在服务器上部署网站后，配置 HTTPS 已成为刚需。

**本文将手把手教你如何在服务器上：**
- 安装 Nginx Web 服务器

- 安装 Certbot + Nginx 插件

- 使用 一条命令自动申请 HTTPS 证书

- 开启 SSL 证书自动续期
---

## 一、本次教程环境说明
- 操作系统：Ubuntu 20.04 / 22.04 / 24.04
- SSH工具: FinalShell [安装教程](https://tenxun.eu.org/post/5)
- Web 服务：Nginx
- SSL 工具：Certbot（Let's Encrypt）
- 证书类型：免费 SSL / HTTPS
- 验证方式：HTTP-01（Nginx 自动配置）


## 二、开始前的准备工作
### 1、已具备条件
- 你有一台 公网 Ubuntu 服务器
- 已购买并解析好 域名（A 记录指向服务器 IP）
- 服务器可访问 80 / 443 端口

>域名未解析成功将导致 Certbot 验证失败

## 三、安装 Nginx（Web 服务器）
如果你的服务器尚未安装 Nginx，执行：
```bash
sudo apt update
sudo apt install -y nginx
```
启动并设置开机自启：

```bash
sudo systemctl start nginx
sudo systemctl enable nginx
```
:::warning{title="注意"}
nginx的安装到此结束
:::
## 四、安装 Certbot + Nginx 插件（重点）
Certbot 是 Let's Encrypt 官方推荐的证书管理工具，</br>
`python3-certbot-nginx` 插件可以 **自动修改 Nginx 配置**。

```bash
sudo apt install certbot python3-certbot-nginx
```
安装完成后，检查版本：
```bash
certbot --version
```
## 五、Certbot 自动申请 HTTPS 证书（核心步骤）
**一条命令实现以下功能：**

- 自动验证域名所有权

- 自动申请免费 SSL 证书

- 自动配置 Nginx HTTPS

- 可选强制 HTTP 跳转 HTTPS

- 自动 reload Nginx

推荐命令（单域名）

```bash
sudo certbot --nginx -d 你的域名
```
示例：
```bash
sudo certbot --nginx -d example.com
```
多域名 / www 支持
```bash
sudo certbot --nginx -d example.com -d www.example.com
```
申请过程中会提示：

1. 输入邮箱（用于证书到期提醒）
2. 同意 Let's Encrypt 服务条款
3. 是否强制 HTTP → HTTPS（强烈建议选择是）

成功后会看到：
```bash
Congratulations! You have successfully enabled HTTPS
```
🎉 HTTPS 已完成配置！

## 六、Certbot 自动做了哪些事情？

使用 --nginx 模式后，Certbot 会自动：

- 扫描 Nginx 站点配置

- 写入 SSL 配置块

- 设置证书路径：
```bash
/etc/letsencrypt/live/你的域名/
```

- 自动重载 Nginx

你 **无需手动修改任何配置文件。**

## 七、验证 HTTPS 是否生效
**方法一：浏览器访问**
```bash
https://你的域名
```
地址栏出现 🔒 即表示成功。

**方法二：命令行验证**
```bash
curl -I https://你的域名
```
返回 200 或 301 即为正常。

## 八、SSL 证书自动续期配置

Let's Encrypt 证书有效期 90 天，Certbot 会自动续期。

1️⃣ 查看自动续期任务
```bash
systemctl list-timers | grep certbot
```

通常会看到：
```bash
certbot.timer
```
2️⃣ 手动测试续期（推荐）
```bash
sudo certbot renew --dry-run
```

若无报错，说明自动续期配置正常。

## 九、常见问题与解决方案（FAQ）
### ❌ 1. 端口未开放
```bash
sudo ufw allow 80
sudo ufw allow 443
sudo ufw reload
```
### ❌ 2. Nginx 配置错误
```bash
sudo nginx -t
```
修复错误后再运行 Certbot。

