探索博客

完美隐藏服务器IP：宝塔+Nginx四层转发，让SMTP发信“隐身”

Sat, 20 Jun 2026 22:58:21 +0800

📌 适用场景：卡易信、WordPress、各类商城系统等，后台强制锁定SMTP发信地址（如smtp.qq.com），无法修改。同时又不想让邮件接收方（如QQ邮箱）通过Received头追踪到你的源服务器真实IP。

✨ 方案核心优势

无需修改程序配置：程序后台依然填写smtp.qq.com，全程无感转发，不用改动商城/卡易信后台参数
一劳永逸：不依赖特定SMTP服务器固定IP，服务商更换IP也不会失效
极致隐蔽：收件方查看邮件源码，仅能看到中转服务器IP，源站真实IP完全隐藏

🔧 架构原理

我们利用 iptables DNAT 目标地址转换配合 Nginx 四层（TCP）流式转发，把原本发往外部SMTP的流量强行牵引至中转服务器，实现流量中转。

[源服务器: 210.98.132.55]
  |  1. 程序发起连接: smtp.qq.com:465
  v
[Hosts 劫持: smtp.qq.com -> 103.363.9.876]
  |
[iptables DNAT: 所有465端口流量 -> 103.363.9.876]
  |
  v
[香港中转服务器: 103.363.9.876]
  |  2. Nginx Stream 纯TCP透传，不解析加密内容
  v
[真实SMTP服务器: smtp.qq.com:465]

📋 准备工作

源服务器（湖北业务机）：IP 210.98.132.55，安装宝塔面板，部署卡易信/商城/WordPress程序

中转服务器（香港节点）：IP 103.363.9.876，仅IPv4，预装宝塔+Nginx

端口放行：香港服务器防火墙、云厂商安全组放行 TCP 465端口

第一步：配置香港中转服务器 Nginx四层转发

登录香港中转服务器，启用Nginx Stream四层模块，纯透传TCP流量，兼容SMTP加密SSL连接。

1. 进入宝塔Nginx配置目录：/www/server/panel/vhost/nginx/，新建配置文件 tcp_smtp_relay.conf

2. 写入完整转发规则代码：

# 存放路径：/www/server/panel/vhost/nginx/tcp_smtp_relay.conf
stream {
    # 自定义日志格式，方便故障排查
    log_format smtp_proxy '$remote_addr [$time_local] $protocol $status $bytes_sent $bytes_received $session_time "$upstream_addr"';
    # 上游QQ邮箱SMTP服务池
    upstream smtp_qq {
        server smtp.qq.com:465;
    }
    # 监听本机465端口接收转发流量
    server {
        listen 465;
        proxy_pass smtp_qq;
        # 强制使用香港服务器公网IP出站（核心，控制邮件头IP）
        proxy_bind 103.363.9.876;
        # 连接超时参数优化
        proxy_connect_timeout 15s;
        proxy_timeout 300s;
        proxy_buffer_size 16k;
        # 日志存储路径
        access_log /var/log/nginx/smtp_proxy_access.log smtp_proxy;
        error_log  /var/log/nginx/smtp_proxy_error.log warn;
    }
}

3. 校验Nginx语法并重载服务

# 校验配置语法
nginx -t
# 重载Nginx生效
systemctl reload nginx
# 查看465端口监听状态
ss -lntp | grep 465

执行后正常输出 nginx 进程监听465端口即代表中转配置完成。

第二步：配置源服务器（双重流量劫持，核心步骤）

登录湖北源业务服务器，分两步劫持DNS与内核流量，杜绝程序绕过中转的情况。

1. Hosts静态DNS劫持

# 编辑hosts文件
vim /etc/hosts

文件末尾追加一行，强制解析smtp.qq.com到中转IP：

103.363.9.876 smtp.qq.com

2. iptables内核DNAT强制转发（兜底方案，防止Hosts失效）

# 清空旧nat转发规则
iptables -t nat -F OUTPUT
# 核心规则：本机所有TCP 465流量全部转发至香港中转机
iptables -t nat -A OUTPUT -p tcp --dport 465 -j DNAT --to-destination 103.363.9.876:465
# 放行连接回包，保证TCP链路正常
iptables -I OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -I FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

3. 持久化防火墙规则（服务器重启不丢失）

Debian/Ubuntu系统：

mkdir -p /etc/iptables
iptables-save > /etc/iptables/rules.v4

CentOS系统：

service iptables save
# 或
iptables-save > /etc/sysconfig/iptables

✅ 第三步：链路效果验证

1. 源服务器测试端口连通性

nc -vz smtp.qq.com 465

正常输出 Connected to smtp.qq.com (103.363.9.876) 代表劫持生效。

2. 进入卡易信/商城后台发送测试邮件，接收后查看邮件原始源码。

❌ 失败效果（暴露源站IP，方案未生效）：

Received: from unknown (HELO localhost) (210.98.132.55)

✅ 成功效果（仅显示中转IP，源站隐藏）：

Received: from localhost ([103.363.9.876])
by newxmesmtplogicsvrsz.xxx.qq.com ...

