毅轩の博客

无聊死了

Sun, 11 Oct 2026 12:02:48 +0800

无聊死了。

Yixn Html部署系统

Sat, 26 Sep 2026 11:09:40 +0800

https://h.3v4.top/

这是我写的一个HTML部署系统，完全免费，是个匿名的

但不能上传zip，为了安全嘛

我怕里面藏什么炸弹或者是php的

所以呢，只能上传html/htm

静态文件

我可能让你们失望了

当然的是安全呀

我只喜欢一个人永远

Fri, 18 Sep 2026 07:21:50 +0800

她是？

Luo Chenlu

"I like Luo 'Chenluo forever, for a lifetime"

🥰.

new-api | AI模型聚合管理中转分发系统

Thu, 17 Sep 2026 19:02:51 +0800

AI模型聚合管理中转分发系统

简介

AI模型聚合管理中转分发系统，一个应用管理您的所有AI模型，支持将多种大模型转为统一格式调用，支持OpenAI、Claude、Gemini等格式，可供个人或者企业内部管理与分发渠道使用。

个人 AI 渠道分发，企业内部 AI 统一入口，多模型 API 聚合服务，AI 副业变现工具，大模型接口代理，私有模型管理平台，多模型兼容网关，AI 接口分发系统，APIKey 统一管理平台

new-api,AI 模型聚合，多模型统一管理，大模型 API 中转，OpenAI 格式兼容，AI 接口分发平台，多渠道 AI 调用管理，企业级 AI 网关，自托管 AI 聚合系统

部署教程：https://docs.newapi.pro/zh/docs/installation/deployment-methods/docker-compose-installation

免费下载

戒了么 v4.2最新版签到打卡源码

Thu, 17 Sep 2026 18:55:55 +0800

戒了么 - 每日戒色签到程序源码

简介

戒了么是一个轻量、纯 PHP 的每日戒色签到程序，面向正在自律、挑战欲望的年轻人，无需用户中心，通过本地数据库保存数据记录每日签到状态

功能特性
每日签到（同一天只能签到一次）
连续戒色天数统计（断签即清零）
30 天挑战成就上限
打卡必须填写备注（防止无意义打卡）
打卡可上传图片（可选，最大5MB，支持拖拽上传）
每次签到随机成功标语
防 XSS 注入（备注 / 用户名双重防护）
CSRF 安全验证，防止跨站请求伪造
用户名+密码注册登录，防止冒充
签到选择戒除目标（12个预设+自定义）
补签功能（仅限补签昨天，防止刷经验）
删除/编辑历史记录
查看全部历史签到日志

更新日志 v4.2

登录加密：用户名+密码注册登录，旧用户首次登录自动设密码。
安全加固：CSRF Token验证 + 补签限制只能补昨天。
目标系统：12个预设戒除目标（戒烟/戒酒/戒手机/戒熬夜等）+ 自定义目标。
好友系统：添加好友/接受拒绝请求/对比双方数据互相监督。
数据可视化：月度打卡率折线图 + 目标分布饼图（Chart.js）。
年度热力图：类GitHub 365天打卡热力图。
更多勋章：9枚成就勋章（初出茅庐/七日之火/半月坚持/自律达人/钢铁意志/月度全勤/百次打卡/高阶自律/自律之王）。
主题切换：5套配色方案（蓝/绿/紫/橙/暗黑），服务端保存偏好。
提醒功能：设置每日提醒时间，浏览器通知推送。
数据导出：一键导出打卡记录为CSV文件。
成就卡：Canvas生成分享成就图，可保存图片。
PWA支持：添加到桌面，离线缓存可用。
删除记录：日志中可删除单条历史记录。

安装教程：

测试环境 PHP7.4 上传源码到更目录

访问 http://你的域名/init_db.php 进行初始化数据库操作

演示图片

免费下载

特点：
轻量级、开源、易二开、无需数据库（本地配置）。

演示图片

免费下载

2026最新梦幻防红系统源码/支持抖音圆码

Sun, 13 Sep 2026 08:56:58 +0800

2026最新梦幻防红系统源码/支持抖音圆码

简介

核心特性：

• 多域名池智能切换，防拦截率99%+
• 抖音官方API对接，生成真正小程序码
• 完整API接口，支持第三方集成
• 实时数据统计，多维度分析报表
• 积分系统+邀请返利，运营利器

