我的博客主机在香港，估计我的博客圈朋友中没有多少网站速度比我的快。即使如此，我还是想把网站的速度提高得更快一些。比如，采用CDN分布式传输内容，把网站的内容放到离用户最近的数据中心，大大减少物理距离。

以前我的博客没有墙的时候，试过众多免费CDN，却发现效果很不理想，作罢。后来，我的博客被墙了，想用国内优秀的CDN也用不成，例如，在又拍云上注册试用了一下，不但发现界面极其不友好需要FTP上传文件等，而且我也不知道如何能支持加速HTTPS SSL形式的链接。又拍云的服务人员后来还好几次加我的QQ，想把我拉进他们的服务，算了。

新大陆一般的七牛CDN

最近，听说七牛云存储CDN这货支持HTTPS SSL (Godaddy SSL证书)，试用了一下，简直发现了新大陆。刚开始设置好以后，发现HTTPS下的网页并没有采用七牛的服务，只是HTTP下才有效，原因是WP Super Cache插件下只支持HTTP链接。

我于是在七牛的网站上问了这个问题，很快就收到了他们的邮件回复，答复说七牛本身支持HTTPS SSL，并告诉我如何手工启用支持SSL的七牛二级域名。

至于WP Super Cache与HTTPS的问题，我把WordPress的网站网址和安装网址都设置成了https://tumutanzi.com，这样，在设置WP Super Cache的CDN功能时，就能用CDN的HTTPS网址代替网站HTTPS。

从此以后，整个网站所有的链接形式都会变成HTTPS SSL形式，相当于强制使用HTTPS SSL了，倒也保护了数据传输过程的安全性。我总认为HTTPS SSL是未来网络的安全趋势，虽然我使用HTTPS有另一个目的。

设置七牛支持WordPress博客的HTTPS SSL

大体上的设置，已经有许多人介绍过，针对我这种需要支持SSL的特殊个别情况，简直地说，设置过程如下：

1 把WordPress里的网址设置成HTTPS链接形式；

2 在七牛中新建公开的空间，并设置支持HTTPS的免费二级域名（是七牛的域名，所以不须备案直接通过）；

3 启用WP Super Cache中的CDN功能，并将七牛的二级域名填写到插件中的Off-site URL一栏里。

好了。以后，整个网站就采用HTTPS访问，所有静态文件和以本主机为图床存放的图片都会通过七牛的云存储CDN加速。又快又好。

好东西自然要分享推荐

虽然说像我这情况下的CDN加速是极少见的（通过HTTPS SSL才能在国内访问），但这无疑说明了七牛是个好东西，必须要推荐，即使七牛没有给我任何好处费~我觉得七牛这货真不错，于是邮件推荐给了几位朋友，后来一想，还不如公布在这里告诉还不知道的朋友。

网站速度的重要性，我在友链里说明了：“网站速度缓慢的博客，不定期清除。”唯快不破。国内的CDN服务很多，收费的，免费的。又拍云曾经送了无限免费的空间和流量优惠给了望月博主，可惜望月夸过又拍云后又倒向了七牛。只能说明相比七牛，又拍云还需努力。

七牛的后台设置令我称赞，傻瓜式的操作以及极少的设置，对原网站几乎不需要改动（我这里没有安装新插件，只是在静态缓存插件WP Super Cache里简单设置了一下），就算将来不用七牛的服务，也很快就改回来了。

许多所谓的产品经理大谈用户体验，倒是把用户弄到云里雾里，得学学七牛。此外，七牛良好的服务，这是众多国产货的软肋。我在网站上直接提了关于HTTPS SSL的问题，十分钟内就收到了邮件回复，并且我还是一个没有成为付费的用户。

我很少夸赞国产互联网服务，唯一称赞过DNSPod.cn，现在强烈推荐众多博主试试七牛。七牛提供一定的免费服务，每月10G免费流量，一般的小博主是够用的，实在不够用的话，收费部分的价格也公道。

正如iPhone 4S升级到iPhone 5一样，土木坛子的主机服务器最近也升级了，从原来的戈戈主机美国数据中心搬到ICDSoft香港数据中心，购买了一款企业级虚拟主机。有朋友好奇想知道此次主机升级情况，因此这里介绍一下。

ICDSoft企业虚拟主机参数（点击查看ICDSoft主机服务器PHP探针）和价格

• 机房位置位于香港，iADVANTAGE数据中心
• Linux主机
• 100G主机空间
• 2x Quad-core Xeon处理器[8核]
• 8GB RAM and RAID内存
• 6 disk arrays磁盘
• 1000G/月 流量
• 1G国际带宽
• 价格：10美元/月，按年支付（更新：现在价格上涨到15美元/月）

服务器硬件性能参数

这是一款企业级虚拟主机，1000G的月流量对个人博客肯定用不完，相当于无限量。比流量更重要的是，ICDSoft主机商承诺不限制网络速度和频宽，即使同一时间瀏览人数很多，也不会遇到连线速度缓慢甚至连接不到网站的问题，因此不会提供无限流量。

