https://tabserve.dev/ mjj来试下，用cf worker转发本地local host

有时候有些莫名其妙的问题，其实关闭v6就能解决，但是 cloudflare的设置中的IPv6 兼容性开关是动不了的，需要20刀以上pro才能点 但是我们可以用api来关闭 参考cloudflare的文档 需要用的三个参数，1区域id，2邮箱 3global api key 打开cf你的域名，域名那边有个域名区域id 申请global api key https://dash.cloudflare.com/profile/api-tokens

然后在linux上打以下命令,就可以关闭ipv6了，要打开的话就把off换成on就可以了

curl -X PATCH "https://api.cloudflare.com/client/v4/zones/域名区域id/settings/ipv6" \
     -H "X-Auth-Email: 你的cf邮箱" \
     -H "X-Auth-Key:你的Global API Key" \
     -H "Content-Type: application/json" \
     --data '{"value":"off"}'

如果出现以下结果，就是成功了

{
  "errors": [],
  "messages": [],
  "success": true,
  "result": null
}

欧洲南方天文台，这站很多大的图https://www.eso.org/public/images/

cloudflare目前的话提供了四种证书，一种是自家一年的，还有let‘s的，谷歌的，都是三个月的，还有setcigo的三个月的，但是怎么没见到，之前的话一直都是一年的证书，现在基本上都是三个月的，主要是let‘s和谷歌的两种，nodeseek就是谷歌的三个月的，其实我们可以利用api来切换这，参考cloudflare的文档里的[certificate authority]https://developers.cloudflare.com/ssl/reference/certificate-authorities/) 来切换四种证书，其实也可以完全不管，因为都是自动签的，let's的证书的话可能会导致部分旧平台，比方说旧安卓手机和win7的电脑兼容性不好，还有国产的360浏览器不把它添加进信任列表,所以切不切其实看你自己了 下面介绍两种办法来切证书，其实都是发起api来的，本质上一样的，只是第一种稍微简单点 首先都要申请global api key https://dash.cloudflare.com/profile/api-tokens 第一种方法 dnsfalre，这个是我之前用来修改以前cfp的cname接入的域名时候发现的，具体怎么玩可以参考这个大佬的博客https://luotianyi.vc/6415.html,可以自己部署，我们这次只是用来修改证书 作者github的项目地址https://github.com/5aaee9/Dnsflare 我们直接用作者的演示站就行了，是本地浏览器发起api请求的 打开https://dnsflare-indexyz.vercel.app/， 输入你的邮箱和global api key 点击提交登录 选择你的域名 点击下面的证书供应商，就可以切换你的域名的证书了，选择digicert就是cf自家的一年的了，let's和谷歌的话就是三个月的，有cf自家当然选cf自家的了 这时候我们去cf的后台，就可以看到cf的自家的一年证书已经签发了

第二种， 打开cf你的域名，域名那边有个域名区域id，要用的 然后在小鸡的ssh上打下面的命令

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"digicert\"}"

换成谷歌的话就把digicert换成google

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"google\"}"

换成let's的digicert 为 lets_encrypt

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key: 你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"lets_encrypt\"}"

如果出现以下结果的话，就是成功了

{"result":{"enabled":true,"certificate_authority":"lets_encrypt"},"success":true,"errors":[],"messages"

如果没反应的话，打开cf的控制台，禁用通用ssl，然后再打命令，然后再启用，反复多试几次就行了

1 一年的单域名的证书 都是国内云厂商提供的，都是要实名的 第一个是华为云和阿里云的encryption everywhere

华为云的怎么申请看这里 https://www.huaweicloud.com/zhishi/sslfree.html 阿里云的https://developer.aliyun.com/article/875508 trust asia的，腾讯，宝塔，ucloud,青云，好像还有几个， 但是记得，同一主域最多只能申请20张 腾讯https://console.cloud.tencent.com/ssl,有个免费证书，点进去 宝塔直接在面板里就有 ucloud https://console.ucloud.cn/ussl/Free 青云https://www.qingcloud.com/pricing#/SSLCertificate

2 acme.sh申请的三个月的通配符证书 Let's Encrypt ,zerossl和谷歌的三个月的

系统是debian ①安装acme.sh

curl https://get.acme.sh | sh

如果报错，安装socat

apt install socat -y

确认acme.sh已经安装，显示acme.sh版本,如果没反应的话重启下

acme.sh -v

②切换默认ca 切换成Let's encrypt

acme.sh --set-default-ca --server letsencrypt

切换成gcp的

acme.sh --set-default-ca --server google

切换成zerossl

acme.sh --set-default-ca  --server zerossl

zerossl要邮箱的，https://app.zerossl.com/signup,在这边注册个账户,然后输入下面的命令就行

acme.sh --register-account -m [email protected]