### ❌ 3. 域名未解析或解析未生效

等待 DNS 生效（通常 5–30 分钟）

确认未使用内网 IP

## 十、总结

通过 Nginx + Certbot + Let's Encrypt，你可以在服务器上：

免费获取 HTTPS / SSL 证书

一条命令完成自动配置

自动续期，长期免维护

**核心命令回顾**
```bash
sudo apt install certbot python3-certbot-nginx
```
```bash
sudo certbot --nginx -d 你的域名
```

 安装 Nginx与 Certbot 自动申请 SSL 证书教程

# Windows 使用 FinalShell 连接 Linux 服务器（SSH 安装与使用教程）

本文将介绍一款在 Windows 平台上非常受欢迎的 SSH 工具 —— FinalShell，并手把手教你完成：

- FinalShell 的安装

- 使用 SSH 登录 Linux / Ubuntu 服务器

- 常见连接问题排查
---


## 一、什么是 SSH？为什么必须用它？

SSH（Secure Shell） 是一种安全的远程登录协议，几乎所有 Linux 服务器都默认支持。

通过 SSH，你可以：

远程执行命令

管理服务器文件

安装软件（Nginx / Docker / Certbot 等）

进行长期运维管理

在 Windows 系统上，我们通常需要一个 SSH 客户端工具，而 FinalShell 就是其中非常优秀的一款。

## 二、为什么选择 FinalShell？

FinalShell 是一款 专为运维场景设计的 SSH 工具，相比 PuTTY、Xshell 等，有以下优势：

✅ 免费使用

✅ 内置 SSH / SFTP 文件管理

✅ 支持多服务器管理

✅ 自动保存会话

✅ 网络延迟与性能监控（非常实用）

本文示例全部基于 Windows + FinalShell。

## 三、FinalShell 安装（Windows）
### 1. 下载 FinalShell

-    访问 FinalShell 官网： https://www.hostbuf.com/t/988.html

-    选择 Windows 版本 下载并安装。

### 2. 安装步骤

-    双击安装包

-    一路「下一步」

-    安装完成后启动 FinalShell

无需额外配置环境，安装非常简单。

## 四、使用 FinalShell 连接 Linux 服务器（SSH）
### 1、新建 SSH 连接

打开 FinalShell → 左侧连接管理器 → 新建连接

![FinalShell 新建 SSH 连接界面](https://abc1234.eu.org/3ac5a10f4ed8caa7553f689dea7952aa.1de187c46cd8d4cc21ae906d128261b5.webp)

### 2、填写服务器信息
#### ① ssh`密码`登录

![FinalShell 填写 SSH 密码信息界面](https://abc1234.eu.org/8c085564edc43d071406e754e006f28e.c2272368a7f8a4e62896373313659b3c.webp)

#### ② ssh`密钥`登录
- **导入私钥**
![FinalShell 填写 SSH 密钥信息界面](https://abc1234.eu.org/3950b23083e92c2103c432b4531f929c.5fad53e2d8452a1f896fff2fa4298565.webp)

- **导入私钥**
![FinalShell 填写 SSH 密钥信息界面](https://abc1234.eu.org/902567dcd64b2fd2cfbfff63d6142d8c.b510ebbc4e28fd39b978dc86cfeafde4.webp)
- **完成链接**
![FinalShell 填写 SSH 密钥信息界面](https://abc1234.eu.org/f8ea25a153f97f45f1e9de10104f1cfa.image.webp)
**点击确认就可以了**
### 3️⃣ 连接服务器

首次连接会提示「指纹验证」→ 选择 信任

成功进入 Linux 命令行界面

🎉 SSH 登录成功！

## 五、常见问题与解决方法
### ❌ 1. 无法连接服务器

请检查：

- IP 是否正确

- 服务器是否开机

- 防火墙是否放行 22 端口

### ❌ 2. 连接被拒绝（Connection refused）

可能原因：

- SSH 服务未启动

- 端口被修改

- 机器本身问题

### ❌ 3. 密码正确机器在运行却无法登录

1. 确认登录用户是否允许 SSH

2. 云厂商可能禁用 root 密码登录

Windows上的ssh链接工具

常见各种线路和网络的科普

当今高度风控化、平台规则愈发严格的互联网环境中，**IP 已不再只是一个简单的访问地址**，而是逐渐演变为各大平台判断用户“可信度”和“行为风险”的重要依据之一。
一个 IP 的“出身”和“历史”，往往比 VPS 本身的性能更能决定你的业务能否顺利开展。

