大家好，今天依旧是可爱的 Cherry。
说到个人网页，相信不少朋友白嫖过无头服务器部署过静态网页，虽然无头服务器是免费的，但是静态网页的更新却很麻烦，远远不如有数据库的动态网页好用。
例如 Wordpress、Typecho、Hexo 等，都是非常优秀的动态网页框架。
Cherry 正好拿来给大家介绍一款好看又好用的动态网页框架，同时通过 cf 代理实现无端口访问。
本文使用国外 vps 部署，仅做技术交流，国内服务器网站请按要求备案。
Halo 部署
一、使用 docker-compose 安装 halo
利用群晖 Container Manager 的项目功能新建 compose 项目。
利用 Dockge 管理 compose 项目
Compose 代码，结合 mysql 使用
version: "3"
services:
halo:
image: halohub/halo:2.12
container_name: halo
restart: on-failure:3
depends_on:
halodb:
condition: service_healthy
networks:
halo_network:
volumes:
- ./halo2:/root/.halo2 # 自定义路径
ports:
- "8090:8090" # 自定义端口
healthcheck:
test: [ "CMD", "curl", "-f", "http://localhost:8090/actuator/health/readiness" ]
interval: 30s
timeout: 5s
retries: 5
start_period: 30s
command:
- --spring.r2dbc.url=r2dbc:pool:mysql://halodb:3306/halo
- --spring.r2dbc.username=root
# MySQL 的密码，请保证与下方 MYSQL_ROOT_PASSWORD 的变量值一致。
- --spring.r2dbc.password=o#DwN&JSa56
- --spring.sql.init.platform=mysql
# 外部访问地址，请根据实际需要修改，建议改成域名加【实际访问的端口】
- --halo.external-url=https://localhost:9000
halodb:
image: mysql:8.1.0
container_name: halodb
command:
- --default-authentication-plugin=caching_sha2_password
- --character-set-server=utf8mb4
- --collation-server=utf8mb4_general_ci
- --explicit_defaults_for_timestamp=true
- ./mysql:/var/lib/mysql # 自定义路径
- ./mysqlBackup:/data/mysqlBackup # 自定义路径
- "3306:3306"
test: [ "CMD", "mysqladmin", "ping", "-h", "127.0.0.1", "--silent" ]
interval: 3s
environment:
# 请修改此密码，并对应修改上方 Halo 服务的 SPRING_R2DBC_PASSWORD 变量值
- MYSQL_ROOT_PASSWORD=o#DwN&JSa56
- MYSQL_DATABASE=halo
networks:
halo_network:
二、halo 初始化
输入 ip:port 进入系统，改一下账号密码，可以看看基本信息里的站点信息是否和设置的一样。
插件商城里选一下主题、插件等
cloudflare 设置
注册 cf 账号，购买域名这些就不说了，常规操作，下面只讲具体操作。
一、修改 cloudflare 的 SSL 参数
可以右上角先改中文，然后选择网站，输入自己的域名，激活网站
左侧选 "SSL/TLS" —— " 概述 "，将 ssl 设置为 " 完全 "
左侧选 "SSL/TLS" —— " 边缘证书 "，将 " 始终使用 HTTPS" 打开
选择 "DNS"-" 记录 "，增加 IPv4、IPv6 解析
因为 DDNS-GO 配置的没有小黄云，所以我们需要先设置 v4，v6 解析并开启小黄云
二、创建自建 SSL 证书
左侧选 "SSL/TLS" —— " 源服务器 "，点击 " 创建证书 "
红框内输入域名以及通配符域名，点击创建
将自建证书代码分别复制到 2 个 TXT 中，并改名为 cf.pem 和 cf.key，然后点确认。
三、使用 cloudflare 进行 dns 解析
因为我用的是阿里云，这里以阿里云为例，其它域名商操作大同小异
修改源域名商 DNS 指向，进入 " 域名 " 管理台
修改域名 DNS 解析，分别修改为如下两个
NS hazel.ns.cloudflare.com
NS henry.ns.cloudflare.com
设置 DNSSEC, 先来到 cloudflare，选择 "DNS" —— " 设置 "，启用 "DNSSEC"
记录下 " 摘要 "、" 密钥标记 " 两栏，一会要用。
来到域名管理台，在刚才 DNS 那一栏，选择 "DNSSEC 设置 "，将加密算法改为 13，摘要类型改成 2，最上面的标签就是 " 密钥标记 "（短位纯数字），摘要就是刚才复制的 " 摘要 "
四、转发端口
核心来了，来到 CF 的 " 规则 " —— "Origin Rules"，选择新建规则
转发 https 端口
利用 NPM 反代
一、安装 nginx proxy manager
也使用 docker-compose 方式部署，因为内容重复，就不展示了，直接给代码
version: '3'
app:
image: 'jc21/nginx-proxy-manager:latest'
restart: unless-stopped
- '6080:80' # HTTP 端口，随意改，记住就行
- '6081:81' # WebUI 端口，随意改，记住就行
- '6443:443' # HTTPS 端口，和在 cloudflare 重定向的端口一致
- ./data:/data # 自定义文件目录
- ./letsencrypt:/etc/letsencrypt # 自定义 SSL 证书目录
二、npm 反代 halo 服务
进入 NPM 页面，上传 SSL 证书（默认账号：admin@example.com 默认密码：changeme）
将刚才从 cf 上保存下来的 .pem 和 .key 上传
回到首页，选择代理
配置代理，直接抄图（IP 如果不是 bridge 的则自己填）
选择 SSL 证书，开启强制 HTTPS
利用 DDNS-GO 解析动态域名到 cloudflare
有些共享盒子可能会变动 ip 地址的，虽然很少，但是为了避免手动更换解析的麻烦，可以使用动态解析。
一、cloudflare 操作
获取 cloudflare 里 API 接口
选择 " 编辑区域 DNS"
选择网站域名，完成后点击创建令牌
令牌只会显示一次，请妥善保管，如果没了只能重新新建
二、DDNS-GO 操作
安装 DDNS-GO
【路径】自己设置
docker run -d --name ddns-go --restart=always --net=host -v 【路径】:/root jeessy/ddns-go--name ddns-go
配置 DDNS-GO，输入【ip：9876】打开 DDNS-GO
有 IPv6 的也一样设置
最后
其实 cloudflare 转发端口，其实也有一定的缺点，那就是网络问题，毕竟 cf 常年红 ping。
不过，我们可以通过 github 上的开源项目 CloudflareSpeedTest 来进行自动修改 hosts，达到本地提高访问速度的效果。
# 本项目采用 docker 部署，所有支持 docker 的服务器都可以实现 #
