GoToSocial 是一个轻量级、资源占用低的 ActivityPub 社交网络服务器，兼容 Mastodon，可用于自建去中心化社交平台。

背景

我之前自建过一次，不过使用较少，现在给它换了一个短的域名，直接用二级域名zyg.im，(之前是一个子域gts.joomaen.top)。

按照ChatGPT的回答，GoToSocial是可以换域名的，不过我看官方文档的描述好像不行，反正我是直接重新搞了一个，这次想一直用下去，请关注我: @[email protected]

前期准备

• 一个VPS并且安装Docker和Docker Compose
• 一个域名(子域也可以)
• 一个反向代理服务器(Nginx、Caddy等，我用的是1Panel上的OpenResty)

我是使用Docker Compose来搭建的，这样更加灵活，随便找一个目录就行，挂载目录就是在它的子目录中，方便迁移和备份。

搭建步骤

1. 在VPS上你喜欢的地方新建一个文件夹作为工作目录，用来存放docker-compose 文件，以及一个目录来存储 GoToSocial 的数据。我是在/opt下，进入这个目录：

mkdir -p /opt/gotosocial/data

cd /opt/gotosocial

1. 使用wget获取最新的 docker-compose.yaml

wget https://raw.githubusercontent.com/superseriousbusiness/gotosocial/main/example/docker-compose/docker-compose.yaml

1. 按需修改docker-compose.yaml，用你习惯的编辑器打开

vim docker-compose.yaml

1. 更改 GTS_HOST 环境变量为你运行 GoToSocial 的域名。
2. 取消时区注释，改为 TZ: Asia/Shanghai
3. 用户，默认情况下，Docker 化的 GoToSocial 以 Linux 用户/组 1000:1000 运行，但我测试不行，于是我改成了root用户的 user: 0:0
4. 端口方面只保留 - "8080:8080" ，我改成了8280，因为我使用反代，不用在这里配置LetsEncrypt证书。

1. 这是我的docker-compose.yml

version: "3.3"

services:
  gotosocial:
    image: superseriousbusiness/gotosocial:latest
    container_name: gotosocial
    user: 0:0
    networks:
      - gotosocial
    environment:
      # Change this to your actual host value.
      GTS_HOST: zyg.im
      GTS_DB_TYPE: sqlite
      # Path in the GtS Docker container where
      # the sqlite.db file will be stored.
      GTS_DB_ADDRESS: /gotosocial/storage/sqlite.db
      # Change this to true if you're not running
      # GoToSocial behind a reverse proxy.
      GTS_LETSENCRYPT_ENABLED: "false"
      # Set your email address here if you
      # want to receive letsencrypt notices.
      GTS_LETSENCRYPT_EMAIL_ADDRESS: ""
      # Path in the GtS Docker container where the
      # Wazero compilation cache will be stored.
      GTS_WAZERO_COMPILATION_CACHE: /gotosocial/.cache
      ## For reverse proxy setups:
      GTS_TRUSTED_PROXIES: "172.26.0.1/16"
      ## Set the timezone of your server:
      TZ: Asia/Shanghai
    ports:
      - "8280:8080"
      ## For letsencrypt:
      #- "80:80"
      ## For reverse proxy setups:
      #- "127.0.0.1:8280:8080"
    volumes:
      # Your data volume, for your
      # sqlite.db file and media files.
      - ./data:/gotosocial/storage
      # OPTIONAL: To mount volume for the WAZERO
      # compilation cache, for speedier restart
      # times, uncomment the below line:
      - ./.cache:/gotosocial/.cache
    restart: "always"

networks:
  gotosocial:
    ipam:
      driver: default

1. 启动GoToSocial

docker-compose up -d

1. 创建用户

# 将以下命令改为自己的用户名、邮箱、强密码

docker exec -it gotosocial /gotosocial/gotosocial admin account create --username YOUR_USERNAME --email [email protected] --password 'SOME_VERY_GOOD_PASSWD'

# 以下命令将用户设为管理员

docker exec -it gotosocial /gotosocial/gotosocial admin account promote --username YOUR_USERNAME

