昨天处理CDN的时候，突然想到为啥我的博客要叫这个名字？ 本质上这就是一个我的个人博客，原来名字就叫Zach's Blog，后来转到国内换成了一个VIP域名。 转国内云服务商自然免不了要备案了，于是我在填写备案信息的时候看到了我无意中选的顶部图，一副落日的景象，遂填写了一个日暮星辰。纯属偶得。 也罢，难得人生诗酒花，醉与落日然绯霞。
最近中美贸易关系闹得挺乱，突然发现在国际政治面前，一切遮羞布都是渣渣。 为了规避中中美国际政治风险，把源CloudFlare的域名解析全部迁移回国内。 本来想换位百度DNS智能云解析 ，后来发现它只能解析已备案域名，所以没备案的就没戏了。 另外百度的DNS域名解析识别备案也出错，一个.XIN域名总是识别为没备案。于是我只放了一个域名在上面，买了个9快钱的普惠版凑合用着。百度解析没有什么特殊的功能。 在闲逛的时候无意发现一家新的云安全服务商，有免费的域名解析服务：上海云盾信息技术有限公司（YUNDUN）…
一直在使用OneInstack，一直为网站部署了SSL，随着TLS1.3的草案落实发布，Openssl也发布了多个草案适配的TLS1.3的OPENSSL测试版套件。本文在此提供一种方案实现部署TLS1.3实现draft 23. 1.按照OneInstack网站下载WEB运维脚本源码，解压。 2.修改根目录下versions.txt文件，修改Openssl和NGINX版本要求，目前是为了下载适用的openssl-1.1.1-pre2版本和NGINX版本 nginx_ver=1.13.11 openssl_ver=1.…
什么是公共DNS 我们都知道，我们要能上网，就必须要使用DNS。这个DNS可能是你的运营商提供给你的，也可以是一些其它组织提供的，比如我们熟知的谷歌的8.8.8.8，国内114dns的114.114.114.114. 。他们负责给我们的请求提供解析服务。 不过首先要明白，公共DNS不是： 不是根服务器 不是权威dns托管商，不提供域名注册等服务，比如万网和DNSpod 不是权威dns，不针对个别域名进行解析 公共DNS服务的特点就是服务的域名数量巨大，用户数多，同时要求具有安全性和抗攻击性，低延迟（响应快），无拦截…
Let's Encrypt 宣布 ACME v2 正式支持通配符证书。 证书周期仍然为3个月，通配符证书需要acme.sh dnsapi模式. 以前的certbot验证方式只是从单域名的DNS模式。 Let's Encrypt 宣布 ACME v2 正式支持通配符证书。Let's Encrypt 宣称将继续清除 Web 上采用 HTTPS 的障碍，让每个网站轻松获取管理证书。 v2 vs v1 ACME v2 与 v1 API 有许多不同之处，值得注意的变更： 授权/签发流程已改变 JWS 请求授权以…
.xyz一直是国内比较心水的域名，作为字母域名，一直从小唱着字母歌，做着XYZ的方程式长大的中国民众来说，很多人很喜欢这个后缀域名。 在早之前注册了一个.xyz域名，每次更改解析服务商或者更改域名解析记录，总会出现注册局的根域更新很慢。 都21世纪了，还要等个好久。前天更改了域名解析服务商，三天过去了，今天查询还是找不到A记录。我也是醉了。 随便搜索了一下，.xyz的注册局确认有时候抽风不靠谱。详见：https://www.v2ex.com/t/246719 只能说各自珍重吧。 PS,用的国外的解析无法传递到国外根…
半夜零点腾讯云突然发短信通知一台云主机被DDOS，弄得我正睡意正浓的突然被吵醒。 我那破主机还有人光顾。不过想想还要上班，懒得折腾，管他谁呢，怕它再扰我清梦，直接用手机把服务器关了。 早晨醒来，以为哪个无聊的家伙应该走了吧，我一空主机，就装了LNMP也被关照，难得啊。 于是开机。谁知上午又出现了三次，我一空网站，页面都没有，不知道谁攻击。 每次1~2分钟，从几百M的到2G的攻击带宽。 没处理过啊。一时无头脑。突然想起来以前玩VULTR和AWS时可以随时换IP。不知道腾讯云会不会有弹性IP。 发现还真有，于是直接换了…
软件版本需求： NGNIX>1.10 Openssl>1.02 首先需要申请ECC和RSA两种签名SSL证书，免费证书申请详见：关于免费ssl证书的那些事儿 配置证书路径： ssl_certificate example.com.rsa.crt; ssl_certificate_key example.com.rsa.key; ssl_certificate example.com.ecdsa.crt; ssl_certificate_key example.com.ecdsa.key; 此时由于双证书…
根据letsencrypt最新消息，原定于2月底发布支持的新认证方式和泛域名支持证书，由于测试及认证，预计延迟两周发布。 https://community.letsencrypt.org/t/acmev2-and-wildcard-launch-delay/53654 拭目以待。
根据 Let’s Encrypt CA 的统计，截至 2017 年 11 月，Firefox 加载的网页中启用 HTTPS 的比例占 67%，比去年底的 45% 有巨大提升。浏览器开发商如 Mozilla, Google 准备采取下一步措施：将所有 HTTP 网站标记为不安全。 随着 HTTPS 的普及，给网站加个 SSL 证书已经是大势所趋而且很有必要了。 目前已经存在不少免费好用的 SSL 证书，因此，本文就来盘点一下关于免费 SSL 证书的那些事儿。 一、Let’s Encrypt 官方网站：https://…