本文将围绕 **VPS IP 质量** 这一核心主题，系统性地介绍：

- IP 质量到底指什么？

- 哪些因素会影响 IP 的信誉和可用性？

- 不同使用场景对 IP 质量的要求差异？

- 如何快速、准确地检测 VPS IP 的质量？

- 在实际使用中如何选择和维护高质量 IP

---


许多用户都有过类似经历：

- VPS 配置不低，但访问某些海外网站却频繁验证码

- 新买的服务器刚部署，就发现账号被风控、被限制功能

- 网站内容正常，却迟迟无法被搜索引擎收录

- 跨境电商后台无法登录，提示异常访问

同样的程序，换个 IP 一切正常，这些问题的根源，**往往并不在服务器性能，而在 IP 本身的质量。**

尤其是在以下场景中，IP 质量的重要性被无限放大：

- 跨境电商与海外平台运营

- 社交媒体账号管理

- 海外 API / AI 服务调用

- 广告投放与数据采集

如果 IP 被判定为`数据中心滥用 IP`、`代理 IP`，甚至被列入黑名单，那么无论你的 VPS 配置多高、网络多快，都可能寸步难行。


无论你是刚接触 VPS 的新手，还是正在运营海外业务的进阶用户，都可以通过本文对 IP 质量 建立一个清晰、实用的认知体系，从而少踩坑、少走弯路。
# 一、IP 质量到底指什么？
IP 质量，通常是指一个 IP 地址在互联网上的信誉度、纯净度以及被各大平台信任的程度。各类网站和平台是否愿意把这个 IP 当作“正常用户”，而不是“风险来源”。

通俗地说，就是：**ip质量其实就是指用户使用这个ip在访问网站时受到风控的强度。**

低质量 IP 往往会表现为：`频繁触发验证码` `账号注册、登录受限` `API 请求被拒绝` `网站访问被限速或直接封禁` 以及各种薅羊毛验证学生验证银行卡等场合，尤其是涉及金融时这种现象更加明显，甚至会导致银行卡被风控拉黑等等。
**这不完全是因为ip质量，但ip是风控占比最大的原因。**
# 二、哪些因素会影响 IP 的信誉和可用性？
## 1. IP 类型
| IP 类型                                          | 描述                    | 特点与风控评级                           | 适用场景             |
| ---------------------------------------------- | --------------------- | --------------------------------- | ---------------- |
| **数据中心 IP**<br>(DC – AWS/GCP/Azure 等)          | 机房或云厂商提供的 IP，最常见于 VPS | 价格低、易获取、稳定，但容易被识别为数据中心 IP，风控通过率一般 | 建站、测试环境、非敏感业务    |
| **移动 IP**<br>(MOB – Mobile ISP)                | 来自移动运营商分配的 IP         | 信誉较高，通常风控通过率好，更贴近真实用户             | 跨境社交、账号管理、敏感业务   |
| **原生住宅 IP**<br>(ISP – Fixed Line ISP)          | 来自家庭宽带用户分配的固定 IP      | 质量最高，最接近普通用户，风控通过率极高              | 跨境电商、社交媒体运营、账号管理 |
| **商业 IP**<br>(COM – Commercial)                | 分配给企业网络的 IP           | 稳定，企业信誉高，但数量少，获取不易                | 企业内部访问、少量受信任业务   |
| **教育 IP**<br>(EDU – University/College/School) | 分配给教育机构               | 一般被平台认为可信，常用于学生优惠或特殊验证            | 教育服务、特殊注册、优惠活动   |
| **其他少见类型**<br>(GOV/ORG/CDN/LIB/MIL/SES/RSV)    | 政府、组织、CDN、军用或保留 IP    | 极少见，一般不对外使用，非商业用途                 | 不常见，不做详细介绍       |

## 2. IP 历史使用记录
IP 并不是“全新”的概念，即使你刚购买 VPS，该 IP 也可能被他人使用过。

如果该 IP 曾用于：

- 垃圾邮件
- 扫描、攻击行为
- 自动化注册、爬虫
- 恶意访问注册同一个网站被拉黑风控(当前网站)