免费下载

SSL证书申请教程(ACMEH5客户端)

Sun, 13 Sep 2026 00:49:43 +0800

纯浏览器申请免费 SSL 证书：ACME-HTML-Web-Browser-Client 完整实操指南

💡 核心结论：不想碰命令行、不想装软件、不想注册账号，就想在浏览器里点几下拿到一张免费 SSL 证书——ACME-HTML-Web-Browser-Client 就是干这个的。它把 ACME 协议的全部流程（申请 → 验证 → 签发 → 下载）封装进一个 HTML 文件，打开网页就能用，申请完直接拿到 PEM 格式的证书和私钥。

🚀 点击打开 H5 客户端（GitHub） ⚡ 国内加速（Gitee）

💡 两个地址内容完全一致，国内访问优先用 Gitee 加速版。打开后无需登录、无需注册，直接就能开始申请。

🔍这是什么工具

ACME-HTML-Web-Browser-Client 是一个纯前端 ACME 客户端，由开发者 xiangyuecn 开源。它的核心特点很明确：

单一 HTML 文件——整个客户端就一个静态 HTML，不依赖任何后端服务。你可以直接右键「另存为」保存到本地，断网都能打开界面。
无需注册、无需登录——不需要在 Let's Encrypt 或 ZeroSSL 注册账号，打开就能申请。
全程手动操作——所有步骤在浏览器界面完成，复制粘贴即可，不用敲一行命令。
数据安全可控——除了你指定的 ACME 接口地址外，客户端不会向其他地址发送数据。打开浏览器开发者工具的网络面板，可以随时审查每一个请求。

支持的证书颁发机构

Let's Encrypt、ZeroSSL、Google Trust Services，以及任何兼容 ACME 协议的 CA。其中 Let's Encrypt 最省事，不需要额外配置；ZeroSSL 和 Google Trust Services 需要提供 EAB 凭据。

支持的证书类型

RSA（2048 / 3072 / 4096）和 ECC / ECDSA（P-256 / P-384 / P-521），支持多域名和通配符泛域名证书。

📋开始之前：你需要准备什么

在打开工具之前，先确认这几个条件，能避免中途卡住：

域名控制权——你拥有要申请证书的域名，并且能修改它的 DNS 解析记录（添加 TXT 记录）。
一个邮箱地址——用于接收 CA 的通知，比如证书即将过期的提醒。用常用邮箱就行。
现代浏览器——Chrome 60+、Firefox 55+、Safari 12+、Edge 79+ 都可以。
证书用途——想清楚证书要部署到哪里（Nginx、Apache、宝塔面板、Caddy 等），方便后续复制粘贴。

📌 关于备案：Let's Encrypt、ZeroSSL 都是国外 CA，申请证书不需要 ICP 备案。域名在哪注册的都行。

🚀完整操作步骤

打开工具，选择证书颁发机构

点击上方按钮打开客户端后，第一步是选择 CA。推荐直接选 Let's Encrypt——使用最广泛、文档最全、不需要额外配置。

如果你选 ZeroSSL 或 Google Trust Services，需要提前准备 EAB 凭据（External Account Binding），在对应 CA 的官网申请后填入。对新手来说，直接选 Let's Encrypt 最省心。

填写域名与密钥配置

在「证书配置」区域填写以下信息：

域名——填写要申请证书的域名。多个域名用逗号或换行分隔。如果要申请通配符证书，建议同时填 *.yourdomain.com 和 yourdomain.com，这样主域名和所有子域名都能用同一张证书。
证书私钥类型——选 RSA 或 ECC。现代网站推荐 ECC（P-256），密钥更短、TLS 握手更快，所有现代浏览器都支持。
账户私钥——ACME 协议需要生成一个账户密钥对，工具会自动处理，你只需选择类型。
联系邮箱——填写常用邮箱，CA 会用它发送证书过期提醒。

