网址是一个俗称，其官名是同一资源定位符，或者称之为 同一资源定位器/定位地址，URL地址等。我习惯的称之为网址或者 URL。统一资源定位符的标准格式如下：协议类型://服务器地址（必要时需加上端口号）/路径/文件名超文本传输协议（HTTP）的统一资源定位符将从因特网获取信息的五个基本元素包括在一个简单的地址中：传送协议。服务器。（通常为域名，有时为IP地址）端口号。（以数字方式表示，若为HTTP的预设值":80"可省略）路径。（以"/"字元区别路径中的每一个目录名称）查询。（GET模式的表单参数，以"?"字元为起点，每个参数以"&"隔开，再以"="分开参数名称与资料，通常以UTF8的URL编码，避开字元冲突的问题）比如这样一个网址https://seo.g2soft.net/mt5/mt-search.cgi?IncludeBlogs=5&tag=%E5%9F%9F%E5%90%8D&limit=20https就是协议seo.g2soft.net就是服务器地址443服务器端口号，因为是 https 协议，该协议的默认端口就是443，可省略（不省略的写法是https://seo.g2soft.net:443/)/mt5/mt-search.cgi是路径和文件名，用斜杠区隔?IncludeBlogs=5&tag=%E5%9F%9F%E5%90%8D&am ...继续阅读 (37)

现在上网的设备有很多，比如桌面电脑，笔记本，手机，平板电脑等等。这里我想说的是用于桌面电脑的上网连线设备，就是用于上网的设备。通常是一个硬件，内置于电脑内，或者是一个外接设备，然后可以通上互联网或者局域网。好了明确了话题，就可以展开了。如果你认识这个东西，那么说明你老了。这是一台贺氏外置式调制解调器，速度只有9600bps。这个modem后背有一个口是接电话线，另一个口是接电脑上的串口，RS-232是一个九针的接口，用于串行传输数据。早期电脑后背是有串口和并口两种外接数据接口，并口是用于打印机连接。那个年代USB还没有发明，光驱也没有普及，用的还是软驱。硬盘也只有几十兆。RS-232 接口记得当时我的第一台电脑，是IBM兼容机，是在交大电脑公司买的，是14寸彩色显示器，点28的点距；intel 386DX，带浮点数数字协处理器；主频是40MHz；内存4M，硬盘是170M，有一个小驱 1.44M软盘，一个大驱 1.2M的，立式机箱加上鼠标键盘。如果没有记错的话，那是在1993年的夏天。 买了电脑不久，就有了上网公司了，我的第一个外置调制解调器不记得牌子了，14.4Kbps，这相当于多快呢？就是下载的时候是大约1KB多一点的速度。打开网站网页的时候，是可以看到图片一点点的随着下载而慢慢的显示出来的，就像慢动作。然后就有些高级了，就是33.6Kbps的，速度快了接近三倍，我买了一个 GV ...继续阅读 (60)

任何一个小生意，都可以有一个网站，有些生意，是必须要有网站，现在就来问问看，你知道这类网站有什么是必须要的吗？一个基本的网站，通常包含下面这些内容：首页关于我们联系我们隐私政策FAQBlog （可选）在你创建一个新网站的时候，有几个重要的问题需要找到答案，你要问问自己：网站是否要需要移动版本？网站菜单的结构是怎样？网页的页脚和侧栏是包括哪些内容？是否要找一些养眼的图片，来博取眼球？搜索以及社交媒体的按钮怎样放置？是否需要一个内容管理系统来管理网站内容？网站的载入需要多块？这要定一个目标。选择一个安全并可靠的主机服务商？主机服务商是否有自动备份？多久一次？做一份小生意，已经有太多东西要考虑了，比如成本，收入，客户，帐目，广告等等。现在还多了一个网站，万一网站出问题怎么办？下面，David Yin帮你列出了一个列表，包括了网站所需要考虑的几乎所有要素。以一个网页为例，自上而下的做一个分析，逐个的给你讲解一下。Header首先是 header，就是页眉，在任何页面的顶部，通常这个部分会显示：域名，显示在网址栏Logo，可以使用你的生意名字或者已有的 logo。Tag line， 一句简短的说明，说出你的主要业务；或者是一句口号，显示在logo的下面。电话号码，这非常重要，可以让用户直接拨打电话号码。顶部导航栏，一般这就是主导航栏。面包屑导航，在多层次结构的时候，不会让用户迷茫，显示用户所 ...继续阅读 (73)

