落幕云笔记

如何防止网站被扫、防止SSL证书泄露域名

Sat, 19 Jul 2025 00:12:02 +0800

一、创建一个站点、我习惯是创建HTML站点

二、域名随意、例如: default.cn

三、配置证书、可以是自签的或者无效的、测试证书生成 https://myssl.com/create_test_cert.html

私钥

-----BEGIN EC PRIVATE KEY-----
MHcCAQEEIJkpE4pTgTqmfD9zQKxrh0iO7kfZgR9oOJeRQ4VgSXNaoAoGCCqGSM49
AwEHoUQDQgAEapxkQCt0mx9nFndaOaOC3yC7uRNDigLSTXY6/8O474p1dbDw/cxr
saFxI4M5oXmixwxit/Q4kc5+vCph4o5zkw==
-----END EC PRIVATE KEY-----

证书

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

四、修改配置文件

server
{
    listen 80 default_server;
    listen 443 ssl default_server;
    server_name default.cn;
    ssl_certificate    /www/server/panel/vhost/cert/default.cn/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/default.cn/privkey.pem;
    return 444;
}

内网比外网延迟高、客服说符合预期、你敢信、腾讯云离谱日常

Tue, 25 Feb 2025 14:33:25 +0800

前置信息

轻量服务器: 广州四区

云MySQL数据库: 广州七区

数据库购买于 2024-10-23 ( 活动价 49元/年同价续费1年 )

问题概要

轻量服务器通过( 内网IP )内网互联访问数据库时延迟比通过外网 ( 域名或公网IP ) 高3倍

这显然不符合常理、即使他们内网互联是走的公网隧道、也不至于会比直接走公网高那么多

问题分析

由于数据库的内网IP无法Ping

我这里以多种方式来进行测试

通过tcping 内网延迟4毫秒外网延迟0.9毫秒

2.通过 Uptime Kuma 监控内网延迟15毫秒外网延迟5毫秒

这种监控会连接数据库并执行命令、所以延迟比tcping高是正常的

3.通过实际业务操作数据库来计算耗时

连接100次耗时内网: 1807毫秒外网:539毫秒

不管我以何种方式测试、内网延迟都是比外网延迟高的

同期我也试过买同区同配置的数据库、内网延迟是比外网延迟低的

内网广州四区单节点连接100次耗时:322.3毫秒

外网广州四区单节点连接100次耗时:1926.9毫秒

双节点的也试过

广州三区-双节点,内网连接100次耗时:279.29毫秒

广州三区-双节点,外网连接100次耗时:795.63毫秒

无奈单节点数据是不支持迁移可用区的

起初我并没有打算反馈这个问题、因为我知道腾讯的工单客服智商堪忧

要跟他们沟通非常费时费力、每次都会一肚子火气

再加上本身非常便宜、也不是不能用、就将就着用了

直到2025-02-18我朋友直到我这个事后非要我跟腾讯反馈

于是战斗开始了

我们提工单说明问题、并表示购买同配置的广州四区时延迟是正常的、

诉求是: 帮我迁移到广州四区、或者退代金卷我自己重新买四区

客服多次回复: 您的广州七区的数据库为单节点，不支持更换可用区

我: 那就退卷我自己重新买

客服不理会、转高级工程师排查问题

然后回复如下内容:

关于您反馈的延迟问题，需要您协助在故障时间做下网络测试，网络测试的方法您可以参考如下文档：

网络测试教程：https://cloud.tencent.com/developer/article/1468122

MTR工具使用说明：https://cloud.tencent.com/developer/article/1035350

烦请您将网络测试做完后，提供正反向测试的6张截图，我们为您做进一步排查分析，感谢您的支持。

我看了下测试教程

一般网络测试时会需要7张测试的截图，分别是：

1）本地端 ping 服务端；

2）服务端 ping 本地端；

3）本地端向服务端做路由追踪；

4）服务端向本地端做路由追踪；

5）本地端向服务端做MTR测试；

6）服务端向本地端做MTR测试；

7）本地端访问ping.huatuo.qq.com，获取本地外网出口IP地址；

因为网络传输数据都是双向的，所以上面的6点可以说是3对正反向测试；

顿时血压就上来了、他们要的6张截图一多半都没法测试

服务端向客户端的测试我们是没法做的 ( 从数据库Ping服务器和路由追踪和MTR)

他们内网IP无法Ping、难道他们自己不知道吗 ( 起初我还不确定是不是我自己的问题、后来我朋友北京区的也是无法ping )

路由测试和MTR测试也都无法进行

但既然他们要求了、我们照做就行了

提供一些无意义的测试截图

加上我自己Uptime Kuma 监控的截图和tcping的截图

然后就是继续等他们核实

然后他们又让我收集内网的mtr 我表示前面已经提供过截图了并告知我

并表示他们内网延迟监控它盘是正常的

继续各种等

然后高级工程师给我来电话

表示认可我提供的测试结果、确实内网延迟比外网高

然后跟我说了句、我那个tcping外网快可能是代答 ( 我的理解是应答的不是数据库而是其他的 )

我并不认可他这个说法、因为我其他测试、包括实际业务都证明了内网比外网延迟高

然后他们继续排查、一天后、

他们得出结论了、之所以延迟高

我买的七区、但后端实际绑定的是三区

通过内网访问时先经过七区在到达三区、所以延迟高

他们也没表示可以帮我迁移可用区、

那我就要求退卷我自己重新购买、高级工程师表示帮我反馈

但到了工单客服这边他们又不认了、说工程师没了解清楚我的情况

因为我是活动买的、他们只能退我购买的金额、

这样退我根本不够在控制台购买其他区

我自然是不同意的、

让我去点活动页面的购买截图给他们看

问题是我已经购买了根本就没有购买可以点击

只能点续费、问题僵在这了

迁移他们没法迁移、退卷不给退足够买同配置同到期时间的卷

我回复说那你就在我账号上添加一个四区的数据库、把七区的收回去

他们又说没法操作、

在我的坚持下他们跟后端沟通了下、回复说

您好，这里后端评估了下，不能给您在您的账号下新建实例，但后端可以迁移下这个实例，迁移到4区，迁移最后切换的时候会有一个秒级的闪断，业务有重连机制即可，您看现在可以操作吗

