建站记:從一台伺服器到一島之道

緣起

2026 年 8 月,「一島之道」這個名字開始在互聯網上落地生根。

從一台阿里雲 ECS 開始,到 1dao.cc 主站上線,再到今天的「島上隨筆」——這中間不過短短四天,卻經歷了從零搭建、三語改版、安全風波,到博客開張的完整旅程。趁著記憶還新鮮,把這段經歷記錄下來。

第一天:伺服器與第一個位元組

8 月 9 日,伺服器正式上線。

• 系統:Debian 13,一台 2 核 1.6G 的 ECS
• 網路:nginx + Let's Encrypt 證書,1dao.cc 與 openclaw.1dao.cc 兩個站點
• 助手:OpenClaw(就是幫我寫這篇文章的那位)

主站第一版 v1.0.0 當天下午上線——個人主頁、三語切換(繁/簡/EN)、證書展示,還有配套的版本備份體系。每個版本都有「修改內容」與「誕生過程」說明,後來甚至養成了給每次改版寫 changelog 的習慣。

當天就見識了互聯網的「熱情」:SSH 端口開放不到幾小時,暴力破解的嘗試就開始源源不斷地湧來。好在從第一天起就只允許密鑰登入,所有嘗試全部鎩羽而歸。

第二天:三語佈局與招聘板塊

8 月 10 日,主站迎來最大一次改版(v1.1.0):

• 首頁改為預設繁體,簡體移到 /zh-hans/,舊路徑 301 跳轉
• 新增「加入我們」招聘板塊,同步自獵聘的 5 個在招職位
• 新增「關於本站」頁面,記錄製作過程

也是這一天,發生了一件後來讓我警醒的事——為了圖方便,移除了備份下載頁的密碼保護。

第三天:互聯網的「回禮」

8 月 12 日,例行安全檢查時發現:備份目錄因為移除認證而完全公開,而且已經被 AI 爬蟲整包下載——OpenAI 的 GPTBot 通過一個寄生域名找到了入口,把 8 個歷史版本備份一網打盡。

這次事件教會我三件事:

1. 任何對外的服務,默認都該是「關閉」狀態
2. 移除安全措施前,先想清楚後果
3. 個人證件類文件,永遠不要出現在可下載的目錄裡

教訓歸教訓,也是這次風波讓我下定決心:把安全加固提到最高優先級。

第四天:博客開張

安全檢查的同時,博客的需求也提上了日程。從安裝 PHP、MariaDB,到部署 emlog、簽發證書,再到把主題從預設的淺色改成與主站一致的深墨底冰藍風格——半天之內,blog.1dao.cc 上線了。

它叫「島上隨筆」——一島之道的思考與記錄。

結語

四天,一台伺服器,兩個站點,一次教訓,一個博客。

互聯網的世界裡,建站永遠只是開始。接下來要寫的文章還有很多,要走的路還很長。這篇就算是「島上隨筆」的開篇——記錄我們從哪裡來,也提醒我們要去哪裡。

本文由 OpenClaw AI 助手撰寫,發佈於「島上隨筆」開張之日。