这个安全维护版本其实在2月24日就发布了，不过在我使用的MovableType 6.2.2的后台，并没有相关的消息提示，直到刚才特意去官网看看有什么变化才了解到。根据新版的 release notes，这是一个安全维护版本，中等等级的。Medium: An issue involving XSS on the new upload dialog has been fixed. This issue occurs on 6.2.x versions only.同上传媒体文件的对话框有关的。升级的过程乏善可称，就简单截图介绍了。1） 下载安装包 MT-6_2_4.zip文件包大小为15,016KB。我是登录到其 jp 用户站点，在自己的账号下下载的。为便利我这里也提供一个下载点。下载前，必须阅读授权并同意才能下载。http://ul.to/d6x881302） 解压缩，并复制所有文件覆盖原来的安装目录。当然事先要做好备份，包括所有文件的备份和数据库的备份。3） 打开浏览器，并输入MovableType的目录。比如 https://example.com/mt6/就会自动显示升级完成的消息，也就是它自动的检查了升级文件并自动完成了升级。4） 接下来点击并登录到网站后台就可以了。另外，在MovableType的官网还看到了，在发布了MT 6.2.4之后，它又发了一个补丁包，这是同后台的编辑 ...继续阅读 (44)

验证 AMP （Accelerated Mobile Pages） 是非常容易的一件事，因为 AMP 页面是自带验证的，具体做法如下。如何检查你的页面是否是合法的 AMP？AMP 验证器是包含在 AMP JS 库里面的，所以验证的方法就是：打开浏览器 Chrome输入你的 AMP 页面的网址，并且在最后加上 "#development=1"https://seo.g2soft.net/AMP/2016/03/03/google-2.html#development=1然后打开 Chrome DevTools console，查看验证结果。如果页面是合法的，结果是这样的。如果页面是有验证有错误的，会显示这样的结果：如何修复错误呢？大部分验证结果中的错误都很容易找到原因以及修复的方法。比如上图中的错误，很快可以定位并修正它。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyright (c)2009 Site Meter延伸阅读404错误中看到的收获AMP （Accelerated Mobile Pages） 计划简介添加了新的AMP归档页面CloudFront 和 Nginx 服务器 CORS 的配置安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS网站经常性的出 ...继续阅读 (34)

什么是 AMP？AMP 的全称是 Accelerated Mobile Pages。 是一种为快速展示静态内容而制作网页的计划。其起源是基于发布者和技术公司之间的研讨，改善移动内容的状况，包括发布者，消费平台，内容创建者和用户。它是一种开源计划。使用 AMP 的好处是什么呢？就是为能够提高静态内容的载入速度。研究表明，如果一个页面要10秒钟才能载入，那么其弹出率会高达58%。而使用 AMP 技术后的页面，能让用户更有兴趣投入到页面内容中。Accelerated Mobile Pages 是如何工作的？AMP 是另一种 HTML 页面，但是只允许使用有限的功能，这些允许的技术在开源 AMP 计划中都指明了。AMP 文件可以在所有的现代浏览器中打开。AMP所使用的技术确保了页面在载入的时候是速度优先，以提供更为快速的用户体验。另外，AMP 文件还会被缓存到云端，以减少内容分发到用户的移动设备的时间。使用AMP格式，内容发布者允许第三方云端缓存内容，Google已经宣布它会提供缓存给任何人而不收取费用，所有的 AMP 都能被 Google 缓存。其它公司也许会跟进。AMP 计划的时间表2015年10月7日，AMP Project 宣布最初的技术细节，放在了GitHub上.何种内容最适合使用 AMP？目标是所有的发布内容，从新闻故事到视频，从 blog 到照片和 GIF图片，都可以使用。一 ...继续阅读 (26)

Google 已经宣布开始收录 AMP 页面了，所以本站从现在开始也已经支持 AMP，所有的单篇文章归档都有了自己的 AMP 页面。迟些会详细的介绍这个开源计划，以及相关的支持情况。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyright (c)2009 Site Meter延伸阅读Google 搜索引擎是否更倾向于加密网页Bing 站长工具集里的移动友好测试工具新添社交分享按钮以增加曝光度六个移动友好测试工具移动友好对于搜索引擎的重要性Google AdSense的三个新变化记录两件历史事件网站移动友好三大测试工具Google Chrome 支持 autocomplete 属性内容营销的15个策略 ...继续阅读 (49)

本站有使用Awstats的网站日志统计，所以可以看到有哪些404错误的网址，刚才看了一下，按照错误出现的次数排列，挑出下面这些。/3.gzip/3.zz就是各种 3 开头的压缩文件，不知道哪位使用 3 做压缩包，找到这里来的。还有很多以 2 开头的压缩包请求。/plus/mytag_js.php这估计是织梦系统的一个漏洞，可是本站没有用织梦系统。/utility/convert/data/config.inc.php这是Discuz! X系统的某个版本的漏洞所在，所以就有来查看看是否有问题了。/module/action/param1/$(@phpinfo())这是 ThinkPHP 框架的某个漏洞，也是来扫描漏洞的。/nagiosxi/index.php扫描服务器监控程序？/resource//admin//conf/log/backup还有按照网站 host 名字来找压缩包的。比如 seo.g2soft.net.xz，g2soft.7z等等各种。/password.txt找密码来的。反正就是各种扫描，应该都是闲者的所为。我不介意这些，来者都是客，只要不要太频繁就好了。基本上DavidYin的原则就是不使用国内的软件，也没有什么原因，只是习惯，最多有新版的，特别有意思的会下载来在虚拟机里测试一下，并不会放到运行环境里用的。现在用的最多的就是WordPress，MovableTyp ...继续阅读 (39)

