博客SSL化已完成90%

对于emlog来说,目前最新的正式版本5.3.1版对SSL的支持是不好的,而6.0版本除了一年前的那个测试版外就再没有更新了。

我的感觉是官方开发组已经放弃了继续开发,当初的热情已经消耗殆尽了,如果大家要搭建博客或者做站,基本上不要再考虑emlog比较好。

虽然emlog落后了,但是当前从服务商到比如苹果公司(从2017年开始iOS系统的APP必须走ATS),都在极力的推广SSL。所以,现在个人博客也是时候换成https了。

对于证书的申请与安装,百度里就能搜到很多,我这里就略过不说了,我想说的是当证书设置完毕后,咱们需要做的。

为lu域名寻找DNS服务商

要是没经历过,我自己都不会信,平时注册域名,设置nameserver,再做好解析,这是多么多么多么简单的一件事情啊。

但是,我半年前心血来潮在法国域名注册商Gandi注册了一个卢森堡国家域名.lu,当时没注意,直接把NS修改到cloudflare上去了,一切似乎跟往常一样简单。

直到前不久想把NS设置到国内服务商来,我试了dnsla、dnspod国内版和国际版、dns.he.net全部都不生效,查询whois信息依然是cf家,这个问题,足足困扰了一天,直到后来找到CloudXNS才算是搞定。现在把过程写出来,方便大家作参考,避免再浪费时间去踩坑了!

Vultr CentOS6.8换内核装锐速

ServerSpeeder

虽说手上有其他VPS,但相比之下Vultr有日本机房,配置不错,价格便宜,带宽充足,各种优点,所以放着不用还是很可惜。

拿来使用吧,一个KVM架构的VPS不装锐速实在说不过去啊!正好,在hostloc看到Vicer这位大佬前不久发布了“锐速[lotServer] 安装脚本 [更新:解决断流问题] ”,就想着装一个用用吧。然后傻眼了,锐速并不支持CentOS6.8,或者说没有支持任何CentOS6.8的内核,怎么办呢?降内核,然后装锐速咯!

域名转移,从GoDaddy到NameSilo

namesilo

之前博客域名是在GoDaddy注册并续费的,用着也一直挺不错的。不过,昨天在网上看到有朋友说把域名转移到了NameSilo,好处是NameSilo价格并不贵,而且有免费的终身隐私保护,这就很吸引人了。查了一下,NameSilo成立于2009年,是ICANN认证注册商,规模不大,但是胜在价格便宜,主要卖点就是有免费的隐私保护。

我今天看了下网上的教程,都是几年前的了。自己也摸索了一下,顺利转移完成,下面说说我转移的详细过程。

拯救OVZ,Kcptun + SS提速

随着在别家KVM架构上体验过锐速的速度之后,觉得搬瓦工家OVZ的VPS有没有什么方法也能提一提速度呢?目前主流的锐速、BBR都是为OpenVZ以外的架构加速的,在搬瓦工的OpenVZ架构里,能够用的选择有多年不更新的net-speeder,还有finalspeed,不过作者宣布finalspeed项目暂停维护,以及其内存占用稍高的问题,使得它并非我们的理想选择。

于是,Kcptun就成了剩下的选择了,相比前面提到的两个,其内存占用好,加速效果也比较明显,作者也在进行维护,并且还能设置路由器客户端(目前仅限OpenWRT平台),众多优点,让我今天忍不住让试了一下。

搬瓦工非优化线路凤凰城那个,使用Kcptun之前通过SS下载Youtube的视频速度在70kb/s左右,使用之后速度能有300kb/s(公司网络并不好,平时下东西也就这速度),由实际测试的情况来看,提升效果还是很明显的。