②.5 如果用gcp的证书的话申请gcp证书的api https://console.cloud.google.com/

cloudshell

gcloud beta publicca external-account-keys create

acme.sh --register-account --server google -m [email protected] 
--eab-hmac-key 申请到b64MacKey
--eab-kid 申请到的keyId]

③设置api 腾讯云dnspod api获取地址 https://console.dnspod.cn/account/token/apikey

export DP_Id="123456"
export DP_Key="abcdefg"

阿里云dns api https://usercenter.console.aliyun.com/#/manage/ak

export Ali_Key="AccessKeyId"
export Ali_Secret="AccessKeySecret"

cloudflare的api的话 https://dash.cloudflare.com/profile/api-tokens 申请Global API Key

export CF_Key="Global API Key" 
export CF_Email="你cloudflare邮箱"

④申请证书

腾讯云dnspod

acme.sh --issue --dns dns_dp -d xxx.com -d *.xxx.com

阿里云dns

acme.sh --issue --dns dns_ali -d xxx.com -d *.xxx.com

cloudflare

acme.sh --issue --dns dns_cf -d *.xxx.com -d xxx.com

还有半年的bypass证书，不过是单域名的，还不如阿里腾讯啥的一年的，我就没申请了 不想敲命令的话，可以试下这个,在线申请 https://letsencrypt.osfipin.com/ 怎么玩的话看imgurl图床作者的博客 https://blog.xiaoz.org/archives/18775 3cf的那个15年的是自签证书，要配合他家cdn用的，现在所有浏览器，谷歌chrome，微软edge，苹果safari，火狐，还有那种套壳的，里面的证书通通最多就13个月 两年的证书已经成历史了 这15年时给你回源用的，得配合cf的cdn，点亮小云朵才行

ihostart罗马尼亚灵车 论坛25块钱收来的 配置如图，v4被墙了，v6坏了，拿来当玩具用 先来上个geekbench5开开胃，单核300多，也不是不能用 再来个yabs，石头硬盘 再来个流媒体 最后来个bench.sh v4被墙了，去回程和国内三网不测了

1安装rclone ①先去rclone官网找到你的版本 官网链接https://rclone.org/downloads/

②没sudo的话先安装下sudo，我一般用的是debian，直接

apt install sudo 

③然后直接输入，安装rclone

sudo -v ; curl https://rclone.org/install.sh | sudo bash

安装完成的话长这样子 2 获取infini-cloud的配置 登录状态下打开这个链接 https://infini-cloud.net/en/modules/mypage/usage/ 把Turn on Apps Connection给勾上 记住你的id和密码，密码只会显示一次，记得保存下 三个参数，一个url，一个id，一个password，准备好 url的话下面3④里面用到 Connection ID就是3⑤user Apps Password 的话3 3配置rclone ①在你的ssh中输入

rclone config

会出来一排参数,中文啥意思，标在后面了，用gpt翻译的

n) New remote：新建一个远程存储。
s) Set configuration password：设置配置文件的密码。
q) Quit config：退出配置界面。

②新建的话输入n,会出现

Enter name for new remote.
name> 

这个你直接随便输入就行,我就用这个帖子https://www.nodeseek.com/post-9604-1里的jpwp了 输入完名字会出现一大串的 ③这个infini-cloud的话我们挂载的是webdav的，选择46 webdav，输入46就行了 ④会让你输入url 就是第二部里面的url 直接复制，粘贴进去就行了，然后回车 会出现这个，选择5 ⑤user输入第2部里面的Connection ID 然后回出现下面的

y) Yes, type in my own password：手动输入密码。
g) Generate random password：随机生成密码。
n) No, leave this optional password blank (default)：不设置密码

选择y，手动输入第2部里面的那个只出现过一次的密码，复制进去就行了，Linux 终端中输入密码时，密码不会显示在屏幕上 然后bearer token的话直接回车edit advanced config，也是直接回车 然后keep the jpwp remote，也是直接回车 然后选择q，退出就ok了

4① 最后输入https://www.nodeseek.com/post-9604-1这个帖子里面的命令挂载就ok了

rclone mount jpwp: /mnt/Wanpan --config=/root/.config/rclone/rclone.conf --allow-other --allow-non-empty --vfs-cache-mode full --vfs-cache-max-age 48h --vfs-cache-max-size 5G --cache-dir /tmp/cache --vfs-read-chunk-size 128M --vfs-read-chunk-size-limit 1G --buffer-size 128M --umask 000 &

②如果出现报错的如下报错的话 是没有装fuse3，debian和ubuntu的话直接用下面的命令apt安装，然后再执行上面的命令就行了

apt-get install fuse3

③如果出现mount FUSE fs: mountpoint does not exist: /mnt/Wanpan，没有的话，输入下面命令，创建挂载点

mkdir -p /mnt/Wanpan

在输入上面的命令挂载4①的命令挂载

最后输入df-h，显示jpwp的话那就是挂载成功了，1PB是唬人的，实际就是你网盘的容量,其他支持webdav的网盘，也是这样子挂载的，可以试下这个ovh的网盘https://www.nodeseek.com/post-8887-1

