最近又准备瞎捣鼓一下个人网站。本来呢，如果是自己玩玩的话，用花生壳或者NAT123这样的动态DNS解析就可以了。但是最近花生壳这个吊玩意不知道怎么又没办法解析了。而且这货给的域名用的是我的手机号，如此一来个人隐私也暴露了。所以今天我就来研究一下自己购买域名并设置解析。
本机网站
这一部分其实非常自由，用你最喜欢、最熟悉的技术，想怎么来就怎么来。不管是Java、Python、PHP、ASP.NET还是什么的，只要你电脑能运行起来就行。
这里我为了测试就直接用IIS新建了一个空网站，里面只放了一个index.html。然后在浏览器中测试一下，看看是否能够访问。如果显示缺少什么权限的话，可能需要在网站文件夹的属性中添加IIS_IUSRS用户的读取权限。
购买域名
如果你想正式运营一个网站的话，最好购买一个cn域名，这样审核、备案什么的都很方便。如果只是瞎玩玩，那么可以随便买个顺眼的域名。需要注意好像只有cn和com的域名才能备案，所以如果你购买了其他域名的话，只能自己瞎搞了。
现在国内主流的云厂商都可以方便的购买域名。我为了省事就直接在阿里云上买了一个me域名，直接用支付宝付款就行了。反正也不备案了，自己瞎玩玩。
设置DNS解析
域名也有了，下面就可以设置DNS解析了。由于国内政策比较严格，所以好像大部分DNS解析都需要备案才行。如果你使用云主机来做网站，那么必须进行备案。如果是自己的电脑的话，好像暂时不用备案。这里我用阿里云的解析，发现可以成功解析，但是不知道可以使用多长时间。
如果过几天网站不能访问了，那么只能使用外国的DNS解析服务了。我查了一下，下面两篇文章列出了一些免费的外国DNS解析服务，如果有需要的话可以参考一下。
由于我国IPv4地址资源非常紧张，所以基本上没办法向美国那样奢侈的使用IP地址。如果电脑没有公网IP地址的话，是没办法直接进行DNS解析的。所以第一步就是在路由器中设置端口转发或者是DMZ功能。
所谓端口转发，就是将经过路由器某个端口的请求全部转发到内部局域网中某台电脑上。如果只需要开启这么一个端口，使用端口转发是很方便的。DMZ则相反，它是将内部的主机暴露到了公网中，对公网IP地址的访问会全部代理到内部的主机上。为了省事，我就直接把自己的电脑用DMZ暴露了出来。
需要注意，路由器设置DMZ的话，自己的电脑就暴露到了互联网上了。所以最好保持防火墙始终开启的状态。
设置完成之后，我们就有了可以添加到DNS解析中的公网IP地址。我们进入阿里云解析，根据需求，设置www解析或者@解析。等待几分钟之后，打开浏览器，输入申请好的域名，即可看到相应的网站。
申请免费SSL证书
有了个人网站，最好在申请一个免费的SSL证书，增加安全性。我查了一下对于个人用户来说，腾讯云提供的服务就非常不错，免费的，而且时长为一年。申请方法很简单，进入腾讯云SSL，然后点击这里的申请证书。
然后选择左边的免费版DVSSL证书，按照提示在阿里云DNS设置中添加一个TXT解析。服务器会自动读取DNS解析并验证。验证完成之后，就可以下载生成的SSL证书了。
下载好的证书有Apache、IIS和Nginx三种版本的。按照所用的服务器设置相应的SSL即可。需要注意，浏览器会对域名进行验证。所以如果域名不匹配的话，是不会出现绿色的HTTPS标志的。
只有使用申请证书时使用的域名进行访问，浏览器才能确认这个SSL证书是可信的。
设置完成之后，我们就拥有了一个安全的个人网站。如果懂得一点Web技术的话，现在就可以做一个个人网站，然后发布出来，让别人看到。是一件很有成就感的事情哦！