终于有希望了、我赶紧就同意了、过了会回复我说迁移完成了

然我测试下有没有改善、

我测试了下

内网连接100次耗时:348毫秒

外网连接100次耗时:466毫秒

但我在控制台看到的还是七区、于是多嘴问了一句、是否正常

结果他们跟后端核实后说法有变了

您好，这边跟后端再次核实了下，因为活动配置的是7区，我们不能直接将实例迁移到4区，刚才我们后端操作的是把实例从3区迁移到7区，这样避免跨可用区来访问，减少网络延迟，所以实例控制台上显示7区是符合预期的，您这边访问没有延迟即可呢。

好家伙、这客服就没一句话是靠谱的、整个沟通过程乱七八糟的

下面会所要补偿的过程

到这里问题就已经实锤了、是因为他们挂羊头卖狗肉、我买的七区为什么要给我部署到三区、部署到三区就算了、为什么要经过七区访问、从而导致我几个月以来的使用体验都非常糟糕

提出要补偿后他们回复说补偿10元、我特么的笑了、工单时间超过24小时、除去睡觉时间十几个小时、我特么除去见垃圾都不止10元

客服: 您好，这边跟产品侧申请了下，出于对您的产品使用体验感考虑，产品侧同意可以给您补发个10元的代金券，您看可以嘛，可以的话这边来给咱们申请下呢

我: 我这个业务几个月都不正常，你补偿最起码要能让我买点东西吧，十块钱能买什么？

客服: 后边您有购买实例或者续费的操作都是可以直接用这个代金券来抵扣的，因为这个实例是活动购买的，本身购买只花费59元，代金券申请也是需要审批的，大额代金券产品侧也不好申请呢，如您同意10元代金券的话，这边来给咱们申请下，希望得到您的理解与支持

我: 申请个30元的吧~~~我这边陪着你们折腾了2天，本来很简单就可以给我处理的，你们搞了这么久

客服: 非常抱歉，因为实例是59元购买一年，且您是使用了代金券10元，现金支付49元购买的，30元的代金券这里真的不好申请，期待您的理解与支持

我: 按照你这个理论、我10块钱买的包子、吃坏身体了、你们最多就只能赔2元了呗? 昨天沟通到现在、不算睡觉时间也有十几个小时、我十几个小时出去捡瓶子都不止10元、更何况你这是10元代金卷、还得倒贴钱才能买到东西、要么你就直接给我数据库续费1个月、我不要你的10元代金卷、因为没用、给了跟没给一样

我: 你别老是按照你的想法作为评判的标准、你说单节点无法迁移最终迁移了、你说你们大盘监控符合预期,最终工程师说买的七区实际部署的是三区、绕路了所以延迟高、你去申请就行了

然后他就去申请了、也批下来了

至此结束、我说说我对整件事情的看点和评价

工单客服非常弱智、为什么这么说呢? 以下几点

搬文档说单节点不可更换可用区、能自己更换我早就自己更换了、犯不着跟他们沟通
搬文档如何测试网络、反向测试我们根本没法做、正向测试也因为他们限制无法进行、测个寂寞
已经提供的测试截图、又让提供、不认真、测试截图也可以看到外网域名对应的IP、又来问我是不是数据库的IP、无效沟通浪费时间
跟我说他们大盘监控的内网延迟是正常的、可不是嘛、你监控是四区到七区的、而不是四到七在到三的、你监控肯定正常啊
说后端可以迁移到四区、结果实际是迁移到七区、做事就这么不靠谱的吗
跟我说内网延迟符合预期、特么的符合谁的预期、说这话不害羞吗
各种离谱的事搞我心态浪费我时间、居然好意思只补偿10元
工单客服一直按照想法作为评判的标准、显然这非常打脸

产品设计非常不合理、虽然是活动价可能没钱赚或者是亏钱、但你可以不卖啊

没人强迫你们这样卖吧、或者明着说出来、我们活动款就是这么垃圾、就是买七区实际是三区、就是内网延迟比外网高、就是要绕路

用户知情了、可以选择不买、我不买就不会浪费时间去测试、浪费时间去沟通

既然什么都没说、那就应该保证产品合理、而不是说内网延迟符合预期、各种沟通困难

对于我来说、是非常抗拒提工单的都会因为处理工单的客服真的很智障、

包括我之前用他们产品出现bug导致服务器一直被攻击 ( 他们说是探测 )

沟通都是非常恶心人的、处理工单的人要技术没技术、甚至说连基本常识都没有

又不能直接和高级工程师沟通、他们就最个传话筒

另外有些人可能会说、既然外网延迟低你为什么不用外网?

第一、数据库开外网并不是什么好事、存在安全问题

第二、外网因为是对外开放的、难免会存在被攻击等问题造成不可用或网络波动

第三、虽然外网延迟低可以正常使用、但内网实际会更低、我肯定希望用延迟更低的

补充 250317

由于我朋友和他们领导提到我这个事 ( 我是这么认为的 )、得到以下回复:

和客服、产品分别沟通了下，这个问题发生的很偶

然，客服没有第一时间定位到问题，转产品后多团队

共同定位问题消耗了一些时间才找到解决办法，所以

处理时间长了些。当前问题已经排期解决，预计4月

底发布到现网。

也有客服打电话给我道歉、并重新补偿了200元代金卷

记录一次处理用户站点卡顿的问题

Sat, 14 Dec 2024 14:43:53 +0800

今天遇到一个用户反馈站点卡顿的问题

访问用户的域名打开调试工具切换到网络

发现是主页加载时间慢、大概2-3秒

但是其他静态资源又是正常的

可以排除服务器网络问题

猜测可能是某些插件或者是防火墙导致的

到这里都是猜测、因为已知的情况太少了

远程用户桌面进入宝塔面板

查了已安装的东西、简简单单都是基础的东西

检查程序代码、未发现被篡改

检查程序的配置文件、用的本地SQLite数据库、排除远程数据导致的问题

检查服务器性能 (宝塔跑分)、各项性能正常

进入程序后台发现后台加载也慢

调试工具>网络>发现在获取统计信息很慢

回到宝塔面板进入程序数据目录

发现数据库文件很大、问用户为什么这么大、用户也不知道

回到程序后台、检查链接列表、文章、用户、都没什么数据会占用这么大的

打开数据库、发现统计表数据量非常大、通常只有被攻击的时候才会有这么大量的数据

于是询问用户是否被攻击过、用户回复确实被攻击过十来天、那就不奇怪了

知道问题的原因了就好解决问题了

打开程序的ATool工具箱、清除统计数据后就不卡了

但由于SQLite的机制、删除数据并不会自动回收空间

所以数据库文件看起来还是那么大、

这个也简单、进入数据库执行vacuum命令

过一会看到数据库大小恢复到正常大小了

至此问题已经解决了

访问主页慢、因为访问的时候会记录统计信息、数据过多导致查询和记录慢

后台概要页慢、因为要获取统计信息、由于数据过多、导致统计非常慢

离谱至极...我在腾讯云的服务器被腾讯云给攻击了..

