主机配置:域名、落地页与 HTTPS 证书

「主机配置」管理**前台站点(6166 / 80 / 443)**的访问入口,不影响后台管理端口。包含三个页面:

整体访问架构(端口、Nginx、宝塔)见域名、反向代理与 HTTPS。

域名管理 #

页面采用先本地编辑、再统一保存:新增、编辑、删除规则或切换启用,只是修改当前页面草稿,点击右上角「保存配置」才会写入服务器;「重新载入」会丢弃未保存的修改。

仅允许已配置域名访问(白名单) #

开启后,前台访问只有规则列表里的域名可以访问;直接用服务器 IP 或未配置域名访问会被拒绝。

规则字段 #

跳转策略:a → b、b → c 时,a 用「按当前规则跳转」会先到 b,用「服务器计算最终地址」会直接到 c。不要配置互相跳转(a → b 同时 b → a)。

生效规则与注意事项 #

• 域名白名单检查所有前台请求的 Host;跳转只处理前台页面入口请求,不会处理接口和静态资源;
• 跳转会保留原始路径和查询参数,例如 http://old.example.com/video/detail?id=100 → https://new.example.com/video/detail?id=100;
• 如果前面有 Nginx/CDN/反向代理,必须正确传递 X-Forwarded-Proto,否则系统可能无法准确判断是否 HTTPS(导致重复跳转);
• 确定主域名后,同步在SEO 配置填写 Canonical 域名。

常用示例 #

证书管理 #

证书管理只影响前台站点 HTTPS,不等于后台管理端口自动变成 HTTPS。若前面有 Cloudflare 或 Nginx,先确认最终由谁负责 HTTPS 证书。

来源与列表 #

状态:有效(未过期)、即将到期(30 天内过期)、已过期。「查看详情」可看序列号、指纹、备用名称、证书内容;「删除」会同时删除记录和证书文件,对应域名的 HTTPS 可能立即失效。

自动申请 #

点击「添加域名」选「自动申请」:

申请前确认:域名已解析;外网能访问域名的 80 端口;防火墙/安全组/Cloudflare/Nginx 没有拦截 /.well-known/acme-challenge/。

上传证书 #

选「上传证书」:绑定域名、颁发机构(选填)、PEM 格式证书文件(以 -----BEGIN CERTIFICATE----- 开头)、私钥文件、证书链(选填)。系统会检查证书与私钥是否匹配、证书是否覆盖绑定域名、PEM 是否可解析。到期前需要重新上传。

三种常见部署 #

Nginx 反向代理核心配置(80 端口放行验证路径并跳转 HTTPS,443 反代到前台 6166,务必传递 X-Forwarded-Proto):

server {
    listen 80;
    server_name example.com www.example.com;
    location /.well-known/acme-challenge/ {
        proxy_pass http://127.0.0.1:6166;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
    location / { return 301 https://$host$request_uri; }
}
server {
    listen 443 ssl http2;
    server_name example.com www.example.com;
    ssl_certificate     /path/to/fullchain.pem;
    ssl_certificate_key /path/to/privkey.pem;
    location / {
        proxy_pass http://127.0.0.1:6166;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

落地页配置 #

落地页是一份完整 HTML 页面,所有「域名类型 = 落地页」的域名共享同一份内容。左侧 HTML 编辑区,右侧实时预览,下方是模板变量。

编辑与预览 #

1. 在编辑区填写完整页面(含 <!doctype html>、<html>、<head>、<body>);
2. 需要经常改的文案/链接,添加模板变量,在 HTML 里用 {{变量名}} 引用;
3. 右侧自动刷新预览,检查布局、文案、样式;
4. 点击「保存配置」,校验通过后 HTML 和变量一起保存并应用到全部落地页域名。

绑定落地页域名 #

1. 到「域名管理」添加/编辑规则,填写已解析到本服务的来源域名;
2. 域名类型设为「落地页」(不需要目标协议/目标域名/跳转策略);
3. 开启「启用规则」,否则该域名仍按原站点路由处理;
4. 证书已配好后可开启「强制 HTTPS 访问」;
5. 点击域名管理页面右上角「保存配置」。

模板变量与限制 #

示例:变量 site_name(文本)= 示例站点、support_url(链接)= https://support.example.com,在 HTML 中写 {{site_name}} 即可。规则:

• 变量值会做 HTML 转义,但不等同于 JS/CSS 上下文转义:只放在普通文本、受控属性、数据节点里,不要直接放进 script、style、事件属性;
• 每个占位符只做一次、非递归替换;HTML 引用的变量必须存在,否则不能保存;已配置但未使用的变量只警告;变量名不能重复;类型只能是「文本」或「链接」。

链接变量只允许:带非空主机的 HTTP/HTTPS 绝对地址,或以 /、./、../、?、# 开头的相对地址;不能为空、不能以 // 开头、不能含空白等。

常见问题 #