1、部署cdn，网站根目录下的images加速，通过lsyncd同步到另一台高带宽服务器、或者OSS。
2、部署脚本，因网站根目录还有原来的一些文件，所以不能使用hexo clean，这个命令会导致整个目录删除。
解决：”编译到另一个文件夹，覆盖原始。“
3、命令行有nodejs的安全漏洞提醒

1
2
found 14 vulnerabilities (10 low, 1 high, 3 critical)
  run `npm audit fix` to fix them, or `npm audit` for details

通过npm audit看到有些高危漏洞，npm audit fix修复。
目前对npm不在部署时默认部署没有安全漏洞的包，还需要在部署完成后手动修复。
执行:

1
2
fixed 2 of 14 vulnerabilities in 722 scanned packages
  12 vulnerabilities required manual review and could not be updated

余下的是调试用的http-proxy漏洞，没有影响
应用在Docker中、还有Linux权限隔离，应用层还有RASP、WAF防护。SQL注入和Webshell大概率进不来。
4、旧版地址保留，迁移到了根目录下的v1文件夹。
5、部署评论功能，使用 https://github.com/qwqcode/Artalk ，因为api是在本地部署的，方便管理，不需要再注册账户。
懒加载和Artalk的头像有些冲突，开启懒加载会导致头像加载不出来。
6、添加免责声明页面，并添加到醒目的位置。
7、加入dns缓存标签，这能把域名预解析为ip，无需等待点击时解析，加快加载速度。

1
2
3
把页面出现过，但没有资源访问过的的域名，逐一添加到<head>标签中。
例如：
<link rel="dns-prefetch" href="//i.loli.net/">