文本文件的作用与写法,附一个用脚本从文章数据自动生成 sitemap 的思路,以及 RSS 让订阅者不漏更新的价值。
sitemap 提交到各站长平台、主动推送接口、验证站点所有权、robots.txt 常见写法,以及收录慢时该查什么。
新机准备、数据同步、DNS 切换前用 hosts 预验证、TTL 提前降低、回滚方案,按这个顺序搬,用户几乎无感。
为什么备份必须演练、RTO 与 RPO 两个指标、一次完整恢复演练的步骤与计时方法,以及演练后该改什么。
Google Analytics、Cloudflare Web Analytics、Plausible/Umami 自建、以及 Nginx 日志分析的对比,附选择建议与隐私注意。
cloud-init 能做什么、user-data 的写法、跑命令/装包/写文件/建用户、调试方法,以及和手动初始化的取舍。
VRRP 协议与 VIP 概念、keepalived 最小配置、抢占与非抢占、脑裂问题,以及个人项目到底值不值得做。
安装、常用命令、Dockerfile 要点、一份可直接改的 docker-compose.yml,以及小内存机器上的资源限制。
为什么需要版本管理器、PATH 切换的原理、nvm/pyenv/mise 的用法对比、项目级版本锁定文件,以及服务器上的注意事项。
什么时候需要自建、裸仓库方式的最小配置、Gitea 的安装与反代、备份与迁移,以及和托管平台的取舍。
Nginx 配置自定义 404/50x、静态站 SPA 的回退处理、错误页该包含什么内容,以及 error_page 的几个易错点。
configure/make/install 三步走、装到 /usr/local 的约定、依赖处理、checkinstall 打包,以及版本管理与卸载。
健康检查 + 自动改解析的原理、能用和不能用的场景、TTL 对切换速度的决定性影响,以及免费版的实现思路。
四个主流生成器的特点与适用场景、构建速度、模板语法、生态与部署便利度,以及什么时候干脆不用生成器。
为什么不建议自己直接发信、SMTP 中继的配置、SPF/DKIM/DMARC 三件套复核、常用第三方服务对比与测试命令。
同一个静态站分别丢到三个地方跑一遍,对比访问速度、自定义域名成本和可控性,并给出推荐组合。
PWA 的三个要素、manifest 的写法、Service Worker 缓存策略选择、更新机制,以及个人站点值不值得做。
讲清子域名的用途划分、Cookie 作用域与 SSO 的影响、证书覆盖范围,以及「子域名 vs 子目录」的取舍标准。
什么场景需要穿透、三种方案的配置与安全注意,以及一台公网 VPS 如何把家里和公司的服务暴露出来。
Makefile 的基本语法、假目标与变量、依赖触发、在部署与备份场景的用法,以及它比 shell 脚本好在哪。
WireGuard 的密钥与配置结构、服务端与客户端配置、iptables 转发与 NAT、手机端接入,以及和组网工具的取舍。
内联 SVG symbol 雪碧图的做法、currentColor 跟随文字颜色、尺寸控制与无障碍处理,以及和图标字体的对比。
upstream 的几种调度策略、权重与备份节点、失败重试参数、长连接配置,以及会话保持的处理方式。
一份 build → rsync 到服务器的 workflow 配置,含 SSH 密钥Secret 配置、缓存加速、失败排查与常见安全注意点。
三种实现方式的对比、Cloudflare Email Routing 的配置、企业邮箱方案、MX 与认证记录要点,以及只发不收的轻量方案。
各格式的特点与压缩率对比、picture 元素做兼容回退、转换命令与批量脚本、响应式 srcset,以及懒加载要点。
location 的四种匹配方式与优先级、root 与 alias 的区别、rewrite 四个 flag 的行为差异、常见 404/403 的成因。
常用语义标签的正确用法、标题层级为什么不能跳、meta 标签该写哪些、结构化数据的作用,附一份页面模板。
把我这一年建站踩过的坑压缩成一份可勾选清单,从买域名到上线后巡检,按顺序走就不会漏。