🔍 常见问题排查

连接超时 Connection timed out：检查香港服务器安全组/防火墙放行465端口、Nginx正常监听465、源站iptables规则无书写错误
SMTP认证失败 Authentication failed：和转发方案无关，核对QQ邮箱授权码、确认QQ邮箱后台已开启SMTP服务
Nginx报错 cannot assign requested address：检查proxy_bind后填写的IP 103.363.9.876 是否为香港服务器真实网卡公网IP

📝 方案总结

通过 Hosts静态劫持 + iptables DNAT内核转发 + Nginx Stream四层TCP透传 三层机制搭建SMTP加密流量隧道。

方案通用性极强，不局限QQ邮箱，Gmail、阿里云企业邮等所有SMTP服务均可适配；全程无需修改商城、卡易信、WordPress等业务程序配置，完美解决强制锁定SMTP地址场景下隐藏源服务器公网IP的需求。

探索博客 · 运维笔记

2026年06月

2026 高考将至｜执笔为剑，落笔生辉，祝全体考生金榜题名

Sat, 06 Jun 2026 23:28:40 +0800

盛夏如期，2026年高考正式拉开序幕，无数少年整装待发，奔赴属于自己的人生赛场。过往日复一日的积累沉淀，都将在这个夏天收获答案。

致奔赴考场的学子

放平心态，从容走进考场，正常发挥日常所学就足矣。放平心绪、仔细审题、稳扎稳打，从容写完每一张试卷。

身边有家人陪伴守候，全城暖心护航，卸下紧张与顾虑，轻松上阵，不留遗憾。

暖心寄语与美好祝愿

愿笔下从容，万事顺遂；

愿旗开得胜，金榜题名；

顺利迈入理想院校，开启崭新的青春旅程。

高考只是人生路上一处关键路口，无论最终结果怎样，勇敢奔赴考场的每一位少年，都值得被称赞。

祝所有考生：逢考必过，前程似锦！

TS博客

2026年六月

WordPress配置https(SSL)无法登录后台&页面样式丢失解决方法！

Tue, 02 Jun 2026 16:44:50 +0800

前言：

最近使用宝塔面板一键部署了WordPress导航网站，网站在HTTP协议下运行一切正常。配置SSL证书并强制HTTPS访问后，出现了后台无法登录、CSS/JS样式文件不加载导致页面错乱、CDN回源504超时等问题。

本文分享完整的修复方案，无需复杂操作，按照步骤修改即可解决所有HTTPS兼容问题。

一、核心修复：修改系统代码文件

步骤1：修改 functions.php 文件

打开网站根目录 wp-includes/functions.php，找到代码 require( ABSPATH . WPINC . '/option.php' );（约第8行），在下方添加以下代码，修复HTTPS静态资源加载异常：

// 修复HTTPS静态资源加载问题
add_filter('script_loader_src', 'agnostic_script_loader_src', 20,2);
function agnostic_script_loader_src($src, $handle) {
    return preg_replace('/^(http|https):/', '', $src);
}
add_filter('style_loader_src', 'agnostic_style_loader_src', 20,2);
function agnostic_style_loader_src($src, $handle) {
    return preg_replace('/^(http|https):/', '', $src);
}

步骤2：完整替换 wp-config.php 配置文件

wp-config.php 是WordPress核心配置文件，手动添加代码容易出错。为了新手操作更简单、不报错，直接将下方完整代码复制，替换网站根目录原 wp-config.php 的全部内容，即可强制开启HTTPS、适配CDN、修复后台登录问题：

P*# Jg,>3/]afnL' );
define( 'SECURE_AUTH_KEY',  '&!PZ)LWc-j#C~ay$8N$`}OU2qH01;R;P,l;qj+1lhlYB^b8km^b:Daj&!QO-qm3m' );
define( 'LOGGED_IN_KEY',    'k^VK_EEif%5.Af4D*9uc::97^RTU?S-2xy7a!SO]&cRzfD/^AgZwnyT(7y#YW38L' );
define( 'NONCE_KEY',        'w=gY{S,vlp#0*{Mc+KR[vF~*4o-cAvt&hTdkU!@]Tmm$Znm~0s' );
define( 'SECURE_AUTH_SALT', 'hKvkvm&o' );
define( 'NONCE_SALT',       '`4Z(G:fq I3XQ9V$!>P2Jf' );

