[seagullpie]

网址：www.shlycmuseum.com

之前由薇小朵在阿里云上用ecs服务器部署的，2核(vCPU) 8 GiB,4M带宽。也购买了阿里云全站加速服务。近期一直有访问异常问题（一般是502 Bad  Gateway）重启后可持续一段时间就又访问异常。今天重启几次，依然不能访问。

请问应该如何解决？是否有相关服务可购买？

[pjcourse]

最近，有客户说他网站在国外，但国内网站速度打开非常慢，因为国内国外用户访问都比较频繁，希望对他们的网站http://www.pjcourse.com国内访问速度做个提升。他们的程序用的是wordpress。总的来说，wordpress的插件模板加载数据比较多，就算安装了wprocket这类缓存插件，做了js，css压缩，或者数据库优化。其实对网站的速度也并不会有太大提升。

经过一些简单的分析之后，我打算把他们的网站搬到cn2 gia线路的空间商，这也许是最快速的提升网站速度的办法。以下就是我的一些实战分享，以及网站遇到攻击，如何快速切换数据。

注：这台机器虽然放在国外，但百度蜘蛛抓取出现403等错误的概率几乎就没有了。

##

一、现网站的情况分析

网站在搬迁之前，空间放置在digitalocean，cdn走的是cloudflare。虽然digitalocean在国外是非常不错的空间商，但对国内用户来说，访问走了cloudflare，所以速度依然非常慢。

另外，分线路dns做解析，虽然也是可以，但操作会比较麻烦。所以本文不讨论。

通过无痕浏览器chrome，可以看出速度在6.35秒才全部打开。前期渲染用了4.46秒。

另外，通过站长之家测速也可以看出。电信线路稍微快一些。但联通和移动的速度明显都超过了4秒以上。

##

二、网站搬迁

关于空间商的选择，其实只要选对稳定的空间，好的线路。基本上都是可以的。我现在选的是搬瓦工的cn2 gia ecommerce。cn2 gia最大的优势就是国内三网访问都非常快。而这个空间商也是速度最稳定的。我现在一季度49.99美元，其实相当于一个月16美元。

SSD: 20 GB RAID-10

RAM: 1 GB

CPU: 2x Intel Xeon

Transfer: 1000 GB/mo

这个可以根据每个人的情况不同，选择不同的主机。但推荐大家在一开始流量不是非常大的情况下，不用买特别好的主机，后续可以再扩容。

##

1、操作系统选择

我用的是ubuntu 20.04。php 7.4 + nginx + mysql。为什么选这个呢。因为php 7.4的速度比php 7.2的快30%。

##

2、命令行

为什么不用宝塔？因为前段时间宝塔刚出了一个大漏洞。而且网站这一块，本人感觉还是尽量少用别的第三方工具。另外，搭建的VPS也可以尽量的干净整洁。少一些外部程序。

以下命令行，建立在ubuntu 20.04的基础上。只要按着命令。基本都不会错。

ssh root@… -p 端口号

上面星号是IP地址。-p 是指定端口。因为搬瓦工的默认ssh端口不是22，所以这里要指定。

###

第一步：安装nginx

sudo apt update

sudo apt install nginx

###

第二步：开启防火墙

sudo ufw app list

sudo ufw allow ‘OpenSSH’

sudo ufw allow ‘Nginx HTTPS’

sudo ufw allow ‘Nginx HTTP’

sudo ufw enable — 这条命令打完的时候，会提示可能会中断ssh 连接。直接输入y回车。

###

第三步：安装mysql

sudo apt install mysql-server

sudo mysql_secure_installation (此步骤可选，这是一个安全脚本)。

输入y回车，选择2，最强密码，输入新密码，这个密码是mysql 的root密码。

接着全部选y。一个是移除匿名用户，一个是禁止数据库root远程登录，最后是移除测试数据库。

最后选y。脚本立即生效。

###

第四步：安装php模块

sudo apt install php-imagick php7.4-fpm php7.4-mbstring php7.4-bcmath php7.4-xml php7.4-mysql php7.4-common php7.4-gd php7.4-json php7.4-cli php7.4-curl php7.4-zip

此处就是一条命令，整个代码复制就可以。这个基本上包含了wordpress能用上的所有模块。

sudo systemctl reload php7.4-fpm nginx（重启并加载配置）

###

第五步：把网站数据搬过来

因为我的网站是wordpress，可能你们的网站是别的程序写的，所以内容不一样。这里就不写了。另外，记得做/etc/nginx/sites-enable/目录下面的nginx.conf

server {
listen 80;
server_name your_domain www.your_domain;
root /var/www/your_domain;

index index.html index.htm index.php;

location / {
try_files $uri $uri/ =404;
}

location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
}

location ~ /\.ht {
deny all;
}
替换配置文件中的your_domain为你的域名****.com

###

第六步：配置安装ssl

ssl我用的是let’s encrypt。

sudo apt install certbot python3-certbot-nginx

sudo certbot –nginx -d example.com -d www.example.com

替换example.com为你自己网站的域名。如果是多个子域名。就自己添加。

这里要注意一下，先要把dns指向当前VPS，否则配置会不成功，如果是用Cloudflare。要关闭CDN。

看到最后有一句。Congratulations! Your certificate and chain have been saved at:

