记录 Linux 系统运维、后端开发与网络技术的个人博客https://dxj.dpdns.org/https://dxj.dpdns.org/blog/cloudflare-origin-protection/https://dxj.dpdns.org/blog/cloudflare-origin-protection/攻击者扫到源站 IP 就能绕过 Cloudflare 直连攻击，本文用防火墙白名单 + Nginx real-ip + Authenticated Origin Pull 三层手段锁死源站。Sun, 02 Aug 2026 00:00:00 GMThttps://dxj.dpdns.org/blog/nginx-security-hardening/https://dxj.dpdns.org/blog/nginx-security-hardening/给面向公网的 Nginx 反代加上安全响应头、请求限流和现代 TLS 配置，附完整可复用配置片段。Sat, 01 Aug 2026 00:00:00 GMThttps://dxj.dpdns.org/blog/first/https://dxj.dpdns.org/blog/first/整理 Gmail、美区 Apple ID、Telegram、海外手机号、海外银行卡、地址证明、海外券商与 ITIN 申请的思路，帮助普通人低成本接入全球互联网与海外金融工具。Fri, 31 Jul 2026 00:00:00 GMThttps://dxj.dpdns.org/blog/ubuntu-server-hardening/https://dxj.dpdns.org/blog/ubuntu-server-hardening/新装 Ubuntu Server 后必做的安全加固步骤：SSH 密钥登录、禁用 root、UFW 防火墙、fail2ban 与自动安全更新。Fri, 31 Jul 2026 00:00:00 GMThttps://dxj.dpdns.org/blog/hello-world/https://dxj.dpdns.org/blog/hello-world/记录基于 Astro + Cloudflare Pages 搭建个人极客博客的全过程。Sat, 07 Mar 2026 00:00:00 GMT