ishenwei/nexus
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update nexus: fix conflicts and sync local changes

Browse Source
This commit is contained in:
Shen Wei
2026-04-26 12:06:50 +08:00
parent 191797c01b
commit f09834b5a5
2443 changed files with 254323 additions and 255154 deletions
Download Patch File Download Diff File Expand all files Collapse all files

136
wiki/concepts/DNS托管.md
View File

@@ -1,68 +1,68 @@
# DNS托管
> DNS托管，通过 Cloudflare 免费托管 ishenwei.online 域名 DNS 解析，提供全球 CDN 和免费 SSL 证书。
## Overview
Cloudflare 是全球知名的 CDN 和 DNS 服务提供商，提供免费的 DNS 托管服务。本方案使用 Cloudflare 托管 ishenwei.online 主域名，通过 A 记录将子域名指向 RackNerd VPS 公网 IP（192.227.222.142），配合 Caddy 实现基于域名的反向代理。
## Configuration
|| 记录类型 | 主机名 | 指向 | 说明 |
|---------|---------|-------|------|------|
| A | vps.ishenwei.online | 192.227.222.142 | VPS 直连 |
| A | *.ishenwei.online | 192.227.222.142 | 所有子域名泛解析 |
| A | macmini.ishenwei.online | 192.227.222.142 | Mac Mini |
| A | nas.ishenwei.online | 192.227.222.142 | Synology NAS |
| A | ubuntu1.ishenwei.online | 192.227.222.142 | Ubuntu Server 1 |
| A | ubuntu2.ishenwei.online | 192.227.222.142 | Ubuntu Server 2 |
## Free Features Used
1. **DNS 解析**：全球 200+ 节点，毫秒级解析
2. **免费 SSL 证书**：通用加密模式（Flexible SSL），Caddy 提供服务端证书
3. **CDN 加速**：静态资源全球缓存
4. **DDoS 防护**：基础 DDoS 防护免费
5. **HTTP/2 + HTTP/3**：现代协议支持
## Traffic Flow
```
[用户浏览器]
│
│ DNS 查询: grafana.ishenwei.online
▼
[Cloudflare DNS]
A 记录 → 192.227.222.142
│
│ HTTPS 请求
▼
[RackNerd VPS: Caddy]
TLS 终止 + 反向代理
│
│ FRP 隧道
▼
[内网服务]
```
## vs 阿里云 DNS
- **阿里云 DNS**：收费（按解析量），功能全面，适合国内业务
- **Cloudflare**：免费，功能对个人使用足够，全球节点更多，隐私保护更好
## DNS-01 Challenge (Wildcard Certificate)
申请 *.ishenwei.online 泛域名证书时，Let's Encrypt 通过 DNS-01 挑战验证域名所有权：
1. CA 要求在 `_acme-challenge.ishenwei.online` TXT 记录写入特定值
2. Cloudflare API 自动更新该 TXT 记录
3. CA 验证通过后颁发泛域名证书
## Related Concepts
- [[HTTPS自动化证书]] — Caddy 自动申请 Let's Encrypt 证书
- [[反向代理]] — Caddy 基于域名的反向代理
- [[内网穿透]] — FRP 隧道传输
- [[CDN]] — Cloudflare 全球内容分发网络
## Related Entities
- [[Cloudflare]] — DNS 托管服务商
- [[RackNerd]] — VPS 公网 IP（DNS A 记录指向）
- [[Caddy]] — 自动 HTTPS + 反向代理
- [[frp]] — 内网穿透隧道
- [[阿里云 DNS]] — 国内 DNS 替代方案
# DNS托管
> DNS托管，通过 Cloudflare 免费托管 ishenwei.online 域名 DNS 解析，提供全球 CDN 和免费 SSL 证书。
## Overview
Cloudflare 是全球知名的 CDN 和 DNS 服务提供商，提供免费的 DNS 托管服务。本方案使用 Cloudflare 托管 ishenwei.online 主域名，通过 A 记录将子域名指向 RackNerd VPS 公网 IP（192.227.222.142），配合 Caddy 实现基于域名的反向代理。
## Configuration
|| 记录类型 | 主机名 | 指向 | 说明 |
|---------|---------|-------|------|------|
| A | vps.ishenwei.online | 192.227.222.142 | VPS 直连 |
| A | *.ishenwei.online | 192.227.222.142 | 所有子域名泛解析 |
| A | macmini.ishenwei.online | 192.227.222.142 | Mac Mini |
| A | nas.ishenwei.online | 192.227.222.142 | Synology NAS |
| A | ubuntu1.ishenwei.online | 192.227.222.142 | Ubuntu Server 1 |
| A | ubuntu2.ishenwei.online | 192.227.222.142 | Ubuntu Server 2 |
## Free Features Used
1. **DNS 解析**：全球 200+ 节点，毫秒级解析
2. **免费 SSL 证书**：通用加密模式（Flexible SSL），Caddy 提供服务端证书
3. **CDN 加速**：静态资源全球缓存
4. **DDoS 防护**：基础 DDoS 防护免费
5. **HTTP/2 + HTTP/3**：现代协议支持
## Traffic Flow
```
[用户浏览器]
│
│ DNS 查询: grafana.ishenwei.online
▼
[Cloudflare DNS]
A 记录 → 192.227.222.142
│
│ HTTPS 请求
▼
[RackNerd VPS: Caddy]
TLS 终止 + 反向代理
│
│ FRP 隧道
▼
[内网服务]
```
## vs 阿里云 DNS
- **阿里云 DNS**：收费（按解析量），功能全面，适合国内业务
- **Cloudflare**：免费，功能对个人使用足够，全球节点更多，隐私保护更好
## DNS-01 Challenge (Wildcard Certificate)
申请 *.ishenwei.online 泛域名证书时，Let's Encrypt 通过 DNS-01 挑战验证域名所有权：
1. CA 要求在 `_acme-challenge.ishenwei.online` TXT 记录写入特定值
2. Cloudflare API 自动更新该 TXT 记录
3. CA 验证通过后颁发泛域名证书
## Related Concepts
- [[HTTPS自动化证书]] — Caddy 自动申请 Let's Encrypt 证书
- [[反向代理]] — Caddy 基于域名的反向代理
- [[内网穿透]] — FRP 隧道传输
- [[CDN]] — Cloudflare 全球内容分发网络
## Related Entities
- [[Cloudflare]] — DNS 托管服务商
- [[RackNerd]] — VPS 公网 IP（DNS A 记录指向）
- [[Caddy]] — 自动 HTTPS + 反向代理
- [[frp]] — 内网穿透隧道
- [[阿里云 DNS]] — 国内 DNS 替代方案