Miniflux 安全升级：绑定域名并开启 HTTPS

发布于MiniFlux安全升级 | Eucalyptushttps://blog.eucalyptus.cc/2025/11/08/MiniFlux%E5%AE%89%E5%85%A8%E5%8D%87%E7%BA%A7/在信息过载的时代RSS 依旧是高效获取优质内容的“净土”。Miniflux 以轻量、简洁、开源的姿态成为许多技术人自托管 RSS 的首选。然而只在内网 IP 下阅读未免辜负了它的优雅给 Miniflux 配一个专属的二级域名再披上 HTTPS 的“安全外衣”不仅能让阅读随时随地、安全无虞更是对自己数字领地的一次仪式感升级。接下来的篇幅我们一起把“localhost:8383”变成“https://miniflux.mingliang.net.cn/”让每一次订阅与更新都拥有值得收藏的新地址。首先本篇文章中使用的是二级域名大伙都知道域名是需要进行备案的“而二级域名需不需要备案”取决于它的一级域名是否已经取得备案号以及二者是否使用同一家云接入商大致分为以下几种情况。一级域名已备案且二级域名与一级域名在同一接入商 →二级域名无需单独备案。一级域名已备案但二级域名要换到另一家国内接入商→先做一次“新增接入备案”等通过后才能解析到新 IP。一级域名没有任何备案号→必须先把一级域名提交首次备案二级域名才能在中国大陆正常访问。政府/事业单位的.gov.cn、.公益等后缀二级域名 →无论一级域名是否已备案都要单独备案。只要网站服务器放在中国大陆访问者能直接通过二级域名打开网页就适用上述规则如果服务器在境外理论上不受中国备案系统约束但国内 DNS/CDN 厂商通常仍会提示“一级域名需已备案”才能开启加速或防护功能。备案就不做单独的介绍了如果不清楚的哈可以参考下这篇文章网站ICP备案和公安备案教程下面直接进行二级域名解析教程这里以阿里云为例在一级域名中添加一条解析记录时首先需要登录阿里云控制台并进入域名解析管理页面在DNS解析设置中选择添加记录选项这里的记录类型可以根据实际需求选择A类型用于将域名指向IPv4地址主机记录则填写你的二级域名前缀如www或blog等记录值需要填写对应服务器的公网IP地址对于A记录TTL生存时间通常保持默认值即可但也可以根据业务需求进行调整设置完成后点击确认即可完成解析记录的添加一般情况下解析会在10分钟内生效但受各地DNS缓存影响全球完全生效可能需要24-48小时。接下来进行Nginx反向代理的配置全程使用宝塔面板的可视化界面操作首先登录宝塔面板后在左侧导航栏找到网站模块并点击进入在菜单中选择反向代理选项这时会显示当前站点的反向代理配置页面然后点击左上角的添加反向代理按钮在域名配置栏中需要填写之前在域名控制台已解析完成的二级域名如test.example.com目标URL地址则应填写本地服务器地址http://127.0.0.1并加上对应的服务端口号例如:8383表示该服务运行在8383端口发送域名host保持默认设置即可通常为自动填充的当前域名备注栏可根据实际需求填写该条记录的相关说明如测试环境API服务或开发调试用等描述性内容确认所有信息无误后点击保存按钮完成配置。最后为刚才配置的反向代理服务开启HTTPS加密连接首先在控制面板中找到并点击刚才添加的反向代理条目右侧的设置按钮在弹出的菜单中选择SSL选项然后选择LetsL Encrypt免费证书服务系统会自动验证域名所有权并生成证书请求验证通过后点击申请证书按钮等待证书签发完成后务必记得点击部署按钮将证书应用到当前反向代理配置中这样就能为网站流量提供端到端的加密保护有效防止数据在传输过程中被窃听或篡改同时还能提升网站在搜索引擎中的排名。到这里Miniflux 安全升级的全部部署工作已经圆满完成我们不仅为Eucalyptus的个人RSS阅读器Miniflux绑定了专属域名miniflux.mingliang.net.cn还成功配置了HTTPS加密协议确保数据传输的安全性现在您可以通过https://miniflux.mingliang.net.cn/这个安全链接访问这个清爽简洁的RSS聚合平台该平台采用Go语言开发具有极低的资源占用和快速的响应速度特别适合追求高效阅读体验的用户如果您对这款轻量级RSS阅读器感兴趣想要亲自体验它的强大功能比如文章分类管理、快捷键操作、多设备同步等特性欢迎在评论区留言Eucalyptus会热情地为每位感兴趣的朋友创建专属测试账号让您零门槛感受Miniflux的独特魅力。