完成域名验证（关键一步）

这是整个流程中最容易出错的一步。工具支持两种验证方式，推荐用 DNS 验证。

方式一：DNS 验证（推荐）

工具会生成一段 TXT 记录的值，通常是类似 abc123...xyz 的长字符串。
打开你的 DNS 解析控制台（Cloudflare、DNSPod、阿里云解析等都行），添加一条 TXT 记录：
- 主机记录：按工具提示填写，通常是 _acme-challenge 或 _acme-challenge.yourdomain.com
- 记录类型：选择 TXT
- 记录值：粘贴工具生成的那串字符
保存后回到工具页面，点击「验证」按钮。

方式二：HTTP 文件验证

工具会生成一个验证文件的内容。
在你的 Web 服务器上创建指定路径（通常是 /.well-known/acme-challenge/ 目录下的文件），把内容放进去。
确保该文件可以通过 HTTP 公开访问，然后点击「验证」。

⚠️ 重要提醒：申请通配符证书（泛域名）必须用 DNS 验证，HTTP 验证不支持泛域名。这是 ACME 协议的规定，不是工具的限制。

下载证书

验证通过后，CA 会签发证书。工具页面会展示以下内容：

证书文件（PEM 格式）——包含服务器证书和中间证书的完整链
私钥文件——证书对应的私钥，务必妥善保管
配置记录——完整的操作记录，建议保存下来方便下次参考

把证书内容保存为 .cer 或 .pem 文件，私钥内容保存为 .key 文件，就可以部署到服务器了。

📦证书下载后怎么部署

Nginx 部署

把证书文件放到服务器上（比如 /etc/nginx/ssl/），然后在 Nginx 配置中引用：

server {
    listen 443 ssl http2;
    server_name yourdomain.com;

    ssl_certificate     /etc/nginx/ssl/yourdomain.com.fullchain.cer;
    ssl_certificate_key /etc/nginx/ssl/yourdomain.com.key;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers on;
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;

    # ... 其他配置
}

改完后执行 nginx -t 检查配置，然后 nginx -s reload 重载。

宝塔面板部署

进入站点设置 → SSL → 粘贴证书和私钥内容 → 保存。宝塔会自动处理证书链拼接和 Nginx 重载。

Apache 部署

<VirtualHost *:443>
    ServerName yourdomain.com
    SSLEngine on
    SSLCertificateFile /etc/apache2/ssl/yourdomain.com.fullchain.cer
    SSLCertificateKeyFile /etc/apache2/ssl/yourdomain.com.key
</VirtualHost>

✅ 验证证书是否生效：用浏览器访问 https://yourdomain.com，地址栏显示安全锁图标即成功。点击锁图标可以查看证书的颁发机构、有效期和域名匹配情况。

⚠️这个工具不能做什么

有几个重要的限制需要提前知道，避免期望落空：

🚫 不能自动续期。这个工具是纯手动操作的，不支持自动续期。免费证书普遍只有 90 天有效期，到期前你需要重新打开工具，重复一遍申请流程。如果嫌麻烦，可以在到期前一周用工具申请一张新证书替换。

⚠️ 不适合批量自动化场景。如果你有大量域名需要管理，或者希望证书自动续期、自动部署，建议用 acme.sh 或 Certbot 这类命令行工具。浏览器工具适合偶尔申请、单域名场景。

⚠️ 私钥在浏览器中生成。虽然客户端是纯前端的，私钥不会上传到任何服务器，但请确保你在可信的设备和网络环境中操作，不要在公共电脑上申请证书。

❓常见问题

Q：申请证书需要备案吗？

不需要。Let's Encrypt 和 ZeroSSL 都是国外 CA，申请证书不依赖 ICP 备案。域名在哪注册的都可以。

Q：通配符证书怎么申请？

在域名配置中填写 *.yourdomain.com 和 yourdomain.com，验证方式必须用 DNS 验证。ACME 协议的通配符证书只能通过 DNS 验证签发，这是硬性规定。

