关于本站

这是一个小型 边缘服务可靠性工程 技术笔记站，记录我们在全球分布式节点上运行 TLS 反向代理、UDP 加速服务和 API 网关过程中遇到的实际问题和解决方案。

内容涵盖：Linux 内核网络调优、BBR 拥塞控制实践、QUIC 协议部署、DNS 缓存策略、TLS 证书自动化管理，以及突发流量下的降级方案。

最近笔记

• BBR v2 在低带宽 VPS 上的实测对比
  Debian 6.12 内核下 BBR v2 与 CUBIC 在 100Mbps 线路的吞吐和延迟对比
• QUIC MTU 探测导致的 Hysteria2 连接失败排查
  记录一次 UDP 分片问题从发现到修复的完整过程
• Caddy + Let's Encrypt 自动证书在多节点环境的管理
  如何避免单点 ACME 续签失败导致全站证书过期
• systemd-resolved DNS 缓存导致的随机连接超时
  一个隐蔽的 DNS TTL 问题及其根因分析

常用 Runbook

• 证书续签标准流程
  手动触发 ACME 续签、验证证书链、同步到下游服务
• 节点故障切换 Runbook
  DNS 切换、客户端配置更新和流量验证步骤