趁着黑五，新购置了配置高些的 VPS。折腾一番后，整理了目前自托管的服务。

第一个 VPS （Bandwagon）托管了 2 个项目 wordpress（建站） 和 Umami（数据统计），保持全球稳定的线路，和博客的稳定性：

第二个 VPS（Racknerd） 托管了 11 个项目：

• Freshrss，RSS 阅读器，目前还安装了两个扩展：TranslateTitlesCN（谷歌翻译标题） 和 Auto Refresh（自动刷新）。日常我会使用 Reeder 登录 freshrss 账号阅读。Freshrss 因是网页端的，所以也很适合配合 immersive translate 使用。
• wewe-rss，生成微信公众号订阅源，实际使用还挺稳定的，最后订阅了 27 个微信公众号。
• rsshub，为其他网站生成RSS源，自建的更稳定些。
• RSS-Bridge，订阅部分 rsshub 无法订阅的内容。本想用来订阅 instagram，但不稳定。不过功能确实挺强，便留下观察。与rsshub有很多互补之处，比如 rsshub 如果要订阅 telegram channel 比较复杂，RSS-Bridge 目前则比较简单。经费充裕的话，可以尝试 thefeedreaderbot，使用 webshare 的动态代理 ip，能够躲过 Block.
• AdGuardHome，DNS 去广告服务，配合浏览器插件uBlock Origin，效果很好。
• n8n，工作流自动化平台。
• calibre-web，在线电子书库管理系统。
• laber，跨越付费墙。
• FileCodeBox，文件分享。
• qBittorrent Web UI，BT 下载客户端的 Web 界面，可以远程管理和控制BT下载任务。
• NextChat，以前叫 ChatGPT-Next-Web，ChatGPT 网页端界面，专门部署给家人使用。

更多自部署软件可参考：awesome-selfhosted 和 Top 3 BEST applications you’ve decided to self-host? 。想轻量级省心的可以试试 YunoHost 。

个人倾向于将关键的非隐私类文件托管于信誉较好的大平台，如 Dropbox 和 1Password，所以没有使用自托管云盘和密码软件。

最近用 Docker 搭建了 Calibre-Web（书籍管理阅读平台），出现了一些问题，以下是解决方案。

Calibre 数据库路径

先是进入网页界面中，需要填写 Calibre 数据库路径，该路径需要进入 Docker 容器内部，创建数据库，并添加写入权限。

先查看容器内目录结构，并进入 bin。

docker exec -it calibre-web sh

ls /

cd bin

创建一个空的数据库。

calibredb add --empty --with-library /books

如果上面的命令成功，则设置正确的权限。

chmod -R 777 /books

初始化数据库。

calibredb add --empty --with-library /books

退出容器。

exit

OPDS

支持 OPDS 的阅读器，能更方便的下载和阅读 Calibre-web 中的书籍。

OPDS link 的正确格式是：http(s)://username:password@ip/hostname:port/opds

ip/hostname:port，也可以是网站域名。

iOS 中推荐 Cantook。

下载权限问题

在绑定 OPDS 阅读器的时候，我发现无法正常下载书籍，网页版也有相同问题，但仍可以阅读。报错：500 Internal Server Error。

这部分报错是比较新的问题，在 Github issue 中找到了解决方案。与 PUID/PGID 相关，应使用运行 Docker 的用户的 ID，这样可以确保容器内外的权限一致。

重新回到 docker-compose.yml 中，将这两者都设为 1000，再重启 docker 即可解决。

services:  
  calibre-web:    
    environment:      
      - PUID=1000      
      - PGID=1000

以下是我目前使用的WordPress插件，共 11 个：

• UpdraftPlus，核心备份插件，免费版支持定期备份到 Google Drive。近期迁移了一次，安装好WordPress和该插件，再关联一下 Google 账号即可备份成功，体验很好。
• Blocksy 主题 + 插件，目前在使用的主题，免费版够用，可自定义选项多，颜值高。
• Polylang，多语言插件，免费版功能齐全，中英文界面可同时 SEO 索引，增强博客覆盖面。
• Antispam Bee，屏蔽广告评论。
• Post SMTP，邮件发送插件，更简单的配置 SMTP。
• Wenprise Better Emails，提供邮件模板，美化邮件。
• WP Super Cache，网站缓存插件，提升网站加载速度。
• WPS Hide Login，安全插件，可以自定义WordPress登录页面URL。
• Rank Math SEO，SEO 优化插件，增强搜索引擎可见度。
• Meow Gallery，图片画廊插件。
• Juicer，社交媒体聚合插件，能为国内用户展示 Twitter 时间线。