Q：DNS 记录添加后验证失败怎么办？

常见原因有三个：一是 DNS 记录还没生效，TTL 太短需要等几分钟再试；二是 TXT 记录值粘贴时多了空格或换行；三是主机记录填错了（应该是 _acme-challenge 而不是 acme-challenge）。可以先用 dig _acme-challenge.yourdomain.com TXT +short 确认记录已生效。

Q：证书下载后怎么用？

Nginx 用 ssl_certificate 和 ssl_certificate_key 引用证书和私钥文件；宝塔面板直接在 SSL 页面粘贴内容；Caddy 会自动加载 .pem 和 .key 文件。参考上文的「证书下载后怎么部署」章节。

Q：浏览器工具和 acme.sh 有什么区别？

浏览器工具简单、零依赖、适合偶尔申请，但需要手动操作、不支持自动续期。acme.sh 适合服务器端自动化，支持自动续期、自动部署到多台服务器。如果你只是给自己的博客申请一张证书，浏览器工具完全够用。

Q：证书有效期是多久？

Let's Encrypt 和 ZeroSSL 的免费证书有效期都是 90 天。到期前需要重新申请。建议在到期前一周申请新证书替换，避免服务中断。

Q：可以申请多个域名的证书吗？

可以。在域名框中填写多个域名（用逗号或换行分隔），工具会把这些域名都签进同一张证书里。注意所有域名都必须完成验证。

🔗工具与项目地址

在线使用（GitHub Pages）点击打开 H5 客户端 →
在线使用（Gitee Pages）点击打开国内加速版 →
GitHub 仓库 https://github.com/xiangyuecn/ACME-HTML-Web-Browser-Client
Gitee 仓库 https://gitee.com/xiangyuecn/ACME-HTML-Web-Browser-Client
Let's Encrypt 官网 https://letsencrypt.org
ZeroSSL 官网 https://zerossl.com

📌 国内访问建议：GitHub Pages 在国内偶尔访问不稳定，如果打不开，用 Gitee Pages 的地址。两个地址内容完全一致，都是官方镜像。

📝小结

ACME-HTML-Web-Browser-Client 把免费 SSL 证书申请这件事的门槛降到了最低——不需要命令行、不需要装软件、不需要注册账号。打开网页，填域名，加一条 DNS 记录，点几下鼠标，证书就到手了。

三个关键提醒：

通配符证书必须用 DNS 验证，HTTP 验证不支持泛域名
证书有效期只有 90 天，到期需要手动重新申请
私钥妥善保管，不要泄露给任何人，也不要在不可信的设备上操作

对于偶尔需要申请证书、不熟悉 Linux 命令行的用户来说，这是一个非常实用的工具。如果你需要自动化续期和多服务器部署，再考虑转向 acme.sh 或 Certbot。

Cdn该怎么套?我来教你

Sun, 13 Sep 2026 00:25:18 +0800

自建 CDN 完整配置指南 · 域名解析 · SSL 证书 · 刷新预热

💡 核心结论：自建 CDN 套域名并启用 HTTPS，完整链路是——添加站点 → 配置 CNAME 解析 → 申请 SSL 证书 → 部署证书 → 配置强制跳转 → 按需开启 HSTS → 建立刷新预热机制。自建 CDN 和商用 CDN 最大的区别在于：证书要自己申请、缓存要自己管、回源要自己配，没有一键托管。

📋前置准备

自建 CDN 的系统构成

自建 CDN 通常由三部分组成：边缘节点（运行 Nginx / OpenResty / Varnish + 缓存模块）、调度系统（DNS 智能解析或 Anycast）、源站（你的博客服务器）。你需要自己维护边缘节点的缓存策略、证书和回源配置。

域名与备案

使用国外边缘节点不需要 ICP 备案。DNS 解析托管到 Cloudflare、DNSPod 或自建 DNS 都可以。如果是国内节点，加速域名必须完成 ICP 备案。