那么即使更换了使用者，**负面影响仍可能长期存在。**
## 3. ASN 与运营商信誉
ASN（自治系统号）代表 IP 的归属网络。

   - 知名云厂商 ASN 通常信誉较好

   - 小型或廉价机房 ASN 更容易被风控

   - 某些 ASN 被平台整体标记为高风险
## 4. 地理信息一致性
IP 所显示的国家、地区、时区、语言、DNS 是否一致，也是平台判断的重要依据

**明显的不一致行为**，容易被判定为异常访问。
## 5、其他
实际上除了ip之外，实际上网站很多时候还会检测

- TCP/WebSocket延迟差异：TCP延迟 ？ WebSocket延迟
- DNS解析异常：测试访问不存在域名的响应时间和方式
- 地理距离矛盾：IP显示美国但延迟像亚洲用户
- WebRTC：UDP流量暴露真实IP
- DNS泄漏：DNS请求走本地而非节点
- 多IP不一致：同一会话中检测到多个不同IP地址
- TCP/IP指纹不一：检测TTL值、窗口大小、TCP选项
- 浏览器声称Windows，但TCP指纹显示Linux
- 时区不匹配：IP归属US但系统时区是HK
- 浏览器指纹异常：分辨率、字体、插件等与地理位置不符
- 网络拓扑探测：Traceroute路径分析
- 流量时序分析：请求间隔和频率模式

等等信息来综合判断你的风控强度，所以这就是为什么有些佬友即使用的是真的美国朋友的家里网络还是被风控。ip质量占比很大，但ip不是所有一切。所以即使ip真的完美无懈可击，你也有破绽存在，比如握手延时这一块是你无论如何也绕不过去的。

:::tip{title="提示"}
用Windows远程桌面的话就可以完美解决问题，因为这相当于你真的在使用那台海外电脑，所以任何检测都无法识别，不过一般来说远程桌面延时较大，体验较差，所以一般大家不会使用这个方式。
:::
# 三、不同使用场景对 IP 质量的要求差异？
| 使用场景                  | 推荐 IP 类型                 | 质量要求 | 说明                                        |
| --------------------- | ------------------------ | ---- | ----------------------------------------- |
| **普通建站 / 个人博客**       | 数据中心 IP                  | 中等   | 对风控要求不高，主要关注访问稳定性和搜索引擎收录。                 |
| **SEO / 站群**          | 数据中心 IP / 教育 IP          | 中高   | 需要干净 IP，避免黑名单和重复 ASN，保证搜索引擎友好。            |
| **跨境电商 / 海外平台运营**     | 原生住宅 IP / 移动 IP          | 高    | 平台对账号登录和操作有严格风控，要求 IP 与用户行为一致，避免频繁验证码或封禁。 |
| **社交媒体账号 / 批量账号管理**   | 原生住宅 IP / 移动 IP          | 极高   | 高度敏感业务，IP 必须固定、信誉高，避免触发风控。                |
| **AI / API / 海外服务访问** | 数据中心 IP / 云厂商 IP / 移动 IP | 中高   | 主要要求 IP 未被封禁，风控评分低，保证服务调用稳定。              |
| **企业内部网络 / 商务用途**     | 商业 IP                    | 高    | 企业专用网络，信誉较好，但数量有限，适合内部安全访问。               |
| **教育 / 学生服务 / 特殊注册**  | 教育 IP                    | 高    | 平台通常认为可信，可用于学生优惠、特殊活动或教育服务。               |

一般而言：
看看youtube/github/ai这些的->干净的机房ip即可

tk/amazon等运营 → 原生ip即可

多方反馈确认，原生ip即可，家宽只能说是锦上添花，实际上根本不需要昂贵的家宽ip

金融/ai/部分网站注册 ->家宽ip(极致的风控需求，当然带来高昂的成本)
# 四、如何快速、准确地检测 VPS IP 的质量？
首先登录服务器 执行
```bash
bash <(curl -Ls IP.Check.Place)
#输入y
```
会输出结果：