Sat, 15 Jun 2024 14:43:46 +0800

边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点，提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等边缘一体化服务，可帮助客户更快速、更安全、更灵活地响应用户请求。

起因

看中了腾讯云的EdgeOne...原因是计费规则比CDN简单..

套餐包含流量和HTTPS请求等,海外加速可以按比例抵扣

安全性方面好像也比CDN好

然后我就买了一年打算体验下

万万没想到离谱的事情就开始了

体验

实际体验下来发现个人版的功能并没有预想中的那么好

比如CDN免费查询回源IP的功能...在EdgeOne ( 后面简称EO )上个人版不支持使用

以及各种安全方面的功能个人版都是不支持的

所以我就觉得没必要...因为EO的套餐是绑定域名的(含二级域名)

而CDN的套餐是全部域名都可以使用
然后我就乘着还没产生流量赶紧停止站点加速并删除站点

然后申请退款了..

被攻击了

随之而来我收到了告警信息

您的服务器外网入包量大于动态阈值..

起初我没太在意..以为是爬虫或者扫描器在作祟

后来告警就一直提示..

然后我开始排查问题
查了CDN的使用情况..流量和请求数都正常

查了源服务器的站点日志..也没有异常

各方面都很正常

最终很无奈的在防火墙做了IP白名单
只允许腾讯云CDN的回源节点访问源服务器

离谱的事情开始

大量请求包还是一直有...

按照正常的逻辑来说

我做了白名单后请求就一定是腾讯云的节点

但是CDN统计的请求数是正常的

那么按照这种情况的结论是请求是来自腾讯云的节点但不是用户正常访问产生的请求

联想到刚体验的EO 我认为是这个EO可能产生bug了
由于EO已经删除掉了
为了避免异常请求进入服务器
我只能更换了端口

原来用1111回源现在改成2222回源
从云服务器的防火墙>系统内防火墙>站点配置>CDN配置一路改过去
花了不少时间...
按照正常的理论来说我全部CDN配置的回源端口都是2222了
那就不应该还有1111的请求
但事实上是...还一直有....

这时候我就认定了是EO的问题了
后来就提交工单反馈问题
开始于工程师牛头不马嘴的沟通

简要概括

体验EdgeOne后不清楚是触发了bug 还是产品本身设计不合理

导致EdgeOne一直对源服务器发起每秒上千次请求 ( 客服是说是探测 )

在我删除站点并申请退款后还一直持续请求

为了避免异常流量对业务产生影响

我开始各种排查、最终确认是EdgeOne的问题
提交工单与客服各种牛头不对马嘴的沟通

客服的回复效率也是令人陶醉 ( 具体见下方工单沟通内容 )

发现攻击到停止攻击历时71小时

从提交工单到停止攻击历时61小时

工单总时长131小时

最后赔偿了一张没鸟用100元代金券 ( 为什么没鸟用见下方 )

工单沟通内容 (敏感信息已打码)

我

2024-06-12 23:53:57

2024.06.12 下午2点多购买了EdgeOne套餐

并添加了站点xxxx.xxxx

并没有将CNAME解析到EdgeOne

也没有产生任何请求和流量

大概看了下功能..不是很满意

于是删除了站点并申请退款

但发生了很奇怪的事

服务器监控到公网入包和出包量异常

流量不大..就是包量明显比平时多

查了CDN的请求数是正常的

查了站点的日志也没有异常

晚上换了端口后入包量还在持续

顺便问一下这个统计是包含防火墙外的请求对吧?

因为我已经没有开放这个端口1111

麻烦你们查一下是什么原因导致的异常

腾讯云工程师

2024-06-13 00:05:16

您好，关于您的问题，正在给您核实确认中，预计60分钟左右给您同步进展，如有进展，会第一时间给您回复，辛苦您耐心等待一下，感谢您的支持。

2024-06-13 01:24:27

尊敬的用户您好，非常抱歉让您久等了，关于您反馈的问题还需进一步核实确认，预计1-2小时左右，有进展第一时间与您同步，感谢您的支持

2024-06-13 03:17:48

您好，抱歉久等，关于您的问题

服务器公网入出包量您可以使用iftop工具进行网络带宽监控查看确认具体消耗的进程

部署iftop流量工具检查服务器内网络流量消耗：https://cloud.tencent.com/document/product/213/10334

我

2024-06-13 03:26:07

你好像没理解现在的问题。我在重新说一下。

请求来自外界。且我已经关闭对应的端口。

但请求还是一直有。这不是服务器对外的请求。

腾讯云工程师

2024-06-13 04:20:53

您好，给您造成困扰了，十分抱歉，关于您的问题

您部署域名解析了多个IP

<< 并配一个链接和一张图用来说明我的域名解析到多个IP 实际上我只是解析到CDN>>

您反馈请求还是一直有，具体是如何观察到的 <<上面已经说明和截图了..>>

我

这个页面啊服务器的监控啊

入包量还在持续 ..但因为防火墙没有开放这个端口

所以服务器没有回应请求

2024-06-13 09:31:47

另外我在重复说明下..这个域名都是走的CDN...而CDN上的请求量是正常的..

很明显请求不是来自正常的用户请求

腾讯云工程师

2024-06-13 10:15:42

腾讯云技术顾问发起授权申请以进一步排查问题，授权后我们将尽快为您解决问题。点击前往授权

排查过程中，可能对您服务器进行远程或VNC登录、文件读写、重启以及进程/软件等操作，请您确认如下授权项：

【授权项】：

基础授权项（必选）：

登录权限(VNC登录/远程登录)；

文件读写权限（文件的读写操作，也包括：文件新建、删除，配置修改、工具安装执行等）

高级授权项（可选）：

重启权限（重启操作 / 挂载ISO重启进入救援模式操作）；

进程/软件操作权限（进程停止、重启等）

请填写您的授权项序号，如授权所有可以填写"ALL"，并提供实例信息、登录密码。如果您确认授权，即表示您授予腾讯云上述操作权限并接受上述全部约定。

2024-06-13 10:25:45

您好：
关于您反馈的问题，为了能快速帮您处理，我们申请登录您的机器进行排查；辛苦您对服务器做下备份，具体操作方法可参考如下帮助文档：

我

我没有提供给他们...因为不希望业务中断..
同时我不认为提供了就能解决问题...

