博文

目前显示的是 七月, 2018的博文

为 Blogger 自定义域博客启用 HTTPS & 支持国内访问技巧

图片
写在前面,本人不是专业的,仅是因为对 Blogger 感兴趣而写。本文内容只涉及到 DNS 方面的设置,在 Blogger 后台中的设置并未具体谈到,请参考其他文章,步骤很简单的,相信我。 大概在 2017 年末的时候,Blogger 发布了针对自定义域的免费SSL(https)证书。 原先只有是 Blogspot 子域的博客支持 https,如果自定义域的博客如果想启用 https 的话,只能通过 Cloudflare 或者 Nginx 反向代理来实现。两种方法各有缺点,使用 Cloudflare,网站打开速度会变慢;而使用 Nginx 则需要一台位于国外的 VPS。 所以,起初我知道的这个消息后,感到十分激动,赶紧照着谷歌给出的方法设置了一番。可没想象中的那么简单。在「 Blogger国内访问心得 」中,我们为了实现博客可以正常地在国内访问,需要将域名 A 记录解析到 ghs.google.com 在国内可访问的 IP 地址。正是因为这个设置,所以即使按下图设置后,我们也无法正常开启 https 。 若是我们将 A 记录解析改为 CNAME 解析到 ghs.google.com ,则可以正常开启 https,但是我们的博客就无法正常的国内访问,这是我们不愿意见到的。 去年,我为此苦恼了许久,就在前几天,我脑海萌生了一个想法:A 记录解析不能启用 https,CNAME 解析可以启用,但是无法指定博客解析到国内可访问的 IP 地址。那我能不能在上面做些变通呢? Blogger 之所以需要我们将自定义域 CNAME 解析到 ghs.google.com ,是为了当我们的读者访问博客时,Blogger 的可以根据读者 IP 地理位置自动跳转至最近的服务器来传输网站的数据(个人猜测)。 我的做法是将上图中间一步的 ghs.google.com 改为一个自己控制的域名,这个域名可解析到一个国内可访问的 IP 地址。(初步做法,后面有更简单的,现在只是展示我的思考过程) DNS 设置如下: blog.iljw.me CNAME get.afree.life get.afree.life A 216.58.1**.*** 当我按上面设置好后,输入 https://blog.iljw.me ,就可以正常访问了,证明