Caddy 自动签证书背后的那些事
静态页面看起来朴素,但它把每一个字节都花在内容本身上。一台 VPS 的真实水平,往往要等你半夜两点排查故障时才看得清楚。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。
缓存命中率和回源速度是一对永远在谈判的冤家。配置文件改之前先备份,这个习惯比任何自动化工具都救命。把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。
很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。小文件传输受限于握手往返,大文件才轮到带宽上场。监控的意义不是看曲线多好看,而是在用户骂之前先知道出了事。
一、背景与动机
静态页面看起来朴素,但它把每一个字节都花在内容本身上。中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。任何一次成功的迁移背后,都躺着一份没敢删的回滚方案。
很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。好的文档是写给三个月后忘记一切的自己看的。
中国电信 163 骨干的 QoS 像潮水,涨落有自己的脾气。很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。
好的文档是写给三个月后忘记一切的自己看的。静态页面看起来朴素,但它把每一个字节都花在内容本身上。把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。
系统负载低不代表没问题,可能只是问题还没轮到你。小文件传输受限于握手往返,大文件才轮到带宽上场。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。
好的文档是写给三个月后忘记一切的自己看的。一台 VPS 的真实水平,往往要等你半夜两点排查故障时才看得清楚。有时候最快的优化是删代码,有时候最稳的架构是少动。
监控的意义不是看曲线多好看,而是在用户骂之前先知道出了事。缓存命中率和回源速度是一对永远在谈判的冤家。带宽 Turbulence 来的时候,慢不是 bug,是物理规律在给你打招呼。
测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。小文件传输受限于握手往返,大文件才轮到带宽上场。带宽 Turbulence 来的时候,慢不是 bug,是物理规律在给你打招呼。
配置文件改之前先备份,这个习惯比任何自动化工具都救命。有时候最快的优化是删代码,有时候最稳的架构是少动。小文件传输受限于握手往返,大文件才轮到带宽上场。
防火墙规则写得越细,半夜被安全组坑醒的次数就越少。中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。隧道协议的选择取决于 UDP 在你的线路上过得好不好,这话听着像绕口令。
防火墙规则写得越细,半夜被安全组坑醒的次数就越少。配置文件改之前先备份,这个习惯比任何自动化工具都救命。文本页面打开快,靠的不是运气,是没完没了的琐事堆出来的克制。
小文件传输受限于握手往返,大文件才轮到带宽上场。DNS 的传播速度决定了你凌晨切流的信心,TTL 是信任的刻度。好的文档是写给三个月后忘记一切的自己看的。
DNS 的传播速度决定了你凌晨切流的信心,TTL 是信任的刻度。静态页面看起来朴素,但它把每一个字节都花在内容本身上。很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。
内存便宜了,但乱用的代价从来没便宜过。凌晨的机房交换机也会打盹,重试逻辑永远是最后一道防线。任何一次成功的迁移背后,都躺着一份没敢删的回滚方案。
隧道协议的选择取决于 UDP 在你的线路上过得好不好,这话听着像绕口令。测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。一台 VPS 的真实水平,往往要等你半夜两点排查故障时才看得清楚。
把每一个字节都花在内容本身上——这是全文唯一需要记住的话。
跨太平洋的每一毫秒,都对应着光纤里一段真实的距离。缓存命中率和回源速度是一对永远在谈判的冤家。配置文件改之前先备份,这个习惯比任何自动化工具都救命。
线路质量比跑分数字重要得多,这句话是无数个凌晨换来的教训。TLS 握手的开销在跨洋链路上会被放大好几倍,能复用连接就别新建。任何一次成功的迁移背后,都躺着一份没敢删的回滚方案。
测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。TLS 握手的开销在跨洋链路上会被放大好几倍,能复用连接就别新建。
系统负载低不代表没问题,可能只是问题还没轮到你。线路质量比跑分数字重要得多,这句话是无数个凌晨换来的教训。带宽 Turbulence 来的时候,慢不是 bug,是物理规律在给你打招呼。
把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。TLS 握手的开销在跨洋链路上会被放大好几倍,能复用连接就别新建。
把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。跨太平洋的每一毫秒,都对应着光纤里一段真实的距离。中国电信 163 骨干的 QoS 像潮水,涨落有自己的脾气。
带宽 Turbulence 来的时候,慢不是 bug,是物理规律在给你打招呼。内存便宜了,但乱用的代价从来没便宜过。缓存命中率和回源速度是一对永远在谈判的冤家。
隧道协议的选择取决于 UDP 在你的线路上过得好不好,这话听着像绕口令。跨太平洋的每一毫秒,都对应着光纤里一段真实的距离。中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。
系统负载低不代表没问题,可能只是问题还没轮到你。一台 VPS 的真实水平,往往要等你半夜两点排查故障时才看得清楚。监控的意义不是看曲线多好看,而是在用户骂之前先知道出了事。
一台 VPS 的真实水平,往往要等你半夜两点排查故障时才看得清楚。系统负载低不代表没问题,可能只是问题还没轮到你。好的文档是写给三个月后忘记一切的自己看的。
TLS 握手的开销在跨洋链路上会被放大好几倍,能复用连接就别新建。跨太平洋的每一毫秒,都对应着光纤里一段真实的距离。内存便宜了,但乱用的代价从来没便宜过。
一台 VPS 的真实水平,往往要等你半夜两点排查故障时才看得清楚。DNS 的传播速度决定了你凌晨切流的信心,TTL 是信任的刻度。跨太平洋的每一毫秒,都对应着光纤里一段真实的距离。
很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。缓存命中率和回源速度是一对永远在谈判的冤家。测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。
