法一 防火墙用白名单模式，把内网网段添加白名单；
法二 DNS 选为内网自有的 DNS ，比如 AdguardHome 这种红米 AC2100 刷个 padavan 就能装的，不解析域名、只解析 IP ；
法三 参考学校机房和教学楼，可选开启或关闭某个 IP 地址机器的公网联网权限，padavan 就可以。或者网络结构上做隔离
以上方法都要做好权限划分，管理员配置好，用户不能改

@v2k9 可以看一下 #18 和博客正文哦，大厂从技术上可以用 IP 多播解决，但并没有能像 CDN 一样开箱即用的服务，成本也很高。裸域名想直接用 CDN 的话，RFC 规范也没有跟进。比如阿里云就是不支持添加裸域名的加速域名的： https://help.aliyun.com/document_detail/122181.html#section-2er-say-d7x 。就算能用，有关 CNAME Flattenning 和 EDNS 的支持也会影响 CDN 的覆盖。

@LxnChan referer 问题应该好了，又拍云控制台的登录态过期了，所以修改没生效🧐

所以我暂时还没做公安备案。他催我就做，他让我改我就搬🤣其实要做公安备案的话 disqus 最省事了

是 Hexo 的，主题是 butterfly 。运营费用是 0 。因为我有 Azure 的学生订阅，虽然几个月来没关过机，但是长期来看考虑到服务器的运维时间成本，小黄鱼上买了个授权码做了备案。
我的 www 和 docs 的静态 html 在多吉云，底层用的是腾讯云的 COS 和 CDN 。图片和样式在又拍云，主要是因为多吉云的标准型存储桶不支持兼容 S3 的第三方工具，OSS 免费额度也只适用于基础型存储桶。基础型几乎不能托管网站（不支持 404 页面等，所以我挂了一个单页 status.pil0txia.com ），标准型计费是精确到小数点后四位的（<=33M 免费）。
多吉云给我留下的印象应该是在线客服懂技术，但是在线控制台远没有 Filezilla 好用。

Office 365 网页版，古老的空格排版的文档也能和桌面端一致
现在我连域名邮箱都迁移到 Exchange 上了。唯一的缺点就是续订具有不可确定性，每次成功续上之后我都会重新配置一遍

@LxnChan 多看了两眼，lxnchan.cn server: lxnchan/6.6.6 w ； bucket 子域是又拍云

@LxnChan 已经添加好啦

站点名称：Pil0tXia - 浮笙事记
头像： https://static.pil0txia.com/assets/03_3_600p.webp
地址： https://www.pil0txia.com
描述：不会摄影的白帽子不是好机长！
友链： https://www.pil0txia.com/link/

我准备备案时是考虑过把博客搬到 blog.pil0txia.com ，www 关掉评论留给管局看的。不过江苏这边管的不是很严，甚至我的备案信息中网站名称一栏是空白，就暂时没有采取。

你的站 dig 出来只有一个 A 记录，当然不用考虑套 CDN 或者......等等你不是说你用了又拍云吗，怎么没有 CNAME 呢？

@kkk9 但是你如果 dig 一下 github.com 的话它只会返回一个 A 记录，qq.com 也是这样。我不知道他们是怎么实现的，我们自己靠 to C 的云服务厂商肯定是实现不了（估计得手撸负载均衡）。
www.qq.com 等子域名都是直接用的 CDN ，dig 出来首先都是 CNAME ，从他们的选择也能看出来给子域名加速要方便经济一些，同时裸域名用 CDN 可能多多少少是存在一些问题的

@realpg #16 是存在争议，就像汉语的多音字一样，所以我用了避免争议的说法，也在自己文章里消了歧。英语我就直接说 root domain, apex domain, subdomain 了。其实也不能说维基百科不权威，百科底部有参考资料的，况且百度百科也是这么说的，我还被人纠正过
@stille #15 能记住我的网址的用户我想也只有我的朋友们了🤣，跳转服务在国内，实际用起来速度一样很快，我想他们应该是不会介意多跳转一次的；服务器在国外的话国内访问就能看到地址栏里的跳转了。不过如果因为给 @用了 CDN 加速，却损失了覆盖和节点数量，相比于跳转就得不偿失了

@zzlbz 不过现在越来越多的网站在反过来重定向了，SEO 角度没影响，Cloudflare 也完美支持，只是国内没有厂商说过可以这样（事实上也确实只有腾讯云支持，阿里云文档说不支持），所以研究了一下

