cloudflare是一家国外的 CDN 加速服务商，还是很有名气的。提供免费和付费的加速和网站保护服务。cloudflare提供了不同类型的套餐，即使是免费用户，cloudflare 提供的功能也是很全面的。
当然，Cloudflare 还有其他好多功能，防火墙啊、统计分析啊，啥啥的，这里也就不赘述了，感兴趣的朋友可以去官网了解一下。
最近发现我三年前趁着活动使用优惠在腾讯云上购买的四核 8G 的云服务器在月底就要到期了。续费的价格十分昂贵，要三千多块钱一年。 仔细想想，我也没有什么需要在云服务器上运行的服务，基本上只有一个静态博客网站，然后就是偶尔在服务器上进行一些实验。 事实上这些需求完全可以借助 Serverless 平台来实现，而且大部分 Serverless 平台都有一定的免费额度，对于个人用途来说完全够用。
使用 Github Pages 可以很方便地搭建个人博客静态网站，但在国内访问速度不佳，而且网站访问地址都是xxx.github.io/xxx，也没有体现个性化，可以考虑通过自定义域名+Cloudflare来提升静态资源的访问速度。cloudflare是一家主要提供网络基础设施服务的美国科技公司，包括内容分发网络（CDN）、分布式域名服务（DNS）、DDos防护、互联网安全优化等。全球互联网有20%的流量都经过了Cloudflare的网络代理。作为一个大公司，自然也有很多可以白嫖的服务。
1.自己A记录填写的CloudFlare IP并不是永久可用，保不齐哪天你填写的CloudFlare IP被GFW给屏蔽了，那你的网站就歇菜了。
GitHub，或许是全球最大的代码托管与开源社区了。虽然现在代码托管，可以使用Coding，并且可以和腾讯云服务器很好的有机结合（比如：Coding作为仓库，腾讯云轻量应用服务器作为K8s发布平台，实现自动化部署），但是如果是需要代码开源和社区反馈，往往还是选择GitHub。
前期准备 准备：域名，对象存储COS存储桶，SSL证书及CDN 准备内容 域名，很简单，在腾讯云直接注册即可：https://cloud.tencent.com/act COS对象存储：https:/
最近总是有人说我的博客访问很慢,但是我自己测试的时候就是很快啊,缓存也清理了,重新加载也不慢,这个问题弄得有点尴尬了,那就听你们的,弄个CDN加速一下吧,今天选的是CloudFlare这款免费的CDN. image.png CloudFlare的使用超级简单 首先，我们注册一个账号 image.png 登录进去进到主页,点击添加站点 image.png image.png 选择第一个面向个人博客 image.png 这个时候CloudFlare会扫描我们站点的配置 image.png
Let's Encrypt是一个证书颁发机构（CA），它为传输层安全性（TLS）加密供免费证书。它提供了一个名为Certbot的软件客户端，它简化了证书创建，验证，签名，安装和续订的过程。
前期准备 准备：域名，对象存储COS存储桶，SSL证书及CDN ---- 准备内容 域名，很简单，在腾讯云直接注册即可：https://cloud.tencent.com/act COS对象存储：ht
随着互联网的快速发展，内容分发网络（CDN）和边缘计算已经成为保障用户体验的关键技术。腾讯云 EdgeOne 作为一款集成了 CDN 和边缘计算的产品，逐渐受到开发者的关注。在这篇博客中，我们将结合 EdgeOne 的相关内容，分享用户体验和心得，评测腾讯云 EdgeOne 标准版与市面同类产品及其他版本的性价比、适用场景，并总结腾讯云 EdgeOne 标准版的优势，帮助开发者更好地利用这一产品。
由于担心腾讯云删库跑路，我决定把存放在腾讯云 COS 上的某个存储桶通过 GitHub Actions 同步备份到 GitHub、Cloudflare R2、Backblaze B2 上。以及实现《图床 CDN CNAME 接入 Cloudflare SaaS 实现分流》。 这个 COS 中的静态文件和图片也是我的 CDN 源站和图床源站。 腾讯云 COS 还是用于生产环境的主力存储桶，不过万一出了什么幺蛾子，可以秒切。
域名系统安全扩展（英语：Domain Name System Security Extensions，缩写为DNSSEC）是Internet工程任务组（IETF）的对确保由域名系统 （DNS）中提供的关于互联网协议（IP）网络使用特定类型的信息规格包。它是对DNS提供给DNS客户端（解析器）的DNS数据来源进行认证，并验证不存在性和校验数据完整性验证，但不提供机密性和可用性。 DNSSEC 验证可以保护 DNS 数据，也可使这类数据在 DNS 以外的应用程序中值得信赖，因此，为域名部署 DNSSEC，有利于互联网安全，并可加强应对攻击能力。
