用两条命令读取公共边缘

Mon, 24 Aug 2026 00:00:00 +0000

一次部署，是当公共边缘与你选择的文件一致时才完成，而不是因为最后一条上传命令退出码为零。操作套件里的两个只读小工具，能让任何能到达主机的机器看到这种一致性。

检查响应头

check-http-headers.sh 抓取一个 URL，并打印响应行、响应头与重定向后的最终 URL：

check-http-headers.sh https://www.xbcatm.com/

最近对本站一次运行的结果：

HTTP/2 200
server: nginx
content-type: text/html; charset=utf-8
content-security-policy: default-src 'self'; script-src 'none'; ...
strict-transport-security: max-age=31536000; includeSubDomains
x-content-type-options: nosniff

注意正文被丢弃，只显示响应线之外的状态行。要比较一次发布前后的变化，保存一份基线并把新的输出与之相减。

读取证书日期

check-tls-expiry.sh 从 TLS 握手读取服务器证书的过期日期，而不改变服务：

check-tls-expiry.sh www.xbcatm.com 30

它打印证书的 notAfter 以及到该日期剩余的天数。如果剩余天数低于阈值，它以非零状态退出——适合加进发布冒烟测试。

发布冒烟测试里它们配合使用

排定发布冒烟测试时，让一个命令确认法着陆状态，另一个确认即将过期的证书。剩下的剩余风险是活动报表之外、真正浏览无法发现的内容——例如重量级第三方脚本，或是仅在大流量出现的缓存问题。一条只读输出现场完成不了这些，仍需一次真实的浏览器会话。

来源

RFC 9110 — HTTP Semantics，响应语义与条件请求，已核验 2026-08-24。
OpenSSL s_client，TLS 连接与证书日期检查，已核验 2026-08-24。
制品 HTTP 响应头检查，贯穿本记录使用的只读检查。

重定向与错误码应保留故事的完整性

Sat, 22 Aug 2026 00:00:00 +0000

HTTP 状态码是接口的一部分。浏览器可能渲染出一个友好的页面，但监控、爬虫、缓存与 API 客户端也需要状态码与响应头来讲述同一个故事。

永久移动并不都等价

308 Permanent Redirect 在保留请求方法的同时，传达资源有了新的永久 URI。这对发送 POST、PUT 或其他非 GET 方法的客户端很重要。旧页面到新页面的重定向用 GET 很容易测试；端点的迁移则必须用真实调用方实际使用的方法来测试。

curl -sS -D - -o /dev/null --max-redirs 0 \
 https://old.example.test/api/item

检查 Location 是否为绝对地址或正确锚定、目标是否是预期主机，以及响应是否被静默降级为临时重定向。308 默认可缓存，因此只有在有意识的迁移计划时才改动它。

区分"缺失"与"被移除"

当服务器找不到当前表示且缺失可能是暂时或未知时，使用 404 Not Found。410 Gone 更强：它表示资源被有意移除且不太可能回归。两者都应有帮助人类的正文，但都不应因为自定义错误页成功渲染就返回 200。

这条检查应放在边缘：

curl -sS -o /tmp/missing.html -w '%{http_code} %{url_effective}\n' \
 https://www.example.com/a-route-that-does-not-exist

在错误路径上也应保留安全响应头。安全头、有用的内容类型与正确的状态码，比一个装饰性的错误动画更有价值。

来源

RFC 9110 — HTTP Semantics，第 15 与 13 节，已核验 2026-08-22。
RFC 7538 — 308 Permanent Redirect，第 3 节，已核验 2026-08-22。
curl manual，状态与重定向检查标志，已核验 2026-08-22。

Debugging · XB 现场笔记