六天被刷了580万请求，不知该哭还是笑 　我在上上周末端午假期的时候把我的对象存储的图片都改成了和博客站点同一个主机上放着了，想着直接引用外链的时候也方便一点，然后就从上周四开始，不知道被哪个老鼠屎盯上了，就一直刷我的放本地的三张外链图片，一直以每天100万的请求量持续着，截至到现在已经连续干了7天了，不知道啥时候会停，周末的时候又赶紧把外链图片还都改成了对象存储，单独用一个域名来外链也好做一些安全措施，周末还找小陶搞了个URL鉴权的，结果玩了两天，本来好好的，刷几次就出现图片403，不知道哪里出问题了，也是由开始到放弃，还是做好防盗链和QPS吧。 　从多吉云后台看到的请求的IP全部是来自山西烟台电信和江苏扬州电信的。然后网上搜了一下，把山西烟台电信和江苏扬州电信的所有大段IP都写进去黑名单了，但是现在还是有每天100万的请求量实在搞不清楚，应该限制掉还是有用的，虽然请求量大，实际产生的流量和https计数就不是很多了，应该是非法请求都是不计数的，7天也才被刷掉了6个G的流量和2万的https请求。 　本来用的是阿里云的DNS解析，之前是分国内外分路解析的，今天又把域名迁移到了华为云，华为云的免费版DNS就可以支持国内分省份和具体运营商的解析，然后单独把山西烟台电信和江苏扬州电信解析到了境外CF节点上去，明天生效了应该能规避掉一部分请求。　刷了这么多，不痛不痒的，但是又很烦人，就像吃了一颗老鼠屎一样，吃完没有什么致命伤害，但是就是TM的恶心人。

玩域名获得两个意外收获 mrsao.com卖出去了 　之前有一次在 《连续两天在大佬论坛中奖，喜提两个域名》 中奖得到了一个mrsao.com域名，然后就用AI写了几个符合这个域名的页面玩了一段时间，最近快到期了，前几天我就开通了阿里云米店，然后把这个域名挂在了阿里云一口价上去，也没想着能够卖出去，没想到今天刚上班，就收到了个交易成功的邮件，点进去一看，竟然是这个米交易成功了。 {lamp/}获赠一个ere.cc 　昨天在逛博友圈的时候看到 《满心记更换域名啦，顺便送几个域名》 然后就看到ere.cc这个域名满心老哥准备送了，这个域名其实很早就在大佬论坛里面看到过，好像也转手几个人了，其实当时挺喜欢的，最开始的时候问过价钱，那个大佬要价有点高后来就没再惦记了，昨天看到满心老哥发的文章之后，就顺手评论了下，然后今天一大早就给我push过来了，太感谢了，挺喜欢这种短域的，特别适合做个邮箱域，有喜欢这个域名的么，来自定义分一个邮箱前缀。

新入手一个10年虚机并把博客迁移了过去 　我的博客和其他几个网站一直用的阿里云99的2H2G的小鸡，也稳定用了一年多了，周五晚上网上冲浪的时候登录了下宝塔后台看了下小鸡的状态，然后就收到了宝塔更新9.6.0的通知，一直习惯用最新版本的我来说，那肯定要更新了，就和手机里面有消息通知的那个小红点一样，不点不得劲那种，就想着更新下最新面板版本，然而这次和之前的更新不一样的是，点了几次升级都失败了，提示下载超时，还有下载文件不完整更新失败，就想着是不是和自己之前手动更新过debian系统内核版本的原因。　然后一冲动索性直接给服务器重装下系统得了，从阿里云控制台看之前是debian12.4的，重装系统安装了debian12.10的，装好之后再安装宝塔，一气呵成，结果宝塔面板装好之后再安装nginx运行环境的时候，按照之前的习惯直接编译安装，结果mysql和php都安装失败了，重新搞了几次都不行，把系统重装为ubuntu也不行，不知道是不是debian系统和宝塔面板都更新的更占用内存了，2H2G的小鸡就有点吃力了。最后不得不暂时先极速安装将就用着。　由于重装系统环境导致两天博客处于无法访问的状态，就萌生了个想法，想搞一个虚拟主机单独用来放博客，虚机的环境配置自己也看不到，眼不见为净，能稳定运行就行，就直接从某大佬手里开了个10年的西部数码的虚机，单独放博客站的话又便宜又稳定，服务器随便折腾也不影响博客了，下午已经完成了迁移，就让博客在这个虚机上好好工作吧。

