迁移 Halo 后接 Cloudflare 遇 HSTS 重复，跨站嵌入被宝塔全局 X-Frame-Options 拦截。用 Nginx map 动态去重，CSP frame-ancestors 优先级覆盖，记录两则响应头连环坑。

最近有人反馈说，通过Feedly订阅我的博客总是失败。我自己在浏览器里打开wuqishi.com/feed/明明一切正常，这典型的“RSS 403”问题，相当于关上了订阅的大门。折腾一圈下来，发现根源无非两个：服务器上的PHP乱输出，或者Cloudflare等CDN的“误杀” 。下面就把我的排查过程

这两天尝试CloudFlare官方免费CNAME接入方式，详情见文章： 经过测试通过 Cloudflare pages function方法已失效，最后只有通过 SaaS配置成功。 问题出现 然而，在百度搜索资源平台的sitemap抓取及抓取诊断却出了问题： sitemap状态变为解析错误 在抓取诊

经过测试通过 Cloudflare pages function方法已失效。---2023-03-02 介于网络环境不同，很多人有需求在保留国内域名 DNS 服务器不改变的情况下，还能接入国外服务商比如 CloudFlare 的服务，使得国内外都能有较好的网络使用感受，以前通过 CloudFlare