1. 反代端口，配置证书。我是用到1Panel，可以很方便的配置，你也可以使用acme.sh。如果使用1Panel的OpenResty，需要把HTTPS中的HTTP选项设为HTTP可直接访问，如果是默认的访问HTTP自动跳转到HTTPS则会遇到循环重定向的问题。
2. 现在可以访问你的域名，能看到GoToSocial的界面就说明搭建成功了。

使用

GoToSocial默认没有Web界面，只提供后端服务，这也是为什么它相比Mastodon占用资源更小。GoToSocial可以兼容Mastodon的客户端，我习惯用网页版，推荐鹿鸣 Elk输入你的域名，然后用邮箱和密码授权登录即可。 手机端可以使用Mastodon官方以及第三方程序。

小结

自建一个可以联通ActivityPub的程序很有趣，也是很有必要的尝试，数据完全在自己手中。我之前一直以为ActivityPub并不是完全去中心化，因为它是由多个实例构成的联邦，兼容的程序有Mastodon、Pleroma、Misskey等，就连最低占用的Pleroma都不能让普通人轻松搭建，那大家想用就只能去其他人的服务器，大型实例无疑又是另一个中心化的微博，小型实例又有随时关闭的风险，毕竟不是付费使用。有一个自托管的实例就显得很重要了，当然更极端一些，VPS商家也可能倒闭，最理想的情况是每人在自己家的电脑上运行属于自己的实例，这样数据全在本地。倒是可以通过Cloudflare Tunnel来实现随处访问。

我最近也在了解IPFS等去中心化存储，并将我的博客放在IPFS上，多重备份，多个域名，可这个只能放静态网站。

自建GoToSocial有一个问题，就是只有自己一个用户，无法直接发现其他用户，只能手动搜索之后，等待服务器和其他用户的服务器连接并获取到内容，前期得自己找人关注，后面顺着关注列表可以再关注其他人的关注，就多起来了。

之前一段时间我在使用Nostr，可我发现它也有一些问题，我在查看我发过的帖子时，有许多找不到了，我想是因为我前期有频繁换中继器，导致帖子被存在不同的Relay上，有点Relay我现在没有添加，所以获取不到记录。我后来也有自己搭建一个Nostr Relay，这个问题就好了很多。

我想将这个GoToSocial实例作为自己发帖的地方，Nostr就和网友们聊天好了，这样用个几年，回去翻看也会是很有趣的事情。

---

参考：

1. 容器 - GoToSocial 文档
2. 创建用户 - GoToSocial 文档
3. 自建 Gotosocial | 一个 ActivityPub 联邦社交网络程序 - 独立世界 | Effective Notes

---

<script src="https://giscus.app/client.js" data-repo="urkbio/giscus" data-repo-id="R_kgDONv0EQg" data-category="Announcements" data-category-id="DIC_kwDONv0EQs4CmW3b" data-mapping="pathname" data-strict="0" data-reactions-enabled="1" data-emit-metadata="0" data-input-position="bottom" data-theme="preferred_color_scheme" data-lang="zh-CN" crossorigin="anonymous" async> </script>

验证域名

MX和TXT记录

https://tradingeconomics.com/commodity/eggs-us

买蛋困境

Crack what they say is the perfect way to boil an egg (solidot)

问谁又能做到

居然可以连上？

现在我让AI将我的自建节点重写为Loon和Stash配置，总算可以随便换代理app了#

前言

cloudflare的每个季度都有个ddos报告，原文如下

https://blog.cloudflare.com/zh-cn/ddos-threat-report-for-2024-q4/

给mjj分享几个好玩的点

1 cf的网络规模大的吓人

cf最近五年，20年的规模才35Tbps，现在 321 Tbps，近 20% 的全球网站

2 https流量现在是大头了

cf现在接近 94% 的合法流量是https。只有 6% 是明文 HTTP（未加密)

