本文记录了自建站从零到上线过程中，解决“动态IPv6家宽+Cloudflare代理+1Panel/OpenResty+Docker部署”架构下三大典型故障的完整排错实战。首先，针对CF报522超时，定位为家宽IPv6前缀动态变化和运营商封锁80/443端口所致，解法是调整DDNS-GO正则匹配最新地址并改用非标端口。其次，针对525 SSL握手失败，明确了需在Cloudflare配置Origin Rules将请求重写至非标端口，并手动修改OpenResty配置文件为`listen 666 ssl http2;`，同时将CF加密模式降级为“完全”而非“严格”。最后，为应对微信针对海外域名的ICP备案拦截，绕过了在Docker容器内放置校验文件的陷阱，直接在Nginx层使用精确匹配规则“原地劫持”并返回校验码，实现秒过认证。文章末尾总结了“网络层-加密层-代理层”三步排错心法，便于读者未来快速定位问题。
ddns-go 是一款简单易用的动态域名解析（DDNS）工具，支持阿里云、腾讯云、DNSPod、Cloudflare、华为云、百度云、Porkbun、GoDaddy、Namecheap、NameSilo 等多个主流服务商。项目通过 Web 界面配置，用户可快速将家庭或办公网络的动态公网 IP 自动绑定到固定域名，解决远程访问需求。文中展示了作者部署在 http://192.168.5.196:9876/ 的实际案例，并附有登录页面和配置界面的截图，直观呈现其简洁的操作流程。该工具开源托管于 GitHub，适合需要低成本、跨平台内网穿透替代方案的个人用户或小型团队，能显著减少手动更新 IP 的繁琐操作，提升远程连接稳定性。
自建VPS节点访问Gemini提示地区不支持，核心原因在于IP的ASN类型为Hosting，被Google风控标记。解决办法分三个阶段：服务端通过部署WARP双栈模式，为VPS套上Cloudflare纯净出站IP，成本最低且见效快；客户端则需配置Clash Verge开启TUN模式接管所有流量，启用IPv6与Fake-IP模式，并清空DNS缓存与浏览器Cookie，防止本地IP泄露；最后建议将账号两步验证改为Authenticator应用离线码，实现地理位置物理隔离，避免触发风控。配置完成后，访问browserleaks.com验证IPv4、IPv6地址均指向Cloudflare且无WebRTC泄露，即可正常访问Gemini。
背景 为了提升博客的全球访问速度并节省流量成本，决定使用 Cloudflare 作为 CDN 服务商。同时，为了解决发布文章后 CDN 缓存更新不及时的问题，配合 Halo 的 CDN 缓存刷新插件 实现自动化清理缓存。 准备工作 拥有一个 Halo 博客。 域名已托管至 Cloudflare 并开
针对无公网IPv4的HomeLab建站需求，本文提出以极空间NAS与OpenWrt软路由为硬件基础的最佳组合方案：博客系统选用GitHub超32k星标的Halo 2.x，内网穿透则采用Cloudflare Tunnel。该方案无需公网IP、不占VPS、支持自定义域名且免费无限流量，并自动提供HTTPS证书。部署核心分三阶段：先将域名DNS托管至Cloudflare；随后在极空间Docker部署Halo并映射8090端口；最后配置Cloudflare Tunnel时，需特别强调将默认QUIC协议强制改为HTTP2，以规避国内运营商对UDP长连接的干扰导致断连。此外，建议在软路由代理软件中将NAS的IP设为直连，避免流量“套娃”。若未来获得公网IPv4，可切换至AliDDNS方案以提升访问速度。
