![Gemini_Generated_Image_hxitc7hxitc7hxit.png](/static/img/3fc6565e3670ff7627c749e64f65ae8e.Gemini_Generated_Image_hxitc7hxitc7hxit.webp)

图片拼接：https://www.lzltool.cn/multi-image-merger

词云图：https://wordart.com/create

高效率图片拼接和生成词云图

![Gemini_Generated_Image_2mmc1b2mmc1b2mmc.png](/static/img/14f6000641d4e10cf59fc93492974678.Gemini_Generated_Image_2mmc1b2mmc1b2mmc.webp)

vanblog，一个非常简洁的博客模板，特别适合于纯记录内容，不追求花里胡哨的博主使用。



dockercompose如下：
```js
version: "3"
services:
  vanblog:
    image: mereith/van-blog:latest
    container_name: vanblog-web
    restart: always
    environment:
      TZ: "Asia/Shanghai"
    volumes:
      - /tmp/zfsv3/nvme12/17733717568/data/vanblog/static:/app/static #根据实际自定义
      - /tmp/zfsv3/nvme12/17733717568/data/vanblog/log:/var/log #根据实际自定义
    ports:
      - 7172:80 #映射端口7172

  mongo:
    image: mongo:4.4.0
    container_name: vanblog-db
    restart: always
    environment:
      TZ: "Asia/Shanghai"
    volumes:
      - /tmp/zfsv3/nvme12/17733717568/data/vanblog/data:/data/db #根据实际自定义
```



:::warning{title="注意"}
最后还有一步，之前写了很多文章，结果中了勒索病毒全都没了！所以在做好安全防护的同时，也注意进行一下我们博客备份的设置。这里以极空间自带的自动备份为例：
:::


![PixPin_2025-10-26_14-44-12.png](/static/img/e8e674a71c4fedcee9f19b5cb0dbc109.PixPin_2025-10-26_14-44-12.webp)

![PixPin_2025-10-26_14-44-59.png](/static/img/809a509c2f3957c6719f2c40fcd593cf.PixPin_2025-10-26_14-44-59.webp)

设置好备份来源，目的地，规则，执行计划即可！

![PixPin_2025-10-26_14-45-12.png](/static/img/0580944a50ac60b9b4eaf2e9666ca80e.PixPin_2025-10-26_14-45-12.webp)

vanblog-搭建一个简洁的个人博客

![Gemini_Generated_Image_h9xpsch9xpsch9xp.png](/static/img/023ef5ba17a9dd64ba247ad936340d88.Gemini_Generated_Image_h9xpsch9xpsch9xp.webp)

关于洗车，可以咸鱼搜索车点点的年卡，花140左右12次，一次折合11块钱多一点...



什么能修，什么不能修：

车上的雨刮器能修，pdd搜索雨刮修复器，基本上刮几下之后还能接着用一段时间。

卷尺不能修!几块钱的东西，没有必要，里面崩开之后很容易伤人。

车库钥匙可以换，坏了基本上不用修了。拼多多几块钱一个，对好码之后就可以正常使用了，线下基本上最少要二三十的。

生活小妙招

![Gemini_Generated_Image_at5mriat5mriat5m.png](/static/img/86f621be62b4232b443bba3e97663905.Gemini_Generated_Image_at5mriat5mriat5m.webp)

之前已经实现了通过 IP 加端口号的形式访问我们的个人博客。但是这样记不住也不方便，怎么通过域名访问我们的博客呢，这里我们再来一步步操作一下：


# 购买域名并备案

购买域名，其次备案，需要注意备案是有审核时间的到20天左右不等。

这里就不再多介绍了，我们来说之后的流程。

# 指定DNS解析服务器

首先明确我们域名的DNS解析服务器，域名本身只是一个 “名字”，它的解析规则（比如指向哪个 IP）是存储在具体的 DNS 服务器上的。你必须先指定 “谁来管这个域名的解析”，后续的记录配置才有效。

