很多人搭个博客，要么买大了浪费、要么买小了卡。这篇给你一份「够用不浪费」的选机清单。 配置基线：1 核 1G 就能跑 WordPress 个人博客 / 小站（日访问几百以内）：1 核 1G、20G 硬盘足够跑 WordPress + 数据库。 访问量上来了 / 装插件多：升到 2 核 2G，加个缓存（Redis / 页面缓存）比堆配置更管用。 硬盘：选 NVMe / SSD，博客几乎不吃硬盘，20–40G 绰绰有余。 线路：面向谁，就优化谁 读者主要在国内：选三网回程好的（CN2 GIA / CMIN2 / 9929），打开快、不卡。 读者在海外 / 不在乎国内速度：普通线路就行，省钱。…
逛自托管圈满屏 "docker run""docker compose"。Docker 到底帮你省了什么事？ 一句话解释 Docker 把应用和它的依赖打包成一个"集装箱"（容器），到哪台机器都能一样地跑——环境一致、互相隔离、易迁移。 为什么建站 / 自托管爱用 一条命令装好：Nextcloud、WordPress、各种服务一键起，不用手动配环境。 不污染系统：每个服务独立容器，删了干净。 好备份、好迁移：连环境一起搬走。 一机多服务：互不打架。 注意 会吃一点资源，小内存机谨慎。 需要 KVM 虚拟化（OpenVZ 常跑不了）。 要懂基本命令；小白可用支持 Docker 的 1Panel 图形化管理。 自托管（网盘 等）首选 Docker。挑机型去 库存监控，看更多专题回 知识库。
网站地址栏的"小绿锁"（HTTPS）靠的就是 SSL 证书。现在上 HTTPS 可以完全免费。 什么是 SSL / TLS 证书 它加密浏览器和服务器之间的通信，让地址变成 https:// 并显示锁标。现代网站必备——不上 HTTPS 浏览器会标"不安全"，也影响 SEO 和信任。 免费方案（个人 / 中小站够用） Let's Encrypt：完全免费、90 天有效、自动续期。用 certbot / acme.sh 或面板（宝塔/1Panel）一键签发。 其它方式 套 CDN（如 Cloudflare）也能免费提供 HTTPS。 付费证书（EV/OV、通配符、带保险）一般只有企业才需要。 提醒 免费证书足够绝大多数站；记得配好自动续期，别让证书过期导致网站报错。需要 443 端口 放行。挑机型去…
很多人建站会"套个 Cloudflare"。CDN 到底帮你做了什么？ 一句话解释 CDN（内容分发网络）在全球各地放缓存节点，让用户就近取内容，而不是每次都回到你那台远在海外的源站。 对 VPS 建站的好处 加速：静态内容就近命中缓存，打开更快。 隐藏源站 IP：访客只看到 CDN 的 IP，真实服务器 IP 被藏起来——能降低被攻击、被 封 IP 的风险。 抗压 / 防 DDoS：流量先被 CDN 扛一层。 NAT 小鸡 也能借 CDN 回源到非标端口对外提供网站。 提醒 CDN 对静态内容加速最明显；动态、大流量要看 CDN 计费。个人站用免费的 Cloudflare 基本够。挑合适的在售机型？去 库存监控…
换了服务器、改了域名指向，却没立刻生效——这是 DNS 解析在起作用。 一句话解释 DNS 是把域名翻译成 IP 的"电话簿"。你访问网站时：域名 → DNS 解析出 IP → 再连到那台服务器。 常见记录类型 A：域名 → IPv4 地址；AAAA：域名 → IPv6 地址 CNAME：指向另一个域名（常用于套 CDN）；MX：邮件服务器 为什么改了要等 TTL（缓存时间）决定解析结果被缓存多久。改了记录要等旧 TTL 过期才全网生效（几分钟到几小时）。换服务器前先把 TTL 调小，切换更快。 提醒 "解析正常但还是连不上"——可能 IP 解析得到了，但该 IP 被墙 了，这是两码事。挑合适的在售机型？去 库存监控…
"这台机没有 80 端口不能建站"——端口到底是什么？ 一句话解释 端口是服务的"门牌号"。一个 IP 下有 0–65535 个端口，用来区分不同服务。常见的： 80 = HTTP（网页）、443 = HTTPS（加密网页） 22 = SSH（远程登录）、3389 = 远程桌面 为什么建站要 80/443 浏览器访问网站默认走 80/443。NAT 小鸡 只给一段非标端口、没有 80/443，所以不能常规建站。 防火墙与端口 防火墙 / 云厂商"安全组"控制哪些端口对外开放。建站要确认 80/443 已放行；服务连不上，先查端口是否被挡。 安全提醒 22 等端口常被全网扫描爆破，建议改非标端口 + 密钥登录，少用密码。挑合适的在售机型？去 库存监控…
VPS 详情里"独立 IPv4""纯 IPv6"差价很大，纯 v6 的机便宜一截——能买吗？ 一句话解释 IPv4：传统 32 位地址，稀缺、值钱，独立 IPv4 往往要单独加价。 IPv6：128 位，地址海量、便宜，但国内部分网络（尤其移动数据、老旧宽带）支持不全。 纯 IPv6 的机要注意 "纯 IPv6"=没有独立 IPv4，更便宜，但： 访客里有 IPv4-only 用户 → 你的纯 v6 站他们打不开（除非套 CDN 做 v4 入口）。 访问只有 IPv4 的外部资源也需要 NAT64 / 隧道。 怎么选…
几块钱一年的"NAT 小鸡"到处都是，便宜得离谱。它能干嘛、不能干嘛？ 一句话解释 NAT 小鸡是多台 VPS 共享一个公网 IPv4，每台只分到一段端口（比如 10000–10025），没有独立的 80/443 等标准端口。因为不占用稀缺的独立 IPv4，所以极便宜。 能干什么 跑脚本、小工具、自用服务、做被控端 / 中转。 配合 CDN 回源到非标端口，也能勉强对外提供网站。 不适合什么 常规建站：没有 80/443 端口，浏览器默认访问不了。 需要特定标准端口的服务。 买前确认 分到的端口范围、是否带 IPv6（很多 NAT 机送独立 IPv6，能缓解限制）。 提醒 NAT 小鸡是"预算极低 + 自用"的选择，别指望它当正经建站机。挑合适的在售机型？去 库存监控 按线路 /…