把博客做成静态站点，最大的安全收益不是某个神奇配置，而是少了很多需要防守的东西。没有数据库连接，没有后台登录页面，也没有插件在服务器上动态执行代码。
对个人博客来说，这种简单很珍贵。文章先在源码里写好，发布时生成一批 HTML、CSS 和图片，Nginx 只负责把它们发给访问者。访问者看到的是页面，服务器不需要根据每一次访问去查询数据库或运行应用逻辑。
当然，静态站点并不等于可以完全不管。SSH 密钥、系统更新、HTTPS 证书、Nginx 配置和备份仍然要认真对待。但比起维护一个带后台和插件生态的动态博客，静态博客的日常风险更可控。
我的理解是：安全不是堆功能，而是减少不必要的入口。博客越接近“文件”，越容易长期稳定地放在那里。