:::info{title="一键搭建博客系统，不要太好！"}
最近有闲置的VPS不知道干啥，就从网上找了一个博客程序，并且还是一键搭建，而且还支持ARM架构，明显方便我这样的小白。   

各位反代的同学，不要管什么 Caddy ，就当他不存在！VanBlog 是一个整体，反代你映射的 http 端口就好了！
:::

## 一键脚本

- 输入以下命令即可：

```bash
curl -L https://vanblog.mereith.com/vanblog.sh -o vanblog.sh && chmod +x vanblog.sh && ./vanblog.sh
```
- 将来如果需要再次运行脚本，可以运行：
   
```bash
./vanblog.sh
```
## Docker
### 安装Docker和Docker-compose
1. 安装Docker
```bash
curl -fsSL https://get.docker.com -o get-docker.sh&&sudo sh get-docker.sh
```
2. 安装Docker-compose
- ARM64v8
```bash
curl -L https://github.com/docker/compose/releases/download/v2.17.2/docker-compose-linux-aarch64 | sudo tee /usr/local/bin/docker-compose >/dev/null
```
- AMD64
```bash
curl -L https://github.com/docker/compose/releases/download/v2.16.0/docker-compose-linux-x86_64 | sudo tee /usr/local/bin/docker-compose >/dev/null
```

3. 执行权限

```bash
sudo chmod +x /usr/local/bin/docker-compose
```
4. 检查是否正常

```bash
docker -v && docker-compose -v
```
5. 创建yaml文件
```
mkdir /root/docker && cd /root/docker && mkdir vanblog && cd vanblog 
nano docker-compose.yml
```
6. 配置文件
```yaml
version: "3"

services:
  vanblog:
    image: mereith/van-blog:latest
    restart: always
    environment:
      TZ: "Asia/Shanghai"
      # 邮箱地址，用于自动申请 https 证书
      EMAIL: "someone@mereith.com"
    volumes:
      # 图床文件的存放地址，按需修改。
      - ${PWD}/data/static:/app/static
      # 日志文件
      - ${PWD}/log:/var/log
      # Caddy 配置存储
      - ${PWD}/caddy/config:/root/.config/caddy
      # Caddy 证书存储
      - ${PWD}/caddy/data:/root/.local/share/caddy
    ports:
      # 前面的是映射到宿主机的端口号，改端口的话改前面的。
      - 80:80
      - 443:443
  mongo:
    # 某些机器不支持 avx 会报错，所以默认用 v4 版本。有的话用最新的。
    image: mongo:4.4.16
    restart: always
    environment:
      TZ: "Asia/Shanghai"
    volumes:
      - ${PWD}/data/mongo:/data/db
```
7. 拉取镜像并启动
```
docker-compose up -d
```
- 浏览器打开 http://<你的域名>/admin/init ，并按照提示初始化即可。
- 升级系统
```bash
# 关闭原有服务
docker-compose down -v
# 删除原有镜像
docker rmi mereith/van-blog:latest
# 重新拉取最新镜像
docker pull mereith/van-blog:latest
# 重新启动服务
docker-compose up -d
```


## 根据vanblog搭建
- 项目地址：https://github.com/Mereithhh/vanblog
- 官方网站：https://vanblog.mereith.com/

一键搭建VanBlog博客系统

:::info{title="相关信息"}
> 1. 这个就是为了方便查询，不至于每次都去Azure查找，创建实例里，只有38个，少了哪些呢？
> 2. 学生订阅不支持 **卡塔尔中部 、美国东部 2 、欧洲西部 、美国中西部 、日本西部，这五个地区创建实例。**
> 3. 选择上一代CPU，能跑满速。
> 4. 8370C为2.8GHz（19648），8171M为2.6GHz（14810），8272CL为2.6GHz（14726），2673 v4为2.3GHz（9705）
:::


