建站与数字基建

ICP备案是把域名和服务器在工信部登记。中国大陆服务器和域名对外提供Web服务必须备案，否则会被拦截。流程约7至20个工作日：先域名实名认证，云厂商初审，再交管局审核，通过后域名才可访问；备案期间不能通过域名访问。备案正规稳定、微信不拦截，但周期长需实名；免备案用海外服务器加CF Tunnel，当天可用隐私好，但速度和微信风控有风险。个人沉淀可免备案，交付学生/家长并需微信传播应备案；稳妥是用免备案跑起来，同时启动备案，通过后切换。

若需24小时稳定、正规公网域名或备案站点，应选云服务器；NAS自建偏折腾，云服务器偏交付。腾讯云轻量适合个人博客，阿里云ECS生态全；两者都支持Docker，部署命令相同，差别主要在安全组与备案。购买按地域、镜像、配置、密码/密钥、付款开机五步，个人博客2核2G够用。买后默认只开22，须在防火墙/安全组放行80、443，直连Halo再放行8090。NAS上的Docker、1Panel、反代可原样迁移，区别是内网变公网、点按钮变敲命令。

本文总结 Halo 付费阅读插件 PluginTools 与支付插件 PluginPayment 的配置踩坑。付费阅读依赖 Tools 限制阅读节点、支付插件、插件授权、Halo 外部访问地址和支付回调域名，任一环断裂即不可用。授权域名须与 Halo 外部访问地址一致，避免内网 IP；授权中心异常可用离线授权。回调域名填博客公网域名。易支付需找服务商获取商户号、密钥、接口地址，接口地址结尾不加斜杠，发起支付选页面跳转；微信 404 多为插件路由缺陷。Tools 找不到限制阅读节点，根因是“模板设置→兼容 PJAX”未开启，保存后强刷。

文章介绍了一款名为FreeDomain的开源免费域名注册项目，由DigitalPlat团队开发，上线不到半年已在GitHub获得61.6k星标，拥有超过20万用户。该项目支持注册四种后缀的免费域名，无需实名认证和隐藏费用，可正常商用、配置SSL证书及DNS解析。文中详细说明了注册流程：需准备GitHub账号，完成邮箱验证和GitHub OAuth授权，默认每账号可注册1个免费域名，通过为项目点Star可解锁额外配额。作者分享实测体验，认为解析速度和稳定性尚可，但指出免费政策存在调整风险、客服支持有限等缺点。该项目通过增值服务收费、合作伙伴分成等模式盈利，适合个人开发者、学生及预算有限的创业团队使用，但大型商业网站和敏感行业不建议依赖免费域名。

WorkDaddy 是一款基于 Chrome DevTools Protocol (CDP) 的 WorkBuddy 桌面端增强工具，完全开源（AGPL-3.0），采用零侵入注入方式，不改动官方安装包。核心功能包括：多账号独立备份与一键切换、免退出 OAuth 登录新账号、账号加密导入导出以便跨电脑迁移、自动领取每日积分、Token 与积分用量统计、积分不足时切换账号建议、自然语言创建自动化任务并支持事件/定时触发、权限弹窗免打扰、异常中断会话自动续接、跨账号会话迁移、暂存提示词与快捷短语、毛玻璃主题切换及防电脑休眠。支持 macOS 与 Windows，账号和配置数据全部保留在本机，默认开启脱敏错误诊断且可关闭。适合需要多账号管理、无人值守跑长任务、追求更高效率的 WorkBuddy 重度用户。

文章梳理数字广告灰产从PPC竞价到AI代理攻防的演变：按点击付费催生点击欺诈，平台四层防线应对；灰产转向成人网站真人流量，用Popunder和点击劫持伪造曝光与点击。行业以GIVT、SIVT分类无效流量，程序化广告每1美元仅36美分触达真实消费者。智能出价时代，假转化毒化算法，质量得分降级推高CPC。终极攻防是行为生物识别对抗LLM代理，后者可能遭隐形披风与提示词注入劫持。结论提出主动拦截、供应链透明和AI安全框架。读者可理解攻防逻辑。

本文介绍了利用极空间NAS搭建聚合网盘搜索工具PanSou，并通过cpolar实现远程公网访问的完整方案。PanSou是一款体积不足20MB的轻量级聚合搜索工具，支持百度网盘、阿里云盘、夸克网盘、磁力链接等十余种资源平台，具备智能去重排序功能，可过滤约90%的失效与垃圾信息。部署过程通过Docker方式完成，需在极空间启用SSH权限后执行拉取命令，将本地8085端口映射至容器80端口。针对远程访问需求，文章提出使用cpolar内网穿透工具，无需公网IP和复杂路由器配置，通过在官网预留固定二级子域名并在本地9200端口管理界面创建HTTP隧道，即可生成公网访问地址，实现外网随时访问家中NAS服务，解决本地服务无法远程使用的痛点。

文章针对Google Antigravity无法登录的问题，列举了三种常见故障：登录后不跳转、提示“当前账号不可用”、卡在账户设置界面。解决办法分三步：首先检查网络，确认代理支持美区并开启全局代理及TUN模式；其次检查Google账号归属地，若显示为China，需通过官方表单申请修改地址，理由栏选择Other并填写说明文案，等待约半小时后收到修改成功邮件；最后重新授权登录即可。文章还提示Antigravity目前免费，提供Gemini Pro 3和Claude Sonnet 4.5模型，值得试用。

本文记录了自建站从零到上线过程中，解决“动态IPv6家宽+Cloudflare代理+1Panel/OpenResty+Docker部署”架构下三大典型故障的完整排错实战。首先，针对CF报522超时，定位为家宽IPv6前缀动态变化和运营商封锁80/443端口所致，解法是调整DDNS-GO正则匹配最新地址并改用非标端口。其次，针对525 SSL握手失败，明确了需在Cloudflare配置Origin Rules将请求重写至非标端口，并手动修改OpenResty配置文件为`listen 666 ssl http2;`，同时将CF加密模式降级为“完全”而非“严格”。最后，为应对微信针对海外域名的ICP备案拦截，绕过了在Docker容器内放置校验文件的陷阱，直接在Nginx层使用精确匹配规则“原地劫持”并返回校验码，实现秒过认证。文章末尾总结了“网络层-加密层-代理层”三步排错心法，便于读者未来快速定位问题。

文章解析了fscarmen维护的sing-box脚本中多种代理协议的特性与适用场景，将其分为三类：Reality系列伪装能力最强，无需域名且难以被防火墙识别，其中xtls-reality性能最优；Hysteria2与TUIC基于UDP，适合丢包环境下高速传输，但可能被运营商限速；WS类协议主要用于配合Cloudflare CDN隐藏IP。可靠性排序上，追求稳定选xtls-reality，追求速度选Hysteria2。文章指出Argo CDN方案适合IP被封场景，但直连Reality延迟更低。sing-box内核轻量、全协议支持，是专业用户首选。最后说明该场景属正向代理，除非开启Argo Tunnel才涉及反向代理技术。