Blog 中国地区代理站已经关闭,现在访问原中国地区代理站地址(blog.lamgc.moe)将直接访问全球站。
关闭代理站的原因主要是代理站没有满足加快中国地区用户的访问速度,继续维持代理站运行已经没有必要了。
原全球站域名将失效,如有其他使用该链接的友站请注意更换(如由本人主动申请友链的,将会尽快主动联系)。
如果通过 NginxConfig 创建了网站配置,而且网站使用了 Cloudflare 作为 CDN 的话,请检查以下几点:
- NginxConfig 生成的配置里是否使用了“强制 HTTPS”(即 Http 重定向至 Https)
- 如果是:
- Cloudflare 是否:TLS/SSL 加密模式为“灵活”(仅加密用户到 Cloudflare 之间的流量,Cloudflare 与网站之间走 Http
- 如果是:
如果在 Cloudflare 的 TLS 加密模式选择了“灵活”,且 Nginx 对网站的配置包括了对 Http 流量的 301 重定向,那么将会出现无限重定向问题(Cloudflare 通过 Http 访问网站,被网站重定向至 Https,但此时访问被 Cloudflare 代理,Cloudflare 依然使用 Http 访问,造成无限重定向问题)。
解决方法为:TLS 加密模式设为“完全”或“完全(严格)”,让 Cloudflare 使用 Https 访问网站。
为了全 Docker 搭建博客,尝试了两种方法进行搭建:反代方法(WordPress 单独开 Web 服务器,Nginx 前端服务器做 SSL 终止)和 Php-fpm 方法(WordPress 启动 fpm,由 Nginx 直接连接并处理)。
由于一开始使用 Php-fpm 方法不顺利(Host 传递错误,让 WordPress 以为网站地址为内网地址;HTTPS 错误,导致大量资源被 WordPress 设置为 HTTP 而不走 SSL),继而使用反代,然后又出了问题wwww,先是静态资源 404(后经确定,由于 Nginx 路由配置疏漏,以为 `location /` 可以匹配所有请求,但实际上静态资源依旧需要单独设置路由),然后还是资源不走 HTTPS 的问题,最后经过群里 dalao 的解答下,通过映射 Nginx 服务器到 WordPress 网站根目录,然后通过 TCP 让 Nginx 连接 WordPress 的方法成功搭建,虽有部分小问题,但目前已修复,状态良好!
全 Docker 下搭建 Nginx + MySQL + WordPress 可能会遇到的问题:
- 由于 WordPress 容器内,网站根目录为 `/var/www/html`,故 Nginx 不仅要映射到该目录在宿主机的真实路径,还要通过 Nginx 的 FastCGI 模块设置 open_basedir PHP 参数,添加 /var/www/html
- WordPress 容器的 fpm 连接方式为 TCP!监听端口为 9000
- 由于部分主题存在使用 JavaScript eval() 函数的情况,如果 CSP(Content-Security-Policy,内容安全策略)未允许 unsafe-eval 就会导致主题很多功能无法使用!解决方法就是在响应头的 CSP 添加 `’unsafe-eval’` 到尾部即可