因为我是腾讯云购买的域名，在阿里云买的服务器，所以在域名管理界面，把阿里云的 dns 服务器地址填进去即可（这意味着接下来要在阿里云配置具体的解析规则）。

![PixPin_2025-10-26_15-53-42.png](/static/img/af70757d1ccebd0b6e2b0a367e274a2d.PixPin_2025-10-26_15-53-42.webp)

![PixPin_2025-10-26_15-56-10.png](/static/img/0b4354d93b5c53afcddce2cea74cd6b8.PixPin_2025-10-26_15-56-10.webp)

![PixPin_2025-10-26_15-57-07.png](/static/img/1753b9e9f0c00ac01ace1011e7419912.PixPin_2025-10-26_15-57-07.webp)

DNS解析生效可能需要一段时间，可以登录https://dnschecker.org ，输入你的域名，检查一下返回的 IP 是不是自己的服务器 IP。

# 添加解析规则

接着，我们要在服务器的管理平台上配置具体的解析规则 —— 即 “记录类型” 和 “记录值”。

在阿里云服务器的域名管理添加域名解析。二级域名根据自己的需求添加，记录值就是自己的公网服务器 IP，记录类型选A类型。

:::tip{title="提示"}
记录类型：决定了域名要实现什么功能（比如访问网站、收邮件、跳转等）。

常见类型：

A记录：最常用，将域名指向 IPv4 地址（如123.123.123.123），用于网站访问。
AAAA记录：类似 A 记录，指向 IPv6 地址。

CNAME记录：将域名指向另一个域名（如www.abc.com指向abc.com），常用于 CDN 或子域名关联主域名。

MX记录：指定域名的邮件服务器地址，用于接收邮件（如@abc.com的邮件由哪台服务器处理）。

TXT记录：用于验证域名归属（如 SSL 证书验证）、防垃圾邮件（SPF 记录）等。

记录值：对应记录类型的具体目标。比如 A 记录的记录值是 IP 地址，CNAME 的记录值是目标域名。
:::

![PixPin_2025-10-26_15-52-21.png](/static/img/82197e699cf634b2d25a65804e17c73a.PixPin_2025-10-26_15-52-21.webp)

:::tip{title="提示"}
二级域名是指主域名下的 “子域名”（格式：前缀.主域名，比如www.abc.com、blog.abc.com、mail.abc.com），不仅可以添加，而且是日常使用中最灵活的方式。
1. 如何添加二级域名的解析记录？
在 DNS 解析平台配置时，通过 “主机记录” 字段指定二级域名的前缀：
主机记录填www → 对应二级域名www.abc.com；
主机记录填blog → 对应blog.abc.com；
主机记录填*（通配符） → 对应所有未单独配置的二级域名（比如test.abc.com、a.abc.com等，都会指向同一个记录值，适合批量管理）。
然后选择对应的记录类型（如 A、CNAME 等），填写记录值即可。


2. 二级域名的常见用途
区分不同服务：www.abc.com（网站）、mail.abc.com（邮箱）、admin.abc.com（管理后台）；
多业务隔离：shop.abc.com（电商）、edu.abc.com（教育板块）；
测试环境：test.abc.com（内部测试用，不对外公开）。
:::

现在尝试着通过域名加端口号的方式访问自己的博客或者服务，如果成功，就说明到这里没问题啦！

# nginx反向代理

反向代理是一种服务器配置，客户端请求首先发送到反向代理服务器，然后由反向代理服务器转发到后端的应用服务器。

在宝塔面板的 docker 商店搜索nginx proxy manager并安装，安装之后记得修改一下容器编排，里面网络改为 host 网络，不然会导致容器间网络隔离不互通。