<div style="display: flex; gap: 2px;margin-bottom:2px">
  <img src="https://bolg.abc1234.eu.org/3HNMI9RF6.svg" alt="原生" style="width:50%; height:auto;">
  <img src="https://bolg.abc1234.eu.org/guangbo.svg" alt="广播" style="width:50%; height:auto;">
</div>
<div style="display: flex; gap: 2px;margin-bottom:30px">
  <img src="https://bolg.abc1234.eu.org/jiakuan.svg" alt="家宽" style="width:100%; height:auto;">
</div>


**如果需要大量全面的流媒体测试，可以考虑使用**

```bash
bash <(curl -L -s check.unlock.media)
```

:::info{title="相关信息"}
常规检测手段基本就到此为止了，还是那句话：

最好的方法就是，你真的用这个ip去访问这个网站。因为网站私有数据库都是不公开的，这就注定无法准确判定ip情况。
:::
# 五、在实际使用中如何维护高质量 IP （AI总结）
高质量 IP 并不是“买一次就万事大吉”，而是需要在选购阶段、使用阶段以及出现问题后的处理阶段持续关注和维护。很多 IP 问题，并非 IP 本身先天不好，而是后期使用不当导致质量下降。

## 1. 选购阶段：从源头避免低质量 IP

在购买 VPS 或 IP 资源时，建议优先关注以下几点：

① 明确业务场景
- 普通建站 / 测试：数据中心 IP 即可

- 跨境、电商、账号类业务：优先原生IP 住宅 IP 或移动 IP

- API / AI 服务：选择信誉较高的云厂商 IP

② 优先选择可信服务商

- 知名云厂商（AWS、GCP、Azure）

- 提供 IP 类型说明（是否原生、是否住宅）的商家

- 支持更换 IP、售后响应及时的服务商

③ 避免明显的“低价陷阱”


- IP 被反复使用

- ASN 信誉较低

- 黑历史概率高

## 2. 使用阶段：合理使用，防止 IP 被“用脏”

即使是高质量 IP，也可能在使用过程中被污染。

① 控制访问行为

- 避免高频请求、暴力并发

- 自动化脚本设置合理延迟

- 不要模拟异常用户行为

② 避免高风险操作

- 群发邮件

- 扫描端口或漏洞

- 批量注册、批量点赞、批量操作账号

这些行为极易触发风控系统，导致 IP 被标记。

③ 保持 IP 稳定性

- 账号类业务尽量使用固定 IP

- 避免频繁更换 IP 或跨地区切换

- IP、时区、语言、系统环境保持一致

## 3. 监控阶段：定期检查 IP 状态

建议将 IP 检测作为日常运维的一部分：

- 定期检查 IP 是否进入黑名单

- 关注是否出现异常验证码、访问受限

- 监控目标平台是否开始限制功能

一旦发现异常，应及时处理，而不是继续使用。

## 4. IP 出现问题后的应对策略

当 IP 质量下降或被风控时，可以按以下顺序处理：

**轻度异常**

- 减少访问频率

- 暂停高风险操作

- 观察一段时间

**中度风控**

- 更换 IP

- 切换到同地区、不同 ASN

- 重新检测新 IP

**严重污染**

- 直接放弃该 IP

- 更换 VPS 或机房

- 对账号做隔离处理

对于账号或业务来说，时间成本往往比 IP 成本更高，不要在低质量 IP 上反复消耗精力。

## 5. 实用建议总结

- IP 质量 ≠ VPS 性能

- 高质量 IP 也需要正确使用

- 业务越敏感，对 IP 要求越高

- 出现问题，优先换 IP，而不是“硬扛”

**结语：**

在当下高度风控化的互联网环境中，IP 已成为一种“隐形资产”。
选对 IP、用好 IP、维护好 IP，往往能让 VPS 的实际价值发挥数倍效果。

与其频繁踩坑，不如从一开始就重视 IP 质量。

VPS IP质量详解暨检测指南

Docker 是目前最流行的容器化平台之一，可以帮助我们快速部署、运行和管理应用。  
本文将介绍 **Docker 的一键安装方式** 、**Docker Compose 的安装方法**，以及**日常高频使用命令**。