/**#@-*/

/**
 * WordPress database table prefix.
 *
 * You can have multiple installations in one database if you give each
 * a unique prefix. Only numbers, letters, and underscores please!
 *
 * At the installation time, database tables are created with the specified prefix.
 * Changing this value after WordPress is installed will make your site think
 * it has not been installed.
 *
 * @link https://developer.wordpress.org/advanced-administration/wordpress/wp-config/#table-prefix
 */
$table_prefix = 'wp_';

/**
 * For developers: WordPress debugging mode.
 *
 * Change this to true to enable the display of notices during development.
 * It is strongly recommended that plugin and theme developers use WP_DEBUG
 * in their environments.
 *
 * For information on other constants that can be used for debugging,
 * visit the documentation.
 *
 * @link https://developer.wordpress.org/advanced-administration/debug/debug-wordpress/
 */
define( 'WP_DEBUG', false );

/* 👇 正确位置：添加SCDN HTTPS适配代码（唯一不报错的位置） */
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}

/* That's all, stop editing! Happy publishing. */

/** Absolute path to the WordPress directory. */
if ( ! defined( 'ABSPATH' ) ) {
	define( 'ABSPATH', __DIR__ . '/' );
}

/** Sets up WordPress vars and included files. */
require_once ABSPATH . 'wp-settings.php';

二、后台修改站点URL（必做操作）

代码修改完成后，即可正常登录WordPress后台，按照以下步骤修改站点地址：

1. 点击后台菜单 设置 → 常规

2. 将以下两个地址修改为 HTTPS 开头 的域名：

WordPress 地址 (URL)
站点地址 (URL)

修改完成后点击「保存更改」，重启宝塔站点或服务器，让配置生效。

三、效果验证与问题排查

使用HTTPS访问你的域名，查看浏览器地址栏状态：

✅ 显示小锁图标：HTTPS配置成功，网站样式、后台登录、CDN访问全部正常；

⚠️ 显示圆圈叹号：网站内存在HTTP协议的图片/外部链接，将其替换为HTTPS即可修复。

按照以上步骤操作后，WordPress配置HTTPS后无法登录后台、页面样式丢失、CDN 504超时等问题全部解决。

参考示例：https://www.tzshdx.cn/

关于探索博客｜站点简介与建站说明

Mon, 01 Jun 2026 23:22:36 +0800

欢迎来到探索博客（blog.tskjwl.com），本站为个人非营利技术分享博客，专注互联网运维、服务器搭建、网站开发相关知识记录，下文为本站完整介绍。

一、本站建站初衷

本站由个人站长搭建，用于日常技术笔记存档，同时分享实操踩坑经验，方便同行查阅学习。

所有内容均来自实操测试，摒弃空洞理论，以落地可用的教程为主，助力新手快速上手运维与建站。

二、文章内容板块

1、教程笔记：各类软件、服务器、宝塔、Linux环境搭建图文教程，收录在【教程笔记】栏目。

2、运维笔记：服务器故障排查、网络配置、主机运维实操记录，收录在【运维笔记】栏目。

3、平台公告：站点改版、域名迁移、规则更新、免责与隐私相关公示文档。

三、内容版权与转载规则

本站无特殊标注内容均为原创，非商用可正常转载，转载必须附带原文超链接标注出处；禁止私自商用倒卖文章。

少量转载内容会标注来源，版权归原作者所有，侵权可联系站长下架处理。

四、访客留言与交流

文章评论区开放留言，技术问题、疑问纠错均可留言，站长闲暇时逐一回复；禁止广告、恶意灌水、违规言论。

五、联系站长

📩 联系邮箱：mail@94ts.com

🌐 本站域名：www.tskjwl.com

探索博客

2026年编写

探索博客隐私保护说明｜用户个人信息收集与使用规则

Mon, 01 Jun 2026 23:10:15 +0800

为保护广大访客个人隐私权益，规范本站用户信息收集与使用行为，依据网络相关法律法规，探索博客（www.tskjwl.com）制定本隐私保护说明。访问、留言、浏览本站即代表您认可本隐私条款全部内容。

