Migration

带 DNSSEC 的域名转移

DNSSEC 是一组针对 DNS 协议的扩展，其主要目的是为数据的权威性（或者说DNS数据确实来自于有权发布这些数据的人） 提供一套验证机制。DNSSEC并不改善私密性，所有的查询依然是明文的。

目前最新的 DNSSEC 最佳实践指南是 BCP 237 (RFC 9364)。 值得说明的是，如果没有特别的需要，使用 DNS 服务业者的 DNSSEC 实现可以避免踩很多的坑， 尽管这样一来安全方面就完全要仰赖这些业者了， 但对普通的域名所有这来说这些服务要比他们自己去架设和管理要可靠不少。 本文并不打算深入介绍 DNSSEC 及其部署，而只是关注于在进行域名转移时需要注意的问题， 以备我个人未来进行参考。

历史 Movable Type 评论迁移到了 Remark42

上回书 说到留言板的问题时提到留言板当时没有解决， 在文内的模板中可以看到我当时是采用了一种非常对付的方法： 直接将之前的评论直接作为文章内容输出出来。这导致了页面不太美观。

趁着周末我把之前 Movable Type 的数据库重新捋了一下，把其中的 2256 条留言用类似 isso 迁移时的方法转换成了 json，然后就可以在 remark42 中导入了。 中国有句俗话叫三搬一火，意思是搬三次家大约等于失一次火， 这次留言内容搬家我也丢掉了一些东西：Remark42 的一项设计理念便是尽量不保存可以追踪用户的数据，例如用户的 E-mail 在 Remark42 中只会保存一个与之对应的 SHA1，对于网站的主人来说， 这意味着他们不能直接从这些保存的数据中获得用户的 E-mail 地址（当然， 实际情况中，这类单向函数并不能阻止他们在知道这些信息的情况下验证某个 SHA1 是不是某个 E-mail 地址，但总归这要比把数据存在数据库里安全得多）， 因此这个迁移过程也就意味着所有相关的明文数据消失了。除此之外，Movable Type 还保存了许多类似于用户网站地址这样的信息，我在转换时考虑了一下，由于许多人的网站都已经不在了， 迁移的意义不太大，因此最终决定不迁移这些数据了。

考虑到现在还在用 Movable Type 的人应该已经没有几个了， 我感觉我的方法可能对其他人没有太大的参考意义，这里只是简单做个记录。 代码写的比较乱，就不拿出来丢人了。

迁移到了基于 Remark42 的评论系统

上回书 说到启用了基于 isso 的评论系统，其实当时还发现了一个功能相当强的评论系统 remark42， 但该系统是 Go 写的，并且依赖的其他软件包要比 isso 多不少，因此当时没有下定决心换成这个。

把 blog 从 Movable Type 迁移到了 Hugo

花了些时间把 blog 从 Movable Type 迁移到了 Hugo。

说起来 Movable Type 已经用了有十七年之久了，不过 Movable Type 商业化以后便基本没有更新了， 由于它是 Perl 写的，因此我也没什么动力去持续维护。