29 三月 2026 - 20:01 把服务器的网络架构调整了一下

本地的nextjs服务（next）与公开的域名服务器（nginx）之间，再增加一层nginx代理，就是next的所有服务都只能本地循环了，127.0.0.1，而域名服务器与本地服务器之间则是通过nginx与nginx之间的加密隧道循环。而域名服务器现在就主要只暴露一个80和一个443端口了，都是有nginx来hold的，以nginx的尿性，还是挺能抗攻击的，而且敞口只有这两个端口。实际上只有一个，443，因为80全部跳转到443了。

所以相当于nginx一夫当关。