2024-06-13 21:48:38

临时允许1111端口通过防火墙
用iftop抓了下数据
搜索1111可以看到很多请求经查询请求IP确实是腾讯云节点
实际上1111端口我这边已经改掉了在腾讯云的CDN配置也都改了, 就是说实际上我在腾讯云CDN中域名没有使用这个端口明白 ?
我坚信是体验EdgeOne的时候你们的产品问题导致的这个现象

麻烦你们自查而不是要登录我的服务器

2024-06-13 21:53:47

从日志中获取的IP列表(去重)
经查询全部都是你们的节点

腾讯云工程师

2024-06-13 22:09:56

您好，看您的解析，目前您使用的是CDN加速

客户端发送请求，请求到的是CDN的节点IP，在未命中节点缓存的情况下，节点会回源请求源站服务器，那么源站收到CDN节点的请求是正常的。如您判断请求量不正常，不是正常业务用量产生的，可分析下CDN侧的客户端访问的日志记录。

另外，建议加强业务安全防护，CDN产品有通过相关安全防护策略，您可参考看下，结合您的业务场景进行配置，避免资源被盗刷。

感谢您的支持和理解。

<<又是没屁用的回复..>>

我

2024-06-13 22:33:02

大哥...我求求你别折磨人了行不行 ?

我CDN上的回源端口昨天就已经改成2222了

为什么还会有回源是1111的回源请求呢?
你们产品有问题为什么不去查查?
老在这折磨用户干嘛呢

并截图CDN配置的回源端口为新改的2222的证明

2024-06-13 22:34:54

你要是技术不行就换人处理
我都没有回源端口是1111的CDN了
还一直有1111的CDN请求
摆明了就是你们产品存在问题

腾讯云工程师

2024-06-13 22:46:19

尊敬的用户您好，这边核实确认下稍后与您同步，预计15-90分钟左右，如有进展，将第一时间同步给您，感谢您的理解与支持。

2024-06-13 23:39:04

尊敬的用户您好，非常抱歉让您久等了，关于您反馈的问题，刚给您来电未接通，您这会方便电话沟通嘛，辛苦提供个手机号，感谢您的理解

我

2024-06-13 23:57:16

已临时关闭陌生来电拦截重新打吧

12点的时候接到来电..
重复说明问题过程和我个人的观点

对方也认可了我的观点

并说明向后端核实

腾讯云工程师

2024-06-14 00:15:51

尊敬的用户您好，关于您反馈的问题，刚与您电话沟通，这边反馈后端进一步核实排查，辛苦您稍等下。感谢您的理解

2024-06-14 00:25:49

已收到您的问题反馈，这边联系后端进行核实；预计11:00左右进展同步很抱歉给您带来的不便

2024-06-14 10:04:29

您好，这边跟您电话沟通无人接听，您看下您这边方便提供下源站服务器接收到的44343端口的完整日志可以提供一两个吗，方便的话麻烦提供下，这边再继续帮您看下是什么原因导致的，给您带来的不便实在抱歉哈

我

2024-06-14 10:53:25

我也不知道什么叫完整的日志
于是提供了tcpdump抓取到的内容
这应该比iftop的内容更详细了吧

腾讯云工程师

2024-06-14 11:09:05

收到，您稍等，这边继续协助您查看

我

2024-06-14 11:09:08

又补了个数据包并表示电话可以接了但他们并没有来电

腾讯云工程师

2024-06-14 12:19:45

您好，已收到您的反馈，我们已反馈后端排查确认中，预计2小时左右同步进展（期间有进展及时同步您），感谢您的支持与理解。

2024-06-14 12:29:14

您好，很抱歉给您带来的不便，目前已经加急排查中，有进展第一时间同步您。

2024-06-14 14:26:06

您好，很抱歉给您带来的不便，目前后端还在进一步排查确认中，预计2小时同步进展，期间有进展第一时间同步您。

2024-06-14 16:05:36

您好，很抱歉给您带来的不便，目前后端还在进一步排查确认中，预计18点左右同步进展，期间有进展第一时间同步您。

2024-06-14 18:30:41

您好，实在不好意思，当前后台研发还在进一步处理，预计还需要2个小时左右，后续有结果跟您继续工单反馈，给您带来的不便实在抱歉哈

2024-06-14 19:55:51

目前后端还在处理中，可能需要时间久一点，辛苦您再耐心等待一下，给您带来不便实在抱歉，预计2小时左右同步进展，期间有进展第一时间给您反馈

2024-06-14 23:20:50

抱歉让您久等了，关于您的问题，目前后端还在继续查看，由于该问题较复杂，我们需要进一步确认，抱歉给您不好的体验了，预计下次同步时间在次日11点左右，期间有进展会第一时间同步,感谢您对腾讯云的支持~

2024-06-15 11:01:59

您好，后端还在进一步确认，这边为您持续跟进中，预计2~4小时左右与您同步进展，期间如有进展也会第一时间同步您，感谢您的支持与理解

2024-06-15 13:37:03

您好，麻烦您确认下现在还有没有数据包

我

2024-06-15 13:47:45

已经没有了...
查出问题原因了 ?
可否告知

腾讯云工程师

2024-06-15 13:51:53

好的，这边让后端确认下，有进展同步您

我

2024-06-15 14:03:31

从12号14点25分到15号13点33分

被你们一直持续攻击

给我带来了很多不便和浪费我的时间

这不给一些补偿说不过去吧

腾讯云工程师

2024-06-15 14:03:36

您好，后端反馈是EO的动态加速有探测

您好，关于补偿部分需要相关后端为您评估确认下，您看下是否可以等到周一再让后端为您评估下，到时候您可以重新激活下工单

我

2024-06-15 14:05:56

探测也不带这么探测的吧我都没用了还一直探测

不能...已经浪费了我很多时间了..

