从这里开始 · XB 现场笔记

排障者的十篇笔记

Mon, 01 Jan 0001 00:00:00 +0000

出问题了？从上往下查，证据和你的猜测不一致时停下。这十篇讲的是去哪里看，以及健康的答案长什么样。

用两条命令读取公共边缘觉得不对劲时，先读边缘再猜。
发布在公共边缘一致之前不算完成不变更状态，从外部证明发布没问题。
验证器决定缓存副本是否仍是答案验证器决定缓存副本是否仍是答案。
范围请求应证明选中了哪些字节证明范围请求到底选中了哪些字节。
HEAD 应描述与 GET 相同的表示 HEAD 必须描述与 GET 相同的表示。
证书链是一条应当能打印出来的路径打印出访客实际收到的证书链。
证书过期是一个日期，而不是仪表盘上的颜色过期是一个日期，趁仪表盘变红前先查。
DNS 变更需要一个感知缓存的回滚窗口带着感知缓存的回滚窗口改 DNS。
事故复盘应留下一份事实记录故障之后，留下事实而不是故事。
备份只有在演练过恢复之后才有用没演练过恢复的备份只是希望。

接下来: 审计公共边缘的信任

来源

RFC 9110 — HTTP Semantics，入门路径背后的公共词汇，已核验 2026-09-05。
Caddy Documentation，发布路径背后的服务手册，已核验 2026-09-05。
MDN: HTTP，排障路径的实用 HTTP 参考，已核验 2026-09-05。

新人的十篇笔记

Mon, 01 Jan 0001 00:00:00 +0000

刚来？按顺序读这十篇。每篇都很短，每篇都给出处，合在一起就是本站运维 Web 服务的方式。

小系统的优势先读理念：小而清晰的系统，故障也看得见。
可靠的默认行为胜过聪明的恢复可靠的默认行为胜过聪明的恢复。
HTTP 方法是对副作用做出的承诺方法是对副作用的承诺，先学这套词汇。
重定向与错误码应保留故事的完整性状态码讲的是资源去向的故事。
缓存头是两套时钟的契约缓存是两套时钟：新鲜度和验证。
Content-Type 应描述你实际发送的字节字节和标签必须一致。
Cookie 作用域应比应用边界更窄趁应用还小，先收窄 Cookie 作用域。
安全响应头应描述实际页面用响应头如实描述实际页面。
静态服务器应有一个明确的根目录整个静态部署只有一个明确的根目录。
用两条命令读取公共边缘两条命令，其他一切都建在它们之上。

接下来: 像客户端一样读取活动边缘

来源

RFC 9110 — HTTP Semantics，入门路径背后的公共词汇，已核验 2026-09-05。
Caddy Documentation，发布路径背后的服务手册，已核验 2026-09-05。
MDN: HTTP，排障路径的实用 HTTP 参考，已核验 2026-09-05。