nginx反代配置文件中加入以下两行即可解决： proxy_ssl_name xxxxx.com; proxy_ssl_server_name on; 顺便贴条rclone同步博客文件到r2存储桶命令： rclone copy -P /www/wwwroot/blog.num123.top r2:cdn

前几天折腾cloudflare saas，在添加自定义域名的时候TXT验证一直过不了，提示CAA记录阻止ssl证书签发 因为申请的eu.org域名快一个月都没审批下来，又不想再花钱买一个没用的域名，所以只能通过反复横跳修改ns记录临时实现用第三方dns解析 然后终于受不了买了个xyz小姨子挂在cf上打算做ip自选，但是cf一直报错显示有错误的CAA…

今天观测到域名CNAME加速地址存在大面积污染现象，如图为运营商DNS污染情况。 之后又尝试多个DNS进行解析，其中阿里、腾讯、360以及onedns污染情况最为严重，国内外均存在严重污染现象，CNNIC下属DNS针对联通线路全面污染，cloudflare旗下1.1.1.1 DNS也曾一度受到污染。 令人意外的是114、谷歌DNS以及opendns…