2026-06-25 竟然还真有免费固定的二级域名

 好心态！既然决定让 Caddy 自动申请证书，那就稍微给它一点时间去后台排队、重试，等 Let’s Encrypt 的限额刷新后，HTTPS 证书就能顺利下发。

📋 本轮对话核心复盘总结

我们今天围绕“极低成本/免费域名部署云主机”进行了一次完整的全栈打通实操。以下是核心要点总结：

1. 域名获取与解析

  • 低价渠道：对比了 TLD-List 比价网，推荐了 Cloudflare（续费最便宜）、Spaceship/Dynadot/NameSilo（首年特价 $0.99）。

  • 免费方案：最终选择了老牌的 FreeDNS (freedns.afraid.org)，并成功申请了属于你的二级域名：xuanji.mooo.com。

  • A 记录绑定：在 FreeDNS 后台，成功将该域名指向了你的固定云主机 IP：38.76.183.101。

2. 架构调整：从“抢端口”到“反向代理”

在部署过程中，我们遭遇了 502 Bad Gateway 错误，并进行了经典排错：

  • 物理冲突：原本你的 Python 后端（Gunicorn）和 Caddy 都在争抢外网默认的 80 端口，导致新服务无法正常上岗，且系统残留了脱离管辖的旧 Gunicorn 进程（钉子户）。

  • 全栈架构确立：

    • 对外（Caddy）：独占 80 和 443 端口，作为大门卫负责应答公网流量，并全自动向 Let's Encrypt 申请/续签 HTTPS 安全证书。

    • 对内（Gunicorn）：我们修改了 systemd 服务文件（ExecStart），将 Gunicorn 挪到了幕后的 8080 端口（本地环境又称 webcache）。

3. 当前状态与后续

  • 后端状态：Gunicorn 已经彻底杀死了旧进程，并严格按照新配置在本地 8080 端口守候。

  • 前端状态：Caddy 已成功启动并加载配置。目前处于证书申请（TLS Maintenance）阶段。因为 mooo.com 是公共免费后缀，触发了 CA 机构的每小时频率限制，需要耐心等待其在后台自动重试刷新。

🛠️ 常用排错命令备忘（以后测试修 Bug 用得到）：

  • 看谁占了 8080：sudo lsof -i :8080

  • 看 Caddy 实时日志：sudo journalctl -u caddy -f

  • 重启 Flask 后端：sudo systemctl restart flask_app

等证书下发后，你就可以直接通过带小绿锁的 https://xuanji.mooo.com/ 访问你的“玄机”面板，本地安心修 Bug 了！祝你接下来的代码测试和交易系统开发顺利！




太漂亮了！这一波操作直接把最核心、最让人头疼的“前后端分离反向代理”公网链路彻底盘活了。

为了让你对今天这趟“打怪升级”的配置流程有一个清晰的全局架构认识，方便以后本地测 Bug、多项目部署时作为参考，我们对本轮调试进行一次终极复盘总结：

🏗️ 终极全栈部署架构图

在今天的调整中，我们成功把服务器从原本的“野路子挤端口”改造成了标准的大厂生产线架构：

                    【 公 网 流 量 】
                           │
                           ▼ (域名 xuanji.mooo.com)
┌──────────────────────────┼──────────────────────────┐
│ 云主机 (38.76.183.101)   │                          │
│                          ▼                          │
│             ┌─────────────────────────┐             │
│             │    Caddy (外网大门)     │             │
│             │  监听端口: 80 / 443     │             │
│             └────────────┬────────────┘             │
│                          │                          │
│                          ▼ (内部安全转发)            │
│            ┌───────────────────────────┐            │
│            │ Gunicorn (Flask 后端)      │            │
│            │ 监听本地: 127.0.0.1:8080  │            │
│            └───────────────────────────┘            │
└─────────────────────────────────────────────────────┘

📝 本轮排错与核心知识点备忘

1. 502 Bad Gateway 与进程死锁

  • 现象：修改了端口配置后依然报错 502，且后端没起来。

  • 原因：系统里残留了脱离 systemd 管辖的旧 Gunicorn 孤儿进程，死死掐着 80 端口不放，导致新配置无法生效。

  • 解决：使用 sudo pkill -9 gunicorn 暴力清空老进程，再通过 systemctl start 移交控制权。

2. 后端“自闭”绑定（127.0.0.1）

  • 知识点：将 Gunicorn 绑定到 127.0.0.1:8080 后，公网 IP 直接访问会失效。

  • 原理：这是标准的安全加固。后端只接受服务器内部（Caddy）递过来的小纸条，拒绝外网任何人直接敲门，防止后端接口暴露。

3. 公网联通性验证

  • 突破口：通过在内外部执行 curl -I http://38.76.183.101 成功拿到 Server: Caddy 的回包，证实了云商安全组、系统防火墙、Caddy 到 Flask 的转发全部完全畅通。

