一、为什么用 acme.sh 而不是 certbot 给网站配 HTTPS 的第一步是拿到可信证书。Let's Encrypt 提供免费证书，传统方案 certbot 需要以 root 身份安装、与系统 Python 环境耦合，且在多域名、DNS 验证（泛域名...

Nginx 反向代理进阶实战：WebSocket 转发、真实 IP 透传与灰度发布 很多人会用 proxy_pass 把请求转发给后端，但一遇到 WebSocket 长连接、后端拿不到客户端真实 IP、需要灰度发布时，配置就开始"玄学"了。本文不讲基础语法，直...

一、HTTPS 跳转：全站安全的第一步 拿到 SSL 证书后，如果用户仍能用 http:// 直接访问，会绕过加密、也有被降级攻击的风险。正确做法是把所有 HTTP 请求统一 301/302 重定向到 HTTPS。Node 层最常用、性能最好的方案是用 Ngi...

网站后台慢、数据库扛不住、CPU 动不动 100%？同样的页面每次访问都要重新生成一次，太浪费了。Nginx 缓存（proxy_cache）可以把动态页面（PHP、Java、Python 生成的结果）缓存成静态文件，第二次访问直接返回缓存，后端压力骤降、响应速...

不想用宝塔面板、想完全掌控环境、或者只是想知道"网站环境到底怎么搭的"——纯命令行搭建 LNMP（Linux + Nginx + MySQL + PHP）是最值得掌握的技能。它是国内最主流的生产环境组合，这篇文章以 CentOS 7 为例，一步步从零部署一套能...

Nginx 配置 HTTPS/SSL 是最常被搜的运维操作之一——从 HTTP 升级到 HTTPS、申请免费 SSL 证书、配置 Nginx SSL 参数、实现全站 HTTPS 跳转。很多人只会复制粘贴配置但不懂参数含义，遇到"证书过期了不知道怎么换""SSL...

"502 Bad Gateway"和"504 Gateway Timeout"是 Nginx 反向代理最常被搜的两个错误，几乎每个自托管网站都碰到过。很多人看到 502/504 就以为"Nginx 坏了"，其实 Nginx 只是"传话的"——真正的问题是后端服...

Nginx 作为最常用的反向代理和负载均衡器，几乎每个自托管都会碰到，但很多人只配了最基本的 proxy_pass，却没把缓冲、协议升级、健康检查、负载策略这些关键点用起来。Nginx 反向代理与负载均衡配置解决把请求从 Nginx 正确、高效地转发到后端，并...

大多数人用 Nginx 只把它当"Web 反向代理"（HTTP/HTTPS 层面转发），但 Nginx 还有一个常被忽略的模块：`stream`——它做的是"四层 TCP/UDP 转发"。四层流量转发的用武之地很多：给 SSH、数据库、PostgreSQL/M...

把一堆自托管服务挂到 Nginx 反代后，动态场景会暴露它"默认配置够用但不够好"的一面：WebSocket 聊天/实时通知连不上、HTTP 大文件/长连接吞吐上不去、静态资源还要再快一点。这些要靠 Nginx 的高级调优：WebSocket 长连接代理、HT...