腾讯云工程师

2024-06-15 14:12:04

您好，关于补偿部分需要相关后端为您评估确认下，您看下是否可以等到周一再让后端为您评估下，到时候您可以重新激活下工单

到时候后端评估确认好了的话，这边会和您进行沟通确认

我

2024-06-17 14:28:35

评估的怎么样了不催就没动静了?

腾讯云工程师

2024-06-17 14:31:30

您好，这边反馈后端评估中，有进展会及时同步您，预计2~3小时左右与您同步进展，期间如有进展也会第一时间同步您

2024-06-17 18:11:13

您好，当前还在跟后台产品侧沟通赔偿问题，预计8 9点左右跟您答复，给您带来的不便实在抱歉哈

2024-06-17 19:03:14

您好，请问您这边方便接听电话吗，具体想要了解一下您当时使用EO前后的情况

我

2024-06-17 20:59:44

没什么前后情况啊
就是想体验下如果合适就用不合适就继续用CDN
但体验下来个人版并没有多大的吸引力
很多功能都需要升级才可以用
就连查询回源节点都要升级
觉得不合适就删掉申请退款了

腾讯云工程师

2024-06-17 21:07:52

您好，因为后端评估赔偿需要确认当时的具体场景，这里涉及到了EO和轻量应用服务器两种产品，所以麻烦您确认下当时的购买EO相关的套餐是什么类型的，是否已经退费完成，目前需要赔偿的部分是轻量应用服务器被探测产生的费用吗

我

2024-06-17 23:29:06

你们不会自己去查吗?

服务器被探测能产生多少费用..更何况我即时处理了

赔偿的是产品问题给我造成的人工成本

从发现问题做出处理

跟你们沟通反馈

浪费了我多少时间

简简单单改个回源端口到处都要同步修改

一个没改就会造成业务中断

从云服务器的防火墙、系统内防火墙、站点配置、CDN配置、COS储存的镜像回源端口等等都要改

给我造成这么多问题你们就赔偿个服务器被探测产生的费用?

要是没产生额外的费用就不用赔了呗

你们要是这样的态度那就没啥好谈的了

这赔偿我不要也罢.

腾讯云工程师

2024-06-17 23:33:44

您好，很抱歉给您带来的不便，当前还在跟产品侧沟通赔偿问题，预计明天上午11点左右跟您答复，感谢您的支持与理解。

2024-06-18 10:18:16

您好，很抱歉让您久等了，经过跟后台产品侧沟通，这边跟您赔偿100元代金券来作为补偿，您看这样可以吗？
后续EO这边也会对产品的问题做及时处理；给您带来的不便实在不好意思哈

我

2024-06-18 10:54:28

可以的

腾讯云工程师

2024-06-18 11:07:02

好的，您稍等，这边帮您走代金券申请流程，预计1个小时左右完成到账，还望您耐心等待

2024-06-18 11:17:18

腾讯云技术顾问发起授权申请以进一步排查问题，授权后我们将尽快为您解决问题。点击前往授权

2024-06-18 11:18:24

您好，打扰一下，麻烦帮忙授权一下您的账单查询

2024-06-18 11:20:34

您已同意腾讯云技术顾问的授权申请

2024-06-18 11:40:15

感谢您的支持

最终赔偿了100元代金券...满1元可用..然而...一大堆的限制...

不适用产品

高性能计算集群高IO计算型HCCIC5m、企点呼叫中心、高性能计算集群GPU型HCCPNV6、中小企业服务、全球办公访问、腾讯企点商通、企点客服、高性能计算集群GPU型HCCPNV5v、语音、腾讯会议·活动旗舰版、腾讯企点分析、短信SMS、云市场-一次性、对客技术培训、腾讯会议·活动基础版、高性能计算集群GPU型HCCPNV5vn、媒体直播、腾讯企点分析Tencent QiDian Analytics、腾讯云TI平台TI-ONE、高性能计算集群GPU型HCCPNV4h、腾讯企点在线客服、腾讯企业邮、腾讯会议电话会议服务、云桌面、移动直播连麦、小程序云直播、移动直播MLVB、腾讯云·欢句直播、全球应用加速GAAP、内容分发网络 CDN、腾讯会议（SAAS版企业版）、高性能计算集群GPU型HCCG5v、腾讯会议（SAAS版商业版）、云市场-包周期、高性能计算集群GPU型HCCPNV6d、高性能计算集群GPU型HCCG5vm、高性能计算集群GPU型HCCPNV5vp、云直播CSS、高性能计算集群高IO计算型HCCIC5、节省计划、COS 回源流量包 new、高性能计算集群NPU型HCCPH1、腾讯企点客服、高性能计算集群GPU型HCCPNV4ane、域名注册、号码认证、电话会议号码、高性能计算集群GPU型HCCPNV4sne、边缘安全加速平台、腾讯云企业推、RedHat、网络研讨会webinar、内容流量管理平台、安全加速 SCDN、高性能计算集群GPU型HCCPNV4s、云市场镜像、语音消息、云市场、高性能计算集群GPU型HCCPNV4hn、腾讯云咖、高性能计算集群标准型HCCS5、高性能计算集群GPU型HCCPNV4sn、云市场-套餐包、媒体处理MPS、企点商通、腾讯企点协同、腾讯会议（SAAS版教育版）、增值电信、工商注册、商标注册、腾讯云电子合同、版权登记、COS 流量、腾讯企点产业智连、乐享直播、智能编辑、高性能计算集群NPU型HCCPI1、代理记账、腾讯会议混合云、点播VOD、全站加速网络ECDN、腾讯会议·活动高级版、云联络中心、网站建设、音视频终端 SDK（腾讯云视立方）、云游戏

不仅仅上面列出的产品不能用

活动产品也不能用

腾讯你是真会玩啊

等了那么久

对方一句"EO的动态加速有探测"草草了事

咱们先不讨论他这个探测是否合理

就当他是合理的, 正常使用就是有这个高频率的探测

其实我觉得是攻击虽然量不大

那也不应该在我停止加速删除站点申请退款成功退款后一直这样探测吧 ?

我个人的观点是EO这个产品存在bug

因为某些操作触发了这个bug

假如说我没及时发现问题并做出对应处理

那么这样被攻击(探测)的结局可能是

流量包被刷完、导致业务被中断

本身同EO是为了提高网站安全性

结果.........