3 最大规模的ddos

上个月 5.6 Tbps，还是个接入Cloudflare Magic Transit的东亚isp

来源是1.3 万个 IoT 设备，就是家里的冰箱洗衣机，其实在打别人，哈哈

4 ddos来源

ddos来源全是mjj喜欢用的

第一是hz，第二do，第三ovh

前10这几个全是老面孔，除了上面这三位，还有mjj最喜欢的 良心云，龟壳 ，vultr，谷歌微软

最大的来源国家居然是印尼，也不知道为啥是

5 cn依然是受到ddos最多攻击的国家

以前听大佬说回国带宽都被ddos塞满了，看了cf的报告我觉得真信了

https://docs.ipfs.tech/concepts/ipns/

https://diligence.consensys.io/vulnerabilities/jsipns-downgrading-attack-and-name-takeover/

ipfs dht get /ipns/

and it returns a protobuf

https://www.swift.org/blog/the-next-chapter-in-swift-build-technologies/

Cloudflare Tunnel也不是很稳定，或许是网络问题

4everland有个功能可以自定一个IPFS网关。

https://joomaen.4everland.link

也换上了霞鹜文楷TC

Blab这个胡思乱想站点或许不怎么使用了，现在我已经有了将Telegram Channel转换为网页的新工具，这比用手机API发帖方便多了。

重装了次电脑的系统，导入 planet的备份后，发布的新内容只能通过cid看到更新，ipns一直显示旧内容，因为主域名绑定的是ipns，无法显示新内容就很无语。索性重开一个博客，把之前的内容手动转移了一些过来，好在没有几篇。旧博客就删掉了。

更新

apt update && apt upgrade -y

安装curl wget sudo unzip

apt install curl wget sudo unzip -y

2G swarp

sudo bash -c "fallocate -l 2G /swapfile && chmod 600 /swapfile && mkswap /swapfile && swapon /swapfile && echo '/swapfile none swap sw 0 0' >> /etc/fstab"

bbr+fq

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
sysctl net.ipv4.tcp_available_congestion_control
lsmod | grep bbr

ipv4优先

sed -i 's/#precedence ::ffff:0:0\/96  100/precedence ::ffff:0:0\/96  100/' /etc/gai.conf

nexttrace

curl nxtrace.org/nt | bash

江苏三网回程

nexttrace 218.2.2.2
nexttrace 112.87.86.194
nexttrace 112.4.0.55

curl ip.sb

curl ip.sb

ipv4 geo

curl ipv4.ping0.cc/geo

ipv6 geo

curl ipv6.ping0.cc/geo

ipv6 ping

ping 2001:4860:4860::8888

流媒体检测

bash <(curl -L -s https://raw.githubusercontent.com/lmc999/RegionRestrictionCheck/main/check.sh)

ip质量检测

bash <(curl -sL IP.Check.Place)

超售检测

wget --no-check-certificate -O memoryCheck.sh https://raw.githubusercontent.com/uselibrary/memoryCheck/main/memoryCheck.sh && chmod +x memoryCheck.sh && bash memoryCheck.sh

硬盘测试

dd bs=64k count=4k if=/dev/zero of=test oflag=dsync

三网测速

bash <(wget -qO- bash.spiritlhl.net/ecs-net)

bench.sh

curl -Lso- bench.sh | bash

yabs

curl -sL yabs.sh | bash

geekbench5

curl -sL yabs.sh|bash -s -- -if -fdi5

八合一脚本

wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh

xray官方脚本

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

singbox官方脚本

bash <(curl -fsSL https://sing-box.app/deb-install.sh)

warp

warp-go

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/warp-go.sh && bash warp-go.sh

wgcf

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh

搞字体搞了半天，主要是我的博客憹人懌夢有生僻字繁体字，大家用的那个css在我这里不太兼容，但是直接下载字体文件就可以，我才自己弄了一套。

在head标签里

<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/[email protected]/style.css" />
<style>
  body {    
    /* TC version */
    font-family: "LXGW WenKai TC", sans-serif;
  }
</style>

---

这样标题无法完全适配 或许是因为在线获取到css中的字体不全？

我是将LXGW Wenkai TC下载到本地，复制到/Users/joomaen/Library/Fonts路径 然后只在Planet的自定义代码中写入<style>部分即可。

