本文以“新买 VPS 从零开始”为主线，记录 Cloudflare Tunnel 的核心原理、两种创建方式（控制台/命令行）、systemd 常驻、YAML 配置、DNS 绑定与常见 502 故障排查，并给出一套更安全的落地实践：服务只监听本机、通过 Tunnel 暴露、再叠加 Access 做强认证。
记录一次访问 Gemini 遇到“异常流量”风控提示的排查结论：在双栈（IPv4+IPv6）环境下，Google 等高风控站点可能对会话出口识别不一致，从而触发拦截。最小成本方案是直接在 VPS 上禁用 IPv6，让所有出站稳定走 IPv4。
本文以小白也能看懂的方式，系统讲解 SSH Key 免密登录，从原理、生成密钥、服务器配置、VS Code Remote-SSH 到多设备授权的完整流程，让你的 VPS 登录和远程开发彻底告别密码提示。
把我围绕 2C4G VPS 上 WordPress 多站运行的性能优化记录整理为一条连续路线，覆盖 PHP-FPM、MySQL 与 OpenResty 三个核心环节。
把我围绕 Vaultwarden 自建密码库的部署与备份经验整理成一个父文章，覆盖免费部署和自动化备份两条主线。
