帮助中心

开通时即会收到凭证邮件。在安装任何其他东西之前，先完成这些操作。

1. 01.1

   通过 SSH 登录。使用控制台中的 IPv4——它之后也是你的 PTR 测试对象。

   ssh root@185.42.16.10

2. 01.2

   创建一个带 sudo 权限的用户并复制你的密钥。允许 root 使用密码登录，就是服务器在凌晨 3 点被攻破的原因。

   adduser deploy
   usermod -aG sudo deploy
   ssh-copy-id deploy@185.42.16.10

3. 01.3

   在开放任何端口之前先开启防火墙。默认拒绝，仅放行 SSH。

   ufw allow OpenSSH
   ufw enable
   ufw status

4. 01.4

   更新一次——我们的镜像保持最新状态，但现在花一分钟 apt，胜过日后补一个月的补丁。

   apt update && apt upgrade -y   # dnf update -y on Alma/Rocky/Fedora

邮件服务器和许多 IRC 网络要求 PTR 记录与你的主机名一致。

1. 02.1

   在控制台中打开 服务器 → 网络 → 反向 DNS。输入完全限定域名，例如 mail.yourdomain.example。

2. 02.2

   传播需要几分钟。在任何机器上用 dig 验证：

   dig -x 185.42.16.10 +short
   # expect: mail.yourdomain.example.

3. 02.3

   然后确认正解记录与之一致——没有 A 记录指向的 PTR，会让你的邮件被过滤。

   dig +short mail.yourdomain.example
   # expect: 185.42.16.10

每台新服务器的端口 25 默认关闭，因为开放中继正是互联网感冒的传播途径。

1. 03.1

   从控制台 → 支持打开工单，主题填写“Port 25 request”。说明服务器将发送什么内容、从哪个域名发送。

   Subject: Port 25 request — mail.yourdomain.example
   Body: outbound SMTP for a self-hosted mail server on
         185.42.16.10. SPF and DKIM published. No bulk mail.

2. 03.2

   真人会审核请求——中位首次响应时间 12 分钟。获批的请求在网络边缘放行，而不是在你的防火墙上。

3. 03.3

   在服务器本身上验证：

   nc -vz smtp-relay.example 25
   # expect: Connection succeeded

快照还原会就地覆盖磁盘——IP、主机名和网络完全保持不变。

1. 04.1

   在控制台中打开 服务器 → 快照。选择你信任的时间点，点击还原。服务器会短暂停止，磁盘被重写，然后重新启动。

2. 04.2

   还原在 Gen4 NVMe 上需要 2 到 5 分钟。控制台会显示该任务；运行期间不要断电重启。

3. 04.3

   恢复后，检查启动时间以及磁盘是否为还原后的大小：

   uptime
   df -h /

额外的 vCPU、内存、NVMe 与快照即时生效，按剩余期限比例计费。

1. 05.1

   控制台 → 服务器 → 资源。按需添加；显示的价格是整个期限的差价，只需支付一次，发票会出现在控制台中。

2. 05.2

   内存与 vCPU 可在 Linux 上热添加、无需重启——用以下命令确认：

   free -h
   nproc

3. 05.3

   扩容后的 NVMe 需要在客户机内做一次分区操作（卷本身已扩大）：

   sudo growpart /dev/vda 1 && sudo resize2fs /dev/vda1

错误的防火墙规则、丢失的密钥、被改到昏迷状态的 sshd——救援模式会在系统保持关闭的情况下挂载你的磁盘。

1. 06.1

   控制台 → 服务器 → 电源 → 以救援模式启动。服务器会重启进入网络救援镜像，屏幕上显示一个临时 root 密码。

2. 06.2

   打开 VNC 控制台，登录并挂载磁盘：

   lsblk                        # find the root partition, e.g. vda2
   mkdir -p /mnt/disk && mount /dev/vda2 /mnt/disk

3. 06.3

   修复根因——撤销防火墙规则或重置密码：

   chroot /mnt/disk /bin/bash
   ufw allow OpenSSH           # undo whatever locked you out
   passwd root                 # or: set your key in /root/.ssh
   exit

4. 06.4

   回到控制台，选择正常启动并确认实例正常起来。然后感谢一下 VNC 控制台吧；它得到的名分太少了。