| 序号| 国家| 区域 | 英文 | 中文 | 缩写 | 4CPU | 2CPU |
| --- | --- | --- | --- | --- | --- | --- | --- |
| 1 | 美国东部 | East US | Virginia | 弗吉尼亚 | US |8272CL | 8272CL |
| 2 | 美国东部 2 | East US 2 | Virginia | 弗吉尼亚 | US |不可用 | 不可用 |
| 3 | 美国中部 | Central US | Iowa | 爱荷华州 | US | 8272CL | 8370C  |
| 4 | 美国中北部 | North Central US | Illinois | 伊利诺伊州 | US |8272CL | 2673v4 |
| 5 | 美国中南部 | South Central US | Texas | 得克萨斯州 | US | 8370C | 8370C |
| 6 | 美国中西部 | West Central US | Wyoming | 怀俄明州 | US | 不可用 | 不可用 |
| 7 | 美国西部 | West US | California | 加州圣何塞 | US | 8171M | 8171M |
| 8 | 美国西部 | West US 2 | Washington | 华盛顿 | US | 不可用 |  不可用 |
| 9 | 美国西部 | West US 3 | Arizona | 亚利桑那州凤凰城 | US | 8370C | 8370C |
| 10 | 东亚 | East Asia | Hong Kong | 香港 | HK | 8171M | 8171M |
| 11 | 东南亚 | Southeast Asia | Singapore | 新加坡 | SG | 8272CL | 2673v4 |
| 12 | 日本东部 | Japan East | Tokyo, Saitama | 东京，埼玉县 | JP | 8171M | 不可用 |
| 13 | 日本西部 | Japan West | Osaka | 大阪 | JP | 不可用 | 不可用 |
| 14 | 韩国中部 | Korea Central | Seoul | 首尔 | KR | 2673v4 | 2673v4 |
| 15 | 印度中部 | Central India | Taipei | 浦那 | IN | 8272CL | 8272CL |
| 16 | 印度南部 | South India | Taipei | 金奈 | IN | 8171M |
| 17 | 阿联酋北部 | UAE North | Dubai | 迪拜 | UAE | 8272CL |
| 18 | 澳大利亚中部 | Australia Central | Canberra | 堪培拉 | AU | 2673v4 |
| 19 | 澳大利亚东部 | Australia East | New South Wales | 新南威尔士州 | AU |
| 20 | 澳大利亚东南部 | Australia Southeast | Victoria | 维多利亚 | AU |
| 21 | 欧洲北部 | North Europe | Ireland | 爱尔兰 | IE |
| 22 | 欧洲西部 | West Europe | Netherlands | 荷兰 | NL | 8272CL |
| 23 | 法国中部 | France Central | Paris | 巴黎 | FR |
| 24 | 德国中西部 | Germany West Central | Frankfurt | 法兰克福 | DE | 
| 25 | 意大利北部 | Italy North | Milan | 米兰 | IT |
| 26 | 挪威东部 | Norway East | Oslo | 奥斯陆 | NO | 8171M |
| 27 | 波兰中部 | Poland Central | Warsaw | 华沙 | PL |
| 28 | 瑞典中部 | Sweden Central | Gävle | 耶夫勒 | SE |
| 29 | 瑞士北部 | Switzerland North | Zürich | 苏黎世 | CH |
| 30 | 英国南部 | UK South | London | 伦敦 | UK |2673v4 |
| 31 | 巴西南部 | Brazil South | São Paulo State | 圣保罗州 | BR |
| 32 | 加拿大中部 | Canada Central | Toronto | 多伦多 | CA |
| 33 | 加拿大东部 | Canada East | Quebec City | 魁北克市 | CA |  | 8272CL |
| 34 | 以色列中部 | Israel Central | Israel | 以色列 |IL
| 35 | 卡塔尔中部 | Qatar Central | Doha | 多哈 | QA |
| 36 | 南非北部 | South Africa North | Johannesburg | 约翰内斯堡 | ZA | 
| 37 | 韩国中部 | Korea South |  | | KR | 不可用 | 不可用 |

AZURE区域对照表

手动安装Nignx并调优参数配置

搭建邮局，未遂！

本人抄袭的文章，本来想自己做，但是两天折腾下来，很累很累！

[斯科尔斯](https://zhuanlan.zhihu.com/p/591512820)

一、背景
1、遇到什么问题
我买的机场只允许2个设备连接，在手机和电脑上各安装了Shadowrocket或者ClashX。这样家里其他设备就没办法享受机场带来的好处。我就想能不能搞一个旁路由专门来处理整个网络的事情，避开机场的设备限制。正好家里有一台AX9000可供折腾。

2、为什么不开SSH
网上其实已有AX9000开SSH安装ShellClash的教程，见 小米 AX9000 解锁 SSH 安装 ShellClash 教程｜地表最强硬路由 。但是这个方法，一是需要一台OPENWRT路由器（我没有），二是担心影响我家本身的 AX9000 MESH组网后的稳定性。

