都说年纪越大胆子越小，就是这个样子。

缘起：两块域名，两种心境

这段时间，一直在折腾属于自己的网络小站，一边摸索技术，一边在开放与稳妥之间反复权衡。

最早我持有一个域名，在腾讯云购置云服务器，依托 Halo 博客系统搭建个人博客，用来记录日常。慢慢生出新的需求：有些工作素材、见闻想分享给同事和朋友，却不想把偏私人、带有随性吐槽的博客内容向外敞开。于是注册了新域名，打算把它作为对外分享的独立空间。

更早的时候，我接触到 1Panel 面板里的 FRP 隧道，试着映射到一台闲置笔记本，访问速度出乎预料地舒服。这台笔记本长期放在办公室，靠着企业对等宽带，上下行带宽均衡、网络稳定。可 FRP 依附腾讯云服务器，每月仅有 300G 流量配额，多发几张图片、几份文件就容易超限，额外的流量成本，推着我继续寻找更好的方案。

求索：CF 隧道，得来不易的自由

后来了解到 Cloudflare 隧道，出口流量免费，刚好解决流量焦虑，我便计划用它承载新域名，同步规划好二级域名的布局。完成 ICP 备案，主域名留在腾讯云原有服务器；再单独解析bbs二级域名，经由 CF 隧道映射到那台办公室笔记本，用来和同事分享活动照片、日常交流。当时心里暗暗觉得，这个圈子足够小众，外人很难寻到。

那一刻成就感扑面而来。寻觅多年 “免费空间”，终于拥有了一台在内网环境、又可以对外访问，真正属于自己的服务设备。再回头看手上那台双核 2G、60G 盘的腾讯云机器，难免心生感慨。对比 CF 的模式，国内云厂商的流量定价总让人觉得沉重，既缺少外部竞争，进出口流量资费又居高不下，像极了早年电信双向通话收费的旧模式。

我还给论坛配了 CF R2 存储桶，用来存放附件图片，缓解大图加载卡顿的问题，哪怕为此付出一点成本，也想着把这个小站打磨顺手。再对比七牛什么的，在配置费上搞钱，比不得比不得！

拾忆：重启似水流年，打捞旧数字时光

折腾隧道之余，一个念头涌上心头：找回早年的论坛记忆。2005 至 2008 年，我运营过一个小众论坛，沉淀上万帖子、数百位注册用户；后来在广电工作搭建论坛的图文素材，也都完好保存至今。这些是独属于我的数字资产。借着 AI 的帮助，尘封十几年的数据竟然顺利恢复。

就这样，名为「似水流年」的论坛重新上线。我细细规划板块、设计社区规则，只想打造一处安静的小众圈子，甚至构思了会员分组机制，给相熟多年的老友开辟专属私密板块，只供少数人叙旧。

本来觉得差不多了，正准备邀约老朋友们一起来看看的时候，徐凯在群里问了句，现在都在管控BBS形式网站，你这是往枪口撞啊！CF隧道？难道域名不是你的？你的服务不在本地吗？人就是不能多想，想想我的设备还在办公室里，想想20年前，大家说话无所顾忌，这都是风险啊！越想就越怕了！

取舍：自由可贵，稳妥为先

如今使用 CF 隧道的人很多，一旦平台开展合规清理，只要同链路内出现违规内容，站点难免受到牵连。一开始我计划关闭公开注册，精细配置权限，只对指定好友开放。冷静复盘之后才看清，最大隐患并不在隧道本身，而是数据托管在办公室的设备上，受办公网络、供电、管理规定多重约束，稳定性和合规风险都客观存在。

而且，全局来看，这些“免费”的诱饵，也可能是一些入侵思维下的产物，背后真正的原因也许十分的残酷，总享受这样的舒适空间，逻辑上也是不对的！

如今我的方案是：在设备 A 启用 FRP 做本地映射，依靠 sudo systemctl start/stop cloudflared 手动启停站点。操作虽繁琐，但结合 CF 隐藏源站 IP 的特性，只要自己严守底线、同生态的站长不踩红线，相对可控。

一路走来，比起流量、人气，学到的东西才是实实在在的收获：吃透 CF 隧道部署、弄懂 R2 对象存储的逻辑与用法。

于我而言，这个小站从来不是博取关注的阵地，仅仅是安放旧时光、少数同好闲谈的自留地。技术只是工具，取舍才是课题。一边舍不得多年沉淀的数字回忆，一边必须守住安全的边界。以我当下的处境，稳妥永远排在第一位。在开放自由与风险底线之间，慢慢找到属于自己舒服的节奏。