ACME 校验方式选型、webroot 签发、443 配置、强制跳转与 HSTS、deploy-hook 自动续期——把 www.keenth.top 连起来的一次可复制实录。
一个 location 写了 add_header，整个 server 的安全头集体失效；HSTS 只在浏览器面板里缺席却不报错——讲透 add_header 作用域规则与三分钟定位法。
ICP 备案号挂页脚、DNS 解析（连同 apex）、安全组放行、Let's Encrypt HTTPS、独立日志审计——中国大陆站点上线 SOP 复盘。
结构化 log_format、真实 IP 与耗时字段、四维聚合、扫描/注入/爆破/CC 的特征识别、fail2ban 闭环与单机审计看板管线。
逐帧拆解 1-RTT 握手与 1.2 的差异、证书链验证四个检查点、SNI/ALPN/OCSP Stapling，附 openssl s_client 排障手册。
proxy_pass 四种路径改写、X-Forwarded-For 真实 IP 链路、upstream keepalive 长连接池、超时缓冲与灰度分流。
LSA 与 SPF、区域设计、BGP 路径属性与选路决策顺序、下一跳不可达——把「网内最快、网间最可控」讲透。
身份、设备、网络三大信任锚点，持续验证与最小权限的工程化落地——把信任从「位置」迁移到「可验证的动态属性」。
KSK/ZSK 签名链与密钥轮转、CoreDNS 插件模型、服务发现分层——DNS 从「能用」走向「可靠」的两块拼图。
CIDR 心算、最长前缀匹配、免费 ARP、802.1Q Trunk、单臂路由 vs 三层交换——把 IP 网络的底层逻辑串成一条线。
分层委托、递归与迭代、TTL 多级缓存、DNSSEC 与 DoH——附 dig 排障三连，把 DNS 从「会用」讲到「讲透」。
四步握手逐帧拆解、T1/T2 续租时间线、DHCP Options、中继与 Snooping——拿到 169.254 先别慌，按清单排。
worker 进程、gzip/Brotli 压缩、静态缓存、open_file_cache、限流……五个层面把静态站的 QPS 和首屏速度一起拉满，附调优前后实测对比。
robots、sitemap、canonical、结构化数据、OG 标签、Core Web Vitals——从收录到体验的完整优化手册，全部可落地。
上下文管理、提问质量、AI 代码审查、测试兜底、避坑清单——把 AI 从「玩具」变成「生产力」的两年实战总结。
SSH 密钥化、防火墙、fail2ban、内核参数、进程审计、自动更新……一套可以在 30 分钟内落地的生产级加固清单，附全部命令。
从单 Agent 到多 Agent 协作，拆解工具调用、记忆管理、任务规划与安全边界的设计取舍，以及成本与延迟的工程平衡。
为什么 CDN、边缘函数、端侧推理最终会收敛成同一种基础设施？从延迟、成本与隐私三个维度拆解边缘计算的必然性。