引

除了口口相传，个人博客的曝光途径很少 。十年之约 和 BlogFinder 算是比较经典的平台，但能见度往往也仅限于「博客爱好者」，很难出圈。

最近看博客后台数据时，VXNA 和 Folo 给了我一些小惊喜。

Folo

Folo 弱化了 RSS 概念，转而主推大众易于理解的 「Follow、关注」，让很多新用户了解并尝试。它还简化了成为 RSS 长期用户最难的部分：寻找高质量的内容。其实，读者一旦关注足够多的「有趣博客」，会很容易养成 RSS 阅读习惯。

同一篇文章的浏览数，Folo 甚至偶尔会跟我博客后台的数据齐平。

VXNA

VXNA 则是 V2EX 的一个新功能——博客聚合器。用户可以申请收录，收录后会被定期展示。

VXNA 仅展示文章标题，点击后跳转原网站（这点对博客作者来说很贴心），所以从博客后台能很直观的看到访问数据。

目前，它已经是除了搜索引擎外，我博客最大的流量来源。

结

前段时间，跟朋友聊天，话题转到「写作与表达」。他觉得我「被看见的需求比较淡」，很少写追着热点的内容，大多跟着自己的兴趣走。

但我想说，「被看见，被阅读」对我很重要，只是我从没想过自己写的东西会被很多人阅读。

感谢这些为个人博客增加能见度的平台！

前几天看到 拾月 开发了一个 RSS to Email 的服务，可以让读者订阅网站的 RSS feeds，0.002 元 / 封。

目前有 5 人民币的免费额度，对大部分博客来说，已经够用很久。

个人感觉这个服务很棒，不用花费额外精力配置，也不用再编辑一遍文本，都是自动化的，特别适合静态博客。

以此为契机，我搜了搜 WordPress 的插件商店，发现了 Newsletter 。

比起其他类似功能的插件，这个插件的优势是不需要注册，如果我保持 WordPress 版本不变，即使这个插件不更新维护，我依旧能使用。

设置很简单，如果 WordPress 配置过 SMTP 邮件转发，则可以直接下载使用该插件。

我目前使用的是免费版。可以展示近期的多篇博客，也可以每封邮件展示一篇博客全文。

Note: @JeffreyCalm 补充了一下非自建邮件服务（比如Gmail、Outlook）一天用 SMTP 发 200 封左右会被封停，自建的应该没有该限制。

自建邮箱则会有触达率的问题，目前大部分邮件服务商是白名单模式，新且小的 STMP 转发有可能被退信。

趁着黑五，新购置了配置高些的 VPS。折腾一番后，整理了目前自托管的服务。

第一个 VPS （Bandwagon）托管了 2 个项目 wordpress（建站） 和 Umami（数据统计），保持全球稳定的线路，和博客的稳定性：

第二个 VPS（Racknerd） 托管了 11 个项目：

• Freshrss，RSS 阅读器，目前还安装了两个扩展：TranslateTitlesCN（谷歌翻译标题） 和 Auto Refresh（自动刷新）。日常我会使用 Reeder 登录 freshrss 账号阅读。Freshrss 因是网页端的，所以也很适合配合 immersive translate 使用。
• wewe-rss，生成微信公众号订阅源，实际使用还挺稳定的，最后订阅了 27 个微信公众号。
• rsshub，为其他网站生成RSS源，自建的更稳定些。
• RSS-Bridge，订阅部分 rsshub 无法订阅的内容。本想用来订阅 instagram，但不稳定。不过功能确实挺强，便留下观察。与rsshub有很多互补之处，比如 rsshub 如果要订阅 telegram channel 比较复杂，RSS-Bridge 目前则比较简单。经费充裕的话，可以尝试 thefeedreaderbot，使用 webshare 的动态代理 ip，能够躲过 Block.
• AdGuardHome，DNS 去广告服务，配合浏览器插件uBlock Origin，效果很好。
• n8n，工作流自动化平台。
• calibre-web，在线电子书库管理系统。
• laber，跨越付费墙。
• FileCodeBox，文件分享。
• qBittorrent Web UI，BT 下载客户端的 Web 界面，可以远程管理和控制BT下载任务。
• NextChat，以前叫 ChatGPT-Next-Web，ChatGPT 网页端界面，专门部署给家人使用。

更多自部署软件可参考：awesome-selfhosted 和 Top 3 BEST applications you’ve decided to self-host? 。想轻量级省心的可以试试 YunoHost 。