二、开启AX9000 Docker功能


![image.png](/static/img/21d71d54aeceb8ca4c685dc08610b28d.image.webp)



1、AX9000降级到开发版固件
官方降级文档

第一步：登录小米路由器官网下载小米路由器AX9000最新的开发者版本 miwifi_ra70_all_develop_1.0.140.bin ，并降级路由器至开发者版本(如已降级，忽略此步骤） http://www1.miwifi.com/miwifi_download.html


![image.png](/static/img/39086e8f09b3eb161683e4d68323c73d.image.webp)

第二步：更新固件，从http://192.168.31.1 进入AX9000后台，然后在常用设置-系统状态-手动升级。选择上一步下载的140版本的固件，然后点击 开始升级。

> 注意：降级有可能会导致之前的部分路由器配置消失，降级先做好备份和记录。

![image.png](/static/img/abd5384618382aad8be521b180580b8e.image.webp)

2、准备U盘
第一步：因为AX9000本身没有存储，所以需要另外准备一个 64G USB 3.0 的U盘。淘宝上只要24块非常便宜，土豪甚至可以买更大的

天坑1：必须64G及以上，别看官方文档里写大于32G，但是其实32G是不行的。我们心中暗暗问候小米的PD，这么奇葩的文档，直接说64以上就不行吗，要说大于32G。
第二步：U盘格式化成 ext4格式，不是FAT32格式。格式化软件：Windows 如何在Windows 11/10/8/7中将硬盘格式化为Ext4？ ；Mac macOS下如何将U盘格式化为ext4格式 | 陶熔鼓铸。因为我的电脑是Mac，windows的我是没有尝试过，Mac我试过是OK的。

3、启用Docker功能
第一步：插入AX9000 USB口，进入开发者版本管理后台（默认为192.168.31.1或http://miwifi.com)，在高级设置中找到DOCKER功能


![image.png](/static/img/c658a949f55afbe9050c8ffc590536bc.image.webp)

第二步：点击安装Docker

![image.png](/static/img/323271d1c93b41847e9f2d7a15b52b03.image.webp)
![image.png](/static/img/774c5a8598b73872a2cbbe5f5985c2d9.image.webp)
第三步：Docker安装成功后，页面将自动刷新，打开运行Docker拉钮，并且点击【安装第三方管理】，直至提示安装成功

![image.png](/static/img/989d1ca93367f5d22a596ccdcff9053b.image.webp)

第四步：此时即可单击“管理Docker按钮”，体验Docker功能

![image.png](/static/img/579cfdab8fa55c17a7cc9299da3f45de.image.webp)

第五步：用户在小米路由器AX9000首次使用Portainer时，默认用户名：admin 密码：admin 更多信息可参考Portainer官网 https://www.portainer.io/

（1）使用过程中，如遇到右上角所示的提示弹窗，等提示消失再输入用户名密码（2秒会自动消失）

![image.png](/static/img/054151b3d5a193e2cb17c1a537cc9ae0.image.webp)

（2) 首次登陆时选择第一个选项，本地管理容器

![image.png](/static/img/dcc86244a16e74b5ee01f507097d31ba.image.webp)

三、Docker中安装Clash
其实我找到两个方法，一个通过Stack安装，一个手动配置container安装。对于小白可能meduuss更好，感谢meduuss 大大提供的方法，下面他的方法：AX9000 无SSH 仅通过开发版固件Docker安装Clash-小米无线路由器以及小米无线相关的设备-恩山无线论坛
第一步：添加Stack

![image.png](/static/img/473a941971d058055696713f734108f3.image.webp)

第二步：在Web editor中填写如下代码，如果点击【Deploy the stack】
```
version: '3'
services:
  clash:
    image: dreamacro/clash
    volumes:
      - /mnt/docker_disk/mi_docker/clash/config.yaml:/root/.config/clash/config.yaml
    ports:
      - "7890:7890"
      - "7891:7891"
      - "9098:9090"
    restart: always
    network_mode: "bridge"
    container_name: clash
```

![image.png](/static/img/bab7f07311ecd9f4f9965b30d45912b6.image.webp)

天坑2: 新建这个Stack就行，不需要再到Containers里添加clash了。这个Stack会自动创建container。我这步卡了一整天，因为误以为需要先一建个clash Container再添加这个Stack，导致报 clash 已经被使用。

