突破电信80及8080的端口的封锁成功架设网站

小站演示效果https://xingchen.i234.me 不是绿色锁因为模板的问题，里面包含了一些非HTTPS的链接

众所周知，全国各级运营商都逐年的开始限制80及8080，大部分一线城市及部分二线城市很久以前就已经被屏蔽了这2个端口，虽然架设在家中的服务器可以通过加其他端口号的方式访问，但是如果你要架设一个自己的博客或者网站的话，加端口号的网址，再普通用户看起来太Low了

通过查阅资料以及亲自动手实验，发现了2种方法能突破运营商的这个限制
1.你有一台国内或者国外的VPS服务器，80端口正常，可以通过反向代理的技术来实现，下面的截图是我国外的VPS服务器，Centos+AMH
优点能切实有效的突破端口限制，说白了其实就是类似于CDN加速
缺点当然也是很多，首先速率取决于你的vps和你的nas的链接速率，另外因为当中增加了一个节点，故障率会提高

2.说说我主推的第二种方法吧，搜索了一下资料这个坛子里也有人写过比较详细的攻略，大家可以参考
http://www.gebi1.com/forum.php?m ... =71191&highlight=80
群晖的设置类似，打开https功能，那样当你做好映射的时候，所有网站就会走443的出口
当然大家都知道https有个难题就是ca证书，如果你用群晖自签的证书，那么别人访问你的网站将会是这样子的


那还不如用端口来的简单呢。我们要让他做到是这样子的



市面上大部分CA证书是要花钱购买的，有一些免费的CA证书也只提供给一级域名，duang，下面发一个支持二级域名的免费的CA证书的申请地址
https://buy.wosign.com/free/#ssl


大家可以自己去申请免费的证书，有效期一年，一年后网站不倒闭应该还能再次申请，申请完验证网站时请注意，选择收信模式，邮件会发到类似于admin@XXX.XXX.COM的邮箱来验证（群晖的话只要安装套件中的mail station和mail server就能收到信了）
当大家申请成功下载了证书后会发现有很多目录不要紧按我的图操作即可
1.解压for other server里的证书

2.进入群晖控制面板的——安全性——证书——导入证书，按图选择对应的私钥和证书

3.导入后可以看到状态如下



好了，大功告成了。快去看看你的小站，绿锁状态的它是不是显得格外的特别呢~！

不错。。我的也是在自己服务器搭建的平台， Centos+AMH。

也是走得SSL。效果不错的。

dgiuobin 发表于 2015-9-23 16:51
不错。。我的也是在自己服务器搭建的平台， Centos+AMH。

也是走得SSL。效果不错的。 ...

嘿嘿，英雄所见略同~~

dgiuobin 发表于 2015-9-23 16:51
不错。。我的也是在自己服务器搭建的平台， Centos+AMH。

也是走得SSL。效果不错的。 ...

你的blog小站速度很快呢，是我的213J性能差你太多的问题？

xysa 发表于 2015-9-23 17:10
你的blog小站速度很快呢，是我的213J性能差你太多的问题？

把wordpress 的 google  字体替换成本地。。

还有，你用的是固态硬盘吗？

dgiuobin 发表于 2015-9-23 17:48
把wordpress 的 google  字体替换成本地。。

还有，你用的是固态硬盘吗？

不是固态，更换了字体果然有一些效果~剩下的应该就是硬件差距了

好东西，收藏了

很感兴趣，有时间鼓捣鼓捣！

xysa 发表于 2015-9-24 09:23
不是固态，更换了字体果然有一些效果~剩下的应该就是硬件差距了

换成typecho会快很多，加缓存机制也会有帮助。

已收藏

最简单的方法不是在域名服务商那里   URL Frame 吗？

weiyongwill 发表于 2015-9-24 20:18
最简单的方法不是在域名服务商那里   URL Frame 吗？

转发还是有很多问题的，首先得是一级域名，第二国内域名服务商对于转发控制严格，必须备案，第三就算是隐性转发只针对一个页面效果比较好一些~

很好的办法

xysa 发表于 2015-9-24 21:50
转发还是有很多问题的，首先得是一级域名，第二国内域名服务商对于转发控制严格，必须备案，第三就算是隐 ...

你说的这几点倒是存在，特别是第三条，对很多网站来说还是很严重的问题。不过第二条就不存在了，因为我从来不用国内域名商，

不错的思路，学习了！！

嗯，我上周也是通过VPS+Nginx+StartSSL搞定了，也准备写篇教程，目前正在调优。。。

waylon 发表于 2015-9-27 22:23
嗯，我上周也是通过VPS+Nginx+StartSSL搞定了，也准备写篇教程，目前正在调优。。。 ...

对了，还有DNSPOD也是很重要的部分，Nginx反向代理的proxy_pass还是很多问题，因为大部分DSM上的服务对proxy_pass的支持不太好，最后大部分采用了301重定向

第二种方法没什么用，别人进你网站的时候才不会在前面加个https的，如果别人不加，就进不了你的网站了，自己访问一下还可以。

pfqckl 发表于 2015-10-4 11:47
第二种方法没什么用，别人进你网站的时候才不会在前面加个https的，如果别人不加，就进不了你的网站了，自 ...

不加https怎么跳转，求解答

求主题