 |
zyq2280539生命到最后总能成诗，所有漂浮不定的云彩终将汇入河流! 🏢 XXXX智能科技信息技术有限公司 / iOS软件开发 V2EX 第 126149 号会员，加入于 2015-07-08 15:49:48 +08:002
 58  24  |
北京
闷骚而又文艺的程序猿
zyq2280539 最近回复了
51 天前 回复了 byby 创建的主题 › 问与答 › 来讨论下哪家银行 app 最好用 |
目前感觉招行和中行都还行，都在用，中信那个动卡空间太烂了，交通那个也不行。。
53 天前 回复了 meetyuan 创建的主题 › 宽带症候群 › 大家伙中秋节好，有什么便宜的 mesh 方案？ |
刚买的 3 个移动定制机子，PZ-L8 ，35 一个无电源，我感觉用着还行，目前一个用了做旁路由的 AP ，剩下俩准备用来放老家做 mesh 组网用
53 天前 回复了 Autonomous 创建的主题 › NAS › 如何减少 NAS 端口暴露至公网 |
开防火墙，所有开放端口一律手动控制，尽量使用 nginx 来进行转发，这样有问题可以查日志。
57 天前 回复了 ggp1ot2 创建的主题 › 程序员 › mac 上 sublime 公司不让用，有啥替代品？ |
notepad--国人写的，对比 Windows 下的 notepad++而来
63 天前 回复了 qizheng22 创建的主题 › 程序员 › All In Boom 带来的思考 |
最近自学了 Linux 运维，感觉底层用 Linux 然后使用 KVM 方式使用虚拟机更方便。😄
83 天前 回复了 shijingshijing 创建的主题 › 程序员 › 有什么好用的骚扰电话自动应答 App？需要能离线使用的 |
使用 4G 开发板可以实现，但是要求手机卡必须单独插在开发板上，可以接受来电、短信等内容，也可以自己开发自主发短信、打电话等。我用的合宙 Air740UG 自己开发了一个，用户个人日常生活的各种提醒和自己某些短信 API 网关。😄
92 天前 回复了 Inzufu 创建的主题 › 程序员 › 内网 IP 是否有必要上 HTTPS，如果有必要，应该怎么做 |
@zwlinc 对，我以前都是用 http 验证，最近发现用 dns 验证也挺好的，还搞了泛域名做尝试
92 天前 回复了 Inzufu 创建的主题 › 程序员 › 内网 IP 是否有必要上 HTTPS，如果有必要，应该怎么做 |
总结下来，核心点，两层 nginx,配合 certbot,certbot 的 nginx 插件
1. VPS 上正常解析，申请 ssl 证书，
2. tailscale 组网，vps 上的 nginx 反向代理家里 mini 主机的 nginx 的 80 端口都用域名访问，但是要设置 vps 的 hosts 否则就造成了循环解析，设置完毕 hosts 之后就正常引入流量到家里小主机上了
3. 家里小主机上同样用 certbot 申请 ssl 证书，申请完毕后此时家里小主机的 80 端口会被自动重定向到 443 端口
4. 修改 vps 上反向代理端口从 80 改到 443 即可。
5. 局域网内有 bind 配置自己的解析服务，家里局域网都解析到内网了，不在家里的时候解析先到腾讯云然后再到家里小主机上
本人此方案正常使用好几年了，没啥问题。不过最近发现泛域名证书好像更好用，反而不用这么麻烦的修改
1. VPS 上正常解析，申请 ssl 证书，
2. tailscale 组网，vps 上的 nginx 反向代理家里 mini 主机的 nginx 的 80 端口都用域名访问，但是要设置 vps 的 hosts 否则就造成了循环解析，设置完毕 hosts 之后就正常引入流量到家里小主机上了
3. 家里小主机上同样用 certbot 申请 ssl 证书，申请完毕后此时家里小主机的 80 端口会被自动重定向到 443 端口
4. 修改 vps 上反向代理端口从 80 改到 443 即可。
5. 局域网内有 bind 配置自己的解析服务，家里局域网都解析到内网了，不在家里的时候解析先到腾讯云然后再到家里小主机上
本人此方案正常使用好几年了，没啥问题。不过最近发现泛域名证书好像更好用，反而不用这么麻烦的修改
Select Language