自从去年开始，或者更早一点，网络传输的安全问题就成为了站长的一个考虑要点，因为有太多的情况会出现数据被修改，中间人攻击，监听，等等的因为网页是明文传输而受到的伤害。Google作为业界领先的搜索引擎服务商，在2014年，就开始把加密网页，就是https 页面，加入到搜索排名因素中去了。http 与 https 只是不同的传输方案，一个用端口80，另一个用端口443。现在 Google 已经决定，默认是收录加密网页。如果一个网页，既有 http，也有https的外部链接网址从其它网站指向它，Google会抓取两种网址，不管哪种方式的链接更多都会相同的去抓取页面，如果Google发现所抓取的页面内容是相同的，只是纯粹的用了不同的端口，那么Google会收录https的网址。当然这也有一些先决条件：网页不包含非安全的内容；没有用 robots.txt 阻止抓取内容；没有把用户重定向到非安全的网页；网页代码中的 rel="canonical" 链接不是指向 http 页面的；网页代码中不含有 noindex 的 meta 标签；没有链接到普通的 http 网址；sitemaps 文件中包含的是 https 网址，而不是 http版本的网址；当然，必须要有有效的证书。Google 在它的官方建议中，建议大家用上重定向，把 http 的网址重定向到 https 去。还可以加上 HSTS 头来减 ...继续阅读 (50)

鉴于服务器的整理，又在 DigitalOcean 新增加了一个VPS。本站也迁移到新的服务器了。如果可以看到本文，那么就表示已经完全同步了。三月是一个新的开始。这是前几天在孩子们过去的学校拍的照片，正好天气好，地上也比较干，就带孩子们去玩玩。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyright (c)2009 Site Meter延伸阅读如何迁移到新VPS网站迁移中SSL 性能低下的迷思 - 5 个 SSL 优化的措施VPS故障以及本站可能的变化安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS重建服务器2015年底网站的最佳配置推荐一本书: Ubuntu Server 最佳方案（第2版）更进一步的提高 SSL 的安全性，支持 Forward Secrecy选择VPS就是选择虚拟技术 ...继续阅读 (46)

从去年初就开始有越来越多的网站开始使用SSL加密了，但仍然有很多网站的站长因为担心SSL的性能问题而没有动手，他们倒不是担心成本问题，毕竟一个证书也没有多少费用，何况现在已经有了免费的证书可以使用。那么这个对于SSL性能低下的担心是否是存在的呢？他们担心的是因为采用SSL而造成网站的载入速度过慢。那么这里DavidYin就来探讨一下，就现有的网站优化技术来说，这个影响有多大，就算是对于那种大公司，比如Google，SSL的对于网站性能也只有非常有限的影响，比如对于网络所传输的数据来说只有不超过2%的增加，而对于CPU的负载更是小于1%。相对于SSL加密传输所带来的益处，这完全是不可比拟的。当然要做到这么小的影响，而不是某些网站因为采用SSL，且没有做好优化措施，而带来超过几倍的性能影响，就要仔细的看看下面 SEO 网站优化给你的SSL性能优化建议了。1） Session Resumption 会话重用这是一种缓存技术，有两种做法，一种是在服务器端，把 session ID 缓存在服务器，客户同服务器比对 session ID，就不用来回多次验证了；还有一种做法是 Session ticket，相对而言，这比session ID 更好，开销小，并且服务器压力夜宵。2） 采用 Elliptic Curve Cryptography椭圆曲线加密算法椭圆曲线加密（ECC）是一种加密技术，实 ...继续阅读 (50)

今天要写的是关于SSL证书的几个知识点，即是更新学习，也是与众分享。1） SHA-1 与 SHA-2SHA是散列算法，较早期的是 SHA，后来当SHA-2出来后就被称为SHA-1了。后来还有SHA-3等等。其实在更早的时候，还有SHA-0，随着计算机技术的进步，现在SHA-0已被淘汰，SHA-1正在淘汰中，仍然有使用但越来越多的人开始使用SHA-2算法了。通常现在常用的SHA-2其实是SHA256。在SSL证书签发的时候，有一个签名散列算法，会用到这个，建议只用SHA256，而不要用SHA1算法。2） ECDHE-RSA 与 ECDHE-ECDSA这两个是密钥交换和协商算法，非对称加密算法。在SSL连接建立的一开始，有一个密钥交换和密钥协商的过程，这个过程中用到的算法有许多，这两个是现在用的比较多的两个。因为它们具有远期保密能力，或者是完美远期保密，Perfect Forward Secrecy。完美远期保密使用的是一次性的密钥，不能从服务器的SSL密钥推算出来，也就意味即使SSL密钥日后被盗取，过去和将来的HTTPS通讯仍然安全，窃听者无法解密通讯内容。这两个里面其实都各自包含两部分，第一部分是一样的，ECDHE，称之为Elliptic Curve Diffie-Hellman key Exchange，是密钥交换协议，第二部分RSA与ECDSA是加密算法，RSA是非对称加密算法 ...继续阅读 (40)

