服务器安全不容小觑，但对于我们这些小站长来说，专业能力相较于运维人员还有所欠缺，对 Linux 操作系统的熟悉程度也不够，更别提分析日志并提前发现和解决问题了。在个人精力和专业能力之间不可避免地要做出一些选择。

本文介绍在宝塔面板中部署开源防火墙 ModSecurity 的方法，包括编译安装 ModSecurity、配置连接件与 Nginx 模块、整合规则集，以及测试生效、白名单设置等步骤，适用于 Nginx 环境，提供具体命令与配置示例。

本文详细介绍泛域名解析的配置过程，涵盖 Nginx 侧的泛域名监听、反代设置、恶意解析防护及 SSL 证书申请，以及 CDN 侧的分发配置、证书部署与自动更新，还包括真实 IP 获取、垃圾 UA 和恶意 IP 屏蔽等内容。

本文介绍泛域名相关操作，涵盖 DNS 泛域名解析（主机记录、记录类型等）、基于 Let’s Encrypt 与 acme.sh 的 SSL 泛域名证书申请，以及腾讯云 CDN 泛域名分发，附 CentOS 的 Nginx 安装配置及 HTTPS 跳转设置。