证书来源选择

方案	免费额度	有效期	泛域名	管理方式
Let's Encrypt 推荐	无限制	90 天	✅ 支持	命令行（acme.sh）
ZeroSSL	每账号 3 张	90 天	❌ 免费版不支持	图形界面 + API
Buypass	免费	180 天	不支持	命令行 / API
商业证书	付费	1 年	取决于类型	控制台

📌 自建 CDN 推荐方案：用 Let's Encrypt + acme.sh 申请泛域名证书，配合 --install-cert 钩子自动部署到所有边缘节点。免费、自动续期、支持泛域名，是自建 CDN 的最优解。

1添加站点 / 加速域名

在自建 CDN 的管理面板中添加站点。不同面板（如 Nginx Proxy Manager、宝塔 CDN 插件、自研面板）叫法不同，核心是配置加速域名和源站地址。

加速域名填什么

建议单独分配一个二级域名承载 CDN 加速，如 cdn.yourdomain.com 或 static.yourdomain.com，主域名留给业务入口。好处是隔离风险，CDN 出问题时不会波及主站。

源站配置

源站是单台服务器填 IP，负载均衡架构填域名更灵活。回源协议初期可选 HTTP，后续改为 HTTPS 实现全链路加密。

📌 配置完成后你会拿到一个 CNAME 地址

格式类似 cdn.yourdomain.com.edge-node-01.yourcdn.com。如果是自建 DNS 调度，可能直接是一个 A 记录指向边缘节点 IP。这是下一步解析的关键。

2申请 SSL 证书

Let's Encrypt（acme.sh 方案）自建 CDN 首选

安装 acme.sh 一条命令：

curl https://get.acme.sh | sh -s email=你的邮箱@example.com

用 DNS 验证方式签发泛域名证书（以 Cloudflare DNS 为例）：

export CF_Token="你的Cloudflare_API_Token"
export CF_Account_ID="你的Cloudflare_Account_ID"
acme.sh --issue --dns dns_cf -d yourdomain.com -d *.yourdomain.com

📌 为什么自建 CDN 推荐 DNS 验证？DNS 验证不需要边缘节点开放 80 端口，证书签发在本地完成后再分发到各节点。对于多节点自建 CDN，这是唯一可行的方式。

证书文件位置：申请成功后，证书在 ~/.acme.sh/yourdomain.com/ 目录下。部署到边缘节点时需要的是：

fullchain.cer——包含服务器证书和中间证书的完整链
yourdomain.com.key——私钥文件

自动部署到边缘节点

用 acme.sh 的 --install-cert 钩子，证书续期后自动复制到 Nginx 目录并重载：

acme.sh --install-cert -d yourdomain.com \
  --key-file       /etc/nginx/ssl/yourdomain.com.key \
  --fullchain-file /etc/nginx/ssl/yourdomain.com.fullchain.cer \
  --reloadcmd      "nginx -s reload"

如果有多个边缘节点，可以配合 Ansible / rsync 批量分发证书文件。

ZeroSSL

访问 zerossl.com，输入域名，注册账号后按引导完成验证。支持文件验证、DNS 验证、邮箱验证三种方式。

⚠️ ZeroSSL 免费版限制：每个账号限 3 张免费证书，且不包含泛域名。自建 CDN 通常需要泛域名证书来覆盖多个子域名，所以更推荐 Let's Encrypt。

3配置 CNAME 解析

进入 DNS 解析控制台（Cloudflare、DNSPod 或自建 DNS），添加一条 CNAME 记录：

主机记录：加速 cdn.yourdomain.com 就填 cdn；加速主域名填 @
记录类型：选择 CNAME
记录值：粘贴 CDN 分配的 CNAME 地址
TTL：保持默认

🚫 关键注意：CNAME 记录不能与 A 记录共存。如果之前给该主机记录配置过 A 记录指向服务器 IP，必须先删除 A 记录，否则解析冲突，CDN 不生效。这是自建 CDN 新手最常踩的坑。

