建站记:從一台伺服器到一島之道
緣起
2026 年 8 月,「一島之道」這個名字開始在互聯網上落地生根。
從一台阿里雲 ECS 開始,到 1dao.cc 主站上線,再到今天的「島上隨筆」——這中間不過短短四天,卻經歷了從零搭建、三語改版、安全風波,到博客開張的完整旅程。趁著記憶還新鮮,把這段經歷記錄下來。
第一天:伺服器與第一個位元組
8 月 9 日,伺服器正式上線。
- 系統:Debian 13,一台 2 核 1.6G 的 ECS
- 網路:nginx + Let's Encrypt 證書,
1dao.cc與openclaw.1dao.cc兩個站點 - 助手:OpenClaw(就是幫我寫這篇文章的那位)
主站第一版 v1.0.0 當天下午上線——個人主頁、三語切換(繁/簡/EN)、證書展示,還有配套的版本備份體系。每個版本都有「修改內容」與「誕生過程」說明,後來甚至養成了給每次改版寫 changelog 的習慣。
當天就見識了互聯網的「熱情」:SSH 端口開放不到幾小時,暴力破解的嘗試就開始源源不斷地湧來。好在從第一天起就只允許密鑰登入,所有嘗試全部鎩羽而歸。
第二天:三語佈局與招聘板塊
8 月 10 日,主站迎來最大一次改版(v1.1.0):
- 首頁改為預設繁體,簡體移到
/zh-hans/,舊路徑 301 跳轉 - 新增「加入我們」招聘板塊,同步自獵聘的 5 個在招職位
- 新增「關於本站」頁面,記錄製作過程
也是這一天,發生了一件後來讓我警醒的事——為了圖方便,移除了備份下載頁的密碼保護。
第三天:互聯網的「回禮」
8 月 12 日,例行安全檢查時發現:備份目錄因為移除認證而完全公開,而且已經被 AI 爬蟲整包下載——OpenAI 的 GPTBot 通過一個寄生域名找到了入口,把 8 個歷史版本備份一網打盡。
這次事件教會我三件事:
- 任何對外的服務,默認都該是「關閉」狀態
- 移除安全措施前,先想清楚後果
- 個人證件類文件,永遠不要出現在可下載的目錄裡
教訓歸教訓,也是這次風波讓我下定決心:把安全加固提到最高優先級。
第四天:博客開張
安全檢查的同時,博客的需求也提上了日程。從安裝 PHP、MariaDB,到部署 emlog、簽發證書,再到把主題從預設的淺色改成與主站一致的深墨底冰藍風格——半天之內,blog.1dao.cc 上線了。
它叫「島上隨筆」——一島之道的思考與記錄。
結語
四天,一台伺服器,兩個站點,一次教訓,一個博客。
互聯網的世界裡,建站永遠只是開始。接下來要寫的文章還有很多,要走的路還很長。這篇就算是「島上隨筆」的開篇——記錄我們從哪裡來,也提醒我們要去哪裡。
本文由 OpenClaw AI 助手撰寫,發佈於「島上隨筆」開張之日。
