本文为公元2024年“束花柳的家”维护日志

[player url="https://cdn4.codesign.qq.com/materials/2024/02/24/qxWyZ241lbAv020mVXk24/ojttttr771xnmix2/f7d30be1-8b1b-4650-a13c-71e4d811730d.mp4" image="https://cdn4.codesign.qq.com/materials/covers/2024/02/24/fYCPHp1HzoCZ32K7WRbgeCk9TJ8FgPtFzwypHQlF.jpg"]

2024.1.6

1. 站点界面优化。去除live2d以及灯笼挂饰，过年几天再挂。站点背景图片确定为一周更新一次，取消随机图API。优化文章默认首图所使用的随机图API。切换文章默认字体为楷体。
2. 完善站点监控。除去腾讯云监控外，另引入微软监控以及谷歌监控，鉴于其性能损耗以及其是境外提供商，部分地区无法使用（内蒙古），目前暂做测试。
3. 服务器升级。迁移服务器并整理环境，升级PHP版本。
4. 主题升级。主题升级为23.12.31日版本。
5. 站点功能更新。全面启用pjax刷新页面。手机端首页启用搜索。

2024.1.15

[bsmark]1.站点功能修复[/bsmark]

• （1 恢复电子邮件自动送件；
• （2 暂时修复站点通过类电子邮件自动送件失败（彻底修复需要更换发信服务商并再做测试）。

[bsmark]2.站点功能更新[/bsmark]

• （1 新增emoji表情“灰原哀”可选；
• （2 取消ServiceWorke缓存。

[bsmark]3.站点访问性修复与优化[/bsmark]

• （1 修复东亚、港澳台地区无法访问本站点的故障，问题原因系相关CDN服务未续期（系邮件通知）。
• （2 优化国内CDN 缓存规则（系邮件通知及评论区优化）。

[bsmark]4.站点界面优化[/bsmark]

• 取消PC端最右侧侧边栏的搜索框，改置于右侧顶部，并在原有位置新增最近文章一栏。

需后续跟踪：1.2(√)

2024.1.18

[bsmark]1.站点功能更新[/bsmark]

• （1 更换邮箱发信提供商，基本完成修复邮件发信问题，改由微软Azure提供发信服务（发信域名为Azure默认域名，系博客没钱买域名），数据存储于日本；
• （2 评论区的IP属地信息更换为由API接口获取，以获取较准确的信息。

[bsmark]2.站点界面优化[/bsmark]

• （1 站点背景图片更新（第二周）。

[bsmark]3.主题更新[/bsmark]

• （1 更新主题版本为v2.5.1

2024.1.20

1. 更新了友链申请要求，放宽限制。
2. 暂时关闭AI总结，看它不顺眼qwq。

2024.1.24

1.站点背景图片更新（第三周）。

2024.1.26

1.服务器多次负载满载报警，未观测到影响站点正常的运行。

需后续跟踪：1( )

2024.1.28

1.确定咱博客的未来发展方向。由于博客内容质量偏低，第一眼看上去显得咱很差劲一样。这样子怎么可以！所以在新的一年里，咱争取专注于丰富博客内容，多发几篇水文。
2.酌情放弃一些不必要的项目反馈，多余的沟通成本我们可以拿来去创作或学习。换个说法，别再摸鱼🐟了。
3.博客正在被遗忘，本博客在各大搜索引擎中权重均有不同程度下降。

需后续跟踪：1( ) 3( )

2024.2.4

[bsmark]1.DNS记录修复。[/bsmark]修复港澳台地区无法访问本站的问题。
[bsmark]2.进一步适配化更改和升级了 Live2d（ver v2）嘉然，[/bsmark]一些细节问题没有跟进（例如关闭live2d后就无法再次开启），明年再说(●'◡'●)，春节限时装扮逐步恢复上线中。
[bsmark]3.升级主题版本为 v2.5.2[/bsmark]

2024.2.5

[bsmark]1.春节限时装扮逐步恢复上线。[/bsmark]4-5-x期站点背景图片暂停（绝不是中间忘了更新某期），改为2024年新春特别背景图片；挂灯笼🏮。
[bsmark]2.恢复ServiceWorker。[/bsmark]新春特别装饰耗用资源同平时上升，启用本地缓存缓解一下。