第三步：通过 192.168.31.1:9098 看看clash是否运行起来了，看到 {"hello":"clash"} 就OK了。如果没有看到hello也不需要担心，通过第四步的方法排查

![image.png](/static/img/5404735f9b2329632944e4346fd50b7f.image.webp)

第四步：在Container list 里，点击clash Quick Actions 第一个图标，可以看到logs

![image.png](/static/img/25c98f19824048600e9c49df99478c9b.image.webp)

![image.png](/static/img/db32d0eed99c18bf038f5032ddd8f9e1.image.webp)

这里会显示所有详细的报错信息。可能的情况是看到报错，cannot find config yaml 。如果是这个报错就是Clash找不到配置文件，我们只需要新建或者上传一个就行。

四、新建config或者共享config
两种方法二选一就行，我用的是新建config的方法实现，meduuss 大大是通过共享完成的。

1、命令行修改config
因为没有SSH权限，无法在远程新建，需要通过busybox容器来解决。

南浦月 提供的方法，小米路由器 AX9000 开发版固件直接获取 SSH
第一步：创建busybox容器

![image.png](/static/img/db6509acc382cdf87111de0a3a9f6e55.image.webp)

第二步：开启 tty

![image.png](/static/img/9926897e51a86239e8522321ac7a5582.image.webp)

第三步：挂载主机根目录

![image.png](/static/img/cc0e19adc1de42e9f54b5f99d7426c48.image.webp)

第四步：最后，单击 “Deploy the container” 部署容器

第五步：返回容器列表，单击 busybox 容器后的回形针图标

![image.png](/static/img/8c556e0fcddd779a3749adadbca1ce35.image.webp)

第六步：如果目录不存在需要先手动创建
```
ls
mkdir /mnt/docker_disk/mi_docker/clash/
cd /mnt/docker_disk/mi_docker/clash/
ls -l
```
![image.png](/static/img/916adc42d6df84e344cf508ce68e5eff.image.webp)

第七步：编辑或者新建，通过vi命令实现
```
vi config.yaml
```
![image.png](https://blog.rnaan.com/static/img/8fa673f54c1bda2456fb9c87807bbbbe.image.webp)

第八步：找机场提供一个Clash yaml文件
将内容复制到刚刚 config.yaml 文件里，dns:以上部分需要替换成。
```
port: 7890
socks-port: 7891
redir-port: 7892
allow-lan: true
mode: rule
log-level: info
external-controller: '0.0.0.0:9090'
```
# 以下部分可以机场的Clash文件里，复制过来

如果电脑本地有装Clash客户端，可以从【打开配置文件夹】中，找到config.yaml

![image.png](/static/img/d8dcd209e16a22cf3baaad01783d4568.image.webp)

2、共享文件上传config
小米WiFi App 工具箱界面，或者米家App产品管理界面，可以看到”SAMBA“功能。开启后，上传本地config.yaml文件上去

![image.png](/static/img/6441d7f69c3ccc8935e9b41353b6feba.image.webp)

五、为Clash安装YACD
第一步：增加YACD容器。如下图添加 Maunual network port publishing
```
host 1234              container 80
```

![image.png](/static/img/ac0581f9389eb90dd6d1d4be88bcc861.image.webp)

第二步：通过 192.168.31.1:1234 访问YACD

> 注意默认是 127.0.0.1:9090 是本地电脑并不是AX9000上，一定要输入AX9000的地址

![image.png](/static/img/6b7b7440436dffe296fa2bee95edf662.image.webp)

第三步：可以通过YACD界面，切换代理，查看流量和日志

![image.png](/static/img/d9a4cdfdf6e66a3120062bb6e2d5083c.image.webp)

六、客户端配置代理
1、Mac

![image.png](/static/img/aeccb0f2ace3db86a79bd4a0279856eb.image.webp)

2、iPhone/iPad

![image.png](/static/img/197b301e36c05fdac0bf73440bfe41a9.image.webp)
3、windows

![image.png](/static/img/1e0d5fb7b293ad0cf4bc5a905a2d8803.image.webp)

到这里已经完成所有配置，可以尝试访问Google了
七、自动更新订阅
还遗留一个小问题，就是机场会定期更新代理，我们现在的方法是手工修改的，是不会自动更新。下面来自动更新。