验证是否生效：

dig cdn.yourdomain.com CNAME +short

4部署 SSL 证书到边缘节点

自建 CDN 没有「一键上传证书」的按钮，你需要手动把证书文件放到每个边缘节点，并在 Nginx / OpenResty 配置中引用。

Nginx 配置示例

server {
    listen 443 ssl http2;
    server_name cdn.yourdomain.com;

    ssl_certificate     /etc/nginx/ssl/yourdomain.com.fullchain.cer;
    ssl_certificate_key /etc/nginx/ssl/yourdomain.com.key;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers on;
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;

    location / {
        proxy_pass http://源站IP:端口;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

最容易踩的坑：证书链不完整

很多「HTTPS 配置看起来成功了，浏览器却报不安全」的问题，根源都在这里。

SSL 证书通常包含服务器证书、中间证书、根证书组成的证书链。如果只配置了服务器证书，浏览器可能无法验证证书来源，Chrome 会直接阻断访问。

✅ 正确做法

Nginx 的 ssl_certificate 指令指向的文件必须包含服务器证书和中间证书。用 acme.sh 时，fullchain.cer 就是完整链版本，直接用。不要用 cert.pem（只有服务器证书）。

验证证书链是否完整：

openssl s_client -connect cdn.yourdomain.com:443 -servername cdn.yourdomain.com

如果输出中 Verify return code 为 0 (ok)，说明链完整。如果是 21 (unable to verify the first certificate)，说明缺中间证书。

5强制跳转 HTTPS

这是最容易忽视但必须配置的一步。

配置 SSL 证书只是让 Nginx 具备处理 HTTPS 请求的能力，不会改变 HTTP 请求的处理方式。HTTP 到 HTTPS 的跳转需要单独配置。

Nginx 配置示例

server {
    listen 80;
    server_name cdn.yourdomain.com;
    return 301 https://$host$request_uri;
}

🚫 重定向死循环：最容易踩的坑。如果开启强制跳转后访问报 ERR_TOO_MANY_REDIRECTS，通常是因为：源站也配置了 HTTP 到 HTTPS 跳转，但 CDN 以 HTTP 协议回源。此时 CDN 收到 HTTP 请求 → 跳转到 HTTPS → 回源时仍用 HTTP → 源站又要求跳转到 HTTPS → 循环。

解决方案（二选一）

方案一：关闭源站的 HTTP 强制跳转功能，统一由 CDN 处理跳转
方案二：修改 CDN 回源协议为 HTTPS 或 跟随请求协议，避免触发源站跳转

📌 自建 CDN 推荐方案二。回源协议设为 HTTPS，源站也配好证书，实现「用户到 CDN」和「CDN 到源站」全程加密。同时源站可以保留强制跳转作为兜底。

6HSTS 安全访问（进阶，慎开）

HSTS 是什么

HSTS（HTTP Strict Transport Security）是一种安全策略，开启后浏览器会缓存一个响应头，在缓存有效期内自动将所有 HTTP 请求转为 HTTPS，不再经过 HTTP 跳转这一步。

HSTS 与强制跳转的区别

强制跳转是服务端处理：浏览器发 HTTP → 服务器返回 301 → 浏览器再发 HTTPS。第一次 HTTP 请求仍然在网络上传输，有被劫持的风险。

HSTS是浏览器侧处理：浏览器发现请求是 HTTP → 浏览器直接转为 HTTPS 发出。HTTP 请求根本没有出现在网络上，彻底消除降级攻击风险。

Nginx 配置示例

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

🚫 HSTS 的致命风险（开之前必读）：HSTS 配置后无法快速回退。HSTS 策略作用在客户端（浏览器），关闭 HSTS 后无法立即生效，需要用户手动刷新浏览器缓存。这意味着：如果开启 HSTS 后证书出了问题（过期、被吊销、配置错误），所有已经缓存过 HSTS 响应的用户将完全无法访问你的网站，浏览器会直接阻止连接，连“继续访问”的选项都不给。

