市面已经有了七牛、又拍云、阿里云CDN、腾讯云CDN等免费和付费兼备的CDN服务，为什么还要自建CDN系统？一是第三方CDN费用太贵，以腾讯云CDN为列，国内流量+国外流量+国内请求次数+国外请求次数+https请求等，各种名目收费加起来一个月光CDN费用就不少。二是第三方的CDN要求多，这里主要是指的域名。一般来说空间放在国外的网站对于CDN加速的需求强烈些，但是国内的CDN偏偏要BA域名才可以使用。倘若已经BA了，谁还会把空间放在国外的主机上？矛盾在此了，选择亚太节点的CDN又太贵，国内的C

具体步骤不叨叨了 自己搜索 大概就是用Cloudflare的CDN 以CNAME别名方式解析  然后到各种智能dns里面a到节点就ok了接入CF之后，CF会给域名分配一个入口IP，一般是美西洛杉矶那边的。这个IP其实是采用的AnyCast技术，当用户访问到时候，会就近分配一个真实的节点IP，以加快访问速度。访问：http://{节点IP/域名}/cdn-cgi/trace。比如要查看访客的真实IP ，则访问 https://www.35boke.com/cdn-cg

一个好的DNS对网站的影响是蛮大的，特别是把网站放在海外，更加需要选择一个合适的DNS。国内一般使用最多的就是dnspod，但是DNSPOD不支持DNSSEC，甚至连CAA都不支持，所以不考虑了。服务商位置点评评分He.net DNS美国Hurricane Electric公司产品，同时支持IPv4 和 IPv6 ，稳定性相当好，功能非常强大，推荐使用。教程：He.net DNS域名解析申请使用。9.2Cloudflare DNS美国著名CDN服务商Cloudflare产品，只要在添加域名到Cl

最近发现了一个神器：prometheus普米修斯监控。之前写过一篇 宝塔面板搭建ZabbixPrometheus是什么Prometheus(普罗米修斯)是一个很酷的开源监控系统。它支持多维度的指标数据模型，服务端通过HTTP协议定时拉取数据后，通过灵活的查询语言，实现监控的目的。客户端记录相关指标数据，对外提供查询接口。Prometheus服务端通过服务器发现机制找到客户端，并定时抓取存储为时间序列数据。最后通过Grafana等图表工具集成展示。开始安装 prometheus1 下载&

前面写了篇 服务器安全：如何将Nginx服务器名称修改为任意名字 ，由于有时候会使用tengine，tengine修改名字稍微跟nginx有些不一样。步骤的差异主要在第一个文件，修改nginx.h那里：剩下需要修改的文件跟 服务器安全：如何将Nginx服务器名称修改为任意名字  一样即可。修改完毕后，需要将源码重新编译，如何编译nginx这篇文章不做描述，具体可以参考：nginx模块编译及反向镜像网站

Brotli是谷歌推出的压缩算法，比gzip还要好，而且brotli和gzip可以共存，优先使用brotli。git clone https://github.com/google/ngx_brotli.gitcd ngx_brotligit submodule update –init然后可以参考：nginx模块编译及反向镜像网站 。

偶然发现新装好的系统默认的sshd服务启动后的监听项有2个，如下图：明明关闭了ipv6，竟然还起这tcp6…，强迫症犯了，尝试关闭它，百度一眼几乎没有，记录一下吧。问题原因sshd服务配置文件 /etc/ssh/sshd_config 中默认 AddressFamily 定义了监听所有 any  解决办法修改配置文件中的 AddressFamily 项的值（默认any）改为 inet&nbsp

无论是作为Web服务器或其他类型程序的反向代理服务器，Nginx("engine x")都有着高性能且轻量级的优势。其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现较好。这也使得Nginx在如今不管是存放在高配独立服务器上的大型的门户，还是存放在迷你64M内存VPS上的小型的个人博客，Nginx都在被广泛使用着。今天我们来说说，如何修改Nginx其内部默认名称。这对安全或者装逼都是非常实用的。修改nginx源码将下载后的nginx源码解

平常网站比较多垃圾蜘蛛访问，如果不做禁止的话，不仅消耗服务器资源，也会对搜索产生影响；可以在nginx的配置文件那个做个限制，在location里加上以下，就可以仅限制某些设备访问，其他返回499 if ($http_user_agent ~* "(Bytespider|bytespider)") {          return 499;          bre

在构建CDN系统的架构上，Varnish和squid会使用得是最多的，它们各有优劣点，本文以Varnish为基础创建Varnish的CDN，加速网站，可以用DNS解析的方式，把吃灰小鸡利用起来，比如某小鸡对移动线路优秀，那么把来自移动的流量导向此小鸡，联通电信同理，在结合Varnish集群，大大减轻源站的负载压力并合理利用吃灰小鸡。参考：Nginx 反向代理+缓存加速宝塔面板利用反向代理加速CDNVarnish架构图集群实验环境：Centos-7.6  Varnish-6.2&nbsp