WireGuard 隧道实战：两台服务器之间的秘密通道
隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。系统负载低不代表没问题，可能只是问题还没轮到你。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。
日志要滚动，备份要异地，这两件事不做，迟早要还的。防火墙规则写得越细，半夜被安全组坑醒的次数就越少。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。
一、从一次故障说起
线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。静态页面看起来朴素，但它把每一个字节都花在内容本身上。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。
静态页面看起来朴素，但它把每一个字节都花在内容本身上。日志要滚动，备份要异地，这两件事不做，迟早要还的。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
防火墙规则写得越细，半夜被安全组坑醒的次数就越少。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。日志要滚动，备份要异地，这两件事不做，迟早要还的。
有时候最快的优化是删代码，有时候最稳的架构是少动。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。静态页面看起来朴素，但它把每一个字节都花在内容本身上。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。内存便宜了，但乱用的代价从来没便宜过。配置文件改之前先备份，这个习惯比任何自动化工具都救命。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。好的文档是写给三个月后忘记一切的自己看的。
有时候最快的优化是删代码，有时候最稳的架构是少动。配置文件改之前先备份，这个习惯比任何自动化工具都救命。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。
中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。缓存命中率和回源速度是一对永远在谈判的冤家。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
配置文件改之前先备份，这个习惯比任何自动化工具都救命。日志要滚动，备份要异地，这两件事不做，迟早要还的。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。内存便宜了，但乱用的代价从来没便宜过。系统负载低不代表没问题，可能只是问题还没轮到你。
日志要滚动，备份要异地，这两件事不做，迟早要还的。静态页面看起来朴素，但它把每一个字节都花在内容本身上。小文件传输受限于握手往返，大文件才轮到带宽上场。
把每一个字节都花在内容本身上——这是全文唯一需要记住的话。
好的文档是写给三个月后忘记一切的自己看的。配置文件改之前先备份，这个习惯比任何自动化工具都救命。日志要滚动，备份要异地，这两件事不做，迟早要还的。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。
线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。
隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。好的文档是写给三个月后忘记一切的自己看的。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。内存便宜了，但乱用的代价从来没便宜过。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。
小文件传输受限于握手往返，大文件才轮到带宽上场。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。
任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。缓存命中率和回源速度是一对永远在谈判的冤家。当所有服务都正常的时候，才是最该做演练的时候。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。有时候最快的优化是删代码，有时候最稳的架构是少动。好的文档是写给三个月后忘记一切的自己看的。
中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。
日志要滚动，备份要异地，这两件事不做，迟早要还的。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
系统负载低不代表没问题，可能只是问题还没轮到你。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。配置文件改之前先备份，这个习惯比任何自动化工具都救命。
二、具体做法
小文件传输受限于握手往返，大文件才轮到带宽上场。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。
把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。静态页面看起来朴素，但它把每一个字节都花在内容本身上。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。
凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
系统负载低不代表没问题，可能只是问题还没轮到你。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。
当所有服务都正常的时候，才是最该做演练的时候。日志要滚动，备份要异地，这两件事不做，迟早要还的。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。好的文档是写给三个月后忘记一切的自己看的。
日志要滚动，备份要异地，这两件事不做，迟早要还的。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。
中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。好的文档是写给三个月后忘记一切的自己看的。静态页面看起来朴素，但它把每一个字节都花在内容本身上。
- 先测基准，再改配置，改动一次只动一处
- 所有配置文件改前备份，改后 diff 确认
- 关键链路准备回滚方案，并且真的演练过一次
curl -o /dev/null -w "%{time_total}s %{speed_download} B/s" \
https://blog.fjiang.cc/archives.html三、后续计划
好的文档是写给三个月后忘记一切的自己看的。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。好的文档是写给三个月后忘记一切的自己看的。
日志要滚动，备份要异地，这两件事不做，迟早要还的。把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。防火墙规则写得越细，半夜被安全组坑醒的次数就越少。缓存命中率和回源速度是一对永远在谈判的冤家。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。
防火墙规则写得越细，半夜被安全组坑醒的次数就越少。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。好的文档是写给三个月后忘记一切的自己看的。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。小文件传输受限于握手往返，大文件才轮到带宽上场。配置文件改之前先备份，这个习惯比任何自动化工具都救命。
有时候最快的优化是删代码，有时候最稳的架构是少动。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。
监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。
中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。小文件传输受限于握手往返，大文件才轮到带宽上场。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
系统负载低不代表没问题，可能只是问题还没轮到你。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。
系统负载低不代表没问题，可能只是问题还没轮到你。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。好的文档是写给三个月后忘记一切的自己看的。
带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。
有时候最快的优化是删代码，有时候最稳的架构是少动。静态页面看起来朴素，但它把每一个字节都花在内容本身上。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。