Miniflux 安全升级：绑定域名并开启 HTTPS
发布于：Eucalyptus-Blog
在信息过载的时代，RSS 依旧是高效获取优质内容的“净土”。Miniflux 以轻量、简洁、开源的姿态，成为许多技术人自托管 RSS 的首选。然而，只在内网 IP 下阅读未免辜负了它的优雅；给 Miniflux 配一个专属的二级域名，再披上 HTTPS 的“安全外衣”，不仅能让阅读随时随地、安全无虞，更是对自己数字领地的一次仪式感升级。接下来的篇幅，我们一起把“localhost:8383”变成“https://miniflux.mingliang.net.cn/”，让每一次订阅与更新都拥有值得收藏的新地址。
首先本篇文章中使用的是二级域名，大伙都知道域名是需要进行备案的，“而二级域名需不需要备案”取决于它的一级域名是否已经取得备案号，以及二者是否使用同一家云接入商，大致分为以下几种情况。
- 一级域名已备案，且二级域名与一级域名在同一接入商 → 二级域名无需单独备案。
- 一级域名已备案，但二级域名要换到另一家国内接入商 → 先做一次“新增接入备案”，等通过后才能解析到新 IP。
- 一级域名没有任何备案号 → 必须先把一级域名提交首次备案，二级域名才能在中国大陆正常访问。
- 政府/事业单位的
.gov.cn、.公益等后缀二级域名 → 无论一级域名是否已备案，都要单独备案。
只要网站服务器放在中国大陆，访问者能直接通过二级域名打开网页，就适用上述规则；如果服务器在境外，理论上不受中国备案系统约束，但国内 DNS/CDN 厂商通常仍会提示“一级域名需已备案”才能开启加速或防护功能。
备案就不做单独的介绍了，如果不清楚的哈，可以参考下这篇文章：网站ICP备案和公安备案教程，下面直接进行二级域名解析教程
这里以阿里云为例，在一级域名中添加一条解析记录时，首先需要登录阿里云控制台并进入域名解析管理页面，在DNS解析设置中选择"添加记录"选项，这里的记录类型可以根据实际需求选择A类型（用于将域名指向IPv4地址），主机记录则填写你的二级域名前缀（如"www"或"blog"等），记录值需要填写对应服务器的公网IP地址（对于A记录），TTL（生存时间）通常保持默认值即可，但也可以根据业务需求进行调整，设置完成后点击确认即可完成解析记录的添加，一般情况下解析会在10分钟内生效，但受各地DNS缓存影响，全球完全生效可能需要24-48小时。
接下来进行Nginx反向代理的配置，全程使用宝塔面板的可视化界面操作，首先登录宝塔面板后，在左侧导航栏找到"网站"模块并点击进入，在菜单中选择"反向代理"选项，这时会显示当前站点的反向代理配置页面，然后点击左上角的"添加反向代理"按钮
在域名配置栏中，需要填写之前在域名控制台已解析完成的二级域名（如"test.example.com"），目标URL地址则应填写本地服务器地址"http://127.0.0.1"并加上对应的服务端口号（例如":8383"表示该服务运行在8383端口），发送域名host保持默认设置即可（通常为自动填充的当前域名），备注栏可根据实际需求填写该条记录的相关说明（如"测试环境API服务"或"开发调试用"等描述性内容），确认所有信息无误后点击保存按钮完成配置。
最后为刚才配置的反向代理服务开启HTTPS加密连接，首先在控制面板中找到并点击刚才添加的反向代理条目右侧的设置按钮，在弹出的菜单中选择"SSL"选项，然后选择"Let'sL Encrypt"免费证书服务，系统会自动验证域名所有权并生成证书请求，验证通过后点击"申请证书"按钮，等待证书签发完成后，务必记得点击"部署"按钮将证书应用到当前反向代理配置中，这样就能为网站流量提供端到端的加密保护，有效防止数据在传输过程中被窃听或篡改，同时还能提升网站在搜索引擎中的排名。
到这里Miniflux 安全升级的全部部署工作已经圆满完成，我们不仅为Eucalyptus的个人RSS阅读器Miniflux绑定了专属域名miniflux.mingliang.net.cn，还成功配置了HTTPS加密协议，确保数据传输的安全性，现在您可以通过https://miniflux.mingliang.net.cn/这个安全链接访问这个清爽简洁的RSS聚合平台，该平台采用Go语言开发，具有极低的资源占用和快速的响应速度，特别适合追求高效阅读体验的用户，如果您对这款轻量级RSS阅读器感兴趣，想要亲自体验它的强大功能，比如文章分类管理、快捷键操作、多设备同步等特性，欢迎在评论区留言，Eucalyptus会热情地为每位感兴趣的朋友创建专属测试账号，让您零门槛感受Miniflux的独特魅力。