<style>
  body {    
    /* TC version */
    font-family: "LXGW WenKai TC", sans-serif;
  }
</style>

---

上述方法还是有问题，只能在本地显示，浏览器上无法正常显示。忘记考虑到这一点，毕竟没有把字体文件上传。

于是我在AI的帮助下，自建了一个GitHub仓库用来存放字体，我用的是LXGW Wenkai TC 霞鹜文楷旧字形版。

1. 将字体文件上传到仓库中fonts文件夹
2. 在仓库根目录新建一个fonts.css文件，内容如下：

/* 定义 Regular 字体 */
@font-face {
    font-family: 'LXGW WenKai TC';
    src: url('https://raw.githubusercontent.com/urkbio/my-fonts/main/fonts/LXGWWenKaiMonoTC-Regular.ttf') format('truetype');
    font-weight: normal;
    font-style: normal;
}

/* 定义 Bold 字体 */
@font-face {
    font-family: 'LXGW WenKai TC';
    src: url('https://raw.githubusercontent.com/urkbio/my-fonts/main/fonts/LXGWWenKaiMonoTC-Medium.ttf') format('truetype');
    font-weight: bold;
    font-style: normal;
}

我这里只用了一种，你可以设置多种粗细。

1. 在Planet自定义CSS中引用，添加到<head>,代码如下：

<link rel="stylesheet" href="https://cdn.jsdelivr.net/gh/urkbio/my-fonts@latest/fonts.css" />
<style>
  body {    
    /* TC version */
    font-family: "LXGW WenKai TC", sans-serif;
  }
</style>

在使用jsDelivr时用@latest以获取最新内容！

---

<script src="https://giscus.app/client.js" data-repo="urkbio/giscus" data-repo-id="R_kgDONv0EQg" data-category="Announcements" data-category-id="DIC_kwDONv0EQs4CmW3b" data-mapping="pathname" data-strict="0" data-reactions-enabled="1" data-emit-metadata="0" data-input-position="bottom" data-theme="preferred_color_scheme" data-lang="zh-CN" crossorigin="anonymous" async> </script>

站点	域名	网关
憹人懌夢	blog.zyg.im	托管在4everland
憹人懌夢	blog.joomaen.top	自建网关
憹人懌夢	joomaen.bit	bit.site
憹人懌夢	joomaen.sol	sol.build
胡言乱语	blab.joomaen.top	自建网关
胡言乱语	blab.joomaen.sol	sol.build
胡言乱语	joomaen.furl.pro	furl.pro
胡言乱语	blab.zyg.im	托管在4everland
封闭脑袋	wpblog.joomaen.top	托管在4everland
TG channel	chnl.zyg.im	托管在4everland
TG channel	chnl.joomaen.sol	sol.build
CHIU BLOG	stc.zyg.im	托管在4everland
CHIU BLOG	chiu.joomaen.top	托管在GitHub Pages

在head标签里

<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/[email protected]/style.css" />
<style>
  body {    
    /* TC version */
    font-family: "LXGW WenKai TC", sans-serif;
  }
</style>

Now And Then - The Last Beatles Song (Short Film) & BEATLES ’64 Trailer

Won the 2025 Grammys for Best Rock Performance. Thanks to AI

My 94 year-old dad, who wouldn't buy 'Meet The Beatles' for me in 1964 when I was 9 because "they're only a passing fad" just called to say he heard on the news there's a new Beatles record and he didn't want me to miss out. The lyrics made me cry like a baby because life goes by just like that and 1964 feels like yesterday. A comment by Susan Klein

• 需要重新整理域名相关

目前已经成功将 blog.joomaen.top/feed重定向到了/rss.xml，可太费劲了，要么不允许跨域，要么502错误，直接用localhost还不行，最终用公网IP反代成功。

主要是绑定4ever的CNAME记录不能开CDN，开了就说认证失败，但是不开就没办法用Cloudflare重定向规则，最终是自建了一个IPFS网关并且以一种奇怪的方式反代成功，反正是可以直接用域名访问了。并且开启小黄云，成功用上重定向规则。