1. 为什么你需要DuckDNS+Let\’s Encrypt这套组合拳
很多个人开发者和小型项目都会遇到这样的尴尬：想给服务加个HTTPS加密，但商业域名和SSL证书的年费比服务器还贵。我刚开始做个人博客时就深有体会——每年花在域名和证书上的钱够买两杯奶茶了。直到发现了DuckDNS这个免费域名服务，配合Let\’s Encrypt的免费SSL证书，才算找到了完美解决方案。
DuckDNS提供的免费子域名（比如yourname.duckdns.org）特别适合测试环境、家庭NAS、树莓派项目这些非商业场景。而Let\’s Encrypt作为目前最成熟的免费CA机构，签发的证书被所有主流浏览器信任。最关键的是，这两个服务都开放了API接口，我们可以用脚本把域名管理和证书申请全流程自动化。
实测下来，这套方案有三大优势：
- 零成本：完全免费，没有隐藏收费
- 自动化：通过API实现无人值守证书续期
- 低门槛：不需要购买服务器或备案，适合新手快速上手
2. DuckDNS域名申请全流程详解
2.1 快速注册账号
打开DuckDNS官网（注意：不要直接点击搜索结果中的广告链接），推荐使用Google账号一键登录。这里有个小技巧：如果你没有Google账号，也可以注册一个微软账号来登录，实测同样有效。
登录后会看到简洁的控制台页面，重点注意两个地方：
重要提示：Token相当于你的账户密码，千万不要泄露。我习惯把它保存在本地密码管理器里，避免后续操作时反复查找。
2.2 域名命名技巧
在输入框填写心仪的子域名时，建议遵循这些原则：
- 尽量简短易记（比如用姓名缩写+数字）