个人倾向于将关键的非隐私类文件托管于信誉较好的大平台，如 Dropbox 和 1Password，所以没有使用自托管云盘和密码软件。

最近用 Docker 搭建了 Calibre-Web（书籍管理阅读平台），出现了一些问题，以下是解决方案。

Calibre 数据库路径

先是进入网页界面中，需要填写 Calibre 数据库路径，该路径需要进入 Docker 容器内部，创建数据库，并添加写入权限。

先查看容器内目录结构，并进入 bin。

docker exec -it calibre-web sh

ls /

cd bin

创建一个空的数据库。

calibredb add --empty --with-library /books

如果上面的命令成功，则设置正确的权限。

chmod -R 777 /books

初始化数据库。

calibredb add --empty --with-library /books

退出容器。

exit

OPDS

支持 OPDS 的阅读器，能更方便的下载和阅读 Calibre-web 中的书籍。

OPDS link 的正确格式是：http(s)://username:password@ip/hostname:port/opds

ip/hostname:port，也可以是网站域名。

iOS 中推荐 Cantook。

下载权限问题

在绑定 OPDS 阅读器的时候，我发现无法正常下载书籍，网页版也有相同问题，但仍可以阅读。报错：500 Internal Server Error。

这部分报错是比较新的问题，在 Github issue 中找到了解决方案。与 PUID/PGID 相关，应使用运行 Docker 的用户的 ID，这样可以确保容器内外的权限一致。

重新回到 docker-compose.yml 中，将这两者都设为 1000，再重启 docker 即可解决。

services:  
  calibre-web:    
    environment:      
      - PUID=1000      
      - PGID=1000

以下是我目前使用的WordPress插件，共 11 个：

• UpdraftPlus，核心备份插件，免费版支持定期备份到 Google Drive。近期迁移了一次，安装好WordPress和该插件，再关联一下 Google 账号即可备份成功，体验很好。
• Blocksy 主题 + 插件，目前在使用的主题，免费版够用，可自定义选项多，颜值高。
• Polylang，多语言插件，免费版功能齐全，中英文界面可同时 SEO 索引，增强博客覆盖面。
• Antispam Bee，屏蔽广告评论。
• Post SMTP，邮件发送插件，更简单的配置 SMTP。
• Wenprise Better Emails，提供邮件模板，美化邮件。
• WP Super Cache，网站缓存插件，提升网站加载速度。
• WPS Hide Login，安全插件，可以自定义WordPress登录页面URL。
• Rank Math SEO，SEO 优化插件，增强搜索引擎可见度。
• Meow Gallery，图片画廊插件。
• Juicer，社交媒体聚合插件，能为国内用户展示 Twitter 时间线。

目前已有足够的舒适度，之后会偏重稳定性，于是关闭了插件和主题的自动更新。除了安全性更新，尽量不动。

除了 Blocksy，都用的免费版。但 Blocksy 其实也没用到几个付费功能，只是比较喜欢，且长期使用，支持一下。

在 Jack 的帮助下，最近管理面板换成了 1Panel，舒适度比 AMH 要高一些，操作也更简单。

截图留念！

今早起床发现博客网站宕机了，最初以为是小 bug，就重启了服务器。

网站加载速度依旧很慢，艰难的进入了控制面板。记录显示从昨晚 11点 左右开始服务器 CPU 满载，且提示已开启 CSRF 攻击防护。CSRF（Cross-Site Request Forgery）的中文名为跨站请求伪造,是一种常见的 web 安全攻击方式。

在群友的建议下，开启了 Cloudflare 代理服务（橙色小云）。没立即见效。然后开启了 Cloudflare 五秒盾（Security—settings—Security Level —I’m Under Attack!），并再次重启服务器，能够勉强进入博客页面，但 CPU 依旧满载。

半小时后，安装了 fail2ban，依旧没有缓解问题。

有些头疼，就干了会其他工作，再回来看，网站已恢复正常。回顾之前的操作，已经搞不清楚是哪步起了作用，也可能是 DNS 服务生效比较慢，生效后就解决问题了。

又或是攻击者觉得累了，恰好暂停攻击，让我喘口气。

无论是哪种，都让我有些心有余悸。

我选用的服务器网络比较好，兼容外网和国内网络，所以溢价较高。如果一直使用 Cloudflare 代理，可以增加稳定性，但抹去了这些优势。

陷入了两难的境地。

听朋友说 1panel 自带了防火墙(ModSecurity)，易用性高一些，之后考虑试一试。

最后，感谢群友们的帮助。

并求求别攻击我这个小博客了。

记录一下：

11月05日，被攻击第1次。

11月11日，被攻击第2次。

11月12日，被攻击第3次。

11月13日，被攻击第4次。

朋友们，如果访问不了我的网站，记得提醒我一下。