防火墙与安全组：那些年挡住自己的规则
缓存命中率和回源速度是一对永远在谈判的冤家。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。
监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。
一、先说结论
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。日志要滚动，备份要异地，这两件事不做，迟早要还的。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。
TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。日志要滚动，备份要异地，这两件事不做，迟早要还的。
系统负载低不代表没问题，可能只是问题还没轮到你。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。
系统负载低不代表没问题，可能只是问题还没轮到你。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。内存便宜了，但乱用的代价从来没便宜过。日志要滚动，备份要异地，这两件事不做，迟早要还的。
超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。
配置文件改之前先备份，这个习惯比任何自动化工具都救命。静态页面看起来朴素，但它把每一个字节都花在内容本身上。缓存命中率和回源速度是一对永远在谈判的冤家。
中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
内存便宜了，但乱用的代价从来没便宜过。系统负载低不代表没问题，可能只是问题还没轮到你。缓存命中率和回源速度是一对永远在谈判的冤家。
超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。
静态页面看起来朴素，但它把每一个字节都花在内容本身上。有时候最快的优化是删代码，有时候最稳的架构是少动。好的文档是写给三个月后忘记一切的自己看的。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。好的文档是写给三个月后忘记一切的自己看的。日志要滚动，备份要异地，这两件事不做，迟早要还的。
把每一个字节都花在内容本身上——这是全文唯一需要记住的话。
带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。日志要滚动，备份要异地，这两件事不做，迟早要还的。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。小文件传输受限于握手往返，大文件才轮到带宽上场。
TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。日志要滚动，备份要异地，这两件事不做，迟早要还的。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。好的文档是写给三个月后忘记一切的自己看的。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。日志要滚动，备份要异地，这两件事不做，迟早要还的。系统负载低不代表没问题，可能只是问题还没轮到你。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。
内存便宜了，但乱用的代价从来没便宜过。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。配置文件改之前先备份，这个习惯比任何自动化工具都救命。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。
有时候最快的优化是删代码，有时候最稳的架构是少动。好的文档是写给三个月后忘记一切的自己看的。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。
带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。内存便宜了，但乱用的代价从来没便宜过。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。
TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。内存便宜了，但乱用的代价从来没便宜过。
二、具体做法
凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。
日志要滚动，备份要异地，这两件事不做，迟早要还的。小文件传输受限于握手往返，大文件才轮到带宽上场。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。好的文档是写给三个月后忘记一切的自己看的。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。
带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
缓存命中率和回源速度是一对永远在谈判的冤家。小文件传输受限于握手往返，大文件才轮到带宽上场。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。好的文档是写给三个月后忘记一切的自己看的。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。
有时候最快的优化是删代码，有时候最稳的架构是少动。把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。好的文档是写给三个月后忘记一切的自己看的。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。
- 先测基准，再改配置，改动一次只动一处
- 所有配置文件改前备份，改后 diff 确认
- 关键链路准备回滚方案，并且真的演练过一次
curl -o /dev/null -w "%{time_total}s %{speed_download} B/s" \
https://blog.fjiang.cc/archives.html三、写在最后
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。防火墙规则写得越细，半夜被安全组坑醒的次数就越少。配置文件改之前先备份，这个习惯比任何自动化工具都救命。
任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。小文件传输受限于握手往返，大文件才轮到带宽上场。有时候最快的优化是删代码，有时候最稳的架构是少动。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。内存便宜了，但乱用的代价从来没便宜过。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。好的文档是写给三个月后忘记一切的自己看的。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。小文件传输受限于握手往返，大文件才轮到带宽上场。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。日志要滚动，备份要异地，这两件事不做，迟早要还的。
日志要滚动，备份要异地，这两件事不做，迟早要还的。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。有时候最快的优化是删代码，有时候最稳的架构是少动。
监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。
任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。好的文档是写给三个月后忘记一切的自己看的。
系统负载低不代表没问题，可能只是问题还没轮到你。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。
测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。