上次有介绍了六个移动友好测试工具，今天再来介绍一个是微软出品，Bing搜索。在站长工具集里有一个 Mobile Friendliness Test Tool。首先打开工具网页，该网页网址是https://www.bing.com/webmaster/tools/mobile-friendliness然后输入要测试的网址到输入框，点击 Analyze ，稍等一会儿，就可以得到结果，主要测试了5个项目。1） Viewport配置是否正确2） 页面内容是否符合移动设备的宽度3） 页面文字的大小是否适合阅读4） 链接或者按钮是否足够大，大到可以用手指点按5） Zoom设置，就是放大缩小是否允许。另外，如果某些资源被 robots.txt 禁止也会报告出来。如果综合看各种移动测试工具的测试标准，你也一定会得出自己的结论，有哪些是必定要的，哪些是可以尽量做到的，哪些是可有可无的。事无完美，网站优化和搜索引擎友好是一种艺术，也是一种平衡的技术。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyright (c)2009 Site Meter延伸阅读六个移动友好测试工具如何做移动友好的网站移动友好对于搜索引擎的重要性Google AdSense的三个新变化网站移动友好三大测试工具Google Chrome 支持 autocomplet ...继续阅读 (39)

通常 Web 服务器所谓的log文件，就是当浏览器载入一个页面时，会向服务器发出请求，服务器会做出适当的返回，而这些访问都会记录在 log 文件中。log 文件是一个文本文件，下面是一个例子，各种不同的格式有不同的写法。下面来介绍四种常见的格式Common Log Format （CLF)，也称之为 NCSA Common Format这是一个标准化的格式，是最为常见的格式，一开始的时候是由 NCSA 定义的。绝大部分的 log 分析软件都接受该格式的文件。例子：127.0.0.1 user-identifier frank [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gif HTTP/1.0" 200 2326在Apache Web 服务器中的定义方式是这样的：LogFormat "%h %l %u %t \"%r\" %>s %b" commonCombined Log Format这是 CLF 格式的一个扩展形式，包括 referring URL 和 User Agent 字段。在Apache Web 服务器的配置文件中可以这样来定义：LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" combinedW3C Extended ...继续阅读 (32)

现在网站优化及网站推广blog已经使用的是 Perl Fastcgi模式了，从速度上来说要比原来的mod_perl快不少，到底要快多少，下面细细说。首先本站原来使用的是 Apache Web 服务器，用上了 SSL 之后，就得陇望蜀希望用上 HTTP/2，这样已能原生支持 HTTP/2 的 Nginx Web 服务器就成为第一选择了。在选用 Nginx 之后，Perl的支持方式就需要改变了，在 Apache 中可以直接用 mod_perl 方式，虽然不是很快，但能够接受，在 Nginx 下，有了更好的选择，那就是 Perl Fastcgi。手头没有过去的资料，就以另外一个用 MovableType 所驱动的 Blog 为比较对象，都是 MovableType 6.2.2，一共有748篇文章，重建所有文章，包括单篇归档，首页，分类归档，按月归档等等，共耗时 11分23秒。这个 Blog 是托管在Dreamhost虚拟主机，当然是 Apache Web服务器。本站现共有1122篇文章，也重建所有的页面，共耗时10分37秒。用 mod_perl 的情况下，是平均 0.9131秒一篇；用 Perl Fastcgi 的是平均 0.5677秒一篇。就是说如果把上面的比较对象从 mod_perl 改为 Perl Fastcgi ，重建时间会从11分23秒减少为7分4秒。速度上来讲是快了38%。性 ...继续阅读 (43)

