一个网站的程序支持多站点模式，于是为了方便，在 Nginx 中绑定了域名 *.example.com，但奇怪的是，访问记录中总是有一些奇怪的二级域名，让人隐约觉得不妥。本文记述使用 Nginx 的来规避类似的风险。

免费的 S/MIME 证书已经几乎无可选择了。有些已经不再提供免费证书服务，比如 Comodo/emSign；有些厂商只签发有效期3个月的证书，比如 Sectigo，以及 WISeID；有些虽然有效期达一年但强制托管密钥，比如 Actalis/CerSign。如果将目光转向收费的 S/MIME 证书，倒是有非常实惠的选择。

大约在5个月前，我在 V2EX 上回复了一个关于错别字的帖子，回帖之后，觉得自己回复的内容实在精妙，于是据此另开了一帖。不料，很快新帖就被删除了，接着账户也被封禁。数月之后，仍然登录失败。直到最近，账户才恢复。

vCards 是一个中国黄页开源项目，整理了一批常用的企业联系人，并精心设定了头像；可以导入到手机、电脑中，优化来电和信息界面的使用体验。支持 vcf 文件下载，要求使用者手动导入；如果后续有变动，仍需重复手动导入操作。本文探讨使用 Radicale 在 Ubuntu 24.04 中搭建 CardDav 服务，以实现方便在各个设备上订阅导入，以及让黄页联系人自动保持最新的目标。

当我正式切换到自托管邮箱的第一天，邮件服务的域名就进了 SURBL 的黑名单。算是在第一时间，就提交了 Removal 请求。经过数月的等待，终于成功从名单中移除。

早在用 WordPress 的时候，就在琢磨用什么样的方式实现网站多语言。WordPress 本身对多语言的支持非常棒，但使用 WordPress 构建多语言网站，就有些困难了。后来转用 Grav，从中学到了一种很好的方式。当我开始自己写网站程序时，就决心实现一个好用、合理的方案。本文讨论一些相关的设计细节。

一年多前，我研究了一下当时评论系统的现状，最后给网站选择了传统的评论系统。截至目前，有了一些新的进展，和新的想法。

此前，我曾经使用一个闲置的 IP，做了端口转发，以隐藏自己的 Forgejo 服务器 IP。这种方式简直太棒了。直到我最近搭建了自己邮箱服务，发现使用 iptables 经由公网做的端口转发，在应用端并不能正确获得客户端 IP。在非正式的对外应用中，这一点并无影响。邮箱服务中使用 Greylist 来抵御垃圾邮件，发信者的 IP 是一个重要的参数。因此我需要获得真正的客户端 IP。