一、信息收集范围

1. 访客主动提交信息：用户在文章评论区留言时自愿填写的昵称、邮箱（邮箱仅用于留言回复核验，非强制填写）。

2. 系统自动获取信息：网站服务器自动记录访客IP地址、设备型号、浏览器类型、访问时间、访问页面等基础访问日志，仅用于站点安全防护、异常访问排查。

3. 本站不会主动收集手机号、身份证、住址等敏感私密信息，不会强制索要个人隐私数据。

二、信息使用规则

1. 用户留言信息仅用于前台展示留言、作者回复互动，不用于商业推销、短信骚扰。

2. 访问日志仅用于网站运维、防爬虫、防恶意攻击，不会对外打包出售、泄露用户浏览数据。

3. 未经用户本人许可，绝不把个人信息出租、转让给任何第三方企业或个人。

三、Cookie使用说明

1. 本站使用Cookie优化浏览体验，用于记住访客浏览偏好、避免重复弹窗；

2. 用户可自行在浏览器设置中关闭Cookie，关闭后不影响网站基础浏览，仅部分个性化功能失效。

四、信息安全保护

1. 本站采用服务器安全防护措施储存现有用户数据，定期维护加固站点，防范数据泄露、篡改、被盗。

2. 因黑客入侵、不可抗力等非站长可控因素造成的数据泄露，本站将尽力配合溯源处理，不承担不可抗力带来的责任。

五、第三方外链与广告隐私

本站内容附带的第三方网站跳转链接，跳转后隐私规则由第三方平台自行制定，探索博客不对第三方站点的隐私收集行为负责。

六、信息删除与咨询方式

如您需要删除自己在本站的留言、清除个人留存信息，可发送邮件申请处理。

📩 联系邮箱：mail@94ts.com

🌐 官网域名：www.tskjwl.com

七、条款修订说明

本站可根据法规更新不定期修订本隐私说明，修改内容直接更新至本页面，不再单独通知用户。

探索博客 ·

2026年修订

探索博客免责声明 | 本站使用条款

Mon, 01 Jun 2026 16:15:01 +0800

欢迎访问并使用 探索博客（blog.tskjwl.com），为明确本站与用户之间的权利及义务，保护双方合法权益，特制定本免责声明。凡访问、浏览、使用本站内容及服务的用户，均视为已仔细阅读、充分理解并完全同意本声明全部条款。

一、内容适用性声明

1、本站为个人技术博客，所有内容（包括文字、教程、代码、图片、笔记等）仅用于学习、交流、技术分享，不构成任何专业操作建议、商业指导或法律意见。

2、本站内容力求准确、完整、及时，但不保证内容绝对无错漏，所有信息仅供参考，用户需根据自身实际情况独立判断与使用。

二、技术操作风险责任

1、本站发布的服务器运维、网站搭建、代码修改、系统配置等技术教程，均为个人实操记录，任何技术操作均存在一定风险。

2、用户因直接/间接使用本站教程、代码、方案导致的服务器故障、数据丢失、系统崩溃、经济损失等后果，本站不承担任何法律责任。

3、技术操作请务必做好数据备份，谨慎执行，操作风险由用户自行承担。

三、原创与转载说明

1、本站原创内容版权归探索所有，欢迎非商业用途学习分享，转载必须注明原文链接及出处。

2、部分内容来源于网络，仅用于交流学习，版权归原作者所有；如涉及版权侵权，请联系站长核实处理。

3、禁止任何个人、机构未经授权将本站内容用于商业盈利、恶意搬运、侵权分发。

四、外部链接免责

1、本站可能包含指向第三方网站的链接，此类链接仅为方便用户提供，本站无法控制第三方网站内容。

2、用户访问第三方网站产生的任何风险、损失，本站不承担任何责任。

五、隐私与信息保护

1、本站不会主动收集、泄露、出售用户个人隐私信息。

2、用户在评论、留言等行为中主动公开的信息，自行承担相关风险与责任。

六、侵权与投诉处理

如发现本站内容侵犯您的版权、商标权、肖像权或其他合法权益，请通过官方邮箱联系我们，并提供相关证明材料，本站将在核实后第一时间处理。

📩 侵权投诉邮箱：mail@94ts.com

🌐 官方域名：www.tzshdx.cn

七、声明修改与最终解释权

1、本站有权随时修改、更新本免责声明条款，修改后将发布在本页面，无需逐一通知用户。

2、探索博客保留对本站所有内容、服务及声明条款的最终解释权。

探索博客 ·

2026年最终修订

【博客迁移公告】原郁铭阳博客正式全面迁移升级为探索博客

Mon, 01 Jun 2026 01:31:38 +0800

各位长期关注、支持本站的技术爱好者、小伙伴们：

大家好！为统一品牌体系、规范平台运营、拓宽技术内容覆盖面，经过长期筹备，原【郁铭阳博客】现已正式完成品牌升级、主体更替与域名迁移。即日起，本站正式更名探索博客，全站内容、服务、资源统一迁移至全新官方域名，特此公告。