如何使用威联通自带的Web服务器安装TwoNav

Mon, 10 Jun 2024 00:32:43 +0800

打开控制台 > 应用程序 > Web服务

注: 点击图片可以放大

勾选启用Web服务器 > 点击应用

下载安装脚本 http://n1.lm21.top/install/install.php

将安装脚本上传到威联通的Web目录下

访问你得威联通IP、例如 http://192.168.67.103/install.php

点击在线安装选择主线路或备用线路、稍等片刻会自动跳转到安装页面

输入(创建)初始管理账号密码点击开始安装即可

安装完毕进入TwoNav后台 > 左侧菜单找到授权管理 > 输入授权信息并保存

成功激活授权后会自动跳转到概要页面 > 点击右上方的更新系统即可

关于伪静态

因为威联通自带的Web服务器是用Apache 所以它会自动读取站点根目录的伪静态配置,无需额外操作

如何删除

由于权限的问题、在web上可能无法删除文件

可以通过SMB或者SSH去删除

特别说明

之所以要使用安装脚本安装是因为威联通的用户组权限问题

Web服务是以httpdusr用户运行的

而我们上传文件的权限是我们的账号

这会导致不管我们怎么改权限程序都会报错提示权限不足

而最反人类的是我在用户组和用户中都找不到httpdusr

在共享文件夹修改权限也是找不到httpdusr

也可能是我的姿势不对、毕竟我对威联通并不是很了解

为了解决问题、只能用脚本来安装

安装好后可以发现web目录下的文件与目录的所有者都是httpdusr

这样就不会再遇到权限问题了

至于怎么使用域名访问/怎么部署SSL不在讨论范围内

本教程主要解决无法安装和更新的问题

TwoNav 20240409 更新内容 & 注意事项

Thu, 04 Apr 2024 11:05:18 +0800

要点: 消失的热门链接在分类管理自行添加 / 需更新主题才支持下面的功能

一、内置随机一言数据

有不少主题都支持随机一言, 但几乎都是在线调用第三方API获取

内置随机一言的好处是不在依赖第三方API

可以降低请求数、提高站点加载速度和稳定性、防止跨站追踪

内置的数据还可以作为默认的链接描述使用哦

二、默认链接描述

支持链接描述的主题, 如果站长没有填写描述时会显示: 作者很懒，没有填写描述。

显示这个目的是为了占位, 避免观感上的差异

新版在站点设置增加了: 链接描述

当没有填写链接描述的时候就显示这里填的内容

还支持随机一言哦,输入 {yiyan} 即可 ( 不要有空格哈 )

如果你还是想留空白的话就打个空格

这样就不用挨个链接去修改啦

三、导航菜单

新增了导航菜单管理, 避免用户要自己写HTML代码的问题,统一管理更加方便

支持链接打开方式: 新窗口打开或当前窗口打开

支持生效条件: 无条件 (任何时候都显示)、登录时显示、未登录时显示

还支持扩展参数、例如WebStack-Hugo可通过扩展参数实现二级菜单和菜单图标

示例扩展参数: 根下的ico是一级菜单的fa字体图标

{
    "desc": "该扩展参数适合WebStack-Hugo主题",
    "ico": "fa fa-bookmark",
    "nav": [
        {
            "title": "Gitee",
            "url": "https://gitee.com/tznb/TwoNav",
            "description": "Gitee",
            "ico": "fa fa-git-square",
            "target": "_blank"
        },
        {
            "title": "GitHub",
            "url": "https://github.com/tznb1/TwoNav",
            "description": "GitHub",
            "ico": "fa fa-github",
            "target": "_blank"
        }
    ]
}

四、友情链接

友情链接也是个常用的区块, 这次更新也支持了

友情链接和导航菜单都支持调整顺序、入口都在链接管理下面

导航菜单和友情链接仅部分主题支持

五、分类管理

1. 添加分类时可以选择分类类型:

常规链接 ( 用于储存添加的链接 )

最新链接 ( 虚拟分类、由系统获取最新添加的链接 )

热门链接 ( 虚拟分类、由系统获取点击量最高的链接 )

常规文章 ( 用户储存用添加的文章 )

最新文章 ( 虚拟分类、由系统获取最新添加的文章 )

热门文章 ( 虚拟分类、由系统获取点击量最高的文章 )

注意1: 为避免错乱, 添加后的分类不允许修改类型

注意2: 文章可以添加到常规链接分类中、但链接不能添加到常规文章分类中

注意3: 文章类的父级可以是链接类、但链接类的父级分类不能是文章类

注意4: 虚拟分类不可以重复添加

集中到分类管理后用户可以对虚拟分类的名称/图标/位置等自定义

从而解决部分精益求精的用户吐槽这个图标不能自定义的问题 ( 其他图标都用SVG彩色图标了,就你这个还用字体图标太丑了.... )

2. 添加和修改分类时可以对当前分类设置显示数量

分类设置的显示数量仅对当前分类有效,不涉及子分类

如果分类中同时存在链接和文章则独享该阈值

例如显示数量设为10, 分类下有15条链接和12篇文章

会显示10条链接+10篇文章

当分类设置的显示数量为空时会调用站点设置的数量

当设为0时表示不限制

注意: 如果虚拟分类未设置显示数量且站点设置也未做限制时,则默认为10

六、站点设置的变化

增加配置项: 文章数量 / 链接描述

移除配置项: 最新链接 / 热门链接

文章数量用于全局限制每个分类下在主页显示的文章数量

链接描述用于未填写链接描述时显示这里配置的内容 ( 第二条已经说明了 )

移除的最新和热门在分类管理中得到支持、使用上更加灵活

七、主页文章分类样式

为部分主题增加了文章显示样式

避免文章和链接分不清的尴尬局面

需要您在添加分类的时候将分类类型改为常规文章

将文章添加到常规文章分类中

我们依旧是允许将文章添加到常规链接中

毕竟还是有用户只是哪来简单的记点东西而已

因为这类用户并不会去给文章添加封面

八、分类页面优化

更新前: 分类页面导航栏和内容仅显示指定分类

更新后: 分类栏显示所有分类,可点击跳转到主页并定位到分类 ( 部分主题支持 )

九、支持排序方式啦

在站点设置可以分别对链接和文章设置排序方式

支持的排序方式如上图

默认模式: 根据编号和权重,从小到大 ( 在链接列表排序模式自己决定顺序 )