三个设计网站，Twitter，Facebook，Google Plus，均是在国内不存在的网站。没关系，我喜欢用，也用的最多，所以就先只放着三个。在文章单页归档的页面，在文章的底部，版权说明的下面就是分享按钮，如下。三个按钮，依次是Facebook，Twitter，和Google+。这三个按钮代替了之前我所设置的，利用Addthis的通用插件所设置的社会化分享按钮，Addthis 的做法是会载入一段 JS ，根据需要执行并显示分享按钮或者其它的的分享统计。现在的三个按钮相对简单，采用了之前在土木坛子看到的理念，开始尝试的时候想用他的代码的，但后来还是用了直接的图片按钮，加上利用MovableType的模板，把网址和标题等直接写入到链接中的办法。所以说更加简单，更加直接，没有JS。图片我用的是一个图片包里的图片，圆形的图标文件，png。这些图标可以到Dreamstale网站免费下载，免费使用到不管是个人项目还是商业项目。MovableType中的模板里的代码如下：分享到：<$MTEntryPermalink encode_xml="1"$>%23facebook" onclick="window.open('https://www.facebook.com/sharer/sharer.php?u=<$MTEntryPermalink encode_xml="1"$>%23faceb ...继续阅读 (30)

本站的文章主要会在Twitter，Facebook上分享，如果你有用这两个的话，那么请关注我的账号。Twitter页面：https://twitter.com/binghuiyinFacebook页面：https://www.facebook.com/G2Soft/昨天已经有朋友发现我的Twitter账号上的头像已经换成"高清大图"了，挺有意思的，这是我的大女儿帮我照的，她自拍的水平是相当的高的，这好像是另外一个梗。Twitter页面，欢迎关注。Facebook Page，也欢迎大家来关注。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyright (c)2009 Site Meter延伸阅读新添社交分享按钮以增加曝光度暂停更新30天微博的使用和同步开始使用Twitter内容营销的15个策略新手Twitter用户的五个技巧量子恒道的统计同SiteMeter的统计比较Google Apps Engine涨价了更新到PostTwiOAuth 0.46PostTwiOAuth 0.40 released ...继续阅读 (35)

这几天都在修改本站的社交分享策略，其目的就是为了更大的提高文章的曝光率，让更多的人能够接触到我的Blog。首先是在网站的左侧添加了一串分享按钮，包括 Facebook，Twitter， 新浪微博，百度收藏，Google +，点击这些按钮可以把所在文章分享到你的社交账号里。这是悬浮按钮，就在那里，不会随着页面拖动而移动。按钮的样子就是这样。其次，在单篇文章页面，文章结束之后，在Tags标签之后，是一串水平放置的社交按钮，包括 Facebook Likes， Tweet， Pinterest，Google+等等。这里是有显示分享的次数，但不包括Tweet的次数，因为Twitter已经不再提供分享统计次数了。这样当读者在看网站看文章的时候，可以方便的分享到自己常用的社交网站，当然还以直接订阅本站的 Feed，在自己所喜欢的阅读器里看本站全文输出的文章，比如DavidYin就是每天都要看 Feedly 里的几十篇文章的。这里是本站的 Feed。点击上面的图标就可以订阅"网站优化与网站推广Blog的Feed"。我使用的分享按钮的插件是由Addthis网站提供的，感觉比较简单。要更好的分享本站的内容到社交网络，DavidYin的一个建议就是每天定时推送不少于6次，时间要分开，要测试得到最佳的推送时间；另外每篇文章推送不少于5次，可以放在几天里面推送。把网站放在Dreamhost，通过LinkW ...继续阅读 (25)

移动优先是目前网站优化的最新趋势。用各种工具对网站进行检测，看网站对于手机用户的友好兼容度如何。Google Mobile-Friendly Test Tool使用 Google 所提供的 Mobile-Friendly Test 工具，对网站进行测试，得到的结果是Awesome!This page is mobile-friendly.看下面的截图，是检测结果。当然此结果是令人满意的。从图中可以看出Google 的测试是基于一个Nexus手机来的。Google PageSpeed InsightsPageSpeed 是Google提供的另外一个工具，其检测报告包括桌面版和移动版的结果。在移动友好的检测结果中除了看到友好度，还有对于网站在移动设备中载入速度的优化建议。Keynote Mobile Internet Testing Environment (MITE)Keynote 所提供的MITE则是非常的专业，有相当详细的测试项目和结果，到他们的网站上，注册并下载MITE工具，安装后就可以测试了。它提供了超过2200个智能手机和平板的模拟器，用户可以选择并用来测试在该种机型上的结果。这是本站的测试结果，选用的机型是苹果手机。而且它的这个工具还可以在上面模拟使用并记录各种操作的情况，所以它不是一个静态的工具，而是完整的测试环境。BrowserStackBrowserStack所提供 ...继续阅读 (25)