Cloudflare 在这次崩溃事件发生后的第一时间，也就是2023年11月4日，Cloudflare 的 CEO Matthew发表了一个公告，进行了事后分析，原文见：
前言 描述：cloudflare是一家国外的 CDN 加速服务商还是很有名气的,提供免费和付费的加速和网站保护服务。 Cloudflare是用的比较多的一个国外的NS服务商，同时还提供15年的SSL证书以及免费CDN，同时也可以防护DDoS攻击。 以前的百度云加速的国外节点就是和 cloudflare 合作使用的 cloudflare 的节点。
Nali 是一个可以自动解析这些工具stdout中的IP并附上所属ISP和地理信息。
Let's Encrypt 是一个证书颁发机构（CA），它为传输层安全性（TLS）加密提供免费证书。它提供了一个名为Certbot的软件客户端，它简化了证书创建，验证，签名，安装和续订的过程。
出品 | OSC开源社区（ID：oschina2013) 去年曾报道过，Cloudflare 将 Nginx 替换为内部采用 Rust 编写的 Pingora，目标是构建一个更快、更高效、更通用的内部代理，用作 Cloudflare 当前和未来产品的平台。不过 Cloudflare 的基础设施非常庞大，并且包含许多不同的服务。 近日，Cloudflare 工程师介绍了如何使用 Rust 重写基于 C 语言的 Nginx 模块。Cloudflare 工程师在博客写道，他们用 Rust 为 Cloudflare
关于WordPress加速这个老生常谈的问题，其实钻芒早已不怎么关注，因为自从换了独立服务器然后经过一些基础优化，速度已经不那么缓慢了。也就没有继续折腾（深究）速度这个问题。
上个月把博客从 hexo 迁移到了 hugo，博客数据、发布流程全部托管到 github。之后把之前写的一篇《那些年曹大写的文章》搬了过来，其他文章暂时下线了。
站点访问速度及安全一直以来都是站长们建站所关注的重要内容。为了满足站点能够被全球用户的访问需求，通常我们会采用云服务商提供的 CDN 来加速访问速度。比如国外比较知名的 AWS 提供的 Cloudfront、GCP 提供的 Cloud CDN 以及 Cloudflare 公司提供的 Cloudflare 等，国内比较知名的腾讯云提供的 CDN、阿里云提供的 CDN、又拍云提供的 CDN 以及七牛云提供的 CDN 等。(PS：其实国内的其他云服务商比如华为云、百度云、滴滴云、京东云等等都提供了 CDN 解决方案。)
早在5月中就在DNSPod官群里听到孟买半价的消息。 正好上年买的广州轻量快过期了有新购的打算，买个境外服免备案以后域名直接换还是很爽的。 但听群友说延迟很高，体验不好，就打算先买一个月试试。 正好六一有空，就弄了台2C2G30G/30M1T的来测试。 不得不说16元/月确实便宜，而且续费也是这个价。
SSL证书，用于加密HTTP协议，也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问，搜索引擎对于Https更加友好，加上互联网上越来越多的人重视隐私安全，站长们给网站添加SSL证书
自 23 年 8 月份 EdgeOne 开放订阅套餐后，腾讯云用户使用 EdgeOne 来为自己网站进行加速和防护的站点数量，呈现爆发式增长趋势。
前不久的微信开发者大会上在推他们的Serverless架构，即他们的产品腾讯云函数SCF。 当然这个也不是新鲜的事物，在亚马逊提供的同类服务叫做lambda,阿里云提供的则叫做函数计算，Cloudflare的则名为workers。
前不久的微信开发者大会上在推他们的Serverless架构，即他们的产品腾讯云函数SCF。
使用腾讯云的DNSPod的时候发现有URL转发这种解析方法，之后便想把之前买的gyrojeff.moe的域名也跳转到这个网站。然而不幸的是，Cloudflare原生并不支持URL解析，遂我们需要想一些办法
前言：DNS安全是网络安全第一道大门，如果DNS的安全没有得到标准的防护及应急措施，即使网站主机安全防护措施级别再高，攻击者也可以轻而易举的通过攻击DNS服务器使网站陷入瘫痪。 调查显示，DNS攻击是互联网中第二大攻击媒介。 常见针对DNS攻击手段有：DDOS（分布式拒绝服务）攻击、缓存投毒、域名劫持。 造成后果分别为：目标网站因无法解析而失去响应（网站无法访问）；使访问者及网站主机中毒从而达到攻击者目的；访问者打开错误的网站或伪造的网站，如反动分裂国家、邪教、赌博或色情网站。
