https://blog.margrop.net/tag/domain/ Recent content in Domain on 魔都水滴 Hugo -- gohugo.io zh-CN Fri, 24 Apr 2026 09:00:00 +0800 https://blog.margrop.net/post/nas-speedtest-subdomain-acceleration/ Fri, 24 Apr 2026 09:00:00 +0800 https://blog.margrop.net/post/nas-speedtest-subdomain-acceleration/ <blockquote> <p><strong>先说结论</strong></p> <p>如果你家里的 NAS 外网访问一直被限速，而你又恰好能控制自己的域名和反代入口，那么把入口子域名改成带 <code>speedtest</code> 的形式，确实有机会明显改善体验。<br> 这不是魔法，也不是绝对规则，更像是命中了某些运营商对“测速相关流量”的放行或弱限制策略。</p> </blockquote> <p>我参考了飞牛私有云论坛上的一篇讨论，原帖的核心观点很直接：家庭宽带有时会对普通外网访问做比较明显的策略性限速，但如果访问目标在域名里带了 <code>speedtest</code>，链路表现就可能突然变得宽松很多。本文不复述那篇帖子里的口吻，而是把这个思路整理成一篇更适合长期保存的博客笔记，重点回答三个问题：</p> <ol> <li>这个办法为什么可能有效</li> <li>具体应该怎么落地</li> <li>什么情况下它不会生效，或者不值得折腾</li> </ol> https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/ Tue, 19 Jan 2021 10:39:58 +0800 https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/ <p>我们在使用<code>letsencrypt</code>获取免费的<code>HTTPS</code>证书的时候，<code>letsencrypt</code>需要对域名进行验证。默认情况下它的验证方式是这样的：</p> <ol> <li><code>certbot</code>程序在<code>web</code>目录的根目录下放置一个文件。</li> <li><code>letsencrypt</code>的服务器通过域名来访问这个文件，来验证你申请的域名是属于你的 但有时候我们想为内网的某台主机设置<code>HTTPS</code>，因为内网的主机无法被<code>letsencrypt</code>的服务器访问到，<code>certbot --nginx certonly</code>就会出现<code>Connection refused</code>的错误。</li> </ol>