导读：本站自托管系列跑了不少服务，哪吒的告警、备份的邮件通知、网站的密码找回——它们都依赖一件事：你的VPS能发出一封不被扔进垃圾箱的邮件。第三方发信服务免费额度越来越抠，这篇把自建发信讲透：邮件信誉的基本盘是什么、25端口先测再搭、Postfix最小可用配置...

导读：本站压力测试篇讲过怎么把带宽跑满，哪吒篇讲过怎么盯CPU和内存，但流量这个维度一直没正面讲——而它恰恰是计量制VPS最容易翻车的地方：套餐写着1TB，用超了按GB计费，或者直接给你停机。这篇把流量统计一次讲透：vnstat的安装和后台机制、日/月/Top...

导读：本站GoAccess篇刚讲完Nginx日志是金矿，但金矿有个阴暗面：它会长个儿，直到把磁盘吃穿。cron篇提过journalctl清理，systemd篇跑服务时也总担心应用日志失控，这篇把日志治理正面讲透：logrotate的配置结构和运行机制、核心参数...

导读：本站cron篇写过备份的定时任务，Docker Registry篇叮嘱过镜像数据要纳入备份计划，但备份本身从来没有被正面讲过——而它恰恰是所有运维动作里平时最没用、出事最要命的那一个。这篇把备份这件事一次讲透：先想清楚备什么（很多人备份了半年才发现备的全...

导读：手里几台VPS散在不同机房，想互相访问数据库、只想对内网暴露管理面板、出差时想安全连回家里的机器——这些需求的传统答案要么是公网裸奔加密码，要么是OpenVPN这种配置能写满三页纸的重量级方案。WireGuard用四千行代码给出了新答案：性能好过Open...

导读：本站SSH篇讲过安全组不放行端口当场失联，Docker篇提过Registry只适合内网，多篇教程里防火墙放行端口这句话反复出现，但防火墙本身一直没正面讲过。这篇补上这块拼图：ufw的默认策略为什么是allow会出大事、按服务名放行比按端口号更稳、Dock...

导读：年付几美元的小鸡，内存512MB甚至256MB，跑个MySQL加PHP就天天报警？本站监控篇教过怎么看内存，这篇教怎么救内存：理解free输出里buff/cache的真实含义、判断内存不足是真不足还是错觉、给小鸡配一个大小合适的Swap、用systemd...

导读：翻翻本站过往教程，用certbot签证书这句话出现过太多次——反代篇提过、Compose篇提过、cron篇的自动续期示例也是它，但证书本身从来没被正面讲过。这篇补上这块拼图：HTTP验证和DNS验证怎么选、certbot的三种模式各适合谁、webroot...

导读：不少人的第一台VPS是蛮好的机器，就是网络肉——延迟高、丢包一多速度就崩。这类症状十有八九不是带宽不够，而是TCP拥塞控制算法在保守退让。这篇从原理讲到落地：为什么CUBIC在高丢包线路上跑不动、BBR凭什么靠测量代替猜、三行sysctl开启配置、怎么验...

导读：每一台暴露公网的VPS，22端口每天都在被扫描和爆破。本站之前的文章都在讲怎么把服务跑起来，这篇讲怎么把门锁好：换密钥登录、关密码认证、用fail2ban自动封禁爆破IP、再辅以端口改造和安全组白名单。全程给出可直接照抄的配置，也把改配置把自己锁在门外的...