文章总结了在动态 IPv6 家宽、Cloudflare 代理、1Panel/OpenResty 与 Docker 架构下自建网站的排障实战。核心是先理清访客经 CF、家宽防火墙、本地 IPv6、OpenResty 到 Docker 的完整数据链路。522 超时多因 IPv6 前缀变动致 DDNS 同步失效，或运营商封锁 80/443 端口，需用正则匹配最新地址并改用非标端口；525 握手失败需用 CF Origin Rules 重写端口、将 Nginx 监听改为 ssl 模式，并把加密模式降为“完全”；微信 ICP 拦截可由 Nginx 精准匹配直接返回校验文本，避免 Docker 重建丢数据。文末附网络、加密、代理三步排错心法。
http://192.168.5.196:9876/login 项目地址： GitHub - jeessy2/ddns-go: Simple and easy to use DDNS. Support Aliyun, Tencent Cloud, Dnspod, Cloudflare, Callba
自建VPS节点访问Gemini提示地区不支持，核心原因在于IP的ASN类型为Hosting，被Google风控标记。解决办法分三个阶段：服务端通过部署WARP双栈模式，为VPS套上Cloudflare纯净出站IP，成本最低且见效快；客户端则需配置Clash Verge开启TUN模式接管所有流量，启用IPv6与Fake-IP模式，并清空DNS缓存与浏览器Cookie，防止本地IP泄露；最后建议将账号两步验证改为Authenticator应用离线码，实现地理位置物理隔离，避免触发风控。配置完成后，访问browserleaks.com验证IPv4、IPv6地址均指向Cloudflare且无WebRTC泄露，即可正常访问Gemini。
背景 为了提升博客的全球访问速度并节省流量成本，决定使用 Cloudflare 作为 CDN 服务商。同时，为了解决发布文章后 CDN 缓存更新不及时的问题，配合 Halo 的 CDN 缓存刷新插件 实现自动化清理缓存。 准备工作 拥有一个 Halo 博客。 域名已托管至 Cloudflare 并开
针对无公网IPv4的HomeLab建站需求，本文提出以极空间NAS与OpenWrt软路由为硬件基础的最佳组合方案：博客系统选用GitHub超32k星标的Halo 2.x，内网穿透则采用Cloudflare Tunnel。该方案无需公网IP、不占VPS、支持自定义域名且免费无限流量，并自动提供HTTPS证书。部署核心分三阶段：先将域名DNS托管至Cloudflare；随后在极空间Docker部署Halo并映射8090端口；最后配置Cloudflare Tunnel时，需特别强调将默认QUIC协议强制改为HTTP2，以规避国内运营商对UDP长连接的干扰导致断连。此外，建议在软路由代理软件中将NAS的IP设为直连，避免流量“套娃”。若未来获得公网IPv4，可切换至AliDDNS方案以提升访问速度。
