Bark 推送服务安全防护与家庭网络断网提醒
本文由 Discourse 上同一主题的多篇记录合并整理，导入 WordPress 后建议作为草稿再补一张配图和目录。 Bark推送服务安全防护 如果你的 Bark Server 暴露在公网，并且没有开启鉴权，别人 可以使用你的服务 。Bark 的推送接口本质上是 HTTP API，请求里带 device_key 就能推送。 如果用 Docker部署 Nginx Proxy Manager（NPM） 给 Bark 做 HTTPS 反代，
站点运维
一键删除腾讯云 Agent / 主机安全扫描组件脚本
清理vps里的 tat_agent、YunJing/YDService/YDLive、barad_agent、sgagent/stargate，并删除 /usr/local/qcloud、/var/lib/qcloud、/var/log/qcloud 等残留目录。 cat > /root/remove-tencent-cloud-agent.sh <<'EO
Nginx sites-available / sites-enabled 与多站点命名规范
本文由 Discourse 上同一主题的多篇记录合并整理，导入 WordPress 后建议作为草稿再补一张配图和目录。 Nginx 的工作方式–彻底理解 sites-available / sites-enabled 两级结构 在 Debian / Ubuntu 系列系统中，Nginx 的配置结构 不是随意设计的 ，而是一套经过长期验证、非常适合生产环境的模型。 如果你真正理解了这套结构： 多站点管理会非常清晰 上线 / 下线站点不再
WireGuard + Nginx 中转架构完整实战
本文由 Discourse 上同一主题的多篇记录合并整理，导入 WordPress 后建议作为草稿再补一张配图和目录。 WireGuard + Nginx 中转架构实战（一）从设计思路到整体拓扑 写在前面 这是一套 已经在生产环境跑通 的中转架构。 目标并不复杂，但很现实： 源站不暴露公网 公网只开放一个入口 支持 Docker / Discourse / Web 应用 HTTPS 终止在中转机 可扩展、可维护、可排错 如果你也有这些需