本站已经迁移到新VPS，位于东京的服务器，在Vultr。都是SSD的储存，比较快，还有就是价格同DigitalOcean差不多，五美元一个月，是768MB内存。安装的时候是这样的顺序。在建立VPS的时候选择 Ubuntu 14.04 x64 系统；登录SSH后，更新系统先；安装 proftpd 服务器，MariaDB数据库服务器；安装 Nginx mainline Web服务器；安装 php5-fpm 服务，perl-fcgi 服务；数据库dump出来后，直接传到新VPS，导入；网站程序打包后，直接传到新VPS，解开放置在适合的位置；基本就是这样的顺序，不过在设置的过程中尽量复制原来的配置文件。在过程中，还是碰到一个坑，之前没有记下来的。是这样的状况，网站首页是 index.php，直接访问首页没有问题，但是当访问子目录，就会出现403错误，因为我的配置文件中有用到 html 同 php 文件一样，都要用到 php 解析。所以最后就是修改了这个配置文件， /etc/php5/fpm/pool.d/www.confsecurity.limit_extensions = .php .html默认这条设置是被注释掉的，所以就先去掉注释，然后加上 .html。重启 php5-fpm 服务后就好了。刚才在上传图片的时候，就能明显感觉到现在的网络状况比之前的要好，另外服务器在日本东京，从大陆访 ...继续阅读 (47)

昨天本来要写一篇的，不过一直打不开本站，所在的　VPS　也连不上，即使　Ping　IP　地址也不通。同时也收到了网站监控的警告消息，网站不能访问了。本站是放在一个VPS上，该VPS是由　Cloudatcost　服务商所提供。当时购买是一次性付费购买的资源。在发现故障的当时，就从服务商的控制面板中，重启了VPS，从控制面板中的状态里看上去是正常的，但是还是无法访问，于是就提交了工单，寻求客服技术支持了，到刚才之前，我还两次追加了提问，但没有答复，也没有效果。我想也许是周末的缘故，于是直到刚刚，已是周一下午了，我又一次在控制面板里重启了VPS，这次有效果了，网站可以访问了。这已经不是第一次发生这样的情况了，自从转用 Cloudatcost 的VPS之后，几乎每月都会有一两次不能访问的情况出现，而且这种挂掉就是完全不能访问，网络不通的感觉，Ping都不行，而从服务商的控制面板来看，VPS状态正常，重启之后就可以访问了。看来 Cloudatcost 的服务还是不能用于生产环境，用来测试或者开发或许还可以。或者用来做其它的功能，那种即使挂掉都不会影响服务中断的。那么本站怎么办？我想可能的去向是，DigitalOcean，Vultr，在或者期待cloudatcost能够稳定下来。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyr ...继续阅读 (305)

不管你用何种网站统计分析软件或者服务，最后都要来看看统计分析报告，而从那么多的报告中，最不能错过的就是这五个。从这些报告中可以知道你的网站的情况，弱点，强项，改进的方向等等。好的，就让我们来逐个看看这五个统计分析报告。1） 转化率报告在统计分析中会有设置转化目标，这个报告就是看实际上网站的转化目标的实现情况的。这是Google Analytics的转化率报告。它有很多的细节报告，此图只是其中一个，上面可以看到在指定时间内的目标完成数目，完成的转化比例，如果是购物类的，还可以设定价格，得到转化的金额。2）最热门的页面或者内容在这个报告中，受访页面会按照访问次数来降序排列，这样就可以看出来有哪些是最受欢迎的内容了。上面这个报告是用AWStats的统计分析软件来获得的。里面列出了前十大访问次数最多的页面。3）来源网站你的网站的用户来自各种地方，有直接输入你的网站网址的，有从搜索引擎来的，有从别人的网站上的链接点击过来的，这都会在统计中留下来源网站这个资料。用PIWIK统计分析软件所记录的一个网站的来源报告，分三种流量，Direct Entry，Search Engines， Websites。就是我上面提到的三种流量来源。4）关键词或者搜索词从搜索引擎过来的用户，都是搜索某个特定的关键词而来的，那么这个关键词就非常重要了。Baidu统计的关键词报告，它称之为搜索词，不同的关键词的点击情况 ...继续阅读 (29)

网站统计是一门古老的技术，当然是跟我们日夜飞速发展的网站发展来比是古老的。最开始的时候，是 WebTrends 这个公司，也是产品的名称，（在十多年前，我有用过Log Analyzer 7.0在我的个人Blog上）。后来就 WebTrends 就显得不够好了，因为有超过50多个新的服务商出现了，带来了新的技术和方法。 WebTrends 一度宣称拥有全球超过 55，000 个客户，它有着非常成功的开始，但是对于市场的快速变化，网站技术的快速进度，没有做到及时的调整。幸好，WebTrends 能在后来，赶上，并且依然在市场上活跃。由于网站统计是如此有用，越来越多的人投入到这个行业，新的服务商也越来越多的出现了，保守估计有几百种，比如 Google Analytics， comScore， New Relic，MediaMath， Clicklab， 等等。以上就是网站统计的第一点，网站统计的简单历史。接下来谈谈第二点。网站统计不是什么？网站统计包括非常多有价值的内容，但并不包括下面这些：易用性测试性能监控谨慎营销第三点要搞清楚的是，为什么不是网站分析呢？"网站分析"， 这个术语同"网站统计"两者是有不同的，且不能准确的说明问题。网站统计收集数据，并且把数据整理成为有用和能够阅读的形式，通常是统计报告。网站分析解释网站统计报告，了解报告所反映出来的问题，以帮助网站采取行动改善之。了解了 ...继续阅读 (21)

