光阴似箭，日月如梭，没想到这么快就到三年之约了

哈哈哈，走错片场了。之前开通了3年的阿里云服务器，新用户1折入手还是比较香的，但看看现在续费的价格，直接劝退

后续准备拥抱腾讯云了。所以想着在即将到期的阿里云服务器上，讲一讲如何从零搭建个人网站（无需编码）

我这里选择的是 宝塔面板+WordPress

1、下载 宝塔面板

地址：https://www.bt.cn/new/index.html

1.1选择安装脚本

注意事项

1.1.1 Centos安装脚本

yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec

1.1.2 Ubuntu/Deepin安装脚本

wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec

1.1.3 Debian安装脚本

wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh ed8484bec

1.1.4 万能安装脚本

if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh;fi;bash install_panel.sh ed8484bec

1.1.5 国产龙芯架构安装脚本（其他CPU请勿使用）

wget -O install_panel.sh https://download.bt.cn/install/0/loongarch64/loongarch64_install_panel.sh && bash install_panel.sh ed8484bec

1.2 进入我们的服务器

1.2.1 执行上面复制的命令

我的服务器是CentOS，所以执行 1.1.1中的命令

1.2.2 弹出提示时，直接输入 y，然后回车即可

1.2.3 到这一步就算是成啦

注意，图中红框的内容，就是部署后的宝塔面板的访问地址和账号密码

如果直接访问时，发现访问不了。那么可能是你没注意这句话

此时需要去阿里云的控制台，配置下安全组，放开 42552 端口

然后再去访问就可以啦，使用前面保存的账号和密码进行登录

2、进入宝塔面板

2.1 选择推荐的安装

进入宝塔面板后，会自动弹出下图内容。直接选择推荐的一键安装即可

然后等待下载完成，下载的过程中可以X掉安装软件的面板，去看看其他菜单

比如修改登录宝塔面板的账号和密码

当然了，如果你想查看刚才的安装进度，可以点击左上角的图标。就会再弹出安装进度

2.2 修改宝塔面板的访问地址

在 面板设置 中，可以修改宝塔面板绑定的端口及请求路径

比如我调整后是下面这种，调整后我的访问地址就是 https://47.xxx.xx.xx1:8888/baotam

如果你刚改完，发现自己不记得自己的设置了，现在也进不来系统了。

不要慌，此时可以远程到你的服务器，输入一下命令即可

/etc/init.d/bt default

访问信息会展示出来

如果此时发现访问不了，而且阿里云控制台的安全组也设置了，那么需要放开服务器的防火墙中的8888端口

## 放开防火墙的8888端口 ## –zone 作用域 ## –add-port=8888/tcp 添加端口，格式为：端口/通讯协议 # 关掉为remove-port ## –permanent 永久生效，没有此参数重启后失效 firewall-cmd --zone=public --add-port=8888/tcp --permanent  ## 重新加载防火墙配置 firewall-cmd --reload

3、开始创建网站

3.1 添加站点

点击 网站-添加站点，输入域名（如果没有域名，直接输入外网IP即可）

创建完成后如下

上面红框就是我们的网站访问地址，可以访问试试看 www.wokeyi.top

访问后会出现

3.2 下载 WordPress

在应用商店找到 WordPress，按下图顺序即可，直接点击后面的一键部署

点击一键部署后，输入域名信息，没有的话，输入外网IP

成功后，会弹出创建的信息

然后访问上图中的站点，进行设置

自行选择语言后，往后下一步会进入到填写数据库的页面

这里就需要输入一键部署WordPress时产生的那些信息，我填的信息如下

进入到下一步后，就是设置博客的基本信息

填写完成后，继续下一步，最后会进入到登录页面

登录后，这就是我们的博客网站啦

看起来是比较丑的，但是可以切换下主题。点击 外观-主题 ，找到自己喜欢的进行切换

现有的主题都看不上？你可以点击 添加新主题

里面有很多精美的主题供选择，当然，有些是需要付费的

当我们安装好主题后，可以直接访问试试看，还记得我们前面在安装WordPress时，设置的域名吗，直接访问那个就好。访问的结果就是我们的博客

既然服务器即将到期，那么接下来就是阿里云到腾讯云的网站迁移了，下期准备总结下网站迁移相关的内容

假如你有一个苹果，我有一个苹果，彼此交换后，我们都还是只有一个苹果；

假如我有一种思想，你有一种思想，我们彼此交换，我们就会有两种思想，甚至更多

全面解密Firefly科学上网工具：守护数字自由的加密之翼

在当今数字时代，网络自由与隐私安全已成为全球网民的核心诉求。面对复杂的网络环境，一款名为Firefly的开源科学上网工具正以其独特的加密技术和用户友好设计，为无数用户架起通往自由互联网的桥梁。本文将深入剖析这款工具的运作机制、使用技巧及安全策略，带您领略数字世界"破茧成蝶"的全过程。