2024.2.6

[bsmark]1.启用WAF。[/bsmark]任何疑似机器人🤖或存在风险的访问等理论上都会有机会被拦截。本WAF目前为测试阶段。
问题：
（1.部分正常提交将会被拦截。
（2.所有具有爬虫标识的访客访问都会被拦截（搜索引擎，rss爬取机器人）。
问题较为严重，预计春节过后取消WAF部署。

2024.2.10

[bsmark]1.站点全新改版。[/bsmark]包括但不限于更改博主昵称，站点名称，站点介绍。
[bsmark]2.新春装饰加新。[/bsmark]新增光标交互样式，当悬浮于超链接上或空白处点击鼠标都会有交互。当然，这个借鉴的国内版Bing搜索。
[bsmark]3.站点预定下一年的SSL证书为 AlphaSSL 泛域名证书品牌，[/bsmark]Go Daddy Secure Certificate Authority - G2 还是太贵了，大概60美金一年单域名证书……emm（主要是风控）。

需后续跟踪：3( )

2024.2.13

[bsmark]1.站点背景图片更新。[/bsmark]2024年新春特辑更新第二张图片，预计此次更新后将恢复正常周期，下周更新第七周照片。
[bsmark]2.调整waf防火墙规则。[/bsmark]也就是说，不再取消waf了，又不是不能用。
[bsmark]3.更新博客评论规则。[/bsmark]文章发表的30天以内可以评论，30天以后自动关闭评论功能。主要是为了防止恶意广告以及恶意灌水，另一种说法就是方便站点管理。
[bsmark]4.2023年访问统计记录总结。[/bsmark]站点国内（不包含港澳台）日访问次数均值为 5K ，其他地区日访问次数均值为 18K。其中国内访客中，深圳、成都、上海、北京四地提供了近一半的访问次数，系爬虫。而新疆、西藏、青海、甘肃、内蒙古、黑龙江、吉林、辽宁、海南没有一次访问记录。其中其他地区访客中，美国、日本、印度、法国、澳大利亚提供了绝大多数请求，系爬虫。全球中，存在无访问记录最多的大洲是非洲。全站真实访客来源主要是”十年之约“，”萌备案“，”友链“。日真实访客均值为 1 。全站月流量消耗均值为 30 GB，绝大多数流量来自其他地区。SEO上，站点在各大搜索引擎（Bing、google、yandex、百度、搜狗、360搜索等）中的收录量全年呈现稳步下滑趋势。

2024.2.16

[bsmark]1.博客邮箱。[/bsmark]预计启用全新的域名后缀以解决 .top 后缀滥用率过高而导致的一系列问题。

2024.2.20

[bsmark]1.更换背景图片。[/bsmark]更换站点背景图片为第7期图片。
[bsmark]2.撤销新春特别装饰。[/bsmark]疑似因新春装饰导致站点连续三天触发警报。
[bsmark]3.服务器宕机。[/bsmark]今服务器宕机一上午，原因不明，已经做简单处理。

2024.2.24

元宵节快乐！吃汤圆圆○，猜灯谜，放烟花🎆，点灯笼🏮。愿大家佳节快乐，美满幸福。

因未提前准备，只来得及撤销了新春站点装饰而没有挂上元宵装饰，真的是个小小的遗憾。不过！元宵节似乎会带来某种神秘的祝福，这漫长的灰白色中突然闪现了这一丝异色，不加装饰的站点其实也很美。它不会打扰到你，只是那一方角落中默默地记录着，无怨无悔。

2024.2.27

[bsmark]1.临时修复服务器故障。[/bsmark]服务器前几天长期超负载运行，导致站点无法正常访问。经排查，系宝塔面板以及服务器配置问题。服务器配置较低，无法正常运行宝塔面板。目前已经临时处理此问题。
[bsmark]2.更新主题版本。[/bsmark]更新主题版本为 v2.5.6-release 。
[bsmark]3.撤销waf。[/bsmark]waf防火墙功能还不完善，影响部分站点功能且会拖慢站点国内访问速度，现已撤销。
[bsmark]4.调整CDN策略。[/bsmark]因不明原因，疑似爬虫频率提高，站点日请求量上涨📈，已临时调整部分规则。仅限国内地区。

