2022年7月

交待背景
某域名,设为example.com,dns设为cloudflare,SSL/TLS设为“完全”,即“端到端加密,使用服务器上的自签名证书”

vps为nat vps + ipv6,ip地址是6.6.6.6,可用端口是1001-1020。
在nginx里面设置https监听ipv4的1001端口,ipv6的443端口。http监听ipv4的80端口。
nginx设置了自签名ssl证书。
然后访问http://6.6.6.6:1001会出现

400 Bad Request
The plain HTTP request was sent to HTTPS port
nginx/1.14.2

说明nginx发现http端口用1001访问不到的,而https端口才是1001

cloudflare里面,test子域名指向6.6.6.6,直接指向,不经过cf代理。test2子域名指向6.6.6.6,但通过cf代理。
子域名“2”指向ipv6。

https://test2.example.com:1001/
无法访问此网站test2.example.com 的响应时间过长。
请试试以下办法:

检查网络连接
检查代理服务器和防火墙
运行 Windows 网络诊断
ERR_CONNECTION_TIMED_OUT

如果直接访问https://test2.example.com:1001/ 和直接访问ip加端口是一样的。出现自签名证书的警告。忽略后,可以访问。
访问子域名“2”是正常的。

1945年7月4日下午,毛泽东专门邀请黄炎培等人到他家里做客。整整长谈了一个下午。毛泽东问黄炎培,来延安考察了几天有什么感想?黄炎培坦率地说:“我生60多年,耳闻的不说,所亲眼看到的,真所谓‘其兴也勃焉,其亡也忽焉’。一人、一家、一团体、一地方乃至一国,不少单位都没能跳出这周期率的支配力。大凡初时聚精会神,没有一事不用心,没有一人不卖力,也许那时艰难困苦,只有从万死中觅取一生。继而环境渐渐好转了,精神也渐渐放下了。有的因为历时长久,自然地惰性发作,由少数演为多数,到风气养成,虽有大力,无法扭转,并且无法补救。也有因为区域一步步扩大了,它的扩大,有的出于自然发展;有的为功业欲所驱使,强求发展,到干部人才渐渐竭蹶,艰于应付的时候,有环境倒越加复杂起来了,控制力不免薄弱了。一部历史,‘政怠宦成’的也有,‘人亡政息’的也有,‘求荣取辱’的也有。总之,没有能跳出这个周期率。中共诸君从过去到现在,我略略了解的,就是希望找出一条新路,来跳出这个周期率的支配。”黄炎培这一席耿耿诤言,掷地有声。毛泽东高兴地答道:“我们已经找到了新路,我们能跳出这周期率。这条新路,就是民主。只有让人民来监督政府,政府才不敢松懈;只有人人起来负责,才不会人亡政息。”毛泽东的这番话,至今仍是至理名言。