2021年8月31日下午，运营商误将其网内的明细路由发送给腾讯云，同时未正确匹配策略，导致部分出向流量被牵引至该出口后被丢弃造成访问中断。 经紧急排查，故障很快恢复。故障时间段 17 点 26 分～33 分。 相关阅读 · 谷歌云访问控制列表坏了，BGP与欧洲云断开，致使该区域60%的虚拟机瘫痪84分钟、一部分CloudVPN用户停运8小时 因 BGP 配置错误，美国网络大瘫痪：全球 web 流量下降 3.5% 全球 F、E 根服务器瘫痪、BGP路由出故障：全是 Cloudflare 发布的软件中的
出品 | OSC开源社区（ID：oschina2013) 长期以来，Cloudflare 一直依赖 Nginx 作为其 HTTP 代理堆栈的一部分；但现在，他们宣布已将 Nginx 替换为其内部由 Rust 编写的 Pingora 软件，“我们已经建立了一个更快、更高效、更通用的内部代理，作为我们当前和未来产品的平台”。 根据介绍，该软件每天可处理超过一万亿个请求，并可在只使用原本约三分之一的 CPU 和内存资源的情况下提供更好的性能。 随着 Cloudflare 规模的扩大，我们已经超越了 NGINX。多
大概 4 月 7 日 10:15 接到短信报警，提示腾讯云 CDN 流量耗尽。 因当时外出，就在手机上简单地检查以后，确定被攻击，暂停了 CDN 服务。
今天上午上班,准备记录一个异常信息,打开博客发现 发现博客居然挂了………我记得我昨天没有写东西,也没重新部署呀,回家学习的时候打开还是正常没有问题的 然后我就查看coding的部署日志,这是后来的日志
很久以前（大概今年3月还是去年12月），曾经想过写一套建站教程，奈何要做的事情太多了一直没啥空。最近帮助了某一个群员建好了自己的博客，其中诸多曲折，相信新人肯定会踩很多坑。虽然我也是一路踩坑积累的经验，但是还是希望新人少踩点坑比较好。
不记得是什么时候开始有了一个这样的闪念，然后就去搜索了一下。 结果发现网上的教程都比较老旧。其中讲得比较多的是通过 CloudFlare for SaaS 接入 CNAME，但是都支持普通的域名，并不能接入 R2 或者 Worker。
近日，利用 Memcached 服务器实施反射 DDoS 攻击的事件呈大幅上升趋势。DDoS 攻击流量首次过 T，引发业界热烈回应。
Google出品，必属精品了，谷歌的公共CDN公共库应该是 最强大的了，像其中的前卫的各种代码类库和Google Web Font 字体库，但国内被墙
可以参考【DNS 解析】DNS 解析过程分析这篇文章的内容，分析了 DNS Over HTTPS 的请求方式和过程。
Open TDP 是一个源自于腾讯云开发者先锋（TDP）的自由开源技术组织，首批开发者及用户均来自于 TDP 群。我们致力于提供云端前沿应用，目前已经开发了多云资源管理系统TDP-Cloud和智能绘画接口平台TDP-Aiart。
监听器配置填入地址 service-cv4vqio3-1307700818.sh.apigw.tencentcs.com
去年年底，FreeBuf研究院发布了《2017企业安全威胁统一应对指南》，帮助企业了解 2017 年安全行业的威胁动态和企业能够实际采取的应对方案，有助于帮助企业做出许多重要决策。 自2018年1月起，我们将持续为大家提供关于企业安全方面的资讯。资讯以月报形式发出，帮助企业在防范安全漏洞的同时掌握安全市场的最新动态，让企业能够及时地做出应对措施。 安全漏洞预警 2018年1月4日，Jann Horn等安全研究者披露了”Meltdown”(CVE-2017-5754)和”Spec
刘慈欣说过，技术本身并没有善恶，只是人性的放大器。而从 Censys 这种扫描程序背后，我看到的人性更多是恶，只因为它轻而易举地就把你煞费苦心隐藏的信息全部公开了出来。
这极大地影响了工作效率和开发进度。面对这一困境，本文将为你介绍几种有效的解决方案，帮助你顺利拉取Docker镜像，继续你的开发工作。
许多博客至今仍旧在使用HTTP协议传输数据，甚至明文传输密码，用户信息和网站的安全存在很大的隐患。许多大厂已经开始发放免费SSL证书，但是由于许多站长的不重视，至今仍有大量网站并未实现全站HTTPS。
我一直使用的都是Let's Encrypt免费的证书，昨天看到群里的大佬发出了一个测试的证书申请的脚本命令，我才接触到acme.sh，于是我查阅了很多大佬的博文了解这个脚本的使用方法。acme.sh功能非常强大，自动安装证书,支持广泛的环境和场景的部署。
你们有没有发现我们在购买cdn的时候一些大厂分为scdn和cdn两种，那么scdn与cdn有什么区别？一起来看一看吧。
新浪微博子域名 help.weibo.com 解析到 1.1.1.1 并且设置跳转 t.qq.com（腾讯微博）。
文章地址：https://www.freebuf.com/articles/network/330713.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