Gravatar头像源的国内平替cravatar.cn好像被墙了 　最近几天访问博客，看到下面评论区的用户头像老是加载不出来，评论区的头像是按照评论者留的邮箱然后读取的cravatar.cn平台设置的头像的，评论头像加载不出来本来还以为是CDN哪里设置出问题了，把全站设置不缓存，或者绕开CDN去试一下还是一样的现象，这时候不得不怀疑是不是头像源的问题了，毕竟以前就出现过用Gravatar.com头像源用的好好的，然后在国内被屏蔽的情况。　用ITdog网站测试了下，访问https://cravatar.cn/一片红，又找网站查了下确实显示cravatar.cn被墙了，果然不出所料。 　访问了下国内平替cravatar.cn的网站（多刷新几次凭运气进去）看到里面有介绍一个新的域名（cn.cravatar.com）然后Cravatar官方API文档里面也都用的是cn.cravatar.com，然后在博客后台把原来设置的https://cravatar.cn/avatar/改成了https://cn.cravatar.com/avatar/然后返回前台刷新了下，这下评论区头像很流畅的都加载出来了。 {lamp/}　博友ALMAS推荐了个 weavatar.com 试了下速度还挺快，换上了。

时隔六个月，博客又被必应重新收录了 　去年十月份的某一天突然发现博客在必应上的收录一条都没有了，明显感觉应该是被ban了，作为日常搜索引擎各终端全部都是用的Edge+Bing的我来说，无疑是一个很大的打击，郁郁寡欢失落了好几天，网上搜索各种解决办法，向微软官方反馈，好像都没啥作用，一直是处于被屏蔽的状态。　后来博友 鹿泽笔记 给我留言给了一个网址 https://www.bing.com/webmaster/support ，我就去提交了下反馈，应该是这个起作用了，只不过这个反馈等来微软的结果实在是有点太长了，国外公司的风格应该都这样慢悠悠的。终于在今天邮箱收到了一个微软发来的邮件，邮件说我的收录问题已经解决了，然后就用Bing去site了一下，果然恢复了，虽然收不收录对我没有任何影响，但是总觉得心里有点膈应，有点不太舒服，甚至一度想换了这个续费10年的域名，幸亏没有冲动。。。

给博客加上了WWW 最近发现必应的收录莫名其妙一下全没了，也不知道触发了啥，就很突然，然后site了下百度还有，一直都是用的@主域名做主页访问，www跳转到@的，我看百度收录主页也是只收录了个www的，百度的之前我是在站长平台提交站点的时候就发现是只能提交www的网址，直接@主域名是不支持的，WWW万维网的由来历史久远，可以搜一下具体看看是个啥，可能也是这种历史习惯吧，基本上大的网站还都是主页是用www的。最近两年好像对www的体现都弱化了很多，基本上都是@跳转到www，一般输入也都是直接输入主域名而不用输入www，现在电脑浏览器上面好多也都是直接不显示www前缀了，以前我也都是一直挺喜欢直接用主域名的，键盘输入的时候包括看着也简短一点，这次必应莫名其妙的收录全部消失之后，就想着还是加上个www吧，也更符合大众习惯用法和被搜索引擎喜欢，虽然可能收录消失并不是这个原因造成的。添加www之后做的几件事：1，登录博客后台把主域名改为带www的，不更改可能导致后台登不上。2，多吉云新增www解析，做好缓存、解析SSL相关配置，然后@的就直接在多吉云增加个重定向跳转到www，这样可以保持访问原来的某个页面可以正确跳转到带www的对应页面。3，然后就是知会加入的博客圈子改下自己的链接了，发邮件给博友圈，在github提交Issues给开往，十年之约直接登录申报链接验证自己的邮箱之后更改下订阅地址。4，某啦，随便记录一下啦。