![PixPin_2025-10-26_16-06-44.png](/static/img/5732348ba9b63872b7b93373d6466939.PixPin_2025-10-26_16-06-44.webp)

```js
network_mode: host
```
接着访问默认的81端口进入到 npm 的管理后台，添加我们的域名设置反向代理，参考我这里即可。

```默认用户名密码
Email:    admin@example.com
Password: changeme
```
![PixPin_2025-10-26_16-07-50.png](/static/img/c1d6df77502236123bb26ba79c3ffea5.PixPin_2025-10-26_16-07-50.webp)

再申请一个 ssl 证书，即可大功告成，直接通过域名访问到我们的博客或者服务！

![PixPin_2025-10-26_16-08-17.png](/static/img/5daa3fa20bc688e1141d5282bf646f8c.PixPin_2025-10-26_16-08-17.webp)

如何域名访问个人网站

![Gemini_Generated_Image_2t07j82t07j82t07.png](/static/img/f278b114be663dfb654e9056ccb9e341.Gemini_Generated_Image_2t07j82t07j82t07.webp)

FRP是一个非常流行的内网穿透的方案，但是使用前提是你得有一个云服务器，下面一步步来操作一下：


# **一.服务端设置**

购买服务器的过程不再赘述了。这里以阿里云为例，买完服务器安装镜像，选择宝塔面板，对初学者来说可视化界面管理起来比较方便。

在控制台选择点击服务器名称

![PixPin_2025-10-26_15-18-07.png](/static/img/2011bfa0fe77dcb65546a89714338656.PixPin_2025-10-26_15-18-07.webp)

接着在应用详情里面放开端口，默认是8888，然后获取用户名、密码，打开浏览器，输入公网 IP:端口，访问到宝塔的管理后台。


![PixPin_2025-10-26_15-19-06.png](/static/img/2694c05c3ad7d6880497e4fac76c0af7.PixPin_2025-10-26_15-19-06.webp)

接着点击 docker，第一次需要安装。在应用商店搜索 frp 下载安装服务端即可。

![](/static/img/652178ce51b6dea1a822adffe9675630.PixPin_2025-10-05_19-52-20.webp)

![PixPin_2025-10-26_15-24-14.png](/static/img/c0017d4d58edb66ba9335be45af57169.PixPin_2025-10-26_15-24-14.webp)

接着在已安装 docker里面找到我们的容器，点击圈里的位置，进入安装目录

![PixPin_2025-10-26_15-24-49.png](/static/img/fb2182a76de367b3c1f58b91c1eb735f.PixPin_2025-10-26_15-24-49.webp)

![PixPin_2025-10-26_15-25-21.png](/static/img/8c0ce64c7497312fc1c0c8a0982abdeb.PixPin_2025-10-26_15-25-21.webp)

双击修改下面的文件

![PixPin_2025-10-26_15-25-42.png](/static/img/5f02be03dd4e44f9e75fc7d56d75fab0.PixPin_2025-10-26_15-25-42.webp)

```js
# 监听端口设置
bindAddr = "0.0.0.0"
bindPort = 7000

vhostHTTPPort = 40800
vhostHTTPSPort = 40443

# 验证token不用动
auth.method = "token"
auth.token = "60d8a83c544e6168db"

# 面板端口设置
webServer.addr = "0.0.0.0"
webServer.port = 7500
webServer.user = "admin"
webServer.password = "123456"

# tls
#transport.tls.force = true
#transport.tls.certFile = "/etc/frp/ssl/server.crt"
#transport.tls.keyFile = "/etc/frp/ssl/server.key"
#transport.tls.trustedCaFile = "/etc/frp/ssl/ca.crt"
```
现在访问IP：7500肯定是不通的，需要在阿里云的防火墙和宝塔面板的防火墙都设置一下，手动添加上面涉及到的4个端口。


![PixPin_2025-10-26_15-26-20.png](/static/img/6769e53f67553302182748a72b5d6465.PixPin_2025-10-26_15-26-20.webp)


