Nginx 502 / 504 与上游超时排查实战
先区分 502/503/504/499，结合 error_l…
Archive
标签： 网络安全
TLS 配置加固与证书链排查实战
覆盖 TLS 版本（弃用 1.0/1.1）、AEAD 加密套…
生产网络丢包定位实战：从网卡到交换机
按应用层→内核→网卡→链路/交换机分层，用 ping -f/…
全球 DNS 查询失败那天：从路由到协议栈的排查
DNS 服务正常却全球失败：一次基础设施层灾难的复盘与思考。
防火墙策略排查实战：firewalld 与 iptables 规则问题定位
从 zone 到规则顺序，排查 firewalld/ipta…
DNS 解析慢排查实战：从客户端到递归服务器的链路
用 dig 沿客户端到递归服务器逐层定位 DNS 慢，附缓存…
网络丢包与延迟排查实战：从 ping 到网卡与内核统计
沿客户端到内核协议栈逐层排查丢包，覆盖网卡队列与软中断等根因…
Web 常见攻击与防护实战：从注入到 CC 的防御思路
按攻击类型梳理注入、XSS、CC 等威胁与 Nginx/WA…
交换机基础运维实战：VLAN、端口镜像与故障排查
从 VLAN 划分到端口镜像抓包与环路排查，掌握交换机日常运…
HTTPS 证书管理实战：Let’s Encrypt 自动续期与排查
用 certbot 自动化证书申请与续期，附证书过期排查与应…