註：這台機器雖然放在國外，但百度蜘蛛抓取出現403等錯誤的機率幾乎就沒有了。
一、現網站的狀況分析
網站在搬遷前，空間放置在digitalocean，cdn走的是cloudflare。雖然digitalocean在國外是非常不錯的空間商，但對國內用戶來說，訪問走了cloudflare，所以速度仍然非常慢。
另外，分線路dns做解析，雖然也是可以，但操作會比較麻煩。所以本文不討論。
透過無痕瀏覽器chrome，可以看出速度在6.35秒才全部開啟。前期渲染花了4.46秒。 另外，透過站長之家測速也可以看出。電信線路稍微快一些。但聯通和移動的速度明顯都超過了4秒以上。
二、網站搬遷
. -p 埠號#上面星號是IP位址。 -p 是指定連接埠。因為搬運工的預設ssh埠不是22，所以這裡要指定。
第一步：安裝nginx
sudo apt update
sudo apt install nginx
#第二步：開啟防火牆sudo ufw app listsudo ufw allow 'OpenSSH'sudo ufw allow 'Nginx HTTPS'sudo ufw allow 'Nginx HTTP'sudo ufw enable — 這條指令打完的時候，會提示可能會中斷ssh 連線。直接輸入y回車。第三步：安裝mysql
sudo apt install mysql-server
sudo mysql_secure_installation (此步驟可選，這是一個安全腳本)。
輸入y回車，選擇2，最強密碼，輸入新密碼，這個密碼是mysql 的root密碼。
接著全部選y。一個是移除匿名用戶，一個是禁止資料庫root遠端登錄，最後是移除測試資料庫。
最後選y。腳本立即生效。
第四步：安裝php模組
sudo apt install php-imagick php7.4-fpm php7.4-mbstring php7.4-bcmath php7.4-xml php7.4-mysql php7.4 -common php7.4-gd php7.4-json php7.4-cli php7.4-curl php7.4-zip
這裡就是一條指令，整個程式碼複製就可以。這基本上包含了wordpress能用上的所有模組。
sudo systemctl reload php7.4-fpm nginx（重啟並載入設定）
## 步驟五：把網站資料搬過來
因為我的網站是wordpress，可能你們的網站是別的程式寫的，所以內容不一樣。這裡就不寫了。另外，記得做/etc/nginx/sites-enable/目錄下面的nginx.conf
server {
listen 80;
server_name your_domain www.your_domain;
server_name your_domain www.your_domain;
index index.html index.htm index.php;location / {
try_files $uri $uri/ =404;}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
}location ~ /\.ht {
deny all;}第六步：設定安裝ssl
ssl我用的是let's encrypt。
sudo apt install certbot python3-certbot-nginx
sudo certbot –nginx -d example.com -d www.example.com
#example.com為你自己網站的網域名稱。如果是多個子網域。就自己添加。
這裡要注意一下，先要把dns指向目前VPS，否則設定會不成功，如果是用Cloudflare。要關閉CDN。 
看到最後有一句。 Congratulations! Your certificate and chain have been saved at:
就表示安裝成功了。
這個憑證有效時間是90天，但certbot會每天執行兩個systemd計時器，來檢查憑證有效性，並自動續訂憑證。你要檢查計時器是否有效。
sudo systemctl status certbot.timer
輸出結果如下，就表示正常。
● certbot.timer - Run certbot twice daily
Loaded: loaded (/lib/systemd/system/certbot.timer; enabled; vendor preset: enabled)# Active: active (waiting) since## Mon 2020-05-04 20:04:36 UTC; 2 weeks 1 days ago
Trigger: Thu 2020-05-21 05:22:32 UTC; 9h left
##三、測試新網站網速
直接用國內電信訪問，網站開啟時間有了明顯的提升。對比之前的速度大概提升了2-3倍。而這還是晚上的速度。晚上的訪問速度一點沒受影響。
除了標紅的一個位址dns解析還沒生效，其餘已經生效的IP速度明顯都在2秒內開啟。
##四、防DDOS攻擊及cloudflare快速切換攻防
這裡我推薦使用cloudflare本來配置你的網站。預設情況下，不開啟CDN。也就是網域直接指向IP。但如果在遇到ddos等攻擊的時候，建議立即開啟cloudflare的代理，並把IP指向你備份的克隆空間。因為IP做了隱藏，而攻擊者的大量攻擊資料也會被Cloudflare過濾掉，所以只要回應及時，就可以在短短幾分鐘內恢復你的網站。
另外，可以透過access.log存取日誌來定位你的攻擊來源IP。並在cloudflare的防火牆中，直接過濾可疑IP。例如用阻止訪問，或是驗證碼的方式來定位攻擊者。而且cf的選項還可以屏蔽整個國家。
另外，開啟under attack模式。可有效阻止中小型攻擊。
文章出處：www.pjcourse.com
以上是【教學】wordpress國內網路速度慢加速及防DDOS攻擊快速CF切換的詳細內容。更多資訊請關注PHP中文網其他相關文章！