必须遵守的规则

开启 HSTS 前，确保证书配置稳定且自动续期正常工作
不要为了测试而随便开启 HSTS
如果开启 HSTS 后关闭了 HTTPS 证书，必须同时关闭 HSTS 配置
过期时间不要设太长，初期建议 max-age=86400（1 天），确认稳定后再逐步延长到 31536000（1 年）
强制跳转类型不能设为 HTTP，否则与 HSTS 冲突，会导致域名无法访问

⚠️ 自建 CDN 特别提醒：HSTS 头由边缘节点返回。如果你有多个边缘节点，必须确保所有节点都配置了相同的 HSTS 策略，否则用户在不同节点间切换时会遇到不一致的行为。

7缓存刷新与预热

核心概念

刷新（Refresh/Purge）：向 CDN 节点下发缓存失效指令，将已缓存的资源标记为过期。用户再次请求时，CDN 回源获取最新资源并重新缓存。刷新会降低缓存命中率。

预热（Preload/Warm-up）：CDN 节点主动从源站拉取资源并缓存。用户首次请求时可直接从 CDN 获取，无需回源。预热会提高缓存命中率。

什么时候用哪个

场景	操作
博客更新了文章，想让读者立即看到新内容	刷新对应文章 URL
删除了违规/错误内容	刷新对应 URL
首次接入 CDN，想加速热门文章	预热热门文章 URL
发布大型资源（视频、安装包）	预热，降低源站压力
更换了主题/静态资源	先刷新，再预热

自建 CDN 如何实现刷新预热

Nginx 缓存刷新

如果边缘节点用 Nginx 的 proxy_cache，刷新就是删除对应的缓存文件：

# 查找缓存文件
find /var/cache/nginx -type f -name "*yourdomain.com*"

# 删除指定缓存（按 URL 匹配）
grep -rl "cdn.yourdomain.com/article/123" /var/cache/nginx | xargs rm -f

# 重载 Nginx
nginx -s reload

OpenResty / Lua 缓存刷新

如果边缘节点用 OpenResty + lua-resty-cache，可以通过 ngx.shared.DICT 或 Redis 管理缓存键，提供 HTTP API 触发刷新：

# 通过 API 刷新单个 URL
curl -X POST "http://edge-node-01:8080/purge" \
  -d "url=https://cdn.yourdomain.com/article/123"

预热实现

预热本质是主动发起请求让 CDN 回源并缓存。可以用脚本批量发起：

# 批量预热热门文章
for url in $(cat hot-urls.txt); do
  curl -s -o /dev/null -w "%{http_code} %{url_effective}\n" "$url"
done

⚠️ 刷新预热的注意事项：

1. 大批量刷新会冲击源站。刷新后大量请求同时回源，源站带宽会突增。建议在流量低峰期操作。

2. 预热也是同理。大批量预热任务会让 CDN 节点同时回源拉取，源站带宽压力增大。根据源站带宽情况控制并发。

3. 刷新不是删除，是标记失效。CDN 不会实时删除缓存文件，只是标记为“过期”，用户下次请求时才回源获取新内容。

4. 如果缓存过期时间 < 5 分钟，不需要手动刷新。等它自然过期即可。

5. HTTP 和 HTTPS 共享缓存。只需要刷新或预热其中一种协议，不必两个都做。

自动化刷新预热

手动刷新适合低频场景。如果博客更新频繁，可以配置自动化：

Git Hook 触发：博客部署完成后，通过 webhook 调用刷新 API
CI/CD 集成：在 GitHub Actions / GitLab CI 中加入刷新步骤
定时任务：用 cron 定期预热热门文章
对象存储触发：文件上传到 OSS/COS 时自动触发刷新

8验证与排查

验证清单

HTTPS 访问：用 https://cdn.yourdomain.com 访问，地址栏显示安全锁
证书信息：点击锁图标，确认 CA 为 Let's Encrypt、在有效期内、域名匹配
HTTP 跳转：用 http://cdn.yourdomain.com 访问，应自动跳转到 HTTPS
CNAME 生效：dig cdn.yourdomain.com CNAME +short 返回 CDN 地址
混合内容：浏览器控制台无 Mixed Content 警告
缓存验证：更新资源后，刷新 CDN，确认用户能获取最新内容