一、Firefly的诞生背景与技术架构

网络审查如同无形的数字围墙，而Firefly恰似穿透这堵墙的荧光。作为开源社区集体智慧的结晶，它采用模块化设计架构：核心层使用Go语言开发保证跨平台性能，传输层整合了VMess、Trojan等新一代协议，应用层则提供简洁直观的图形界面。这种"三明治"结构既确保了军事级加密强度（支持AES-256-GCM等算法），又降低了普通用户的使用门槛。

值得注意的是，Firefly独创的"动态端口跳跃"技术能有效对抗深度包检测（DPI），其流量特征模拟日常HTTPS通信，使得识别拦截难度呈指数级上升。开发者社区每两周更新的混淆算法，更形成了持续进化的"数字迷彩"系统。

二、功能体验的全维度解析

1. 智能路由系统

Firefly的节点选择算法堪称"网络GPS"，不仅能实时监测全球300+节点的延迟数据，还会根据用户地理位置自动推荐最优路径。测试数据显示，在东亚地区使用日本节点时，YouTube 4K视频缓冲时间可控制在1.5秒以内，这种表现已超越多数商业VPN服务。

2. 多平台生态支持

从Windows的托盘图标管理到macOS的Touch ID验证，再到Android的快捷开关，Firefly针对各平台特性做了深度优化。Linux用户更可通过命令行实现自动化部署，例如：
bash curl -sL https://firefly.install.sh | bash -s -- --with-cli
这种设计极大方便了开发者和运维人员。

3. 隐私保护机制

工具内置的"数字面包屑清理"功能会在断开连接时自动清除DNS缓存，配合基于Tor的二次代理模式，可构建多重匿名网络。但需要提醒的是：绝对匿名不存在，用户仍需避免在科学上网时登录实名账户。

三、实战配置指南（含进阶技巧）

1. 初始安装的避坑要点

• Windows系统需关闭Defender实时防护（仅安装时）
• macOS需在「安全与隐私」中授权开发者证书
• 建议首次启动时选择「新手向导」模式

2. 服务器选择的黄金法则

通过终端ping测试可找到真实延迟最低的节点：
powershell Test-NetConnection -ComputerName jp01.firefly.net -Port 443
企业用户可配置私有中转服务器，将延迟控制在100ms以内。

3. 协议配置的艺术

• 企业办公：推荐WireGuard协议+TCP 443端口
• 流媒体访问：Trojan over WS最佳
• 高审查环境：VLESS+XTLS+Vision组合

四、安全增强方案

1. 双重加密隧道：通过ChainProxy功能串联多个节点
2. 流量伪装：启用「云存储模式」模拟网盘上传流量
3. 应急方案：预设备用配置二维码，手机扫码即可快速切换

五、典型问题解决方案

| 问题现象 | 排查步骤 | 终极方案 | |---------|---------|---------| | 连接闪断 | 检查MTU值/更换传输协议 | 启用TCP快速打开 | | 速度骤降 | 测试本地带宽/更换加密方式 | 使用BBR加速算法 | | DNS污染 | 切换至DOH/DOT | 配置本地hosts文件 |

深度点评：数字自由的辩证法

Firefly犹如网络世界中的普罗米修斯之火，其价值不仅在于技术实现，更在于它对互联网原始精神的坚守。工具采用的GPLv3许可证确保技术不会被垄断，开放的节点生态打破了传统VPN的商业壁垒。但我们也需清醒认识到：没有任何工具能提供绝对安全，真正的"防火墙"始终是用户的安全意识。

在测试过程中，Firefly在对抗新型DPI时展现出惊人的适应性，其"协议进化"速度甚至快于某些国家级过滤系统的更新周期。这揭示了一个深刻命题：在加密与解密的永恒博弈中，开源社区集体智慧正逐渐占据上风。

结语：当您启动Firefly那一刻，不仅是连接了一个服务器，更是接入了全球追求网络自由的技术共同体。记住，最强大的加密永远不是算法本身，而是人类对自由沟通的不懈追求。正如一位开发者所言："我们不是在建造工具，而是在培育数字时代的免疫系统。"