具体步骤不叨叨了 自己搜索 大概就是用Cloudflare的CDN 以CNAME别名方式解析  然后到各种智能dns里面a到节点就ok了接入CF之后，CF会给域名分配一个入口IP，一般是美西洛杉矶那边的。这个IP其实是采用的AnyCast技术，当用户访问到时候，会就近分配一个真实的节点IP，以加快访问速度。访问：http://{节点IP/域名}/cdn-cgi/trace。比如要查看访客的真实IP ，则访问 https://www.35boke.com/cdn-cg

一个好的DNS对网站的影响是蛮大的，特别是把网站放在海外，更加需要选择一个合适的DNS。国内一般使用最多的就是dnspod，但是DNSPOD不支持DNSSEC，甚至连CAA都不支持，所以不考虑了。服务商位置点评评分He.net DNS美国Hurricane Electric公司产品，同时支持IPv4 和 IPv6 ，稳定性相当好，功能非常强大，推荐使用。教程：He.net DNS域名解析申请使用。9.2Cloudflare DNS美国著名CDN服务商Cloudflare产品，只要在添加域名到Cl

最近发现了一个神器：prometheus普米修斯监控。之前写过一篇 宝塔面板搭建ZabbixPrometheus是什么Prometheus(普罗米修斯)是一个很酷的开源监控系统。它支持多维度的指标数据模型，服务端通过HTTP协议定时拉取数据后，通过灵活的查询语言，实现监控的目的。客户端记录相关指标数据，对外提供查询接口。Prometheus服务端通过服务器发现机制找到客户端，并定时抓取存储为时间序列数据。最后通过Grafana等图表工具集成展示。开始安装 prometheus1 下载&

前面写了篇 服务器安全：如何将Nginx服务器名称修改为任意名字 ，由于有时候会使用tengine，tengine修改名字稍微跟nginx有些不一样。步骤的差异主要在第一个文件，修改nginx.h那里：剩下需要修改的文件跟 服务器安全：如何将Nginx服务器名称修改为任意名字  一样即可。修改完毕后，需要将源码重新编译，如何编译nginx这篇文章不做描述，具体可以参考：nginx模块编译及反向镜像网站

Brotli是谷歌推出的压缩算法，比gzip还要好，而且brotli和gzip可以共存，优先使用brotli。git clone https://github.com/google/ngx_brotli.gitcd ngx_brotligit submodule update –init然后可以参考：nginx模块编译及反向镜像网站 。

偶然发现新装好的系统默认的sshd服务启动后的监听项有2个，如下图：明明关闭了ipv6，竟然还起这tcp6…，强迫症犯了，尝试关闭它，百度一眼几乎没有，记录一下吧。问题原因sshd服务配置文件 /etc/ssh/sshd_config 中默认 AddressFamily 定义了监听所有 any  解决办法修改配置文件中的 AddressFamily 项的值（默认any）改为 inet&nbsp