把踩过的坑，记成能复用的笔记

最近更新

• 2026-10 拥塞控制在长肥管道上的实际差异

  同一台机器换 BBR 前后，跨境链路的吞吐与重传变化记录。

• 2026-09 iptables 与 ufw 共存的几条注意事项

  自定义链、conntrack 与 reload 顺序，踩过才知道的细节。

• 2026-08 用 DNS-01 给内网服务签证书

  不开放 80 端口也能拿到有效证书，顺便解决自动续期。

• 2026-07 systemd 单元的几个最小权限写法

  ProtectSystem、PrivateTmp 与 capabilities 的组合取舍。

关于

这是一个个人维护的技术笔记站，主要记录日常运维和网络调试中遇到的问题与解法。所有内容仅代表个人经验，环境不同结论可能不同，请自行验证。

联系

有讨论或指正，欢迎邮件联系：hello@example.invalid