AWStats是一个老牌的网站访问日志分析软件，好多年以前就用过，那时好像是车东的blog上推荐介绍的。这次，对于我来说也是第一次在Nginx上使用。大概的意思就是这样。首先要在Nginx上设定好 access log 文件，包括文件的位置都要记下来。然后再到 AWStats 的官网下载最新稳定版的软件包，解压缩，并在网站上设置好，还有就是要设置一个配置文件用于对之前设定的 log 文件进行分析统计的。等于是单独设一个小站，专门用于展示访问日志的。我用的是生成静态文件，每个小时更新一次统计，并生成一次。具体的步骤就先不细数了。AWStats 官网就是这个样子，很朴素的，WEB 1.0时代的风格。我的统计报告的首页，可以看到一个概述，包括UV，Visits，Pages，Hits，Bandwidth，等等。还有每月的小计，本月每天的情况，周一到周日的流量趋势分布，一天24小时的流量分布趋势，按国家地区来的流量的前十名，访问最频繁的前十个IP地址，搜索引擎或者蜘蛛来抓取内容的频繁程度前十名，访客停留时间的比例分布，受访文件的类型，下载文件的情况，还有最受欢迎的前十个页面，来访者的操作系统，浏览器。当然还有比较关心的，来自搜索引擎的流量。还有其它的外部referer，可以看出从哪些网站有转介过来。特别的在首页，还可以看到，搜索关键词的排名。最后就是各种HTTP状态码的情况，有多少是404错 ...继续阅读 (28)

今天是2015年12月31日，是今年的最后一天。在2015年有许多事情，如常我总是愿意来写一下年终的总结和展望。首先是总结，看看在过去的365天里，DavidYin在年初打算要做的事情做到了哪些？哪些是意外？1） 搜索引擎优化，以及网站优化推广Blog的更新。新文章发布了94篇（包括本文），平均每月有8篇不到，基本满足了年初的保4争8冲16，争取到了8篇。数量上提高了，但是质量还是需要进一步的提高，这就留到2016年来做，也是2016年在Blog更新上的新要求。就是希望在2016年，可以每月不低于8篇，争取10篇，冲击12篇，另外在质量上也要更进一步，就是要在文章的长度，以及文章的广度上有所提高。2）VPN的服务，做的不太好，所以在明年会全部转向英文用户，往英文客户群发展，希望有所进展。3）意外的惊喜，就是DavidYin参加了phpBB论坛程序的中文化，主要是接手了简体中文的部分，我一直有使用phpBB作为论坛程序后台，手头也有两个论坛用这个程序，原来的中文化是别人做的，但是自phpBB 3.1.1后就没有再维护，所以，我想既然我自己也要用，本来也要继续做中文化，为何不分享给其它的用户呢？所以就联系了中文语言包的负责人，经他允许，把我加入到翻译者之中，然后提交了我的翻译，并且获得核准，已经在官方的语言库中了。也做了简体中文支持，有任何有关phpBB中文简体的问题，都可以在那里获得 ...继续阅读 (25)

MovableType 6.2.2 已经发布快一个月了，这才注意到，所以即刻就升级了本站。根据新版本发布的消息，这时一个主要修复补丁的升级，并不包括安全相关的内容。主要的更新就是上传目的路径的设置，现在可以设置默认的上传路径并且使用年月等等。还有一堆修复的内容，包括之前我发现的bug，The popup link URL for assets now includes own filename. (#113549)访问上面的bug报告链接，需要额外的FogBugz账号。升级过程乏善可陈，就贴两张图片好了。下载安装包后，解压缩，复制并覆盖原文件，在浏览器输入后台网址，就会显示升级页面。点击Begin Upgrade之后，就很快完成升级了。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyright (c)2009 Site Meter延伸阅读升级到 MovableType 6.1MovableType升级到5.2.8更新到PostTwiOAuth 0.46升级到MovableType 5.01MovableType 6.2 发布升级到 MovableType 6.1.1升级到MovableType 5.2.9MovableType发布5.2.26A为了证明其仍然投入在MovableType的开发，发布了一个微小更新版Mo ...继续阅读 (34)

