Blogs on 张帆 | 人工智能与我

零成本构建企业级邮件系统：Cloudflare + Brevo + Gmail 实战方案

Sun, 19 Apr 2026 00:00:00 +0000

1. 为什么选择这套方案？ (Core Value)
#

对于初创阶段的"一人公司"或技术博主，直接订阅 Google Workspace ($7.80+/月) 或 Microsoft 365 是一笔持续的固定开支。本方案通过"乐高式"的架构，利用顶级服务商的免费额度，实现同等级别的专业性。

核心优势：
#

极致省钱：域名年费外，邮件系统运行成本为 $0。
身份一致性：发出的邮件带有完整的域名数字签名（DKIM），不会被标记为"由某某代发"。
利用已有基础设施：如果你已经按照 Cloudflare 本地部署网站教程搭建了 Cloudflare Tunnel，本方案可直接复用该域名的 DNS 能力。

2. 核心组件选型逻辑 (Why Cloudflare & Brevo?)
#

Cloudflare：全能的"守门人"
#

已有的域名资产：直接复用在 Cloudflare 购买的域名（如 $10.42/yr），无需迁移。
Free Email Routing：免费提供无限量的邮件别名（Alias），能将所有入站邮件分流到你的个人私有邮箱。
顶级 DNS 安全：自带防 DDoS 和 1.1.1.1 级别的解析速度，确保 MX 记录全球快速生效。

Brevo：专业的"发信引擎"
#

免费额度慷慨：300 封/天 的免费发信额度，远超个人或初创公司的日常商务需求。
API 友好型：不同于传统邮局，Brevo 深度支持代码调用。未来你的 AI Agent 可以直接通过 API 自动回复客户咨询。
高到达率：提供完善的 DKIM 签名引导，确保你的邮件跳过对方的垃圾箱。

3. 方案对比：为什么不选 Zoho？
#

维度	Cloudflare + Brevo 方案	Zoho Forever Free Plan
易用性	极高。直接在你的 Gmail 里收发，无需换 App。	一般。禁用 IMAP/POP，必须用 Zoho 专用 App。
API/自动化	强。适合开发者对接 AI 工作流或 Webhook。	弱。免费版对开发者接口限制较多。
发信信誉	高。配合 Cloudflare DNS 实现三重身份验证。	高。原生自有邮局系统。
扩展性	灵活。收发分离，随时可以更换发信服务商。	封闭。一旦使用，搬家成本较高。

4. 详细实施路线图 (Technical Steps)
#

第一阶段：收件层 (Cloudflare)
#

激活 Email Routing：在 Cloudflare 后台一键添加系统要求的 MX 和 SPF 记录。
设置 Destination：将 insurance@yourdomain.com 指向你的个人 Gmail。
验证转发：去个人 Gmail 点击确认链接。

第二阶段：发件身份认证 (DNS 加固)
#

在 Cloudflare 中添加以下三条记录，这是专业度的分水岭：

零成本算力与高安全性：基于 Cloudflare Tunnel + Mac mini 搭建 AI 基础设施

Sat, 18 Apr 2026 00:00:00 +0000

本文记录如何利用本地硬件（Mac mini）配合 Cloudflare 边缘网络，在不开启路由器入站端口的前提下，构建一个具备公网访问能力的 AI 博客与后端服务系统。

1. 基础设施成本与选型
#

域名采购

成本：在 Cloudflare 注册/转入域名（如 frank-zhang.com）仅需 $10.42/yr（按批发价提供，无加价）。
优势：直接集成在 Cloudflare 生态内，简化 DNSSEC 和隧道配置。

为什么选择 Cloudflare？

Free Plan 额度慷慨：对于个人工程师，免费版已涵盖无限流量的 Tunnel、基础 WAF 和 CDN。
零信任安全 (Zero Trust)：Tunnel 采用由内向外的连接方式，隐藏源站真实 IP，彻底规避 DDoS 攻击。
全球 CDN 加速：利用 Anycast 技术，手机端访问 www 或 ai 子域名时自动连接最近的边缘节点。

2. 逻辑架构 (Logical Architecture)
#

Endpoint: Mac mini (M-series)
Stack:
- Port 1313: Hugo (Static Site)
- Port 6180: FastAPI + uv (AI Agent Backend)
Tunnel: cloudflared 进程作为 Connector 将本地端口映射至公网 Hostname。