第一步：得到机场的Clash订阅地址，我用机场是在普通订阅地址后面加上&flag=clash ，机场会自动返回clash格式的配置文件

> 天坑3，现在机场一般默认是SSR的订阅地址，SSR地址 Clash是不认的，会报 cannot unmarshal !!str `c3M6Ly9...` into provider.ProxySchema" 错误。我在翻机场帮助文档时才解决这里问题。
https://sub.iplck.xyz/api/v1/client/subscribe?token=fxxxxxxxxxxxxxxxxx&flag=clash
第二步：使用Clash支持的proxy-providers 实现订阅代理自动更新

```
port: 7890                                                                                                                     
socks-port: 7891                                                                                                               
redir-port: 7892                                                                                                               
allow-lan: true                                                                                                                
mode: rule                                                                                                                     
log-level: info                                                                                                                
external-controller: '0.0.0.0:9090'                                                                                            
dns:                                                                                                                           
    enable: true                                                                                                               
    ipv6: false                                                                                                                
    default-nameserver: [223.5.5.5, 119.29.29.29]                                                                              
    enhanced-mode: redir-host                                                                                                  
    fake-ip-range: 198.18.0.1/16                                                                                               
    use-hosts: true                                                                                                            
    nameserver: ['https://doh.pub/dns-query', 'https://dns.alidns.com/dns-query']                                              
    fallback: ['tls://1.0.0.1:853', 'https://cloudflare-dns.com/dns-query', 'https://dns.google/dns-query']                    
    fallback-filter: { geoip: true, ipcidr: [240.0.0.0/4, 0.0.0.0/32] }                                                        
                                                                                                                               
proxy-providers:                                                                                                               
  proxyprov:                                                                                                                   
    type: http                                                                                                                 
    path: ./proxyprov.yaml        #文件名需要与provider名称一致     
                                  # 下面到URL里就是你自己到机场订阅地址。注意 url: 与 https 之间有一个空格
                                  # https://www.iplcq.com/#/register?code=6Gxs2xhz                                                                                        
    url: https://sub.iplck.xyz/api/v1/client/subscribe?token=ffff&flag=clash                       
    interval: 3600                                                                                                             
    health-check:                                                                                                              
        enable: true                                                                                                           
        url: http://www.gstatic.com/generate_204                                                                               
        interval: 300         
proxy-groups:                                                                                                                  
    - name: IPLC                                                                                                               
      type: select                                                                                                             
      proxies:                                                                                                                 
        - URL-TEST                                                                                                             
      use:                                                                                                                     
        - proxyprov                                                                                                            
    - name: URL-TEST                                                                                                           
      type: url-test                                                                                                           
      url: http://www.gstatic.com/generate_204                                                                                 
      interval: 3600                                                                                                           
      use:                                                                                                                     
         - proxyprov                                                                                                           
    - name: FALLBACK                                                                                                           
      type: fallback                                                                                                           
      url: http://www.gstatic.com/generate_204                                                                                 
      interval: 3600                                                                                                           
      use:                                                                                                                     
        - proxyprov                                                                                                            
rules:                                                                                                                         
    - 'DOMAIN,api.iplcx.com,DIRECT'                                                                                            
    - 'DOMAIN-SUFFIX,services.googleapis.cn,IPLC'                                                                              
    - 'DOMAIN-SUFFIX,xn--ngstr-lra8j.com,IPLC'                                                                                 
    - 'DOMAIN,safebrowsing.urlsec.qq.com,DIRECT'                                                                               
    - 'DOMAIN,safebrowsing.googleapis.com,DIRECT'                                                                              
    - 'DOMAIN,developer.apple.com,IPLC'                                                                                        
    - 'DOMAIN-SUFFIX,digicert.com,IPLC'  
 ```
 
八、性能表现：
1、网络性能：可以看上面的客户端配置，是全量流量代理到7890端口，我测试通过Clash 7890端口 与 直连路由器 80端口，测速网、http://fast.com、腾讯ping，数值都基本一致。可见docker中的容器代理性能表现很棒。

2、AX9000路由器压力：查看AX9000内存 ，不开docker内存58%，开启后 70%。当通过代理播放youtube 4K视频，路由器内存基本一致，可见这点流量对于AX9000小意思。因此我就没开启AX9000到虚拟内存，因为用不到。