---


## 一、Docker 一键安装（官方推荐）

Docker 官方提供了一键安装脚本，简单稳定，非常适合新手。

### 1. 使用一键脚本安装 Docker

```bash
curl -fsSL https://get.docker.com | bash
```
### 2. 启动 Docker 并设置开机自启
```bash
sudo systemctl start docker
sudo systemctl enable docker
```
### 3. 验证 Docker 是否安装成功
```bash
docker version
```
或者运行测试容器：
```bash
docker run hello-world
```
如果看到 Hello from Docker!，那么恭喜你，说明 Docker 安装成功。
## 二、Docker Compose 安装
Docker Compose 用于管理和编排多个容器服务，是 Docker 的重要组成部分。
### 1. 下载 Docker Compose（二进制方式）
```bash
sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" \
-o /usr/local/bin/docker-compose
```
### 2. 赋予执行权限
```bash
sudo chmod +x /usr/local/bin/docker-compose
```
### 3. 验证安装
```bash
docker-compose version
```

## 三、Docker 常用命令
### 1. Docker 基础命令
查看 Docker 版本
```bash
docker version
```
查看 Docker 系统信息
```bash
docker info
```
查看本地镜像
```bash
docker images
```
搜索镜像
```bash
docker search 镜像
```
拉取镜像
```bash
docker pull 镜像
```
删除镜像
```bash
docker rmi 镜像
```
### 2. 容器相关命令
查看正在运行的容器
```bash
docker ps
```
查看所有容器（包括已停止）
```bash
docker ps -a
```
运行一个容器
```bash
docker run -d -p 80:80 --name 自己起名 镜像
```
停止容器
```bash
docker stop 镜像
```
启动容器
```bash
docker start 镜像
```
重启容器
```bash
docker restart 镜像
```
删除容器
```bash
docker rm 镜像
```
进入容器内部
```bash
docker exec -it 镜像 /bin/bash
```
### 3. 日志与资源查看
查看容器日志
```bash
docker logs 镜像
```
实时查看日志
```bash
docker logs -f 镜像
```
查看容器资源占用
```bash
docker stats
```
## 四、Docker Compose 常用命令

以下命令需在包含 docker-compose.yml 的目录中执行

启动服务（后台运行）
```bash
docker-compose up -d
```
启动服务（前台运行）
```bash
docker-compose up
```
停止并删除容器
```bash
docker-compose down
```
查看服务状态
```bash
docker-compose ps
```
查看日志
```bash
docker-compose logs
```
实时查看日志
```bash
docker-compose logs -f
#或者
docker logs -f  镜像
```
重启服务
```bash
docker-compose restart
```
重新构建并启动
```bash
docker-compose up -d --build
```
## 五、Docker 清理命令（非常实用）

⚠️ 以下命令可能会删除数据，请谨慎使用

删除所有已停止的容器
```bash
docker container prune
```
删除所有未使用的镜像
```bash
docker image prune -a
```
一键清理无用资源
```bash
docker system prune -a
```
## 六、非 root 用户使用 Docker（推荐）

为了避免每次使用 Docker 都需要 sudo：

```bash
sudo usermod -aG docker $USER
```

执行完成后 重新登录或重启系统 生效。

## 七、总结

Docker 官方一键安装简单高效

Docker Compose 是多容器部署的核心工具

熟练掌握常用命令可显著提升开发与部署效率

Docker 是现代 DevOps 的基础工具之一

## 八、自己写的脚本

```bash
bash <(curl -s https://crazyikun.eu.org/sh/node_docker.sh)
```

**参考：**

[Docker 官方文档](https://docs.docker.com/get-started/)

[Docker Compose 官方文档](https://docs.docker.com/compose/)

Docker 与 Docker Compose 安装与常用命令大全（新手必备）

热衷分享的技术爱好者，喜欢记录日常生活、交流技术经验、做主机测评以及分享一些有趣的情报。我的目标是让每篇文章都能对你有所启发，无论是学习技术还是了解新鲜资讯。

Windows 使用 FinalShell 连接 Linux 服务器（SSH 安装与使用教程）

VPS 主机推荐