我的图片存储和CDN应用方案 自认为目前我的站点的图片存储和CDN应用还算比较完善，安全和速度都能兼顾，特写一篇文章记录介绍一下，希望可以给看到这篇文章的你提供一点点灵感或想法，我写的都是站在我这小站日流量几百兆和域名已备案的前提下来说的，大佬勿喷哈。在用平台又拍云：网址：https://www.upyun.com/ 免费额度：每月 10GB 存储空间多吉云：网址：https://www.dogecloud.com/ 免费额度：每月 20GB CDN流量， 200万次 HTTPS 请求数上海云盾：网址：https://www.yundun.com/ 免费额度：限速5Mbps，不限制流量和请求数（正常使用范围内）Cloudflare：网址：https://www.cloudflare.com/ 免费额度：免费CDN流量，免费请求数（具体额度不详）以上免费额度只体现了本站正在使用的，未用到或者不方便使用的暂未体现。图片存储首先说下图片存储方案，图片是存储在又拍云的云存储内，文章的外链图片是通过 UpyunFile 这个插件直接通过typecho的附件上传方式直接上传到又拍云，其他的一些全局使用的图片是通过自建的 LightPicture 图床来托管的，当然这只是第一步把图片存起来，加入又拍云联盟每年有67元的代金券，我是只用又拍云的云存储，所以用这个又拍云联盟的代金券来抵扣是完全够用的；然后并没有直接使用又拍云的CDN，而是选择用多吉云的CDN来提供图片访问，就是给又拍云的云存储套上了一层多吉云的CDN，一些防盗链、访问控制、QPS限制、达量封顶都是在多吉云来设置的，如果整站的图片流量不是很大的话，月流量在20G以内基本到这就可以了，存在又拍云，访问在多吉云；如果整站图片较多，可能一个月20G流量不够用，就可以在多吉云的基础上再套上一层云盾的CDN，设置好多吉云和云盾的缓存，由于是图片不常更新，可以稍微设置长一点时间，30-60天，这一步操作就可以让图片的访问流量落在云盾的CDN上，因为云盾宣称是限速但不限制使用流量的，有一点要注意的是，当被哈巴狗攻击或者访问流量过大的时候，云盾会自动设置回源访问，所以这就是为啥云盾要套在多吉云CDN上而不是直接用云盾回源又拍云存储，当真的被回源了之后还有多吉云的QPS限制和达量封顶来兜底，不至于有什么大的损失。站点CDN加速站点CDN加速重要的一点就是国内外分流，目前本站的的CDN加速国内是托管在多吉云的，一个小破站月流量不超过20G的话，我是强烈推荐使用多吉云的CDN的，因为多吉云可以设置范围时内达量封停，这个阈值不要设置太高，我设置的5分钟超过60M则直接停止解析，这个是会有一定的延迟，但是基本上也不会太多，亲测达到300M会收到解析暂停消息，当收到这个通知，你就可以去做下一步的准备了，是继续开启或者确认受到攻击把解析换到别处。目前可用的免费CDN有的流量多一些，但是没有这个达量封停的功能，所以暂不推荐使用；国外则是 通过SAAS的方式解析在Cloudflare 上，这里有人会说小破站哪有什么国外友人访问啊，其实这里主要是为了防止境外IP攻击的，还有重要的一点就是当真被哈巴狗盯上了之后，也可以临时把国内也解析到SAAS的Cloudflare上，不需要再额外做什么防护，也能快速进行一个应急访问。结语以上介绍的仅仅为本人本站正在使用的CDN和图片存储方式，因为整站流量并不是很大，所以把各厂商免费额度结合起来完全够用了，如果站点流量稍微大一点的话也是推荐又拍云、多吉云这种融合CDN厂商的，相较于阿里腾讯，这些融合CDN厂商的单价还是很有性价比的。

给博客添加适配一个微语/说说页面 看到很多主题现在都增加了时光机/说说/微语的功能，我这用了Joe主题也好久了，很多页面也都是基于Joe主题来显示的，也不是很想换了，就想给这也弄个微语页面，我看了其他的主题的实现方式，有的是通过发布固定分类的文章，将某个分类固定为说说分类，在这个分类的文章发布之后在前台就是显示说说或者微语的形式，还有一种就是显示的一个页面的评论，更改下显示格式，来实现时光机或者微语的展现形式。找了几个主题研究了下，对于我这种不会写代码的人来说这简简单单的一个页面改起来也好难啊。。最后结合了主题的独立页面的PHP文件和标准page页面的两个文件结合了一下，也暂时实现了一个页面只显示评论，同时发布输入框设置了只有在登录之后才会显示，所欲对于读者是不显示输入框的，目前唯一的BUG就是，由于设置了发布输入框登录之后才显示，就导致访客访问微语页面点击回复出不来输入框，改来改去到现在也没整明白怎么实现访客能点击回复。。微语页面： https://hary.cc/t.html 实现效果： 未登录账号显示界面 登录账号后显示界面