数据编号: 不考虑权重,按添加顺序显示

升序是从小到大或从旧到新,降序则反过来

如果你需要发布的文章,添加的链接靠前显示就选择数据编号降序

如果你希望自定义顺序则选择默认

需要注意的是在非默认模式时请不要在前端拖拽排序

拖拽后会导致原自定义的顺序被覆盖

十、其他方面

WebStack-Hugo: 模板的配置页面变化了, 使用上更加方便了

和风天气插件: 由于和风天气官方公告5月1号停止服务,所以移除了这个插件

系统设置: 检测到修改登录入口和注册入口时,弹出提示信息,避免部分用户不知情导致无法登录后台

站点设置: 将链接图标设为本地服务时如果未开启本地服务则弹出提醒

还有其他的细节调整就不在单独介绍了

注意事项

本次更新存在数据库升级 ( 分类表添加分类类型和显示数量字段 )、升级前请注意备份

ACME v2证书自动化快速入门

Wed, 10 Jan 2024 15:01:43 +0800

步骤

注册账号: 前往 freessl.cn 注册账号
在freessl的ACME自动化>ACME 域名管理 > 添加, 并取得专属 ACME 地址
安装 acme.sh
部署 acme.sh

详细教程

使用浏览器访问 freessl.cn 官网长这样 ↓

点击右上角的注册 ( 已有账号请自行跳过 )

注册后收到激活邮件,进入邮箱点击激活链接即可激活账号

应监管局要求，需要对用户进行手机实名认证。

完成认证后登录账号会进入后台,我们不需要

直接返回主页点击顶部的ACME自动化页面如下图

点击添加记录类型建议用CNAME 输入你要申请证书的域名泛域名则写*.xxx.com

下一步 , 然后登录你的域名服务商添加CNAME解析

怎么添加解析不要问我..要么自己百度..要么CTRL+W

添加好了点击配置完成, 立即检测

看到下图的部署命令就可以啦

复制acme.sh 部署命令下面要用

安装acme.sh

执行安装命令

git clone https://gitee.com/neilpang/acme.sh.git
cd acme.sh
./acme.sh --install -m my@example.com

正常输出结果最下面行是OK

我个人是把证书放到宝塔面板的SSL证书路径

如果你现在访问宝塔面板是https的话可以照抄

如果你是http访问建议开启宝塔面板的ssl

或者根据你自己的喜好决定

acme.sh --issue -d *.xxx.com  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/**************** \
--key-file  "/www/server/panel/ssl/privateKey.pem" \
--fullchain-file "/www/server/panel/ssl/certificate.pem"  \
--reloadcmd "service nginx reload && bt 1"

上面的命令自己替换相关参数

第一行后面的URL是你自己的专属ACME地址别把后面的 \ 弄没了

第二行是key的复制路径

第三行是cer的复制路径

第四行是复制证书后执行的命令, 上面的命令适用于宝塔,意思是重载Nginx配置和重启宝塔面板

执行上面的命令后会自动申请SSL证书,并在/root/.acme.sh/你的域名下面储存

如果执行失败可以执行下下面的命令再试

source ~/.bashrc

怎么把证书部署到站点

如上图, 分2段, 上面的是强制HTTPS 作用是HTTP访问是跳转到HTTPS

下面的是SSL证书配置, 如果上面复制证书的路径不一样这里也一起改

    #HTTP_TO_HTTPS_START
    if ($server_port !~ 443){
        rewrite ^(/.*)$ https://$host$1 permanent;
    }
    #HTTP_TO_HTTPS_END
    
    
    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    ssl_certificate    /www/server/panel/ssl/certificate.pem;
    ssl_certificate_key    /www/server/panel/ssl/privateKey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    add_header Strict-Transport-Security "max-age=31536000";
    #SSL-END

保存后关闭浏览器重新打开页面浏览器显示绿标就OK了

注意: 每个人的环境都不一样. 遇到错误请自行百度解决, 教程针对于宝塔面板+Nginx,如果你是Apache

则需要改下命令

acme.sh --issue -d *.xxx.com  --dns dns_dp --server https://acme.freessl.cn/v2/DV90/directory/**************** \
--key-file  "/www/server/panel/ssl/privateKey.pem" \
--fullchain-file "/www/server/panel/ssl/certificate.pem"  \
--reloadcmd "service apache2 force-reload && bt 1"

TwoNav 的目录结构说明

Wed, 03 Jan 2024 10:33:08 +0800

TwoNav 的目录结构说明

/static 静态库目录

/system 系统目录

/data 数据目录

/data/backup 本地备份/用户名

/data/icon 本地图标服务缓存的连接图标

/data/temp 临时目录,可在站长工具点击清理缓存

/data/upload 全局类上传目录

/data/user 用户数据目录

/data/ATool_config.php 应急工具箱的配置文件

/data/config.php 站点数据库配置文件(删除会触发重装)

更新不会覆盖此目录的任何数据

/templates 模板主目录

/templates/admin 后台模板

/templates/apply 收录模板

/templates/article 文章模板

/templates/guestbook 留言模板

/templates/guide 引导页模板

/templates/home 主页模板

/templates/login 登录模板

/templates/register 注册模板

/templates/transit 过渡页模板

/templates/verify 验证页模板

每个模板目录下default目录是系统自带的默认模板,更新系统时会覆盖!

其他目录是手动下载的模板,更新系统不会覆盖,更新模板会覆盖

/favicon.ico 站点图标,如果在站点设置上传了图标则对应的用户页面显示用户自己的图标,其他如登录页/注册页/后台等公用页面则使用这个图标

/index.php 程序入口

/rewrite.php 伪静态重写规则

标准版与高级版的详细区别

Wed, 20 Dec 2023 14:32:55 +0800

表格对比

更新时间 2023.12.20	高级版	标准版
第三方登录	支持对接彩虹聚合登录 / 对接官方	不支持
短信功能	支持对接腾讯云和短信包用于: 注册 / 登录 / 重置密码	不支持
重置密码	用户可通过邮件验证码 / 短信验证码自助重置登录密码	支持修改/ 站长可以强制修改
域名防红	支持微信访问是提示使用浏览器访问,防止被举报导致域名变红	不支持
个性域名	用户可以自己修改个性化二级域名	不支持 ( 账号等于二级域名前缀 )
OEM定制	支持修改程序名称/Logo	不支持

