DIPFS（Decentralized IPFS Archive）是佩玉廿七个人站点的去中心化存档系统。 它对旗下三个站点（27.gs.cn、57.27.gs.cn、277.27.gs.cn）的页面内容进行定期快照， 将每份快照永久存储于 IPFS 网络，并以可信时间戳和区块链交易为其提供不可篡改的存在证明。

互联网内容随时可能消失或被修改。本系统的目标是：对每一份内容， 在其发布时留下可独立验证的痕迹——不依赖任何单一平台，不需要信任任何第三方， 任何人在任何时间都可以自行核验存档的完整性与时间。

每次归档按以下步骤串行执行，各阶段均有失败重试与日志记录：

flowchart TD
    A["🔔 触发归档\nWebhook · 定时任务 · 手动"] --> B["🌐 Puppeteer 无头浏览器渲染"]
    B --> C["⚙️ 懒加载覆盖 · 慢速滚动\n完整触发页面所有内容"]
    C --> D["📦 打包全站资源\nHTML · CSS · JS · 图片 · 字体 · 媒体"]
    D --> E["🗄️ 上传至 IPFS\n获得内容寻址标识符 CID"]
    E --> F["⏱️ 并行申请 RFC 3161 时间戳"]
    F --> F1["DigiCert TSA 签发"]
    F --> F2["Sectigo TSA 签发"]
    F1 & F2 --> G["🗄️ TSR 文件上传 IPFS\n获得 TSR CID"]
    G --> H["⛓️ 三条公链并行写入"]
    H --> H1["Polygon"]
    H --> H2["BSC"]
    H --> H3["Arbitrum"]
    H1 & H2 & H3 --> I["💾 写入数据库"]
    I --> J["✅ 生成静态 JSON API\n前端展示更新"]
      

• 01
  验证内容完整性（CID）
  在任意存档页面点击右下角「DIPFS 存档」角标，打开信息面板，复制 IPFS CID。 使用任意 IPFS 客户端或公共网关（如 ipfs.io/ipfs/{CID}） 访问该 CID，与本站展示内容对比。内容寻址保证：相同 CID 必然对应相同内容。
• 02
  验证时间戳（TSR 文件）
  在信息面板中下载 .tsr 文件（DigiCert 或 Sectigo 签发）。 使用 OpenSSL 验证：
  openssl ts -verify -in xxx.tsr -token_in -CAfile chain.pem
  TSR 内嵌了内容哈希与签发时间，由 CA 私钥签名，不可伪造。
• 03
  验证区块链存证
  在信息面板中点击 Polygonscan / BscScan / Arbiscan 链接， 查看链上交易的 Input Data 字段。其中包含 CID 与时间戳 CID， 格式为 dipfs:v1|{CID}|dc:{TSR_CID}|sc:{TSR_CID}|ts:{Unix时间}。 区块时间由矿工/验证者决定，不可回溯修改。

flowchart TD
    S["存档页面 CID"] --> A & B & C

    A["① 验证内容完整性"] --> A1["任意 IPFS 网关获取内容"]
    A1 --> A2["相同 CID 必然对应相同内容\n内容寻址自证完整性"]

    B["② 验证存在时间"] --> B1["下载 .tsr 时间戳文件"]
    B1 --> B2["openssl ts -verify\n验证 CA 签名"]
    B2 --> B3["内容哈希与签发时间\n由 CA 私钥签名 · 不可伪造"]

    C["③ 验证链上锚定"] --> C1["Polygonscan · BscScan · Arbiscan\n查询链上交易 Input Data"]
    C1 --> C2["含 CID + TSR CID + 时间戳\n三链独立 · 任一存活即可证明"]