从https://lowendbox.com/blog/what-happened-to-virmach-anyways/#comments 转载，用chatgpt4翻译

<font color=red size=10>总结:胖子和cc机房闹掰，人员跑路，胖子买新锐龙服务器要钱，新的机房要钱，胖子可能要跑路</font>

如果你在低端市场混得久了，你可能听过一个叫做Virmach的公司。 他们以在假期，特别是黑色星期五期间提供杀手级优惠而闻名。 他们的成功秘诀很简单： 从主要的供应商那里租用便宜的服务器，主要是ColoCrossing。 竞争到底（以非常低的成本提供吸引人的价值）。 在LowEndTalk上做广告。 这并不是过度简化。 早在2019年，就有人发帖问ColoCrossing是否真的拥有Virmach——因为他们变得如此密不可分。 事实上，这也让他们走得非常远。 然而，直到他们决定购买自己的设备，并将其分布在全球各地的数据中心……

随着时间的推移，裂痕逐渐显现 最初，Virmach离开ColoCrossing的想法基本上受到了欢迎。首先，他们将获得IPv6。其次，他们离开了大坏狼ColoCrossing……最后，但同样重要的是： 这是新的、令人兴奋的，所以人们纷纷跟风。 有大量的人预订了这些服务器，Virmach最终创建了一个主题帖，宣布这些全新的自有Ryzen服务器。 基本上，从这一点开始，Virmach就开始了他们的衰落（这仍在积极发生；还没有到“安息吧”的地步。） 客户会抱怨延迟，交付的服务器出现问题，IP突然改变等等，这在开始时并不是问题。 这只看起来像是成长的痛苦，Virmach总是似乎有一个很好的理由来解释为什么会发生这样的事情，以及什么时候会解决……但显然裂痕正在形成

很多事情同时发生 大约在2022年7月，管理Virmach在LowEndTalk账户的人说：

由于我们现在的处境，我不得不每天、整天工作，已经持续一年左右。所以我现在花费的时间被严重偏向我的方向。我们现在有另外两个人和我们一起工作。我们仍然是一个小公司，一直都是，但最近更是如此。大约在COVID开始时，我们的计费人员离开了，我们的硬件人员离开了，还有两个系统管理员离开了。直到我们也必须进行大量的构建，处理老化的硬件，以及在过去的半年多时间里同时进行迁移，一切才变得不好应对。我可能也做了一些恶劣的销售，我们遇到了比预期多得多的新硬件问题，这也没有帮助。但是，你现在正在和一个几乎负责一切，长期以来几乎没有睡觉的人交谈，尤其是因为现在是周末，今天没有其他人在工作

你卖出了太多产品来交付，你决定移动你的所有客户并投入大量的资金来做这个，现在你的所有员工都辞职了？即使你打算履行早先的承诺，现在也难以做到。 我认为2022年的夏天左右真的是Virmach的巅峰。 (参见：Virmach在边缘摇摆，2022年8月发表)。 之后呢？人们只是开始失去希望。它似乎已经变成了一个人的表演。如果有问题出现？祝你好运能得到回复。例如，人们的工单开启的时间超过90天。我现在仍然有一张超过一年的工单没有解决。 2022年的7月也是Virmach账户最后一次登录LowEndTalk的时间，这是他们的主要业务来源。 他们在其他论坛仍然活跃，但随着时间的推移，他们变得越来越内向。 任何新的Virmach帖子通常都是人们谈论他们付费购买的产品的停机时间，Virmach回应说他们的所有数据中心都因为某个原因停机，然后又两个月不回应。

从技术上讲，这仍然是一个正在被写的故事……但真的是吗？ 整整一年的空洞承诺，停机时间，以及缺乏解决方案。 虽然我仍然认为完全有可能扭转整个公司的局面，但变革需要立即进行。一年的时间仍然处于同一位置是很长的时间。 你只能表现得平庸这么久并且提供差的客户服务，最终，客户会找到其他的解决方案。当你的核心卖点仍然锁定在定价上时，你没有太多独特的卖点能在另一个与你价格匹配的人出现……并提供相同甚至更好的体验时，让客户留下来。 （顺便说一下，你现在在一个找到更便宜、更好体验的地方。） 总之，就像我之前说的…… 他们还没死。虽然微弱，但仍有脉搏。是Virmach决定他们想要发展还是继续衰落。如果一切都失败了，有一个市场可以提供3.87美元的开发者箱，三年期的可用性服务等级承诺为33%。 如果他们一开始就和ColoCrossing保持在一起……我们都会有便宜的Buffalo服务器和Virmach的黑色星期五优惠。 珍惜简单的时光。

