我的“镜缘轩”网站部署在 CloudCone 的 VPS 上，访问速度一直不尽如人意。接入 EdgeOne 后，网站速度有了显著提升，这让我决定将我的博客也套上这个服务。

域名解析遇到的第一个问题：CNAME 扁平化

在将博客主域名 iliu.org 通过 CNAME 解析到 EdgeOne 提供的地址后，我发现 EdgeOne 无法识别解析成功。奇怪的是，“镜缘轩”网站的解析过程却非常顺利。

经过一番排查，我发现问题出在 Cloudflare 的 **CNAME 扁平化（CNAME Flattening）**功能上。由于我的博客使用的是主域名，而 Cloudflare 的免费套餐又不支持自定义 NS 地址，它的 CNAME 扁平化技术导致 EdgeOne 无法正确识别解析。我决定将域名从 Cloudflare 转移出去。

域名转移与 DNSSEC 冲突

我选择了之前用过的 Name.com 作为新的域名注册商。虽然转移费用比 Cloudflare 略贵，但我也能接受。现在想来，当时没有做更多功课，如果选择了 Spaceship，或许会是更好的选择。

域名转移到 Name.com 后，EdgeOne 成功识别了 CNAME 解析。然而，我又遇到了新的问题：SSL 证书申请一直失败。

我仔细研究了失败原因，发现一些海外的 DNS 服务器无法正常解析我的域名。我以为是 DNS 记录同步需要时间，便没有多想。但等了一周后，美国和欧洲的一些 DNS 服务器依然无法解析我的域名。

问题根源：DNSSEC 签名记录冲突

为了找到问题的根源，我向 Gemini 寻求帮助。它建议我使用 dig 命令进行分析。我在终端输入了以下命令：

1

dig iliu.org A @8.8.8.8

获得的查询结果显示 status: SERVFAIL，并在 EDE 部分提示：10 (RRSIGs Missing)。Gemini 根据这个结果判断，问题出在我的域名 iliu.org 的 DNSSEC 签名记录配置上。

原来，我在 Cloudflare 启用过 DNSSEC，这在 .org 域名注册局（如 Afilias）留下了一个 DS (Delegation Signer) 记录。这个记录告诉解析器：“这个域名启用了 DNSSEC，请去其权威 DNS 服务器（也就是 Name.com 的服务器）验证签名。”

然而，Name.com 本身不支持 DNSSEC。这就导致了矛盾：注册局要求用 DNSSEC 验证，但 Name.com 却无法提供。因此，当海外的 DNS 服务器尝试进行验证时，就会导致解析失败。与此同时，中国大陆和亚洲的一些 DNS 服务器可能由于配置更宽松，所以可以正常解析。

找到问题根源后，我立即登录 Name.com 的后台，找到了 DNSSEC 设置并删除了 DS 记录。几分钟后，EdgeOne 成功申请了 SSL 证书，困扰我多日的难题也迎刃而解。

希望我的这段经历能帮助遇到类似问题的朋友们少走弯路！

说实话，我当初加入这个项目，就是给自己一个写博客的提醒，没想太多别的。可人多的地方是非多，这是没办法的事。博客能不能坚持下去，其实和加不加入什么组织没有太大关系。这取决于你的初心。

如果你的初心是想靠博客赚钱，我估计很难坚持十年。毕竟，大部分博主都赚不到什么钱，变现之路远比想象中要坎坷。但如果你只是想通过博客留下点东西，并且能从写作中以及日后的重读中找到乐趣，那有没有组织都无所谓，你照样会坚持很久。这种纯粹的乐趣，才是最持久的动力。

昨天，老张问我为什么联邦宇宙里突然出现了好多我2019年甚至更早的文章。

其实是因为我在整理博客。当初从 Hugo 转到 Ghost 时，我用 ChatGPT 写了个小程序来转换，结果不是很完美，很多文章都没分类。趁着下雨天没事，我就把那些没分类的文章重新分了分。虽然没有重新发布，但不知道怎么的，这些文章就同步到了联邦宇宙里。今天看了看老张的长毛象，好家伙，几千条嘟文了。这一下子，把我的老底都给翻了个遍。

在给旧文章分类的过程中，我也顺便回顾了过去。虽然那时候的文笔和现在有很大区别，有些句子现在看起来甚至有些幼稚，但从中我看到了这十几年来互联网的变迁，也看到了我**女儿从还在襁褓中到蹒跚学步再到慢慢长大**的过程。很多事我早已不记得了，却能从文章中找回从前的记忆。那些曾经的困惑、喜悦、迷茫和坚持，都通过文字被重新激活。