2024.2.28

1.最近一段时间，站点可支配资金虽然持续增加，但遇到了经济周期的下行压力影响，资金面临减缩或暂停，且此资金主要用于支付域名费用以及低配类辅助用服务器，不能完全满足主要站点使用。

目前矛盾激化，服务器性能制约，访问压力上涨，以及其它一些问题（免费赞助出了些问题，管理组未来缺乏时间精力运维站点），站点服务器稳定性下降。但总体来讲当前还可以正常运行。

目前站点将采取减缩型运行方式，逐步减缩资产，巩固护城河，保护站点长久运行。
[bsmark]2.站点修复🛠️。[/bsmark]发现站点近期经常宕机的原因，是宝塔（BTpanel）的问题，宝塔所需资源较高，1C1G服务器无法正常长期运行宝塔。目前已经暂时解决宕机问题。

2024.3.2

[bsmark]1.更新站点背景图片。[/bsmark]紧急更新站点背景图片为第8期。

2024.3.3

[bsmark]1.站点更新。[/bsmark]历经一年时间，终于初步实现了这个计划，最终计划是给本站以及友链站点乃至于更大范围的博客站点提供历史存档，实现存档计划。站点加入 Archive（互联网档案馆） 存档计划，利用 archivebox 自动抓取站点首页以及一跳的页面快照推送至 archive.org ，频率为每天一次，根据 archive.org 说明，预计保存至少10年。对于抓取到的外部网站，若您存在异议，可发邮件联系我，我将处理。此计划当前还在实验状态，不保证稳定且还需要长期的隐私安全观察。

2024.3.6

[bsmark]1.站点功能更新。[/bsmark]取消 archive_org 计划，原因系可能影响站点安全或隐私协议，产生不必要的后果，但主要原因还是 Archivebox 不好用☹︎，emm；取消站点页面底部的本页面生成耗时展示，这个是遗留问题，春节过年调试站点时开的，一直没关，咦——𓃟

2024.3.9

[bsmark]1. 站点CDN更新。[/bsmark]站点港澳台、东亚（日本，韩国等）将会单独分配CDN节点，除中国大陆外其余地区统一使用cloudfare，无法识别的地区默认分配中国大陆CDN节点。目前为止，统计CDN节点IPv4数目共有396个，ipv6数目共有338个。注意：CDN计划为暂行计划，目前仅作测试，存在随时下线CDN的可能。目前亚洲地区CDN有检测到可用性差，具体是否是CDN商家的问题还有待考察 。
[bsmark]2. 站点背景图更新。[/bsmark]站点背景图更新到第9期，预期下一次更新在下周三。
[bsmark]3. 站点计划更新。[/bsmark]为了进一步优化站点响应速率，站点开始探索优化方案。就是……emm，临时撤销微软站点统计以及谷歌站点统计，仅保留腾讯前端监控。因为微软谷歌这些统计进了大多数广告拦截器里面，js文件还大，网络又差，有必要优化优化。保留腾讯前端监控则是为了对比改进效果。

2024.3.11

[bsmark]1. CDN更新。 [/bsmark]CDN最后一次结构性更新，CDN已经确定基本架构分布以及其优缺点（主要是经费不允许了）。目前暂时采用国内2大提供商加国外2大提供商的方案。CDN还能持续时间视博客经费多少和相应的站点安全策略或后续更新而决定。
[bsmark]2. 博客经费更新。[/bsmark]博客运营维护所需经费骤增，去年加今年新增每年持续性支出达100人民币，以前最多一年50人民币，现在一年至少140人民币。博客运维压力猛增，目前博客大部分服务已续费到25年，但若25年或更早出现资金链断裂或紧张，将不得不取消这些额外支出（辅助/冗余性服务器、辅助/冗余域名、CDN支出等）。

2024.3.14

[bsmark]1. 升级主题。[/bsmark]升级主题为Bearsimple V2.5.9。
[bsmark]2. 更新界面。[/bsmark]更新优化站点UI设计。

2024.4.4

[bsmark]节假日期间博客关闭评论，并借机进入“休眠”状态。[/bsmark]

