1Panel 基础配置指南：建站、安全与证书

1Panel 是一款开源的 Linux 服务器运维管理面板，网站管理底层使用 OpenResty。本文按功能逐项梳理基础配置：建站与运行环境、反向代理、安全防护，以及 HTTPS 证书的申请与续签。

面板与建站基础

面板安装完成后，网站模块是核心入口。创建站点前要先选好运行环境，面板支持 PHP 5.x、7.x、8.x 多版本共存，可以按项目独立选择，也可以一键部署常用环境组合。

反向代理与静态网站

除了 PHP 动态站点，还支持纯静态网站和反向代理两类建站方式。反向代理适合做站点转发与加速，一个典型玩法是把 Gravatar 头像源反代到自己的域名，博客加载头像不再依赖不稳定外链。

安全设置与 CC 防护

基本设置里可以调整面板端口、访问入口等常规项。安全模块的重点是 CC 防护：示例策略为”60 秒周期内访问达到 100 次即拦截”，同时支持按 IP、URL、Cookie、GET/POST 参数、文件扩展名分别配置黑名单与白名单。

证书申请与续签

HTTPS 证书支持三种申请方式：配置 DNS 账号自动验证、手动添加解析记录、HTTP 文件验证。走 DNS 方式需要先创建 ACME 账户并绑定 DNS 服务商，面板内置 DNSPod、阿里云 DNS、CloudFlare 等常见选项。证书申请成功后按周期自动续签，无需手动干预。

账号与用户体系

面板自带用户与权限体系，登录账号中心可以看到头像与会员等级标识的展示效果。

使用建议

• CC 防护阈值先用示例值观察一段日志，再按真实流量收紧，阈值过严容易误伤正常用户。
• DNS 服务商账号建议单独创建最小权限密钥，不要把主账号 AccessKey 直接填进面板。
• 反向代理站点务必转发真实客户端 IP 的请求头，否则访问日志和黑名单功能都会失效。