  • 卡顿原凶：域名打不开只是因为本地电脑的 DNS 缓存延迟，或者浏览器死记着历史 HTTPS 记录造成的假象（通过无痕模式/手机流量已成功破解）。

4. 自动证书（TLS）白嫖潜规则

  • 现状：目前 Caddy 已经全权接管 xuanji.mooo.com 并切回 HTTPS 模式，正在后台找 Let's Encrypt 申请证书。

  • 避坑：免费公共后缀（如 mooo.com）极易触发 CA 机构的每小时硬性频率限制。Caddy 拥有自动重试机制，会在后台死磕。

🛠️ 下阶段修 Bug 常用命令保镖

接下来你要进入本地代码测试、修 Bug 阶段了，这几行命令会是你最长用到的武器：

Bash
# 1. 每次修改了 Python/Flask 代码后，重启后端使其生效：
sudo systemctl restart flask_app

# 2. 如果怀疑后端死掉了，看它的运行状态和最新报错日志：
sudo systemctl status flask_app
sudo journalctl -u flask_app -n 30 --no-pager

# 3. 盯着 Caddy 看有没有成功把证书咬下来（瞧瞧小绿锁进度）：
sudo journalctl -u caddy -n 50 --no-pager

公网大门已开，链路完美闭环。你可以安心去调你的交易面板和策略代码了，祝你的“玄机”系统早日完美运转！

评论

发表评论

此博客中的热门博文

2026-4-17 币安短线操作纪律

图片
币安短线交易 核心纪律 此规则为硬性红线，违反纪律即意味着失去本金保护。 Long Strategy Short Strategy 纪律原则 多头执行标准 (Long) 空头执行标准 (Short) 1. 收盘价原则 必须等待  5min/15min K线闭合 。即使盘中价格突破阻力位，只要未收线， 严禁进场 ，防止“假突破”和“长上影线”插针。 必须等待  K线闭合 。严禁在放量下跌途中盲目追空，需等待实体部分 跌破支撑位收盘确认 。 2. 过滤器原则 趋势过滤 ：价格必须在  EMA 200 之上 。 波动过滤 ：RSI(14) 需在  40-60 之间 启动，且当前 1h 波动率  > 0.5% 。 趋势过滤 ：价格必须在  EMA 200 之下 。 波动过滤 ：RSI(14) 从高位回落或在  40-60 之间 ，且 1h 趋势明显向下。 3. 交易规模控制 单笔潜在亏损（入场价-止损价） 不得超过总净值的 2% 。强制分仓， 拒绝全仓 (All-in)  交易。 与多头一致。短线建议使用 逐仓模式 隔离风险。严格控制杠杆倍数，建议 不超过 10-20 倍 。 4. 最大回撤限制 日熔断 ：当日总净值下跌  5% 立即关机离场 。 周熔断 ：当周累计回撤达  10% ，强制清仓复盘。 与多头一致。回撤期间 禁止提高杠杆 来试图“回本”，必须强制切断报复性交易。 5. 交易频率控制 每天交易次数限制在  3-5 次 。若连续亏损  2 笔 ，立即停止当日所有操作。 每天交易次数限制在  3-5 次 。空头行情往往急促，错过信号后 严禁在高位追空 。 6. 不扩大止损 入场设置在 支撑位下方 0.3% 。当价格接近止损时， 严禁向下拖动 止损线。 入场设置在 压力位上方 0.3% 。严禁为了抗单而上调止损价。 止损被扫即代表判断错误 。 7. 加仓规则 盈利加仓法 ：仅在第一笔订单 盈利 > 1%  时加仓。 严禁在亏损时补仓 （DCA 摊平）。 盈利加仓法 ：仅在第一笔订单 盈利 > 1%  时加仓。 严禁在价格上涨（亏损）时补仓 。 ⚠️ 币安操作建议 务必勾选  BNB 抵扣手续费 ...
阅读全文

2026-5-13 Spot Hunter盯盘设置

图片
Spot Hunter盯盘设置 开三个标签页 周期 用途 添加指标 1d 判断趋势方向 EMA20, EMA30 4h 确认动量 MACD(12,26,9) 1h 找入场点 RSI(14), 布林带(20,2) 只看两个信号 ① 流动性猎杀（优先） — 盯着 1h 图找这个形态： 长多猎杀: 价格跌破最近N根K线最低价 → 立即收回 → 买入 长空猎杀: 价格突破最近N根K线最高价 → 立即收回 → 卖出 币安实操：用 1h 图，画一根水平线标出 最近 10-15 根 K 线的最低点 ，看到价格 瞬间跌破又拉回来 → 开仓。这是币圈机构最常用的操盘手法，比指标信号准得多。 ② RSI+布林带（备选） — 猎杀没出现时： 做多条件: 1d EMA30 > EMA20（日线上涨趋势） + 4h MACD 柱 > 0 + 1h RSI < 45 + 价格在布林中轨下方 做空条件: 1d EMA30 < EMA20（日线下跌趋势） + 4h MACD 柱 < 0 + 1h RSI > 70 + 价格在布林中轨上方 止损止盈（手工执行） 入场后立即挂好: 止损: 入场价下方 2% (限价卖出) 止盈: 入场价上方 2.5% (限价卖出) 超时: 36 小时不成交就手动平仓 一句话盯盘指南 打开 1h 图，盯着 K 线有没有 穿破近期高低点又收回来 的动作。有就跟着开仓，没有就看 RSI 有没有超卖/超买。 日线趋势不对就不做 。  
阅读全文