我想，这或许就是坚持写博客的意义所在。它不仅仅是记录信息，更是在记录时间。

这十多年来，我的博客也曾断更过，博客程序也从 WordPress 到 Hugo 再到 Ghost，但数据一直都保存着。WordPress 的强大和臃肿，Hugo 的轻便和静态，再到 Ghost 的简洁和专注，每一次平台的更换，都代表着我对博客形式和内容的不同理解。但无论形式如何变化，内容才是最核心的。反观一些曾经很火的平台，比如 百度空间、新浪博客、网易博客… 如今都已成为历史。现在大火的公众号、各种号，将来某一天，当有更吸引人眼球的事物出现时，它们或许也会成为过去。

只有自己的博客，才是真正属于自己的地方，它就像一个数字化的日记本，记录着一个人的成长轨迹和思想变迁，不受任何平台的限制，只要你想，就可以永久保存。

由于疫情被封在家中，如实告诉了他。后来加了微信，发过来了一份他们系统扫描出来的漏洞。好家伙，还真不少嘞。又仔细一看，也就一个所谓的http host头攻击漏洞。百度上搜了一下，基本上都是绿盟科技的软件扫出来的，具体描述如下：

按照网上的教程很容易的就把这个漏洞修复了。

server {
        listen      8081;
        server_name  ip1;
        if ($http_Host !~* ip1|ip1:4433|域名1|域名1:4433)
        {
            return 403;
        }
...
}

第二天，他又联系我百度小程序是不是在用，我告知在用，并告知他漏洞已经修复。他又打电话过来，询问如何保证用户信息的安全。我告诉他，首先使用的是腾讯云的云服务器，腾讯方面已经作了诸多的安全防护措施，第二，我们又使用了网络防火墙等技术，防止注入。第三，使用ssl对数据的传输进行加密。

他不置可否，然后说，你解封之后在联系我吧。见面了详谈，我就很疑惑，漏洞也修复了，还有什么可详谈的呢?咨询了一下，可能是想要让做等保，这个真做不起。反正也没啥流量，最关键的是，不想和他们打交道，直接关站了事。

我把决定告诉了他，以前回复的很及时，还很客气的用敬语的您来和我对话，这次不理我了……

用了10几分钟弄完了，其实感觉速度也还行。

如果是那个眼镜网站的话，说实话会考虑一下，价格合适的话，应该是会出手的。但是如果是这个博客的话，真的不会卖的（当然，这个博客就那么三核桃俩枣的流量也没人买），上午又特地去上述的几个博客看了一下，更坚定了这个想法。毕竟博客是自己现在乃至以后能留下的回忆。

昨天看到张波老师有想要折腾了，张老师一年不折腾个一次是不会罢休的，?。我默默的给眼镜网装了个Redis和又拍云的插件。

貌似速度快了那么一丢丢！~

镜缘轩：网址：https://www.yanjingweb.cn。

可以说这个网站是一个跑偏了的网站，最开始的时候仅仅是打算做一个自己眼镜店的官网，并且承载一些客户资料方面的内容，方便客户随时在网上查询自己的数据，可惜的是能力有限，没有做出自己想要的网站。

后来想做成一个以视光行业为主体，生活方面补充的博客，这样更新了一段时间后很多朋友都建议把生活内容单独剥离出来，于是镜缘轩就成了一个视光行业的博客，虽然流量在一天天的增加，但是貌似和自己的初衷是越来越远了。对于潜在顾客了解自己的眼镜店的功能也越来越弱，毕竟眼镜店是生存的根本嘛，再加上眼镜工作室也找到了满意的域名，所以，索性把眼镜店也从镜缘轩中剥离出来，单独做成一个网站。

为了给镜缘轩的目标是，做一个视光行业的综合资讯方面的网站。打算采用老春即将发布的B2主题，以后会逐步随着B2主题的完善增加诸如问答等的功能。（最终还是换成了知更鸟的begin主题）

跋涉者：网址：https://tunan.org

从镜缘轩里独立出来的发布个人博客。定位与自己的日常生活，以及保存女儿写的一些作品。目前是采用的seven主题。主要是没有遇到合适的主题，暂时用这个，由合适的就换，没有的话就一直用这个了，反正也是可以用的。挺喜欢DUX主题的，但是太贵了，开心版又不放心。哪位有多余授权的大佬，如果可以的，可以送给我一个授权吗？？

中意眼镜工作室：网址：https//www.eyewear.xin

诚信域名，eyewear，眼镜的意思。含意是一家诚信的眼镜店。和自己开店的宗旨吻合。以后，工作中遇到的方面以及产品、店内活动、店内动态等等都在此网站发布。网站将采用seven主题。这个主题的功能很全面，想要的功能基本都能实现了。