DNS 切流的艺术：TTL、灰度与回滚预案
防火墙规则写得越细，半夜被安全组坑醒的次数就越少。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
小文件传输受限于握手往返，大文件才轮到带宽上场。防火墙规则写得越细，半夜被安全组坑醒的次数就越少。当所有服务都正常的时候，才是最该做演练的时候。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。静态页面看起来朴素，但它把每一个字节都花在内容本身上。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
一、背景与动机
配置文件改之前先备份，这个习惯比任何自动化工具都救命。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。日志要滚动，备份要异地，这两件事不做，迟早要还的。
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。静态页面看起来朴素，但它把每一个字节都花在内容本身上。缓存命中率和回源速度是一对永远在谈判的冤家。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。
日志要滚动，备份要异地，这两件事不做，迟早要还的。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。当所有服务都正常的时候，才是最该做演练的时候。
系统负载低不代表没问题，可能只是问题还没轮到你。好的文档是写给三个月后忘记一切的自己看的。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。
好的文档是写给三个月后忘记一切的自己看的。日志要滚动，备份要异地，这两件事不做，迟早要还的。内存便宜了，但乱用的代价从来没便宜过。
带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。缓存命中率和回源速度是一对永远在谈判的冤家。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。
把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。当所有服务都正常的时候，才是最该做演练的时候。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
系统负载低不代表没问题，可能只是问题还没轮到你。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。
配置文件改之前先备份，这个习惯比任何自动化工具都救命。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。
小文件传输受限于握手往返，大文件才轮到带宽上场。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。
好的文档是写给三个月后忘记一切的自己看的。配置文件改之前先备份，这个习惯比任何自动化工具都救命。防火墙规则写得越细，半夜被安全组坑醒的次数就越少。
超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。好的文档是写给三个月后忘记一切的自己看的。
超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。
系统负载低不代表没问题，可能只是问题还没轮到你。日志要滚动，备份要异地，这两件事不做，迟早要还的。好的文档是写给三个月后忘记一切的自己看的。
把每一个字节都花在内容本身上——这是全文唯一需要记住的话。
中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。当所有服务都正常的时候，才是最该做演练的时候。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。配置文件改之前先备份，这个习惯比任何自动化工具都救命。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。
日志要滚动，备份要异地，这两件事不做，迟早要还的。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。防火墙规则写得越细，半夜被安全组坑醒的次数就越少。
线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。有时候最快的优化是删代码，有时候最稳的架构是少动。
中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。日志要滚动，备份要异地，这两件事不做，迟早要还的。
TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。当所有服务都正常的时候，才是最该做演练的时候。
TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。日志要滚动，备份要异地，这两件事不做，迟早要还的。很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。
系统负载低不代表没问题，可能只是问题还没轮到你。缓存命中率和回源速度是一对永远在谈判的冤家。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。
有时候最快的优化是删代码，有时候最稳的架构是少动。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。防火墙规则写得越细，半夜被安全组坑醒的次数就越少。
一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。中国电信 163 骨干的 QoS 像潮水，涨落有自己的脾气。
二、踩坑记录
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。
把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。系统负载低不代表没问题，可能只是问题还没轮到你。当所有服务都正常的时候，才是最该做演练的时候。
凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。小文件传输受限于握手往返，大文件才轮到带宽上场。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。日志要滚动，备份要异地，这两件事不做，迟早要还的。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。
隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。有时候最快的优化是删代码，有时候最稳的架构是少动。
文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。日志要滚动，备份要异地，这两件事不做，迟早要还的。有时候最快的优化是删代码，有时候最稳的架构是少动。
TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。内存便宜了，但乱用的代价从来没便宜过。
内存便宜了，但乱用的代价从来没便宜过。日志要滚动，备份要异地，这两件事不做，迟早要还的。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。线路质量比跑分数字重要得多，这句话是无数个凌晨换来的教训。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
- 先测基准，再改配置，改动一次只动一处
- 所有配置文件改前备份，改后 diff 确认
- 关键链路准备回滚方案，并且真的演练过一次
curl -o /dev/null -w "%{time_total}s %{speed_download} B/s" \
https://blog.fjiang.cc/archives.html三、小结
带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。当所有服务都正常的时候，才是最该做演练的时候。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。
有时候最快的优化是删代码，有时候最稳的架构是少动。当所有服务都正常的时候，才是最该做演练的时候。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。
DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。静态页面看起来朴素，但它把每一个字节都花在内容本身上。
系统负载低不代表没问题，可能只是问题还没轮到你。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。日志要滚动，备份要异地，这两件事不做，迟早要还的。缓存命中率和回源速度是一对永远在谈判的冤家。
任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。测速要分时段做，晚高峰的数据才是一天里最诚实的成绩单。跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。
静态页面看起来朴素，但它把每一个字节都花在内容本身上。缓存命中率和回源速度是一对永远在谈判的冤家。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。
任何一次成功的迁移背后，都躺着一份没敢删的回滚方案。一台 VPS 的真实水平，往往要等你半夜两点排查故障时才看得清楚。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
好的文档是写给三个月后忘记一切的自己看的。凌晨的机房交换机也会打盹，重试逻辑永远是最后一道防线。TLS 握手的开销在跨洋链路上会被放大好几倍，能复用连接就别新建。
防火墙规则写得越细，半夜被安全组坑醒的次数就越少。超售是廉价 VPS 的宿命，问题不是有没有，而是超了多少、什么时候发作。小文件传输受限于握手往返，大文件才轮到带宽上场。
好的文档是写给三个月后忘记一切的自己看的。DNS 的传播速度决定了你凌晨切流的信心，TTL 是信任的刻度。当所有服务都正常的时候，才是最该做演练的时候。
日志要滚动，备份要异地，这两件事不做，迟早要还的。静态页面看起来朴素，但它把每一个字节都花在内容本身上。文本页面打开快，靠的不是运气，是没完没了的琐事堆出来的克制。
当所有服务都正常的时候，才是最该做演练的时候。中转链路的意义在于绕开拥堵路段，就像导航会替你避开修路的路口。带宽 Turbulence 来的时候，慢不是 bug，是物理规律在给你打招呼。
很多人第一眼只看 CPU 核数，实际上磁盘 IO 和网络路由才决定日常体验。日志要滚动，备份要异地，这两件事不做，迟早要还的。隧道协议的选择取决于 UDP 在你的线路上过得好不好，这话听着像绕口令。
跨太平洋的每一毫秒，都对应着光纤里一段真实的距离。防火墙规则写得越细，半夜被安全组坑醒的次数就越少。小文件传输受限于握手往返，大文件才轮到带宽上场。
把服务拆成边缘和源头两层之后，每次发版都变成一件轻描淡写的小事。监控的意义不是看曲线多好看，而是在用户骂之前先知道出了事。配置文件改之前先备份，这个习惯比任何自动化工具都救命。