2024.5.7

[bsmark]经考虑，站点维持“休眠”态不变。另站点成功获得微软24-25年度赞助，服务器再次免费续期一年，站点不做任何的额外调整。[/bsmark]
[bsmark]博客暂时不再频繁更新的原因。首先，博主技术力约等于零，加之最近对这方面的精力大减，而博客未来的发展计划却需要一个较高的精力投入，且博主也没什么特别想写的，遂搁置。预估后续一段时间博客的更新完全依赖于主题的更新。[/bsmark]

2024.5.28

1.[bsmark]移除腾讯云前端性能监控[/bsmark]，因为经过差不多半年的统计，粗略的看了一下。有小问题，都不大，且暴露出博客访客甚至达不到日 1 IP的窘境，故撤销这个不必要的统计功能。

2024.6.2

最近一个月的站点流量统计（仅统计多吉云数据）：

2024.6.13

1. 计划更改站点首页为微信“朋友圈”样式，当有新文章发布时再切换至文章列表页面一段时间。
2. 计划更改部分站点设计以及功能。
3. 升级了N个版本的站点主题。
4. 更换站点SSL证书品牌，由 Godaddy 改为亚洲诚信。新证书将在22号 Godaddy 证书到期后完全启用。

2024.6.18

1. [bsmark]⚠️BUG记录[/bsmark]，华为CDN节点缓存部分存在问题，许多不应当被缓存的路径或文件被缓存了，据此有理由怀疑港澳台及海外节点也存在一些奇怪的问题。但根据目前的权重设置，大部分国内流量均分配到了多吉云融合CDN（腾讯云CDN），且站点访客很少，故决定不予以处理，仅做记录。

2024.6.23

1. 修复因SSL证书过期导致的站点部分功能失效，文章页面报错。只给CDN替换了SSL证书，把服务器这边的给忘了，还劳烦了一下熊查找问题。
2. 统一全部CDN节点缓存设置。

2024.7.3

1. 修复后台部分功能。后台文章编辑器不允许预览的问题（系主题设置项X-Frame-Options配置错误）。文章发布时无默认分类的问题。（疑似历史遗留问题，未设置默认分类或typecho默认的分类不存在）。
2. 微调文章分类，基本维持了分类的路径名称，以保持外联的有效性。
3. 进一步缩小站点首页缓存时间，由缓存1天或6个小时统一调至缓存1个小时。因当前站点朋友圈样式中，首页交互较多，且站点有诸多机器人流量，可部分保证缓存失效后及时再次缓存。

2024.7.10

1. 更改IP属地定位服务商，现在可以提供更加精准一些的IP定位了。缺点就是有时可能会定位到区级，不过还好。

2. CDN节点临时调整，近期许多站长有讨论CDN流量被刷的问题，其攻击来源多是 山西联通 安徽联通 江苏联通 ，攻击目标为使用了CDN的所有国内站点，其攻击流量主要是来源于山西。根据多吉云推测，此类攻击可能与运营商省间结算政策施行后，某些地区的高上传家宽用户（例如 PCDN 等）为了躲避运营商封杀，降低“上传/下载”比例，人为刷下载流量的行为有关。部分攻击IP网段：

   221.205.168.0/23
   60.221.231.0/24
   211.90.146.0/24
   122.195.22.0/24

目前为止本站点未被攻击，但为了提前防御，现决定做出如下调整：取消华为云CDN节点，屏蔽部分IP段或地区。

2024.8.1

1. 调整CDN节点部署。由于未能及时屏蔽PCDN刷流量的活跃IP段，导致站点于今日凌晨三点以及下午三点分别出现流量异常报警，从而致使站点无法正常访问。现调整CDN节点部署计划，不再屏蔽IP段，而是国内全线接入上海云盾。晚上5点至10点，站点访问流量逐步下降，趋于稳定，期间消耗流量1GB，造成次8000请求数。再次重申，站点的CDN计划仅为试验运行，非常态化部署。
2. 调整首页缓存时间。首页缓存时间恢复至1天。
3. 站点服务器地理位置更新。补录一条日志。7月15日，站点服务器进行23年度-24年度例行维护，配置由1核1G运行内存60GB存储硬盘升级至2核1G运行内存60GB存储硬盘，地理位置也由🇯🇵日本东京都迁移到🇭🇰中国香港，地理位置的迁移是出于赞助平台原因。另外，服务器也同步更新了软件环境，优化梳理了网站结构，但截止8月1日，仍未恢复全部服务。