HTTP Security Report，就是HTTP安全报告是用来测试网站在网络安全方面的工具。今天检测了一下本站。结果得分为48。查看一下细节：服务器时钟：正确HSTS设置：正确Runtime Information：正确Iframe Sandbox：正确HTTP Strict Transport Security：正确Mixed HTTPS and HTTP： 正确SSL/TLS设置：正确有问题的是下面几项：Content Security PolicyContent Type OptionsPublic Key PinsFrame OptionsSubresource IntegrityCache ControlServer Banner接下来就对这些有问题的项目进行研究和观察，修改设置，从最简单的入手。Server Banner：主要是服务器版本号在响应头中出现，那么就隐藏它。本站使用的是Nginx，隐藏版本号只需要修改 /etc/nginx/nginx.conf 文件，添加下面一行到 http 块中。server_tokens off;然后重新载入 nginx 服务器。Content Type Options：是所谓类型嗅探，当一个文件的内容类型不是标准的时候，某些浏览器会启用MIME-sniffing来猜测资源类型，并解析执行，这时会有安全隐患。所以我就在 Nginx ...继续阅读 (30)

场景是这样的，域名是使用Zoho Mail的免费账户，Zoho的免费账户，有10个email账号可以使用，当然是在Gmail App免费帐户取消之后的选项之一。这里的情况就是这样，使用了Zoho mail，然后是在phpBB 3论坛中要设置，这里介绍一下如何用它的 smtp 服务器来发送email。分三步。1） 检查 smtp设定登录Zoho mail后台，点击Settings，再选择 Older Settings。选择左侧的Email forwarding and POP/IMAP设置，确认POP Access是开启的。2）phpBB 3 的设定使用SMTP服务器发送email: 选择 是SMTP服务器地址: ssl://smtp.zoho.comSMTP服务器端口: 465SMTP验证方式: LOGINSMTP用户名: 你的email地址SMTP 密码: 你的email密码保存提交后就可以了。3） 除错如果Email没法正常发送，可以登录到phpBB 3的管理员面板中，维护/错误日志可以看到相关错误信息。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyright (c)2009 Site Meter延伸阅读Gmail帐号欺诈邮件Gmail 2.0没有联系人导入Gmail的email地址规则Hotmail 认为来自 ...继续阅读 (209)

最近的几台 VPS 上，用的都是 Nginx 作为 Web 服务器，通常我会用最新的版本，比如前几天在安装的就是 Nginx 1.9.7。在配置 Nginx 的时候，会遇到一个参数就是有关 Gzip 的。首先要打开 Gzip ，然后就是要设置 Gzip 的压缩比率， gzip_comp_level。根据 Nginx 的手册。Syntax: gzip_comp_level level;Default: gzip_comp_level 1;Context: http, server, locationgzip 的压缩参数值的范围是从1到9。很多参考资料上写的都是建议用4，那么到底多少合适，为什么呢？刚好安装的是一个 phpBB 的论坛程序，在安装完成后，均是默认值的情况下，把这个参数，从1 到 9，以及关闭 gzip 的情况都测试了一下，看看传输的数据有多少。压缩的内容主要就是CSS和js文件，以及html文件。整个页面，包括各种图片，就是这个页面所有的内容的数据传输，简单测试结果如下：关闭gzip： 317KBgzip 压缩参数 1： 125KBgzip 压缩参数 2： 121KBgzip 压缩参数 3： 119KBgzip 压缩参数4： 113KBgzip 压缩参数5： 111KBgzip 压缩参数 6： 110KBgzip 压缩参数 7： 110KBgzip 压缩参数 8： 1 ...继续阅读 (31)

上周想要升级再用的Windows 7 到 Windows 10。实际上这是第二次尝试了，还记得第一次升级，升级过程还是比较顺利，重启后就出现各种怪现状，比如双屏显示器，应该一个是作为主要，一个作为扩展屏的，但是最后显示为两个一样的。还有各种程序的兼容性问题。不过这次想要升级已经距离上次一个多月了，照理说应该很多bug都修复了，不过还是出现了状况。这次的升级的情况太诡秘了，先是在安装过程中有异样，有出现不能顺利重启的情况，之后，出现启动不了的种种怪状。这样的情况下，我选择了重新安装，覆盖安装Windows 10，从源盘安装，失败。最后放弃，选择了重装Windows 7，这个过程还是非常顺利的。但是，重装完成后，就即刻发现用来放数据以及常用文件的一个硬盘出现了随机不能读取的问题，还有不定期出现硬盘失效的状况。好吧，屋漏偏逢连夜雨，硬盘也坏了，试图用硬盘工具修复，也是不成功，坏道过多？这个世界，数据是最重要的，这个硬盘已经用了三年了，于是马上上网查看硬盘的市场情况，调研后还是买了一个同型号的1TB WD10EZEX。数据大部分都保留了，有些重要的还有备份可以用，所以几乎没有什么损失。对了，还有上个月，两个显示器之一的 Acer AL1916W 背光的供电电路部分的两个电容失效，就背光不亮了。自己买了几个电容，拆开修了一下，好了，应该还可以用几年。好了，现在可以让我安静的在工作台前安静的工 ...继续阅读 (47)