一、全站核心信息变更说明

本次为全方位品牌规范化升级，新旧平台信息统一对照如下：

1、博客名称变更

原名称：郁铭阳博客

现名称：探索博客

2、官方域名变更

旧域名（已永久停用、全站301重定向）：tzshdx.cn

全新官方域名：www.tskjwl.com

3、运营主体与团队升级

原运营团队：TX团队

现运营团队：探索技术团队

现运营主体：

4、平台定位升级

升级前：主打IDC运维、互联网垂直领域技术分享

升级后：专注互联网教程笔记与技术分享，覆盖建站运维、网络技术、实战教程、学习笔记等多元化内容，持续输出优质原创干货，满足广大技术爱好者学习与交流需求。

二、数据迁移与访问保障

本次品牌与域名迁移为无缝无感迁移、数据100%保留，全方位保障用户访问体验与网站权重：

1、完整数据迁移：原郁铭阳博客所有历史文章、教程笔记、站点数据全部完整迁移，无丢失、无删减、无改版缩水；

2、权重完整继承：旧域名部署永久301重定向，所有旧收藏、旧收录链接自动跳转新站，完整继承流量与搜索引擎权重；

3、服务持续运营：技术更新、干货分享、用户交流服务正常稳定运行，无任何中断。

三、官方资质信息公示

为方便用户核验真伪、收藏官网、商务咨询，现将本站官方信息与备案资质统一公示：

官方站名：探索博客

官方域名：https://www.tskjwl.com

运营主体：探索

联系邮箱：mail@94ts.com

ICP备案号：豫ICP备2024074089号

公安备案号：豫公网安备41110302060463号

四、用户重要温馨提示

⚠️ 重要提醒：请各位新老用户尽快收藏全新官方域名 www.tskjwl.com

1、后续所有技术教程、学习笔记、文章更新、平台公告仅在新官网发布；

2、网络上所有非本官方域名的「郁铭阳博客、TS博客」均与本站无关，谨防虚假钓鱼站点；

3、本站未来将持续更新互联网实战教程、技术笔记、建站运维干货内容，打造优质技术学习平台。

五、致谢说明

自郁铭阳博客运营以来，衷心感谢每一位读者与技术爱好者的长期陪伴和支持！本次品牌升级是站点规范化、专业化发展的重要升级。未来探索博客将坚守初心，深耕互联网技术干货，持续稳定输出优质原创内容，不负每一位用户的关注与信任。

我们将持续优化站点体验、丰富内容体系，与各位技术爱好者一同交流成长！

探索博客 · 运营团队

2026年

探索博客

完美隐藏服务器IP：宝塔+Nginx四层转发，让SMTP发信“隐身”

✨ 方案核心优势

🔧 架构原理

📋 准备工作

第一步：配置香港中转服务器 Nginx四层转发

第二步：配置源服务器（双重流量劫持，核心步骤）

✅ 第三步：链路效果验证

🔍 常见问题排查

📝 方案总结

2026 高考将至｜执笔为剑，落笔生辉，祝全体考生金榜题名

致奔赴考场的学子

暖心寄语与美好祝愿

WordPress配置https(SSL)无法登录后台&页面样式丢失解决方法！

一、核心修复：修改系统代码文件

二、后台修改站点URL（必做操作）

三、效果验证与问题排查

关于探索博客｜站点简介与建站说明

一、本站建站初衷

二、文章内容板块

三、内容版权与转载规则

四、访客留言与交流

五、联系站长

探索博客隐私保护说明｜用户个人信息收集与使用规则

一、信息收集范围

二、信息使用规则

三、Cookie使用说明

四、信息安全保护

五、第三方外链与广告隐私

六、信息删除与咨询方式

七、条款修订说明

探索博客 免责声明 | 本站使用条款

一、内容适用性声明

二、技术操作风险责任

三、原创与转载说明

四、外部链接免责

五、隐私与信息保护

六、侵权与投诉处理

七、声明修改与最终解释权

【博客迁移公告】原郁铭阳博客正式全面迁移升级为探索博客

一、全站核心信息变更说明

二、数据迁移与访问保障

三、官方资质信息公示

四、用户重要温馨提示

五、致谢说明

探索博客免责声明 | 本站使用条款