技術文章
來自第一線的基礎架構實務筆記
我們整理 CDN、VPS、機房建置、雲端架構與憑證管理的實務經驗與產業動態，希望能為正在做技術選型的團隊提供參考。
批量查詢 ICP 備案狀態：幾百個網域怎麼查才不會被擋
備案狀態會無預警消失，所以要定期查。但網域一多，逐一手動查就不可行了——這篇講速率限制、快取策略，以及真正該偵測的其實是「變動」而不是「狀態」。
閱讀全文 →備案域名購買前，先自己查這六件事
備案域名的價差多半不在域名本身，在那筆備案的狀態。有些已經是空殼、有些主體早就失效——這些賣家的截圖看不出來，但大多可以在付款前自己查完。
閱讀全文 →查得到百度，不代表查得到你要查的那個網域
用 19 個狀態已知的網域實測 ICP 備案查詢 API。最危險的失敗不是查不到，而是回報成功、並在每個欄位裡填進「查詢失敗」四個字——連沒有備案的網域也一樣。
閱讀全文 →備案被註銷最常見的原因不是違規，是你換了主機
換了主機、原接入商取消接入、而你沒在新服務商辦理接入——備案就成了空殼，會在核查時被註銷。而網站全程照常運作，完全沒有徵兆。
閱讀全文 →香港伺服器要備案嗎：免備案的邊界不在你買在哪
香港屬境外，確實不適用大陸的備案規定。但「免備案」免的是手續而不是所有規範，而且那道豁免最常在為了加速而開啟大陸節點時失效。
閱讀全文 →no-cache 不是「不要快取」：HTTP 快取標頭的實際語意
用 no-cache 想擋住快取的人，其實允許了儲存——它要求的是每次使用前驗證。真正禁止儲存的是 no-store，而兩者的差別會直接影響敏感資料與 CDN 效能。
閱讀全文 →GeoDNS 為什麼會把使用者導到錯的節點：它看的是解析器，不是你
地理路由聽起來很直觀：誰在哪裡就導到哪個節點。但權威伺服器看到的是遞迴解析器的位置——使用者用了 8.8.8.8，你就不知道他在哪。
閱讀全文 →免費憑證與付費憑證差在哪：不是加密強度，也不是萬用字元
「付費憑證比較安全」和「付費憑證是智商稅」兩種說法都不對。真正的分界在驗證層級與營運限制——而萬用字元免費就有，這點很多人不知道。
閱讀全文 →nginx -t 通過不代表憑證正確：三個讓設定與實際脫鉤的機制
設定檔改好了、測試也通過了，使用者卻拿到舊憑證或別的網域的憑證。問題不在憑證本身，而在 Nginx 載入與挑選憑證的方式。
閱讀全文 →還在設定 OCSP 裝訂？Let's Encrypt 已經關掉它了
大量設定教學仍教人開啟 ssl_stapling，但 Let's Encrypt 在 2025 年 8 月就關閉了 OCSP 服務，憑證裡連網址都沒有了——那行設定現在什麼也沒做。
閱讀全文 →瀏覽器打得開不代表憑證沒問題：中繼憑證缺失的完整排查
「我這邊看都正常啊」——但 App 連不上、API 報憑證錯誤。兩邊都沒說謊：桌面瀏覽器會自己把缺失的中繼憑證補回來，而你的程式不會。
閱讀全文 →ICP 備案與備案域名交易：規定、時程與實際風險
備案要等，所以市面上有備案域名交易。這篇說明備案的實際規則、主體變更的規定、核查的運作方式，以及完全不需備案的部署條件——讓您自己判斷。
閱讀全文 →改了 DNS 為什麼沒生效：記錄類型、TTL 與根網域的硬限制
「還在傳播中」是最常見的說法，但多數情況不是傳播慢，是 TTL 沒先調低——而 TTL 要在變更之前調整才有用。另外根網域不能用 CNAME，這是協定層面的限制。
閱讀全文 →你開的轉移鎖定擋不住劫持：網域安全設定的實際效力
多數人開了「轉移鎖定」就覺得安全了，但那個鎖存在你的註冊商帳號裡——攻擊者拿到帳號就能自己關掉。這篇說明四種防護各自擋得住什麼、擋不住什麼。
閱讀全文 →單次測速證明不了什麼：跨境連線品質為什麼需要長期監控
跨境線路的問題絕大多數是時段性的。使用者抱怨時你去測，往往一切正常——不是他們搞錯了，是你測的時間點不對。這篇說明為什麼需要持續監控，以及該監控什麼。
閱讀全文 →測速數字怎麼讀：為什麼頻寬夠了，跨境連線還是很慢
多數人看測速只看下載速度幾 Mbps，但那個數字對跨境服務最沒參考價值。真正決定體感的是延遲與丟包——而且它們的影響是相乘的，不是相加。
閱讀全文 →憑證自動化真正的卡關點：三種 ACME 驗證方式該怎麼選
多數人以為裝了 Certbot 就等於自動化完成，實際上卡住的幾乎都是驗證方式選錯。HTTP-01 在有 CDN 的架構下會失敗，而萬用字元憑證根本不能用它——這篇說明三種驗證方式的實際限制。
閱讀全文 →憑證到期監控：自動續簽成功，不代表使用者拿到的是新憑證
多數團隊監控的是「續簽有沒有跑成功」，但真正造成事故的是「續簽成功了、憑證卻沒送到所有端點」。這兩件事差很多，而且只有一種監控方式能抓到後者。
閱讀全文 →網域轉移不會讓網站下線：完整流程、授權碼與時程說明
很多人不敢換註冊商，是擔心轉移過程網站會斷線。這個擔心是多餘的——轉移改變的是「誰管理這筆註冊」，不是「網站放在哪」。這篇說明實際流程、授權碼怎麼拿，以及哪些時機不該轉。
閱讀全文 →網域不是買斷：續約價、轉移鎖定與到期贖回的完整指南
多數人把註冊網域當成「買一個名字」，但它其實是租約。真正會出事的地方幾乎都不在第一年的價格，而在續約價、轉移鎖定規則，以及到期後動輒數千元的贖回費。
閱讀全文 →中國連線為什麼那麼慢？不只是「牆」的問題
提到連中國很慢，多數人第一個想到防火長城。但實務上造成延遲與丟包的，往往是三網互聯互通瓶頸、國際出口集中、以及回程路由品質這三個與審查無關的結構性因素。
閱讀全文 →VPS 選購指南：規格怎麼看、預算怎麼抓、哪些坑要避開
共享主機、VPS、獨立主機到底差在哪？CPU 與記憶體該配多少？為什麼續約時帳單會突然翻三倍？這篇把選購 VPS 時真正該問的問題整理成一份可執行的檢查流程。
閱讀全文 →IDC 是什麼？主機代管、機櫃租賃與自建機房的差異一次說清楚
IDC、主機代管、Colocation 常被混著用，但它們的責任範圍其實差很多。這篇說明 IDC 的定義、Uptime Tier 分級怎麼看，以及什麼情況下企業該考慮機房而不是公有雲。
閱讀全文 →SSL 憑證效期縮短至 200 天：2029 年只剩 47 天，企業該如何因應？
2026 年 3 月 15 日起，公開信任的 TLS 憑證最長效期已從 398 天縮短為 200 天，並將在 2027 與 2029 年再縮短兩次。這篇文章說明時程、背後原因，以及為什麼手動管理流程撐不過下一階段。
閱讀全文 →