title: 国内自建图床指南 layout: '../../layouts/Post.astro' date: 2020-03-07
我的博客很长一段时间在使用新浪微博作为图床，自从新浪微博开始防外链，我博客文章很多配图丢失了。我意识到我需要一个稳定可靠的图床，所以开始用阿里云自建一个我自己的图床，目前已经稳定使用了大半年。
我起初以为很难，而且费用不底。但是在这半年，我每个月的 CDN 费用不高（当然这也取决于访问量）。我自诩自己的博客不至于荒废或者没什么人访问，所以对于那些和我的博客规模差不多的独立博客博主，本篇应该算得上是一个十分贴切的参考。
当然，虽然我用的是阿里云，但套用到其它云服务都是一样的，读者可以读完后价比三家再作选择。
声明：本文和阿里云没有任何利益关系。
云服务产品有很多，搭建图床只需要关注 OSS 和 CDN. OSS 是对象存储服务，通俗来说就是用来存文件的。OSS 都有对应的域名，文件保存在 OSS 后，可以通过 URL 下载它。
但是直接通过 OSS 下载的成本很高，价格十分昂贵，所以我们需要 CDN 来分发，节约成本。在阿里云，可以把 CDN 绑定到 OSS, 通过 CDN 去访问这个文件时，如果是首次访问，CDN 会从 OSS 取得这个文件，这个过程叫「回源」。之后再访问会直接从 CDN 读取。
因为我自己用的是阿里云，所以以阿里云为例（假设你已经注册好帐号）。
一个 Bucket 相当于 OSS 中的一个存储空间，在 OSS 控制台 点击创建 Bucket:
填好 Bucket 名称和区域，其它选项按照默认即可。
创建成功后，在 Bucket 的文件管理可以上传文件：
查看上传文件的信息，你可以看到文件有 URL, 但由于在创建 Bucket 的时候，为了防止盗用，我们选的 Bucket 权限为私有，所以从 URL 其实无法访问这个文件：
在 CDN 控制台 进入域名管理，就可以开始配置 CDN 域名。
所以，在创建 CDN 前，你需要买一个域名。这个域名可以随便买个便宜的不主流的，因为没人在意一个图床的域名。
创建域名后，有一个要注意的地方，就是如果你需要国内加速，你的域名必须备案。备案其实是整个自建图床成本最高的一个环节。如果你的博客或者网站域名已经备案，那么可以直接用这个域名分配一个二级域名给 CDN 用。省去再备案的麻烦。
比如你的域名是 blabla.com, 那么你的加速域名可以是 static.blabla.com.
源站信息选「OSS域名」，选中之后会出现一个下拉选择，可以选中刚刚创建的 Bucket 源站：
如果你的网站用 https, 端口选 443.
如果你域名已经备案，就选全球或中国大陆。
创建完后，你需要把你域名的 CNAME 指定为提供的值。如果你域名解析也是用阿里云，可以查看 这篇文档 。
因为前面在创建 Bucket 的时候权限设置为私有，所以需要给 CDN 开启私有 Bucket 回源的权限。
CDN 防盗是有必要的，如果你的图片被别处盗用，会增加不必要的流量。所以推荐设置 Refer 防盗白名单，只对允许指定的域名访问。例如我设置了除了我自己博客以外的一些 RSS Reader 以及 V2EX 可以访问：
以上的准备都做完后，你已经拥有了一个图床。现在就需要一个方便的工具把图片上传到图床。如果你用 macOS, 我推荐开源的 uPic
添加阿里云 OSS 配置：
这里需要填 AccessKey 和 SecretKey：
你可以在 RAM 控制台 创建一个用户，然后创建 AccessKey.
创建后给这个 AccessKey 授 AliyunOSSFullAccess 这个权限：
从 2019 年 10 月 1 号至 2020 年 3 月 7 号总计 11.28GB. 按流量计费，每 GB 0.24 元，也才几块钱。
如果你觉得本指南受用，可以通过 此链接 注册阿里云。