Cloudflare – 一灯不是和尚

使用 Cloudflare Workers 和 Workers KV 开发的CF-Blog开源博客程序搭建免费网站的详细图文教程

一灯不是和尚 — Mon, 11 Jan 2021 00:18:57 +0000

CF-Blog是一个运行在 Cloudflare Workers 上并使用 Workers KV 作为数据库的开源博客程序，无其他依赖，兼顾静态博客的速度和动态博客的灵活性，搭建方便不折腾。CF-Blog博客的缓存效果类似静态博客，评论依赖于第三方，可以添加waline评论系统（waline是valine的民间版本，比valine好用一点）。 CF-Blog项目地址：https://github.com/gdtool/cloudflare-workers-blog CF-Blog演示网站：https://www.nonmonk.org CFBlog-Plus项目地址：https://github.com/Arronlong/cfblog-plus编辑编辑修改的日期和时间 CFBlog-Plus演示网站：https://blog.arrontg.cf CFBlog…

来源

“CloudFlare+Nginx+iptables” – 中小型网站防御DDoS和CC攻击最有效且性价比最高的方法

一灯不是和尚 — Thu, 17 Dec 2020 05:35:38 +0000

如果是没有做过攻击防御的小网站遇到DDoS或CC攻击，会导致服务器无法被正常访问，或访问体验慢，甚至直接瘫痪宕机。不过，如果你没有得罪大佬的话，一般攻击时间不会很久，有可能被误伤了，但是如果你网站跟大佬有利益冲突，那么你只能上高防IP或关机保平安了。众所周知，DDoS攻击防御是一个世界性的难题，目前做得最好的当属Cloudflare。幸运的是，Cloudflare提供免费的无限级CC和DDoS攻击防御，所以一灯不是和尚建议各位中小站长提前做好攻击防御工作，以避免被攻击时损失更大。如果我们买不起高防服务器，或者觉得买高防性价比太低，那么我们可以选择Cloudflare的免费CDN，并配合Nginx和iptables配置规则进行低成本防御，但是要损失一些用户体验。虽然，Cloudflare的免费CDN在国外加速效果非常牛逼，但是在天朝境内的话，其CDN加速在部分地区被誉为云减速。

来源

免费SSL证书申请网站推荐，为您的网站免费添加HTTPS小绿锁！

一灯不是和尚 — Mon, 27 Jul 2020 13:39:13 +0000

也许有人会问，免费SSL证书安全吗？其实，免费SSL证书当然是安全的，而且是全球可信赖的，只是它的安全等级没有商务企业级那么高而已，对个人用户完全足够了。既然如此，那么免费SSL证书和收费的区别有哪些？一般情况下，免费SSL证书大多数是网站域名型的DVSSL证书，只能够用于基础级别的身份认证，该证书经常被用于小型企业或个人博客网站等。收费的ssl证书种类丰富，有域名验证型DV、企业验证型OV和组织验证型EV三种SSL证书，安全级别更高，提供更多的附加安全服务。现在，一灯不是和尚来盘点全网最好用的几家免费SSL证书申请网站。 Letsencrypt.org 是目前在全球范围内使用最为广泛的免费 SSL 证书，而且自 2018 年开始提供通配符 SSL 证书，也就是 wildcard certificates。这对于广大个人站长来说，无疑是个很大的利好消息。但稍显缺憾的是，

来源

公共DNS地址哪个好？DNS公共服务器地址列表大全和你不知道的 Cloudflare DNS 黑科技

一灯不是和尚 — Mon, 13 Jul 2020 03:33:55 +0000

DNS 已经是互联网通信的一项基础服务，如果你正在使用国内无良服务商的 DNS 服务，打开网站偶尔会发现有莫名其妙的广告弹出来，但这些广告并非所访问的网站本身提供。于是，你后来明白是被DNS劫持了，怎么办？其实，你可以更换自己家的DNS服务器地址。如果你是被宽带运营商DNS劫持了，那么是无解的，你只能去投诉当地的宽带网络运营商了。 2018年4月1日，Cloudflare发布1.1.1.1公共DNS服务，这家全球最大的网络安全服务提供商向运营商、ISP供应商，乃至Google发起了挑战，并声称Cloudflare更注重隐私，且速度很快。1.1.1.1 只是提供了快速且安全的DNS查找，而不具备内容过滤或者阻止功能。为此在2020年的愚人节“No Joke”公告中，Cloudflare不仅扩大了公共DNS的服务范围，