购买建议

如果是个人使用,标准版就可以了! 高级版主要针对多用户使用! 而且像短信功能 / QQ登录什么, 都需要备案的域名才可以申请! 个人使用基本上是用不到的

第三方登录

彩虹聚合登录支持: QQ,微信,支付宝,钉钉,微博,百度,华为,小米,Gitee,GitHub,Microsoft,Google,Facebook

官方接口支持: QQ,支付宝,钉钉,微博,百度,Gitee,GitHub,微信,华为

支持补差价升级授权

计算公式: 高级版当前售价(239) - 标准版购买价格 = 差价

TwoNav 高级版都有哪些变动

Wed, 20 Dec 2023 01:10:12 +0800

更新内容

v2.2.05-20240105

[修复] 第三方登录配置官方支付宝参数时判断错误的问题

[新增] 第三方登录官方接口支持华为账号登录

[新增] 第三方登录官方接口支持微信登录

[新增] 账号管理第三方账号列表如果有头像则在昵称左边显示头像

[优化] 默认登录/注册模板的细节调整

[优化] 进入第三方登录配置页面是检测是否正确配置伪静态

[修复] 第三方登录相关的已知问题

v2.2.04-20231226

[修复] 账号管理手机端,绑定/更换号码看不到按钮的bug

[修复] 注册模板未开启邮件验证和短信验证时还出现验证码输入

[新增] 默认注册/登录模板可自定义默认宽度,头部图片(可以放Logo或广告)

[优化] 默认登录模板找回密码功能,如果没有开启对应的功能则不显示

[修复] 无法短信登录的bug / 手机号能关联多个账号的bug

[新增] 用户管理列表显示用户手机号

[新增] 通用类图片上传接口,提供给主题配置中上传LOGO或背景图等 (需对应主题更新后方可支持)

[模板] WebStack-Hugo: 支持直接上传背景图/LOGO等,增加QQ登录选项(开启时主页显示QQ登录,需配置第三方登录)

[模板] 支持自定义LOGO/背景图的模板均已支持在主题配置中直接上传

v2.2.03-20231221

[修复] 链接列表手机端不显示删除按钮的问题

[修复] 书签分享特定条件下存在的bug

[修复] OTP双重认证使用公用登录入口时无法输入验证码的问题 ( 需更新登录模板 )

[修复] 安全设置>登录保持设为浏览器关闭会导致无法登录的bug

[模板] 花森主页: 调整本地添加链接时判断是否为URL的条件,仅检测http(s)://开头

[模板] WebStack-Hugo: 夜间模式下搜索框热词点空白处没有取消热词显示的问题

v2.2.02-20231219

[升级] Layui组件由2.9.0升级到2.9.2

[新增] 短信配置新增同号码发送间隔/同IP发送间隔/同号码日上限/同IP日上限,用于防止盗刷验证码!

[修复] Atool工具和用户管理中强制修改用户密码时未将已登录的终端踢下线的bug

[优化] 概要页面更新内容直接从服务器获取并显示,不需要在跳转到Gitee上查看

[优化] 主题管理:可更新时在右上显示一个问号,点击可以查看更新内容

v2.2.01-20231218

[新增] 系统设置中新增第三方登录,支持对接彩虹聚合登录/官方接口

[新增] 右上角账号显示小红点,下拉菜单新增账号管理入口,用户可在这里绑定第三方账号

[新增] 账号管理页面,支持修改密码/绑定第三方账号/绑定手机号/设置个性域名等操作

[变更] 概要页面快捷入口的修改密码改为账号管理

[新增] 系统设置中新增短信配置,可用于注册验证/重置密码/登录,支持平台:腾讯云、短信宝

[新增] 邮件配置中新增重置密码选项,开启后可通过邮件验证码重试登录密码

[新增] 获取站点信息的API接口,登录页可根据接口返回数据渲染登录页面

[新增] 默认登录模板支持第三方登录/短信登录/找回密码 (其他模板不支持)

[新增] 默认注册模板支持手机号验证注册,需在短信配置中开启注册验证 (其他模板不支持)

[新增] 系统设置中新增域名防功红开关,开启后微信浏览时提示浏览器打开

[变更] 普通账号不在支持自定义登录模板,只有站长号可以选择和配置模板

[优化] 系统设置的保存按钮改为悬浮在页面底部,避免老是要滚动到底部去点保存的问题

[注意] 第三方登录不支持在非根目录安装时使用

[新增] 数据库增加第三方绑定表,用户表新增手机号和个性域名字段

落幕云笔记

如何防止网站被扫、防止SSL证书泄露域名

内网比外网延迟高、客服说符合预期、你敢信、腾讯云离谱日常

前置信息

问题概要

问题分析

通过tcping 内网延迟4毫秒 外网延迟0.9毫秒

2.通过 Uptime Kuma 监控 内网延迟15毫秒 外网延迟5毫秒

3.通过实际业务操作数据库来计算耗时

补充 250317

由于我朋友和他们领导提到我这个事 ( 我是这么认为的 )、得到以下回复:

也有客服打电话给我道歉、并重新补偿了200元代金卷

记录一次处理用户站点卡顿的问题

离谱至极...我在腾讯云的服务器被腾讯云给攻击了..

起因

体验

被攻击了

简要概括

工单沟通内容 (敏感信息已打码)

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

我

腾讯云工程师

如何使用威联通自带的Web服务器安装TwoNav

打开控制台 > 应用程序 > Web服务

勾选启用Web服务器 > 点击应用

下载安装脚本 http://n1.lm21.top/install/install.php

将安装脚本上传到威联通的Web目录下

访问你得威联通IP、例如 http://192.168.67.103/install.php

点击在线安装选择主线路或备用线路、稍等片刻会自动跳转到安装页面

输入(创建)初始管理账号密码点击开始安装即可

关于伪静态

如何删除

特别说明

TwoNav 20240409 更新内容 & 注意事项

一、内置随机一言数据

二、默认链接描述

三、导航菜单

四、友情链接

五、分类管理

六、站点设置的变化

七、主页文章分类样式

八、分类页面优化

九、支持排序方式啦

十、其他方面

注意事项

ACME v2证书自动化快速入门

步骤

详细教程

安装acme.sh

怎么把证书部署到站点

TwoNav 的目录结构说明

TwoNav 的目录结构说明

标准版与高级版的详细区别

通过tcping 内网延迟4毫秒外网延迟0.9毫秒

2.通过 Uptime Kuma 监控内网延迟15毫秒外网延迟5毫秒