3. 部署步骤 (Step-by-Step)
#

A. 环境初始化
#

# 1. 安装驱动
brew install cloudflared
cloudflared tunnel login

# 2. 创建隧道
cloudflared tunnel create mac-vps

B. Ingress 规则配置 (config.yml)
#

在 ~/.cloudflared/ 下编辑配置文件，实现流量分发：

职业重生：从网络工程师到 AI 基础设施架构师

Sat, 18 Apr 2026 00:00:00 +0000

从线缆到云端：六个月蜕变为 AI 基础设施架构师的完整指南

还记得你第一次踏入数据中心的那一刻吗？冷却风扇有节奏的嗡鸣声，Cisco 机柜上绿色 LED 指示灯令人着迷的闪烁，以及那股独特的臭氧混合冷空气的气味。多年来，你一直是数字世界里那个沉默的守护者——确保每一个数据包都能穿越 VRF 和 BGP 的迷宫，抵达它的目的地。

但风向变了。AI 浪潮不只是一个流行词，它是一场地质构造级别的位移。你或许会感到一丝焦虑——CLI 的世界要落幕了吗？深吸一口气。没有。事实上，你对数据如何真正流动的深刻理解，正是通往科技界最具价值前沿的"黄金钥匙"。

你不只是一名网络工程师，你是一位数字架构师。在接下来的六个月里，我们将把这份匠心升华到云计算和 AI 的领域。这是你的地图。

🧠 第一阶段：认知重塑（重新布线你的思维）
#

第一个月的核心，是放下对物理世界的执念，拥抱虚拟层的本质。你花了十年时间精通"设备盒子"，但在 AWS 里，盒子消失了，取而代之的是一张可编程的、无形的 L3 网络织物。

把它想象成：从制造一台物理发动机，升维到亲手制定物理法则本身。

VPC 是你的新画布：暂时忘掉 VRF。VPC 是你的私人宇宙。但要记住——这个宇宙是"沉默"的。没有 ARP，没有广播，没有 STP。这里只有纯粹的、逻辑化的数据流。

可用区（AZ）边界：过去，一个 VLAN 可以跨越整栋楼。现在，你的子网被锚定在特定的可用区内。你管理的不再只是空间，而是弹性本身。

有状态的握手：你习惯了在入口处部署 ACL。现在，安全组（Security Group）就像每个实例的私人保镖，记录并追踪每一次对话。它更细粒度，更贴近个体，也更为强大。

⚠️ 第二阶段：穿越"云端迷雾"
#

每个先行者都会踩坑。作为老兵，你的"本地机房直觉"反而可能成为陷阱。这个阶段的目标，是培养真正的云端直觉。

对等互联的幻觉：你会下意识地期望 VPC 像路由器一样工作——可传递、流畅。但它们不会。如果 VPC A 与 B 互通，B 与 C 互通，A 和 C 依然互不相识。不要对抗架构，要学会编排它。

AI时代系统构建方法论：无数据如何破局？

Tue, 17 Mar 2026 00:00:00 +0000

核心洞察: 你不需要"先有数据"，而是先选"流"，再让数据自然沉淀。

一、核心结论（打破误区）
#

常见误解
#

❌ 误区: 先有大量数据 → 才能做系统
✅ 真相: 先有工作流 (Workflow) → 才会产生数据

为什么？

数据是在工作流运转中自然产生的。
没有工作流，数据就是死数据，没有闭环价值。

二、什么是"流"（Flow）？
#

流 = 持续发生 + 有决策价值的场景

为什么"流"比"数据"更重要？

流驱动数据产生: 工作流运转 → 输入输出 → 数据自然沉淀
流提供反馈: 有流才有反馈，有反馈才能优化
流创造价值: 流本身就是业务价值

三、你可以选择的三种"流"类型
#

1️⃣ 技术决策流（强烈推荐）
#

具体例子: 网络故障诊断、架构设计评估、安全策略优化。特点:

Blogs on 张帆 | 人工智能与我

零成本构建企业级邮件系统：Cloudflare + Brevo + Gmail 实战方案

1. 为什么选择这套方案？ (Core Value) #

核心优势： #

2. 核心组件选型逻辑 (Why Cloudflare & Brevo?) #

Cloudflare：全能的"守门人" #

Brevo：专业的"发信引擎" #

3. 方案对比：为什么不选 Zoho？ #

4. 详细实施路线图 (Technical Steps) #

第一阶段：收件层 (Cloudflare) #

第二阶段：发件身份认证 (DNS 加固) #

零成本算力与高安全性：基于 Cloudflare Tunnel + Mac mini 搭建 AI 基础设施

1. 基础设施成本与选型 #

2. 逻辑架构 (Logical Architecture) #

3. 部署步骤 (Step-by-Step) #

A. 环境初始化 #

B. Ingress 规则配置 (config.yml) #