> **说明：本文由 AI 辅助生成**
我平时经常要连 OpenAI、Anthropic、各种大模型服务，但国内网络访问这些海外 API 不太稳定。为了解决这个问题，我租了一台甲骨文云的 Ubuntu 轻量机器，把它当作一个**跳板 + SOCKS5 代理**，不管是我自己用终端，还是跑 Hermes Gateway，都走这条隧道出去。
## 为什么选甲骨文云
其实选这家很巧合，先用了 AWS 的一年免费，到期后发现免费时长缩短到了 6 个月，还要不断换号迁移，很麻烦。后来查了一圈，甲骨文云有个 **Always Free** 层，虽然是上一代 1C1G 的 Arm 计算实例，但只要会排[……]
> **说明：本文由 AI 辅助生成**
我平时写博客用的是 WordPress，最早是直接放在服务器 `/wordpress` 目录下，网址像 `http://davidblus.top/wordpress/`。后来想把地址弄干净一点，改成独立子域名，并且把 HTTP 换成 HTTPS，就有了下面这一段折腾过程。
## 开始前确认两件事
– 服务器上已经装了 WordPress，目录在 `/var/www/html/wordpress`
– 域名提供商那里有 `davidblus.top` 的管理权限，能加 DNS 记录
我当时手上有一台 Oracle Cloud 的 Ubuntu 机[……]
自21年9月入职以来，算是真正进入安全防御的角色。之前的工作，或者在学生时代的工作，更多的是安全进攻的角色，虽然在学生时代可能也学习过安全防御的知识，但是并没有深刻的体会，而工作后的前2份工作属于爬虫，属于完全的进攻。直到这份作为公司信息安全部一员的身份，才真正属于安全防御。
安全防御，像什么呢？我想举个形象的例子，来表示安全防御要把所有的缺口都堵住才算完成，而攻击则只需要到处挖，只要挖到一个缺口就算完成。想了几分钟，刚想用装水的水桶来类比，但是好像又不是，因为如果水桶有洞，水是会自己自发的流出去的，但是安全要保护的东西好像并不会自己自发的流出去，所以想要用放黄金的金库来比喻，因为黄金不[……]