![PixPin_2025-10-26_15-26-41.png](/static/img/1185ce8bd380a0a2fc8dc6626c87ea9d.PixPin_2025-10-26_15-26-41.webp)

使用站长工具的端口（https://tool.chinaz.com/port ）扫描，输入服务器的公网IPv4以及端口号7500扫描，状态为开启，说明防火墙放行成功。现在，访问：http://你的服务器ip:7500 ，使用刚才在frps.toml文件中设置的用户名和密码，即可以登录frps服务端面版。

# 二.客户端设置
在自己的硬盘 docker 目录下创建一个 frp 目录，在里面新建文件 frpc.toml，添加内容：

```js
serverAddr = "39.107.245.108" # frps所在的阿里云服务器公网IP地址（改成自己的）
serverPort = 7000  # frps的bind_port端口
auth.token = "60d8a83c544e6168db" # 验证token，口令与服务端一致！

#下面逐一配置每一个需要穿透应用的端口映射

[[proxies]]
name = "博客"        # 服务标识（自定义）
type = "tcp"              # 协议类型
localIP = "127.0.0.1"  # NAS局域网IP
localPort = 7172         # 目标应用在nas上的端口，例如极空间的web管理页面默认端口为5055
remotePort = 7172        # 远端代理端口，即服务器的端口，frp服务运行后，访问remote_port端口就相当于访问local_port端口（自定义非占用端口即可）

[[proxies]]
name = "极空间"        # 服务标识（自定义）
type = "tcp"              # 协议类型
localIP = "127.0.0.1"  # NAS局域网IP
localPort = 5055         # 博客本地端口
remotePort = 5055         # 外网访问端口（自定义非占用端口）
```
打开极空间docker面板，在仓库搜索snowdreamtech/frpc，下载拉取最新版本。

接着进行添加容器，映射刚才创建的文件夹路径为：/etc/frp 网络选择host 然后点击应用。


![PixPin_2025-10-26_15-27-43.png](/static/img/952fce23f550734fd45449729edaa1e5.PixPin_2025-10-26_15-27-43.webp)

如果设置没有问题，这时候再登录frps面板（http://你的服务器ip:7500） 就可以在TCP代理中看到刚才在frpc.toml中配置的内容了。


![PixPin_2025-10-26_15-28-26.png](/static/img/75d0cf727ab0855dc13d115e386f7f77.PixPin_2025-10-26_15-28-26.webp)

这时候不要忘了去阿里云和宝塔开放对应端口，现在，在任意能够连通互联网的外网，访问http://你的服务器ip:5055 ，就可以穿透到你家里极空间的web管理页面了。

# 三、通过域名直接访问
如果觉得域名麻烦，可以进行下面设置，通过域名访问

在阿里云配置域名
找到域名，点击解析按钮 点击添加记录按钮，记录类型选A，指向IPV4地址；主机记录填你要用的二级域名，例如：jkj；记录值填服务器的公网IP。然后确认。 然后再添加一条主机记录为@的主域名解析（已经加过就不用再加了） 注意，域名解析之后可能要等一段时间才能生效。可以使用http://域名:端口号 ，访问现有端口进行测试。

例如，访问一下frps面板 http://xxx.com:7500，如果正常打开了，则说明解析已经生效了。

安装和配置宝塔面板
添加站点 xxx.com 添加完成后点击右侧设置，进入站点修改页面，切到SSL标签-Let's Encrypt 现在这个页面，选择阿里云dns，然后按照教程获取AccessKey/SecretKey 然后点击申请证书，申请成功页面如下，开启强制HTTPS 然后切到反向代理标签-添加反向代理： 代理名称填写喜欢的任意名称，目标URL填写被代理的 http://服务器ip:端口号 （例如：http://47.108.xx.xx:18000） ，填写后，发送域名会自动同步，点击确定。现在，直接访问 https://xxx.com ，就可以打开极空间的web管理页面了。

如果访问不起，看一下阿里云是不是没开放443端口。