常见故障速查表

现象	大概率原因
浏览器标「不安全」但页面能打开	证书链不完整或未开强制跳转
`ERR_TOO_MANY_REDIRECTS`	源站也配了强制跳转 + CDN 以 HTTP 回源
页面图片/样式加载失败	混合内容被浏览器阻止
CNAME 配置后 CDN 不生效	A 记录与 CNAME 冲突，需删除 A 记录
回源报 502	CDN 回源协议设为 HTTPS 但源站不支持
裸域名证书报错	用了通配符证书但没单独配置裸域名
证书申请后 CDN 不识别	配置了不含中间证书的 `cert.pem` 而非 `fullchain.pem`
用户看到旧内容	缓存未过期且未刷新，或刷新未生效
HSTS 开启后网站打不开	证书问题，且浏览器已缓存 HSTS 无法回退

📝小结

完整流程：加域名 → 配 CNAME → 申请证书（Let's Encrypt / ZeroSSL）→ 部署 fullchain → 配强制跳转 → 按需开 HSTS（慎开）→ 建立刷新预热机制。

三个最关键的提醒：

强制跳转与回源协议必须匹配，否则重定向死循环
HSTS 开之前确保证书稳定，开了就不好回头
刷新预热按需使用，大批量操作放在流量低峰期

📌 自建 CDN 的核心优势：完全掌控缓存策略、证书管理和回源逻辑。代价是需要自己维护边缘节点、自己处理证书续期、自己实现刷新预热。对于技术博客来说，这是一次性投入、长期受益的选择。

毅轩の博客

无聊死了

Yixn Html部署系统

我只喜欢一个人永远

new-api | AI模型聚合管理中转分发系统

AI模型聚合管理中转分发系统

戒了么 v4.2最新版 签到打卡源码

戒了么 - 每日戒色签到程序源码

最新更新API管理系统源码 API计费 全开源

最新更新API管理系统源码 API计费 全开源

PanSearch – 网盘影视资源搜索聚合工具源码

PanSearch – 网盘影视资源搜索聚合工具源码

2026最新梦幻防红系统源码/支持抖音圆码

2026最新梦幻防红系统源码/支持抖音圆码

SSL证书申请教程(ACMEH5客户端)

纯浏览器申请免费 SSL 证书：ACME-HTML-Web-Browser-Client 完整实操指南

🔍这是什么工具

支持的证书颁发机构

支持的证书类型

📋开始之前：你需要准备什么

🚀完整操作步骤

打开工具，选择证书颁发机构

填写域名与密钥配置

完成域名验证（关键一步）

方式一：DNS 验证（推荐）

方式二：HTTP 文件验证

下载证书

📦证书下载后怎么部署

Nginx 部署

宝塔面板部署

Apache 部署

⚠️这个工具不能做什么

❓常见问题

🔗工具与项目地址

📝小结

Cdn该怎么套?我来教你

自建 CDN 完整配置指南

📋前置准备

自建 CDN 的系统构成

域名与备案

证书来源选择

1添加站点 / 加速域名

加速域名填什么

源站配置

2申请 SSL 证书

Let's Encrypt（acme.sh 方案）自建 CDN 首选

自动部署到边缘节点

ZeroSSL

3配置 CNAME 解析

4部署 SSL 证书到边缘节点

Nginx 配置示例

最容易踩的坑：证书链不完整

5强制跳转 HTTPS

Nginx 配置示例

解决方案（二选一）

6HSTS 安全访问（进阶，慎开）

HSTS 是什么

HSTS 与强制跳转的区别

Nginx 配置示例

必须遵守的规则

7缓存刷新与预热

核心概念

什么时候用哪个

自建 CDN 如何实现刷新预热

Nginx 缓存刷新

OpenResty / Lua 缓存刷新

预热实现

自动化刷新预热

8验证与排查

验证清单

常见故障速查表

📝小结

戒了么 v4.2最新版签到打卡源码

最新更新API管理系统源码 API计费全开源

最新更新API管理系统源码 API计费全开源