就说明安装成功了。

这个证书有效时间是90天，但certbot会每天运行两个systemd计时器，来检查证书有效性，并自动续订证书。你要检查计时器是否有效。

sudo systemctl status certbot.timer

输出结果如下，就说明正常。

● certbot.timer – Run certbot twice daily
Loaded: loaded (/lib/systemd/system/certbot.timer; enabled; vendor preset: enabled)
Active: active (waiting) since Mon 2020-05-04 20:04:36 UTC; 2 weeks 1 days ago
Trigger: Thu 2020-05-21 05:22:32 UTC; 9h left
Triggers: ● certbot.service

##

三、测试新网站网速

直接用国内电信访问，网站打开时间有了明显的提升。对比之前的速度大概提升了2-3倍。并且这还是晚上的速度。晚上的访问速度一点没受影响。

除了标红的一个地址dns解析还没生效，其余已经生效的IP速度明显都在2秒以内打开。

##

四、防DDOS攻击及cloudflare快速切换攻防

这里我推荐使用cloudflare本配置你的网站。默认情况下，不开启CDN。也就是域名直接指向IP。但如果在遇到ddos等攻击的时候，建议立即开启cloudflare的代理，并把IP指向你备份的克隆空间。因为IP做了隐藏，而攻击者的大量攻击数据也会被Cloudflare过滤掉，所以只要响应及时，就可以在短短几分钟内恢复你的网站。

另外，可以通过access.log访问日志来定位你的攻击来源IP。并在cloudflare的防火墙中，直接过滤可疑IP。比如用阻止访问，或者验证码的方式来定位攻击者。而且cf的选项还可以屏蔽整个国家。

另外，开启under attack模式。可有效阻止中小型攻击。

文章出处：http://www.pjcourse.com

[诗语]

目前已经收录将近 600 套用于 Elementor 元素生成器的模板套件包，然后为了用户预览方便，我们专门建立了一个预览站点。

之前是用的薇晓朵二级域名，近期文派设计（wpsheji.com）站点已经备案完毕，而且后面也是专门处理设计类工作的所以就将此站数据迁移了过去。

新地址 https://templatekit.wpsheji.com/

已经做了加速优化，现在访问的话效果还是不错的，由于这些模板套件包里面包含的是多个页面模板和区块，我们也就不再单独做演示页面。

喜欢那套模板的可以直接 Control+F 搜索套件名称，然后预览即可。

[suxiaozhang]

我是用BLUE HOST香港虚拟主机，我看了网上很多介绍，得根据主机选择CDN，您能否给些建议我？帮帮忙，谢谢！

还有Jetpack也有图片加速的功能，这个是WORDPRESS默认的，会不会和CDN冲突？

[suxiaozhang]

@诗语，能否推荐适合buddypress和BBpress的加速优化插件？

[yangming]

您好，又是我

我还是想问问，因为我今天用了我自己本身1核心2内存，5M宽带的腾讯云（bbpress论坛，用作上下载文件），发现下载速度只有平均下载速度只有200到300kb/s，后来我尝试用cdn进行加速，但不知道什么原因（很有可能是我配置有问题把），速度没有任何变化

当我用我家服务器（同bbpress论坛，用作上下载），下载速度是非常快的，平均1m/s以上

所以想问问，除了购买更大的宽带来实现更快速度外（比如买个20M，但太贵了），事实上有没有其他更便宜的方案可以实现更快的下载速度（比如cdn，我以为是可以加速的，但好像并不能。我理想的速度是平均最少700kb/s以上，最好1M/s以上）

[aducyl]

Wordpress 使用 Ultimate Member（终极会员）插件，开启 WPJAM Basic 中 Ucloud CDN 加速后，用户在 Ultimate Member 前端无法上传头像和资料封面图片。
但是禁用 Ucloud CDN 加速后，就可以上传头像和资料封面图片到本地了。
不知道怎么回事。

[诗语]

看了下 gutenberg.org 上面的说明，我们可以自己做镜像，而且本身也是公益项目，官方是欢迎的，那么就抽空把 gutenberg.org.cn 这个给用上吧。

这里的 gutenberg 不是 WordPress 的 gutenberg 编辑器或者叫区块编辑器。

这是一个公版电子书项目。

[诗语]

首先注意下，我们做的这个的目的是为了加速 WordPress.org 上的主题资源访问，现在这些服务并不稳定，同时请不要直接应用到你的现有项目上。

i0.wp.com
i1.wp.com
i2.wp.com

对应的地址我们临时采用的是

i0.feibisi.com
i1.feibisi.com
i2.feibisi.com

这些域名地址随时可能更改，现在只是为了薇晓朵开发测试方便使用。

[诗语]

不得不说确实是有明显的差异，因为 WordPress.org 上的图片资源全都是用 ps.w.org 给配的，我们现有的一些项目需要调用相关资源，但国内访问实在是太慢了，半天加载不出来。

所以想着用其他办法试试，引用原始资源然后做加速，我们虽然没办法再造一个 WordPress.org ，但可以让国内正常浏览的话也是不错的，所以就给配了反向代理。

ps.w.org 的访问速度测试图

ps.feibisi.com 的访问测试图

因为是香港服务器，速度虽然还欠佳，但比上面的来说，已经是很快了。

下面继续折腾其他的数据引用问题。