来源

你的WordPress网站正在遭到DDoS和CC攻击？这应该是最划算的DDoS攻击防御方案

一灯不是和尚 — Sat, 11 Jul 2020 10:05:32 +0000

DDoS攻击防御是每个网站运维人员的必修课，因为DDoS和CC攻击是门槛非常低的网络攻击方式，以至于成为脚本小子的最爱，这种攻击方式通常被用于恶性商业竞争、炫耀式的恶作剧，或用于敲诈勒索等，其危害性是不容小觑的。如果你是一个小博客网站，却遭到不明缘由的DDoS或CC攻击的话，那么这对你好不容易积累起来的网站权重的打击是毁灭性的。一般情况下，如果你在使用国内的VPS，会被直接打进黑洞清洗状态，一般持续2小时-12小时不等；如果你使用国外的VPS，一般会被打进黑洞半小时以上，期间你的网站主机商是不允许你重新上线的，除非你另外再开一台VPS。网站防御DDoS和CC攻击不仅是大型网站的重要工作，也是小网站不可忽视的一项内容，但是这需要一定的技术门槛，我结合自己的理解和实践进行了总结，特此记录。 1）扫描全网IP数据库它7×24小时扫描全网IP，可能你正好在添加DNS解析，

来源

全球最大的网络安全专家与CDN技术服务商Cloudflare自定义IP节点整理汇总（会持续更新，建议收藏备用）

一灯不是和尚 — Fri, 15 May 2020 16:01:28 +0000

我的网站经常被DDoS攻击怎么办？上高仿服务器啊！太贵了，小站用不起。那就用Cloudflare，免费还非常抗打，据说没有被打死过。当然，如果你配置好的话，不管是DDoS，还是CC攻击，基本都可以无视。Cloudflare真有那么牛逼？真的，简直太牛逼了！谁用谁知道！！！ Cloudflare 是一家总部位于美国旧金山的跨国IT企业，以向客户提供基于反向代理的内容分发网络（Content Delivery Network, CDN）及分布式域名解析服务（Distributed Domain Name Server, DDNS）为主要业务。Cloudflare全球节点Anycast网络可以帮助受保护站点抵御包括拒绝服务攻击（DDoS）等网络攻击，以确保该网站长期在线，同时还能显著提升网站性能、页面加载速度以改善访客体验。截至2020年1月，

来源

宝塔面板远程登录URL网址启用Cloudflare保护，让你的网站IP更隐蔽！

一灯不是和尚 — Sun, 15 Mar 2020 04:19:35 +0000

对于小白或者高手来说，使用可视化的控制面板管理网站是一件很重要的事情。为什么？小白容易操作，高手可以节省时间和精力，能更专注于做网站内容。如果有一天，你发现你的网站超级缓慢，甚至于无法打开，原来网站被DDoS攻击了，而且是直接针对你源IP地址的攻击。这时候，你应该怎么办？一般就是需要开启防护盾，不少国外的专业VPS服务商已经提供了DDoS防护服务，但是小用户来说成本过高。最好的方式就是一开始就对网站源IP地址进行隐藏，并开启CDN防护。在我们个人用户在配置网站CDN的过程中，你会发现我虽然为我的小站域名开启了Cloudflare的代理防护，但是我的宝塔面板仍然是直接解析到源IP地址，这样攻击者很容易通过DNS再次找到我们的源IP。这时候，你想要为你的宝塔面板开启Cloudflare的代理防护，却发现无法正常访问宝塔面板了，

来源

重大好消息！Cloudflare已经全面支持中文了，现在控制台界面也已经是中文，很方便呀！

一灯不是和尚 — Fri, 13 Mar 2020 02:54:46 +0000

自2020年3月13日起，Cloudflare网站控制台开始全面支持中文，这真是一个好消息！对于我这种经常使用Cloudflare的用户真是很方便呀！ Cloudflare是一家总部位于旧金山的美国跨国科技企业，是全球最大的CDN服务提供商，在全球拥有近200个数据中心，保护全球大约1600万个域名的安全，并在英国伦敦设有办事处。Cloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务。Cloudflare以提供免费CDN加速服务而出名，但是由于其在大陆是跟百度合作的，其国内CDN加速服务由百度云加速提供。此外，Cloudflare有Wordpress网站专用的插件，使用非常方便，让你用最少的配置就能获得非常好的网站加速服务，可以隐藏真实IP地址并有效拦截DDoS攻击等。 Cloudflare不仅提供免费的基础加速服务，

来源