其实，所有提供 “无限流量” 的主机公司都会有不同条款列明客户不能使用太多资源或上载大容量的影片。当使用过多资源时，他们会提议使用昂贵的计划并有权封锁帐户。

ICDSoft主机没有优惠码，但可以使用优惠链接——需自行Google之，最低能达到5折优惠（更新：ICDSoft官方取消了优惠链接）。次年续费8折优惠。支付方式支持国际信用卡、Paypal等，国内也可以选择淘宝代购。

只能绑定一个主域名，停靠50个域名，150个MySQL数据库，所以想靠这样一个主机搭建多个网站是不行的，再加上价格较高，所以一般的博客主不会选择它，虽然主机的性能有保障，但对于一般站长而言，性价比不高。

ICDSoft的售后服务不错，不过只能英文邮件交流，目前主机有100天无条件退款保障。

为什么要换到香港主机ICDSoft?

之前在美国虚拟主机，全球访问速度还可以，但在中国大陆的速度非常慢，后来采用CloudFlare的CDN加速，虽然速度有一定提升，但在中国大陆会偶尔出现不能访问的情况，原因是由于免费的CloudFlare上有各式各样各种颜色的网站，伟大的墙有时候会对CloudFlare的IP封锁。由于土木坛子的大部分访客朋友来自中国大陆，所以为了提高浏览体验和减少博客速度慢和不稳定带来的时间浪费，所以将主机升级。

想要在地理上靠近中国大陆，就只好选择台湾、日本、香港、韩国等离中国大陆较近的主机，而ICDSoft良好的性能和较严的要求，再加上国内某些知名博客主正在使用它，就进入了土木坛子的选择范围。香港主机能够实现国内国外访问速度都得到不错的平衡，而香港主机低国际带宽在ICDSoft这里也不成问题。

ICDSoft价格较高且只能一个主域名的情况——在某些想赚钱的站长看来，这是一个很大的缺点，也因此ICDSoft把众多想靠一款便宜虚拟主机建无数个网站的情况排除在外。这也是ICDSoft官方解释为什么只能使用一个主域名的原因，保证服务器给每个用户的性能。

为什么不采用国内主机或者VPS？

其实土木坛子想采用国内的CDN加速国内访问速度，无奈国内靠谱的国内CDN加速都需要备案，备案一事中国独有，我无法反对，但也不赞成，我的博客上也不会有不责任的不和谐内容，所以备案我暂时不会办理——甚至对于人在国外的情况无法办理。使用国内的靠谱主机更需要备案，所以作罢。虽然看好新浪之类的云商店云主机，但目前很不稳定，功能也不全，就算能使用，也肯定会有不透明内容审查的可能。

至于VPS，目前看来价格还是太贵，对于只做一个博客而言，也没有什么必要，国内搞VPS的博主好多都有其它用途，况且土木坛子也不打算折腾VPS，独立服务器就更不用说了，买不起也没有必要，除非你像月光博客那样的规模。

你应该换更好的主机吗？我不知道你是否应该升级主机。每个人的情况都不一样，需求也不一样，所以在我看来，土木坛子原来使用的戈戈主机和现在使用的ICDSoft都是不错的虚拟主机。

欢迎大家测试新主机服务器带来的快速体验，也欢迎留言反馈你的观点和感受。

就像人会生病一样，一个网站受到过攻击，才证明是一个完整的网站，因为黑客无处不在，漏洞也无处不在。

独立博客迟早会被黑客光顾？

毕竟是独立博客，一切东西都属于自己掌控，操心的事情也多：住在房东家（门户博客），房东会维护修理，而自己的房子就算水管坏了，也要自己处理。这不，前几日查到网站里被人注入了一个文件，说是网站被TA黑了。倒是没有影响博客的使用，就像一个小偷进入你的家，然后没有搞破坏，留下一纸条：某某小偷到此一游。被黑记录还记载在某个网站：

tanzhijun.com hacked by Hayden Xay http://www.zone-h.org/mirror/id/17141034
tumutanzi.com hacked by Hayden Xay http://www.zone-h.org/mirror/id/17141035

今日却发现大问题，博客彻底被人黑了！任何页面都只显示一个黑页面，上面写着“谁谁谁黑掉”，并留下电子邮箱，还用英文写上：“TA爱印尼，祝福印尼，不要删数据库，不要放弃域名！”气死人！就像把你家的房门锁撬开后再封住门，还留下纸条：“张三小偷到此一游，逗你玩！”

用谷歌搜索自己的域名，内容也变成了这个被黑的页面！这谷歌搜索引擎就一直在网站上逛悠？下面是当时的搜索结果：

!@#$%^&*())_+!@#$%^&*()_+_%^#$!!*$%@$)$%@$%^*@^)#&^#&!@#$%^&*())_+!@!*$&. |||HaCKeD - BY-Syndroms2211 |. EMAIL:: ...