尾声：我们对Virmach有什么期待？ 去年我们发表了一篇文章，强调了Virmach的一些问题，反应主要是“是的，我也遇到了问题”。但也有一些人说“你不应该批评他们/这是一篇攻击性的文章/你为什么对他们不好”之类的评论。 事实完全不是这样。我们喜欢为我们的社区带来超棒优惠的供应商，而Virmach长时间以来就是这样做的。他们试图通过在支持上设置一些保护措施来弥补他们微薄的利润，但基本上没有足够的收入进来。在面临太多的退款、意外的硬件费用或网络超支之前，微薄的利润很快就会被淹没。 如果Virmach恢复稳定，客户对他们的服务感到满意，我们很乐意再次展示他们。推动低价托管可能性的供应商就是我们的宗旨！ 所以，我们真诚地祝Virmach一切顺利，希望他们能恢复过来。在此之前，我们会持续关注他们的发展

前几天ovh老板的推特上看到的 https://twitter.com/olesovhcom/status/1664227559976869890 官网链接:https://shadow.tech/en-GB 关于 支持webdav 免费20G，各位mjj可以试下

别存重要数据，毕竟ovh有物理上云的先列

gridea是一个个静态博客的客户端 相对于hugo和hexo啥的，最大的好处就是简单，不用配置啥复杂的东西 缺点，就是主题很少 本文用github仓库部署，可以同时直接用仓库部署到github pages，cf pages，vercel，netlify，国内访问推荐vercel 由于这几个默认域名被墙，绑个自己的域名

一 配置github ①没号的先注册一个 https://github.com/ 点击右上角singup注册一个 ②创建github仓库 https://github.com/new 创建个username.github.io，username就是你用户名，其实也可以不这样子，仓库名随便取，只是没法用github pages而已，不影响部署到cf pages和vercel的 ③申请token https://github.com/settings/tokens/new token时间自己爱要多久，反正我直接永久，repo勾上，token只显示一次，记得保存下

二 配置gridea ①下载

https://github.com/getgridea/gridea/releases 自己根据客户端下载 支持mac，win，linux三大客户端 ②配置 点击左边的远程，界面长这样子 选择github pages， 域名:你要绑的域名 仓库名称:刚刚建的github的仓库的名字:username.github.io这样子 分支，现在一般默认是main，自己看下你github仓库 仓库用户名,你github的user name 邮箱，你github的邮箱 令牌，刚刚第三步申请的token cname这个不用github page啥的话不用管，要用的话填你要绑的域名

然后保存，再点下检测远程连接的，显示成功的话就ok了 ③备份 点击最左边这个按钮，点进去，有个站点源文件路径，那就是gridea的配置文件了，要备份的话直接打包上传到网盘，或者直接整个坚果云或者onedrive啥的同步直接 ④写文章 支持markdown，点击左边的文章，自己写 ⑤点击左下角同步，同步到你github 如果没法同步的话，设置里又http代理设置，自己填写

三 部署到各家平台 1github pages 找到你username.github.io的仓库，点击setting，选择pages启用，可以绑定自己的域名，不展开讲了，自己谷歌搜下

2部署到cf pages（推荐） ①注册cf账户 https://cloudflare.com/ 打开网站，点击注册 ②创建pages 点击workes and pages 创建应用程序，选择pages 连接到git 连接到github账户，选择你刚刚创建的那个github仓库 然后点开始设置 保存并部署 设置自定义域，默认的pages.dev被墙了，输入你在gridea里填的域名 然后点激活域再等会就ok了 浏览器打开你的域名就可以访问了

3部署到vercel ①https://vercel.com/点击右上角singup，再点击用github登录 ②点击add new project,选择你的github仓库，再点击import 然后点击deploy直接部署 然后就部署好了 ③设置自定义域，默认的vercel.app被墙了，输入你在gridea里填的域名 点击setting，选择左边的domains 在cloudflare或者别的域名解析商那里添加一个A记录到76.76.21.21 或者cname到cname.vercel-dns.com 都是可以的，具体怎么操作看vercel的文档 https://vercel.com/docs/concepts/projects/domains/working-with-nameservers vercel的亚马逊aga到国内速度明显比其他的快，推荐这个部署，但是免费只有100G的流量，不过个人博客也够用了 4部署到netlify ①https://www.netlify.com/,点击右上角singup，选择github登录 ②点击add new site 选择import an existing project 选择你的github仓库，再点deploy site部署

③设置自定义域，默认的netlify.app被墙了，输入你在gridea里填的域名 点击domain setting，然后把你的域名cname过去就行了，具体怎么弄看netlify的文档 https://docs.netlify.com/domains-https/custom-domains/