个人域名基础设施

主页、邮箱、统计和安全配置的整体结构。

当前个人域名以 Cloudflare 为统一入口，各服务通过独立子域隔离：

• bphengyan.com：学术个人主页
• contact@bphengyan.com：联系邮箱
• analytics.bphengyan.com：私有访问统计
• go.bphengyan.com：固定短链接
• notes.bphengyan.com：个人知识库
• status.bphengyan.com：实时服务状态

安全配置

主页启用了 HTTPS、HSTS、DMARC 和浏览器安全响应头。DNSSEC 由 Cloudflare Registrar 自动向注册局提交，首次启用可能需要一到两天。

维护原则

公开页面不保存密码和 Token；Cloudflare API Token 只存放在被 Git 忽略的本地环境文件中；管理端与公开子域保持隔离。