从这里开始

出问题了？从上往下查，证据和你的猜测不一致时停下。这十篇讲的是去哪里看，以及健康的答案长什么样。 用两条命令读取公共边缘 觉得不对劲时，先读边缘再猜。 发布在公共边缘一致之前不算完成 不变更状态，从外部证明发布没问题。 验证器决定缓存副本是否仍是答案 验证器决定缓存副本是否仍是答案。 范围请求应证明选中了哪些字节 证明范围请求到底选中了哪些字节。 HEAD 应描述与 GET 相同的表示 HEAD 必须描述与 GET 相同的表示。 证书链是一条应当能打印出来的路径 打印出访客实际收到的证书链。 证书过期是一个日期，而不是仪表盘上的颜色 过期是一个日期，趁仪表盘变红前先查。 DNS 变更需要一个感知缓存的回滚窗口 带着感知缓存的回滚窗口改 DNS。 事故复盘应留下一份事实记录 故障之后，留下事实而不是故事。 备份只有在演练过恢复之后才有用 没演练过恢复的备份只是希望。 接下来: 审计公共边缘的信任 来源 RFC 9110 — HTTP Semantics，入门路径背后的公共词汇，已核验 2026-09-05。 Caddy Documentation，发布路径背后的服务手册，已核验 2026-09-05。 MDN: HTTP，排障路径的实用 HTTP 参考，已核验 2026-09-05。

刚来？按顺序读这十篇。每篇都很短，每篇都给出处，合在一起就是本站运维 Web 服务的方式。 小系统的优势 先读理念：小而清晰的系统，故障也看得见。 可靠的默认行为胜过聪明的恢复 可靠的默认行为胜过聪明的恢复。 HTTP 方法是对副作用做出的承诺 方法是对副作用的承诺，先学这套词汇。 重定向与错误码应保留故事的完整性 状态码讲的是资源去向的故事。 缓存头是两套时钟的契约 缓存是两套时钟：新鲜度和验证。 Content-Type 应描述你实际发送的字节 字节和标签必须一致。 Cookie 作用域应比应用边界更窄 趁应用还小，先收窄 Cookie 作用域。 安全响应头应描述实际页面 用响应头如实描述实际页面。 静态服务器应有一个明确的根目录 整个静态部署只有一个明确的根目录。 用两条命令读取公共边缘 两条命令，其他一切都建在它们之上。 接下来: 像客户端一样读取活动边缘 来源 RFC 9110 — HTTP Semantics，入门路径背后的公共词汇，已核验 2026-09-05。 Caddy Documentation，发布路径背后的服务手册，已核验 2026-09-05。 MDN: HTTP，排障路径的实用 HTTP 参考，已核验 2026-09-05。