2024.8.6

1. 博客资金紧缺。虽然最大的服务器成本暂时解决了，明年的服务器赞助估计还可以再撑一下（今年是被赞助的第三年，感谢）。但排名第二的域名费用也是很贵，嗯。就是之前一口气续费了好多年的域名，正好是明年到期，加上今年又新购一些域名，也是明年到期，直接导致了资金运转困难。然后的呢，乱花钱也是一个很严重的因素，本来还有很多的站点经费都被挥霍光了，是的。比如这个 sacleway 的虚拟机，有个鬼用啊，虽然之前是打算用来充当反代理服务器的，但一直没用实施，贪图他便宜就一直没用彻底丢掉，真的是啊，无语。
   

   

2024.8.11

1. ⚠2025规划。当前使用的主题 bearsimple 确实不错，在 typecho 中属于功能很全面的了。开发者也很热情，有问题就改，博客出现问题偶尔也会亲自帮忙修理。熊是一个人开发，是为了自己的热爱写的，有自己的想法，但有意见也都会立刻听取并改正，和每一个网友关系都不错，总之，对博主来说就是有些被 PUA 的感觉。回归正常话题，有个问题持续了很久了，就是当前的 UI 界面属实不太喜欢，虽然在一点点改变，但目前来看效果并不明显。而且一些问题会和开发者产生冲突分歧，加上一些其它原因，不是特别能接受。总之，这种保姆式的开发容易使博主懒惰，进而举步不前，希望寻找合适的时机换一个新主题或者尝试自己写一个，又或者，自己开新枝修改 bearsimple？现在倒是倾向于后者，谁又能说的准呢。仅于此留作一次探讨的记录。

2024.8.19

关于站点可能再次面临全面停止运行的危机。上次说什么博客模板不好看了什么的，应该也算是一种抱怨吧。

网络世界真的很复杂，它可以装下所有的东西，可我却越来越装不下它……

建站历史最早可以追溯到2018年，至今已经差不多5年了，听上去也不长，但真的变化了很多，就如不可能再回到2018年，我也被永远束缚在了当下。

建站起初是没有什么目地的，只是看到了一个新奇的东西，学习编程是被迫的，只是建站需要，大家似乎也喜欢。但我自始至终没有热爱过它们。一直以来的坚持只是在努力表明我这或许微不足道的成就。

为什么我不更新博文，因为没有什么想分享的，也或许是前些年的斗志快要消磨殆尽了。

总之呢，我还是想维持这个样子持续下去的吧。或许正如站点简介中的这一句：“在那不尽的狂风里，有一间小木屋，似乎随时都会消失。”，是从一开始就被预料到却又被故意忽略掉的事情。

2024.9.8

站点将按照计划（压根没计划）准备全面翻新工作，今天起开始测试准备工作。

0. 已经确认的环节
   彻底不再考虑国外的访问可靠性以及访问质量，以国内访问为重点，原因则是因为缺乏资金以及其本身的非必要性。
1. 域名DNS服务器解析时间的优化
   当前域名DNS解析耗时最短在5ms，最长则到2500ms。与之对比的则是腾讯官网的DNS解析时长，最短2ms，最长60ms。上述为均值概值，并不准确，但也能反应一些问题。
   目前尝试做出的应对措施则是增加更多的NS记录，也就是增加更多的DNS服务器拉平质量。
   目前刚刚做出调整，需要时间去检验成果（看上去似乎改进有限），同时也需要时间检验此做法的合法性（因为钻了个商家漏洞）。
2. 📧站点邮件通知改进
   很长时间内站点没有一个属于自己的邮件模板（意思全是主题默认模板），这不能够彰显我站点特色。
   目前已经初步完成部分邮件HTML模板的编写工作，预计还需一段较长的时间才能编改结束（找别人的再改，嗯，很麻烦的好吧！）。