目前已有足够的舒适度，之后会偏重稳定性，于是关闭了插件和主题的自动更新。除了安全性更新，尽量不动。

除了 Blocksy，都用的免费版。但 Blocksy 其实也没用到几个付费功能，只是比较喜欢，且长期使用，支持一下。

在 Jack 的帮助下，最近管理面板换成了 1Panel，舒适度比 AMH 要高一些，操作也更简单。

截图留念！

今早起床发现博客网站宕机了，最初以为是小 bug，就重启了服务器。

网站加载速度依旧很慢，艰难的进入了控制面板。记录显示从昨晚 11点 左右开始服务器 CPU 满载，且提示已开启 CSRF 攻击防护。CSRF（Cross-Site Request Forgery）的中文名为跨站请求伪造,是一种常见的 web 安全攻击方式。

在群友的建议下，开启了 Cloudflare 代理服务（橙色小云）。没立即见效。然后开启了 Cloudflare 五秒盾（Security—settings—Security Level —I’m Under Attack!），并再次重启服务器，能够勉强进入博客页面，但 CPU 依旧满载。

半小时后，安装了 fail2ban，依旧没有缓解问题。

有些头疼，就干了会其他工作，再回来看，网站已恢复正常。回顾之前的操作，已经搞不清楚是哪步起了作用，也可能是 DNS 服务生效比较慢，生效后就解决问题了。

又或是攻击者觉得累了，恰好暂停攻击，让我喘口气。

无论是哪种，都让我有些心有余悸。

我选用的服务器网络比较好，兼容外网和国内网络，所以溢价较高。如果一直使用 Cloudflare 代理，可以增加稳定性，但抹去了这些优势。

陷入了两难的境地。

听朋友说 1panel 自带了防火墙(ModSecurity)，易用性高一些，之后考虑试一试。

最后，感谢群友们的帮助。

并求求别攻击我这个小博客了。

记录一下：

11月05日，被攻击第1次。

11月11日，被攻击第2次。

11月12日，被攻击第3次。

11月13日，被攻击第4次。

朋友们，如果访问不了我的网站，记得提醒我一下。

「为自己而写作」是绝大多数作者的自我形象定义。这个行业，有它自己的传统。
—— 李兆欣

这个采访目录参考了 Manu 和雅余。Manu 会定期邀请有趣的人聊聊自己的博客，至今已有 59 篇。我稍微调整了他的目录，问一些感兴趣的问题。雅余则设计了一个独立博客问卷，已有很多朋友参加。

平日读博客时，最喜欢看的是各位写的杂文随笔，那些生活中的细碎小事，也很好奇文章背后的各位，是如何看待自己与博客的联系。所以和朋友一起设计了这 9 个博客作者和读者共同感兴趣的问题。

写完的朋友，可以回评论区留个言，期待看到一个很多链接的评论区。

如果有更多想与我分享的，也可以参加「交个朋友」活动。

---

1. 简单介绍下自己或者你的博客？

2. 什么契机让你开始写博客？

3. 你是如何完成创作的？

4. 运营博客的过程中是否有失去过动力？如果有，是为什么恢复的？如果没有，请问您又是如何保持创作的激情？

5. 如何搭建博客，以及运营博客每年需要投入的资金？

6. 推荐 1 篇你博客中的文章，并推荐一个你喜欢读的博客，聊聊原因。

7. 推荐 1 个近期喜欢的事物？

（例如书籍、电影、音乐、工具、软件。）

8. 想做还没有做的事，或想尝试还没有尝试的主题？

9. 写到这里，闭上你的眼睛，深呼吸几分钟，或是出去溜达一圈，然后回来写任何你想写的东西。

---

写一篇博客，就是跟未来的自己约会。

希望大家享受这个问卷。

Peer review：Jack、Yorks0n

.

.

拖了两周，终于坐下来答自己设计的问卷。

答问卷