0xav10086の部屋

第一步：获取 Cloudflare 名称服务器#

在操作阿里云之前，请确保你已经：

1. 在 Cloudflare 官网 点击 Add a Site 并输入你的域名。

2. 选择订阅计划（通常选 Free 即可）。

3. 扫描完成后，Cloudflare 会提供两个类似 lina.ns.cloudflare.com 和 theo.ns.cloudflare.com 的地址。请复制并保存这两个地址。

第二步：在阿里云修改 DNS 设置#

由于阿里云控制台经常更新，这里是最新的导航路径：

1. 登录控制台：进入 阿里云域名控制台。

2. 定位域名：在“域名列表”中找到你想要设置的域名。

3. 进入管理：点击该域名右侧操作列的 管理 按钮。

4. 左侧菜单：在左侧导航栏中，依次点击 DNS 管理 > DNS 修改。

5. 修改服务器：

   • 点击页面上方的 修改 DNS 服务器。

   • 在弹出的输入框中，删除原有的阿里云 DNS 地址。

   • 填入 Cloudflare 给你的那两个名称服务器地址（一次填一个，通常有两个框）。

6. 保存验证：点击 确认。系统可能会要求你进行手机验证码或身份验证，完成后提交即可。

修改后的DNS服务器如下图所示：

第三步：等待生效#

• 生效时间：修改 DNS 服务器后，全球同步通常需要 几分钟到 48 小时 不等（大部分情况下 10 分钟内生效）。

• 检查状态：回到 Cloudflare 控制台，点击 Check nameservers。当 Cloudflare 显示 “Great news! Cloudflare is now protecting your site” 时，说明设置成功。

第四步：创建 Nginx 配置文件#

在 Ubuntu/Debian 系统上，建议为每个站点创建独立的配置文件。执行以下命令：

1
# 创建并编辑配置文件
2
nano /etc/nginx/sites-available/0xav10086.conf

将以下内容粘贴进去（注意替换 dash 的代理配置）：

1
# 1. 博客主站 (静态文件)
2
server {
3
    listen 80;
4
    server_name www.0xav10086.space 0xav10086.space;
5

6
    root /var/www/blog;
7
    index index.html;
8

9
    location / {
10
        # 针对 Astro 等前端框架，优先匹配文件，匹配不到则返回 404
11
        try_files $uri $uri/ =404;
12
    }
13
}
14

15
# 2. Dash 子域名 (反向代理)
16
server {
17
    listen 80;
18
    server_name dash.0xav10086.space;
19

20
    location / {
21
        proxy_pass http://127.0.0.1:8686;
22
        proxy_set_header Host $host;
23
        proxy_set_header X-Real-IP $remote_addr;
24
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
25
        proxy_set_header X-Forwarded-Proto $scheme;
26
    }
27
}

第五步：启用配置并测试#

1. 建立软链接以启用配置：

   1
   ln -s /etc/nginx/sites-available/0xav10086.conf /etc/nginx/sites-enabled/

2. 测试 Nginx 语法是否正确：

   1
   nginx -t

   如果显示 syntax is ok 和 test is successful，则重启 Nginx：

   1
   systemctl restart nginx

第六步： 配置 HTTPS (SSL 证书)#

我们使用 Certbot 来自动化这个过程，它会自动修改你的 Nginx 文件并添加重定向。

1. 安装 Certbot：

   1
   apt update
   2
   apt install certbot python3-certbot-nginx -y

2. 获取并配置证书：

   执行以下命令，Certbot 会自动识别你配置文件里的域名：

   1
   certbot --nginx -d 0xav10086.space -d www.0xav10086.space -d dash.0xav10086.space

   • 提示 1: 会询问你的邮箱，用于接收证书过期提醒。

   • 提示 2: 会询问是否自动将 HTTP 重定向到 HTTPS，建议选择 2 (Redirect)。

验证结果#

现在你可以尝试在浏览器打开：

• https://www.0xav10086.space —— 应该看到你的 Fuwari 博客。

• https://dash.0xav10086.space —— 应该看到你 8686 端口的服务。