为什么博客网站会被黑客光顾？

土木坛子不过是一个小博客网站，为什么会被黑？我也不知道原因具体出现在哪里。但我估计可能是：

1. 开源软件(WordPress)的缺点：研究的人多，问题也就被找出来了。
2. 然后我的博客PR也高一点，ALEXA全球排名也高点，树大招风，进入了黑客的关注视野。终于验证了我的那句话，独立博客，流量大了未必是个好事。
3. 主题有问题？插件有问题？可是我已经安装的都是从后台直接安装的官方插件和主题。而且也一直记得更新。
4. 唯独我不能控制的就是虚拟主机了，这个有可能受邻居的影响，可是总不至于弄个独立主机吧。

也就是说，我感觉我并没有哪个地方没有做好。其实很难防，要被黑，总是能被人黑。不怕被黑，就怕被惦记，月光博客也曾被黑过，他用的还是小众一点的程序：Z-BOLG程序，他本人也是IT高手，又怎么样？

如何处理博客网站被黑？

已经被黑了，我也不知道原因出在哪里，问题是怎么办？

大概查了查，数据库还存在的话就不会有问题。所以数据库备份很重要。于是我把整个网站的WP程序本身彻底删除，然后全新重新上传安装，然后一顿设置，居然也恢复到原来的样子。

另一个问题是以后怎么办？万一还存在类似的漏洞呢？好在以前研究过CDN，决定使用国外的CDN服务，一为了加速，二为了防止网站再次受到攻击。

国内的山寨CDN我无法用(备案)，也不打算用，于是直接用国外的CDN，技术上有保证。不过随之而来的风险是国内朋友将来有可能访问不了土木坛子。

对于一般用户来讲，为了防止博客网站被黑，能做的也只能是及时升级网站程序，使用官方的插件和主题并及时更新，有条件的使用有防御功能的CDN等手段，最后就是要经常备份数据库。其它的就只能听天由命吧。

如果将来墙内不能访问？

我也无能为力了，我不过是写个博客，并不是网络方面的砖家。对于将来可能的不能访问情况，我是这样想的：志同道合的人RSS订阅或者翻墙也能阅读博客，志不同道不合的，把博文送到TA面前，也不过是当成垃圾文字。

就像Google离开大陆一样，别了！如今的土木坛子从主机空间到域名，从源程序到域名解析和CDN加速，彻底待在墙外。虽然将来会有“篱笆外Reader里”相见的凄惨，坛子倒也落过清静自在。纵然无人正眼看一下博客，坛子也无所谓了，至少很大程度上我是写给未来的我，这也够了。

CDN技术从理论上来讲，能大大提速网站的访问速度。但墙外的CDN速度，国内用户无法用得放心，解析都可能失败，何况网站访问。墙内的CDN虽然技术差一些（其实就是山寨货），但毕竟数据中心都在国内，对国内用户还是有一定效果。

不过，如果网站主机在国外，就无福享受了，因为只要是在国内开展业务的CDN提供商，无论免费还是收费，都需要一个中国特色东西：备案，无论服务提供商是否注明这一点要求。个中原因，应该是这些厂商不想背负运营非备案网站的风险性。

既然把主机放在国外，就是不想与这个东西扯上关系。而退一万步讲，主机在国外的用户也无法备案，也就是说，就算你想配合申请备案也无门，人家备案是针对国内的主机嘛。

总之，主机在国外的用户，想为国内的访问者提供CDN服务是不可能的。不相信？土木坛子好奇地试了以下两个服务申请，均是礼貌的拒绝回复：

安全宝的回复：

尊敬的安全宝申请用户:

您好!

感谢您对安全宝网站保护系统的关注及支持！您的留言我们已经收到，由于目前安全宝系统处在公测阶段，通过审核标准是有备案、网站无不良信息、没有BBS（论坛），方可获得注册邀请码，由于您的网站尚无ICP备案，目前没有给您发放邀请码，请您进行ICP备案即可，如有需要，我们也可为您提供代理备案服务，可与在线客服QQ2497479574进行沟通。

祝您工作愉快，如果有任何疑惑，欢迎至电4008188856获取帮助，或发送邮件到inquire@anquanbao.com。我们将为您提供最专业的咨询和全方位的售前、售后服务。

此致 顺祝商祺！

安全宝团队 敬上

最近的360网站宝回复：

尊敬的“360网站宝”用户：

很遗憾，您提交的网站tumutanzi.com未通过“360网站宝”的审核。

未通过原因：没有备案信息

论坛入口：360网站宝论坛

360网站安全检测平台技术支持团队

电话: 010-58781000

网址: wzb.360.cn

Email: wzb@ex.360.cn

真正免费并免备案的国内CDN也不是完全没有，比如留点后路博主就小声提到过WDCDN这款产品，但加速效果有待验证。而且用的人多了，效果更加会大打折扣。毕竟免费的东西是不可靠的，免费的东西也经常是最贵的。更严重的是将来被有关部门关注的话，免备案也就只能是空谈了——在这里，读懂天朝！