@kkk9 #3 我以前也以为二级域名是子域名，但是写博客时考证了一下，维基百科认为二级域名应该是 abc.com 而不是 www.abc.com： https://zh.m.wikipedia.org/zh-hans/%E4%BA%8C%E7%BA%A7%E5%9F%9F
@hazy #5 如果只有 IP ，可以放心的在裸域名上使用 A 记录，但是要挂 DDoS 高防等托管平台的话，就得是 CNAME 了。如果 DNS 解析商不支持 CNAME Flattening 的话，这段时间就收不到邮件了
@oott123 #7 确实是这样，我会更新一下

@Aloento 这肯定得两个都用啊😂但是 CDN 加速和 SEO 要选一个规范的域名，另一个做 302 （新站）或 301 （旧站迁移）跳转。这一点我在博客里有讲的哦

你有 NAS 了就用 NAS 呗，数据在自己手上才是最稳妥的，拿来备份也好。alist 拿来蹭国内云厂商的免费 OSS 和 CDN 额度的性能挺好的，只是 onedrive 的话和 onemanager 、oneindex 差不多，皮肤没有 onemanager 好看，多一个搜索功能。

CDN 不影响 GA 的，动态页面可以在 CDN 设置不缓存。
GA 我这里不显示设备型号（ HTTP 也不传输设备型号），它主要是统计用户在每个页面的行为和事件的，可以自己绑定事件，但我没试过。有关事件的文档： https://support.google.com/analytics/answer/10085872?hl=zh-Hans
只有 IP 地址不能区分用户，要结合 cookie 和 UA ，应该有现成的 CMS 插件吧

我从 Teamviewer 和 Anydesk 用到后来的 splashtop 、Todesk 和 IPv6 DDNS/Zerotier/frp+mstsc ，和女朋友打游戏串流时的 Moonlight 和 Parsec ，以及无线双屏的 spacedesk ，市面上的方案我都用过，办公体验最好的还得是微软自家的 mstsc ，光是缩放能匹配分辨率这一点就吊打其他的了。todesk 我主要是用来 mstsc 断开后给电脑睡眠的，要用了再 WOL 唤醒。游戏的话 mstsc 不如 Parsec ，不过 parsec 对网络 NAT 质量有点要求，有的时候 clash 要开 TUN 模式先自动登录账号，再关掉 TUN 模式让 NAT 联机。frp 是备用的了，主要是搭给没有 ipv6 环境的朋友用。其他的都已经不怎么用了。todesk 无人值守的密码策略改了好几次，你平时没怎么用，要是用两次就可以发现问题了。

我觉得有个域名，给域名签发免费 https 会比较好，以后想玩 IPv6 DDNS 什么的都比较方便。解析的话直接指向内网 IP 地址就行了，连家里 WIFI 的时候才能访问，公网访问不了。当然你也可以在路由器上设置指定域名的 host ，或者由 AdguardHome 负责 DNS 解析。

DNSPod 应该是完全支持了，毕竟我把 @记录 CNAME 解析到 netlify 的负载均衡，和腾讯企业邮一起用了很久了
解析设置相关 - DNSPod 服务与支持
https://docs.dnspod.cn/dns/dns-resolve-set/
CNAME 加速 - DNSPod 服务与支持
https://docs.dnspod.cn/dns/cname-speed/

@InDom 如果是新标签页打开的网页，就是 no-referer 了。如 https://www.v2ex.com/member/Pil0tXia 中我的博客链接，点击后 V2EX 自动在新标签页打开，是 no-referer 。

@lzj724 我从 porkbun 转回来的，就为了国内的 CDN orz
@815979670
@mozhizhu
@aulayli
@yekern 大家都这么说的话，也确实挺好的。不过时隔四年，相比[这篇帖子]( https://www.v2ex.com/t/508137)，公安备案的认同度反而下降了（笑。
我觉得公安备案的时候服务器 IP 就填腾讯云对象存储的 IP ，应该问题不大。如果从长期角度来看，图个省事，是不是还是把它做了会好一点？

@eason1874 就算要搞也不至于放上自己的域名，不明智。
在[这篇文章]( https://blog.keybrl.com/boring-2020-05-11-no-icp/)中，作者说“因为审核的内容仅仅是 www 子域指向的网站，所以一些备案教程会建议在这个地方放一个很简单的页面应付检查”，你觉得他们会在检查 www 的同时也检查 @记录吗？
还是更希望自己的博客待在最简洁的二级域名上，我从[另一篇帖子]( https://www.v2ex.com/t/904974)中的[这篇文章]( https://www.qs5.org/Post/678.html)获得了灵感，可以在 CDN 里面设置 @记录的 referer 防盗链，黑名单包括[腾讯云](cloud.tencent.com)、[ICP 管局](beian.miit.gov.cn)、[公安备案](beian.gov.cn)，也许能起到一些效果。不行的话，再移动到 blog 三级域名也不迟