当前发现的问题：
站点流量过小（几乎没有），导致一些试图使站点在任何地点均能快速访问的要求难以实现，目前是只能尝试寻找一种适合自己的方案，一味的照搬不可取。

2024.9.12

1. 优化域名解析时间
   之前没搞清Name Server 与 NS 的区别，不是太清楚 DNS 系统的运行，导致之前更改的东东压根没生效，后来有重新弄了一遍，虽然还是有地方不太懂，emm，惭愧。不过A记录的话，目前做到了全国平均首次dns解析时间210ms，cname记录的dns解析时间根据不同cname域名不同而不同。
   碰巧参与了腾讯云的Edgeone活动，发现分配的NS服务器（ns1.qeodns.com、ns2.qeodns.com）比我的好，人家有全球Anycast，唔，不愧是大厂付费产品。
2. 优化站点服务器性能
   更换Nginx为openlitespeed，实际上也是没弄好，目前就是勉强让站点暂时运行起来，长期维护上还是有很多问题。实际体验呢，比Nginx配置起来麻烦（超麻烦òᆺó），但配置好应该也确实好一些。
   效果上，站点非首次访问都会有服务器级别缓存，可以有效减轻服务器负担。似乎……还能减少一些服务器资源占用？待定。
3. 对应CDN优化调整的讨论
   由于资金问题，国内服务器太贵了，一直用的是日本🇯🇵，香港🇭🇰狐物器，但一些原因导致只能是在国内使用国内服务器。
   间接导致访问咱的站点，有一个固定的延迟，就不可能快起来（路由都满亚洲转悠了，能快的起来就怪了）。
   目前有几个模糊的计划，一是全站静态，使用api接口通讯。二是使用国内服务器中转。三是保持现状，尽可能优化其余延迟。

2024.9.26

0. 测试期间未发现严重问题。
1. 上线博客，生产模式。
2. 友链信息重新录入，并校验。（仅录入友链信息）
3. 朋友圈恢复。
4. 站点 Favicon 图标恢复，并新增 schema

2024.10.30

最近一个月做了很多事，但都没有记录，反正记下来也不会再看……就这样，站点应该可以自动运行至2025年1月1号。

2024.11.19

近期国内IPv6网络支持服务器的服务商进行系统升级，本博客IPv6网络将随时关闭访问，12月底前择机恢复(ㅇㅅㅇ❀)。

2024.12.20

年末优化升级计划：
1.数据主要部分迁移至国内服务器，国外服务器换为备份。
2.修复站点访客统计，尝试实行新的评论模式（新的评论方法，新的人机验证以及审核机制）。
3.主题计划性预备更新（BS3.0+，新的追番页面后端）。

2024.12.31

显然，这是这一篇冗长文章的结尾。
利用这十几天时间，潦草的结束了12月20日规划的维护任务，其中众多细节未能仔细查看。
也可能有相当一部分功能没有增加或者修改。
不过好在于2024年恢复了正常访问，也对另外一个博客站做了上线测试，不过看上去是比较不成功的，有很多东西需要处理。
那下面列一下维护了哪些内容：

• 迁移主要数据至国内服务器，因日本东京服务器未来缺乏资金续期。
• 更换站点访客监控为腾讯前端监控，也能用。
• 评论区增加一个子托管的简易人机验证，并为匿名评论添加匿名标签（有些瑕疵）。
• 对BH主题进行必要的更新。
• 对评论邮件提醒做了更新，更换了一个新的评论提醒模板（半成品）。
• 对站点header头以及一些连接互通性等方面做了一些优化调整。
• 更细升级了后端数据库版本，服务器系统版本。

最后，晚安，2024年，再见。祝好梦。
感谢您的陪伴。

总结/成就

1. 对于非可控文件来源的上传（如访客上传的图片），谁也不知道有没有病毒，这个文件正不正常，为了安全考虑，此类由非可控来源的文件不得简单存储于网站目录中，应当单独存放或做单独的安全处理。
2. 评论区的评论，访客可能使用零宽字符，字符串隐写等做一些非常规评论。简单的验证码（加减法，简单的图片旋转）有较高概率可被机器人识破，可使用更专业的人机验证程序或设置先发后审、评论邮件通知、关键信息屏蔽等。也应当注意，访客可以伪造任何一个人的身份，因为没有办法验证匿名访客的唯一性，我们可以认为匿名访客存在一定风险，就此也可注意到可能存在着与评论相关的邮件错误的邮递。
3. 站点友链新成就：与 MiaoMint 、 小韩的自留地 、 紗夕里 、GamerNoTitle 、Luminous' Home 取得了友链关系。
4. 明年日志记得不要再瞎写了……因为……熊真的会看，真的会有人看……囧。