用 nginx stream 把一台机器挤干净
只有一个 443 端口的话，ssl_preread 按 SNI 分发 TLS 流量到不同后端，全程不解密。这篇记录我把网站、面板和几个内部服务合并到同一端口的过程，以及 map 默认分支的坑。
只有一个 443 端口的话，ssl_preread 按 SNI 分发 TLS 流量到不同后端，全程不解密。这篇记录我把网站、面板和几个内部服务合并到同一端口的过程，以及 map 默认分支的坑。
结论先行：去广告一般，设备画像很好用。附带讲光猫桥接、DHCPv6 和浏览器 DoH 强跳之间的三方博弈。
NAS 有盘开始重映射扇区，正好把 restic + 异地恢复完整走了一遍。备份不验证等于没备份。
swap 策略、sysctl 里真正有用的三行、以及为什么我不再给每个服务都套 Docker。