全部文章
技术文章与实践记录，按发布时间归档。
2026 年发布节奏
全年 37 篇；方格越深，同一天发布的内容越多。
2026
Docker 端口与网络边界
说明 Docker 容器监听地址、宿主机端口发布、Compose 服务网络、UFW 与云安全组的边界，并给出只公开 80/443、回环暴露应用端口的验证方法。
网站与内容系统502 与 504 排查
从返回错误的入口开始，用代理日志、容器 DNS、端口、健康检查和上游耗时区分 502 Bad Gateway 与 504 Gateway Timeout，并验证恢复结果。
网站与内容系统网站换域名迁移
网站更换域名时建立新旧 URL 一对一映射，配置单跳 301 或 308、Canonical、站点地图和 Search Console，并抽样验证路径、查询参数与索引迁移。
网站与内容系统网站慢怎么排查
用 curl 分段耗时、浏览器 Network 与 Performance、CDN 缓存状态和服务器指标，区分 DNS、TLS、TTFB、资源下载、主线程与 LCP 问题。
网站与内容系统静态资源缓存策略
按 HTML、带指纹 CSS/JS、图片、字体和接口响应分别设置 Cache-Control、ETag 与 CDN TTL，并用真实 GET、Age 和内容哈希验证更新是否生效。
网站与内容系统HTTPS 证书自动续期
用 Caddy 和 ACME 自动签发、持久化并续期 HTTPS 证书，说明 HTTP、TLS-ALPN、DNS 验证的适用条件，以及 DNS、端口、存储和限额故障的排查方法。
网站与内容系统OSS 绑定自定义 CDN 域名
2026 年把阿里云 OSS 图片接入自定义 CDN 域名，完成域名归属 TXT、OSS 回源、跨云 DNS CNAME、HTTPS、缓存策略、ETag 与 X-Cache 验证。
网站与内容系统Caddy、Nginx、NPM 怎么选
Caddy、Nginx 与 Nginx Proxy Manager 的差别集中在自动 HTTPS、配置方式、WebSocket、缓存、扩展能力和故障恢复成本。
部署与基础设施Docker Compose 生产部署
用 Docker Compose 部署单机生产应用时，正确配置固定镜像、回环端口、网络、数据卷、secret、healthcheck、资源限制、重启策略和日志轮转。
部署与基础设施DNS 记录怎么选
A、AAAA、CNAME、TXT、CAA 分别用于服务器地址、服务别名、域名验证、邮件策略和证书限制；配置还涉及根域、同名冲突、TTL 与 dig 查询。
网站与内容系统一个域名请求经过哪些环节
域名请求会经过 DNS 解析、TCP 或 QUIC 连接、TLS 握手、CDN 缓存、反向代理、上游应用和浏览器渲染；curl 分段耗时可用于定位故障。
网站与内容系统2026 支付宝购买美区 App Store 礼品卡
2026 年支付宝购买美区 App Store 礼品卡教程：切换旧金山后从优惠页进入 Pockyt Shop，完成支付宝付款、兑换码获取和 App Store 余额充值。
商业化、支付与订阅