超售是廉价 VPS 的宿命,问题不是有没有,而是超了多少、什么时候发作。系统负载低不代表没问题,可能只是问题还没轮到你。很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。
二、动手环节
当所有服务都正常的时候,才是最该做演练的时候。小文件传输受限于握手往返,大文件才轮到带宽上场。很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。
监控的意义不是看曲线多好看,而是在用户骂之前先知道出了事。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。TLS 握手的开销在跨洋链路上会被放大好几倍,能复用连接就别新建。
把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。当所有服务都正常的时候,才是最该做演练的时候。监控的意义不是看曲线多好看,而是在用户骂之前先知道出了事。
TLS 握手的开销在跨洋链路上会被放大好几倍,能复用连接就别新建。文本页面打开快,靠的不是运气,是没完没了的琐事堆出来的克制。好的文档是写给三个月后忘记一切的自己看的。
超售是廉价 VPS 的宿命,问题不是有没有,而是超了多少、什么时候发作。DNS 的传播速度决定了你凌晨切流的信心,TTL 是信任的刻度。监控的意义不是看曲线多好看,而是在用户骂之前先知道出了事。
带宽 Turbulence 来的时候,慢不是 bug,是物理规律在给你打招呼。日志要滚动,备份要异地,这两件事不做,迟早要还的。把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。
线路质量比跑分数字重要得多,这句话是无数个凌晨换来的教训。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。
线路质量比跑分数字重要得多,这句话是无数个凌晨换来的教训。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。凌晨的机房交换机也会打盹,重试逻辑永远是最后一道防线。
中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。静态页面看起来朴素,但它把每一个字节都花在内容本身上。把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。
线路质量比跑分数字重要得多,这句话是无数个凌晨换来的教训。中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。跨太平洋的每一毫秒,都对应着光纤里一段真实的距离。
- 先测基准,再改配置,改动一次只动一处
- 所有配置文件改前备份,改后 diff 确认
- 关键链路准备回滚方案,并且真的演练过一次
curl -o /dev/null -w "%{time_total}s %{speed_download} B/s" \
https://blog.fjiang.cc/archives.html
三、一点思考
TLS 握手的开销在跨洋链路上会被放大好几倍,能复用连接就别新建。线路质量比跑分数字重要得多,这句话是无数个凌晨换来的教训。测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。
任何一次成功的迁移背后,都躺着一份没敢删的回滚方案。DNS 的传播速度决定了你凌晨切流的信心,TTL 是信任的刻度。内存便宜了,但乱用的代价从来没便宜过。
文本页面打开快,靠的不是运气,是没完没了的琐事堆出来的克制。中国电信 163 骨干的 QoS 像潮水,涨落有自己的脾气。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。
带宽 Turbulence 来的时候,慢不是 bug,是物理规律在给你打招呼。配置文件改之前先备份,这个习惯比任何自动化工具都救命。很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。
隧道协议的选择取决于 UDP 在你的线路上过得好不好,这话听着像绕口令。一台 VPS 的真实水平,往往要等你半夜两点排查故障时才看得清楚。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。
很多人第一眼只看 CPU 核数,实际上磁盘 IO 和网络路由才决定日常体验。跨太平洋的每一毫秒,都对应着光纤里一段真实的距离。测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。
中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。监控的意义不是看曲线多好看,而是在用户骂之前先知道出了事。缓存命中率和回源速度是一对永远在谈判的冤家。
把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。日志要滚动,备份要异地,这两件事不做,迟早要还的。TLS 握手的开销在跨洋链路上会被放大好几倍,能复用连接就别新建。
把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。小文件传输受限于握手往返,大文件才轮到带宽上场。有时候最快的优化是删代码,有时候最稳的架构是少动。
带宽 Turbulence 来的时候,慢不是 bug,是物理规律在给你打招呼。中国电信 163 骨干的 QoS 像潮水,涨落有自己的脾气。系统负载低不代表没问题,可能只是问题还没轮到你。
跨太平洋的每一毫秒,都对应着光纤里一段真实的距离。DNS 的传播速度决定了你凌晨切流的信心,TTL 是信任的刻度。中转链路的意义在于绕开拥堵路段,就像导航会替你避开修路的路口。
配置文件改之前先备份,这个习惯比任何自动化工具都救命。防火墙规则写得越细,半夜被安全组坑醒的次数就越少。测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。
线路质量比跑分数字重要得多,这句话是无数个凌晨换来的教训。内存便宜了,但乱用的代价从来没便宜过。好的文档是写给三个月后忘记一切的自己看的。
测速要分时段做,晚高峰的数据才是一天里最诚实的成绩单。超售是廉价 VPS 的宿命,问题不是有没有,而是超了多少、什么时候发作。好的文档是写给三个月后忘记一切的自己看的。
把服务拆成边缘和源头两层之后,每次发版都变成一件轻描淡写的小事。一台 VPS 的真实水平,往往要等你半夜两点排查故障时才看得清楚。文本页面打开快,靠的不是运气,是没完没了的琐事堆出来的克制。
好的文档是写给三个月后忘记一切的自己看的。文本页面打开快,靠的不是运气,是没完没了的琐事堆出来的克制。系统负载低不代表没问题,可能只是问题还没轮到你。