如果不做记录，担心日后会忘记。这里就把整个过程记录一下，看懂的自然就明白。

免费域名

由于cloudflare不支持二级域名，所以也就只能注册一个免费的域名。freenom，是非常有名气的免费域名提供商，现在很多人都反馈无法注册，我看了一下，应该是你注册的域名的时候，地址信息，和你的登录的ip地址信息不符合导致的。我使用的是美国的ip地址，那么你注册个人信息的时候，就要留下一个美国地址生成器，这样你注册域名就一马平川。我也失败了几次，最终修改地址，成功注册。

域名有一个dns server的设置，不过这个时候，你是不知道cloudflare给你分配的dns server 是什么，我的理解，不同用户，很可能是不同的。这块你就先别修改。

Cloudflare

注册一个cloudflare账号，登录后，创建一个site，这个时候你就能看到让你去设置你的域名的dns server的地址，这个时候，你去登录上面注册的免费域名，修改dns server，就可以。

先创建一个A记录，blog.chenshake.gg , 设置成dns解析，不要设置成proxy，等vps装完再修改成proxy。

还需要切换到ssl的地方，默认是off，改成full。就可以了。

vps

登录vps，ubuntu 22.04，直接使用

• github.com/jinwyp
• https://github.com/jinwyp/one_click_script/blob/master/README2_CN.md
• bash <(curl -Lso- https://git.io/oneclick)

我是选择15，基本都是默认设置就可以。最后有一个选项，xray。

装完后，把末尾输出的东西，copy一份到写字板就可以。

收尾工作

去cloudflare，把域名的a记录的地方，修改成proxy。

下载v2rayn的客户端，在core类型设置里，选择xray。就搞定了。

所谓自动配置代理，就是不需要你浏览器做任何工作，就搞定。

不改变系统代理，这个时候，你就正常访问国内。如果要出去，就需要设置proxy来切换。

现在镜像仓库如果不支持HTTPS，证书如果不是经过认证，操作其实非常麻烦。其实结合DNSPod，可以帮你解决很多问题。

• 1年的ssl证书，你自己注册的域名
• 可以帮你解析内网的ip到域名，如果你机器可以访问公网。

我注册了一个域名专门用来做实验，chenshake.site, 专门给镜像仓库设置了一个主机名：hub。

hub.chenshake.site: 192.168.20.51

并且提交申请，正规的一年免费的SSL证书。我是下载 hub.chenshake.site_other.zip

# ll
total 16
-rw-rw-rw- 1 root root 4093 Mar 14 18:07 hub.chenshake.site_bundle.crt
-rw-rw-rw- 1 root root 4093 Mar 14 18:07 hub.chenshake.site_bundle.pem
-rw-rw-rw- 1 root root 1010 Mar 14 18:07 hub.chenshake.site.csr
-rw-rw-rw- 1 root root 1704 Mar 14 18:07 hub.chenshake.site.key

这个放到服务器上，就可以开始干活了。

yum install docker-ce
systemctl enable --now docker
mkdir /opt/certs
cp hub.chenshake.site_other/hub.chenshake.site.key /opt/certs/
cp hub.chenshake.site_other/hub.chenshake.site_bundle.crt /opt/certs/

#查看证书

ll /opt/certs/
total 8
-rw-r--r-- 1 root root 4093 Mar 15 09:25 hub.chenshake.site_bundle.crt
-rw-r--r-- 1 root root 1704 Mar 14 18:11 hub.chenshake.site.key

## 安装registry，-v 挂载证书和存储

docker run -d \
  --restart=always \
  --name registry \
  -v /opt/certs:/certs \
  -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/hub.chenshake.site_bundle.crt \
  -e REGISTRY_HTTP_TLS_KEY=/certs/hub.chenshake.site.key \
  -v /mnt/registry:/var/lib/registry \
  -p 443:443 \
  registry:2

这样就搞定。验证一下

docker pull busybox
docker tag busybox:latest hub.chenshake.site/busybox:latest
docker push hub.chenshake.site/busybox:latest

##查看
curl  https://hub.chenshake.site:443/v2/_catalog
{"repositories":["busybox"]}

这样就基本搞定，可以工作了。需要知道的，默认registry是只能上传，下载，无法删除的。如果需要删除，需要你设置才行。