技术文章
来自一线的基础架构实务笔记
我们整理 CDN、VPS、机房建置、云端架构与证书管理的实务经验与行业动态，希望能为正在做技术选型的团队提供参考。
批量查询 ICP 备案状态：几百个域名怎么查才不会被挡
备案状态会无预警消失，所以要定期查。但域名一多，逐一手动查就不可行了——这篇讲速率限制、缓存策略，以及真正该侦测的其实是「变动」而不是「状态」。
阅读全文 →备案域名购买前，先自己查这六件事
备案域名的价差多半不在域名本身，在那笔备案的状态。有些已经是空壳、有些主体早就失效——这些卖家的截图看不出来，但大多可以在付款前自己查完。
阅读全文 →查得到百度，不代表查得到你要查的那个域名
用 19 个状态已知的域名实测 ICP 备案查询 API。最危险的失败不是查不到，而是报告成功、并在每个字段里填进「查询失败」四个字——连没有备案的域名也一样。
阅读全文 →备案被注销最常见的原因不是违规，是你换了主机
换了主机、原接入商取消接入、而你没在新服务商办理接入——备案就成了空壳，会在核查时被注销。而网站全程照常运作，完全没有征兆。
阅读全文 →香港服务器要备案吗：免备案的边界不在你买在哪
香港属境外，确实不适用大陆的备案规定。但「免备案」免的是手续而不是所有规范，而且那道豁免最常在为了加速而开启大陆节点时失效。
阅读全文 →no-cache 不是「不要缓存」：HTTP 缓存标头的实际语意
用 no-cache 想挡住缓存的人，其实允许了存储——它要求的是每次使用前验证。真正禁止存储的是 no-store，而两者的差别会直接影响敏感数据与 CDN 性能。
阅读全文 →GeoDNS 为什么会把用户导到错的节点：它看的是解析器，不是你
地理路由听起来很直观：谁在哪里就导到哪个节点。但权威服务器看到的是递归解析器的位置——用户用了 8.8.8.8，你就不知道他在哪。
阅读全文 →免费证书与付费证书差在哪：不是加密强度，也不是通配符
「付费证书比较安全」和「付费证书是智商税」两种说法都不对。真正的分界在验证层级与运营限制——而通配符免费就有，这点很多人不知道。
阅读全文 →nginx -t 通过不代表证书正确：三个让配置与实际脱钩的机制
配置文件改好了、测试也通过了，用户却拿到旧证书或别的域名的证书。问题不在证书本身，而在 Nginx 加载与挑选证书的方式。
阅读全文 →还在配置 OCSP 装订？Let's Encrypt 已经关掉它了
大量配置教程仍教人开启 ssl_stapling，但 Let's Encrypt 在 2025 年 8 月就关闭了 OCSP 服务，证书里连网址都没有了——那行配置现在什么也没做。
阅读全文 →浏览器打得开不代表证书没问题：中间证书缺失的完整排查
「我这边看都正常啊」——但 App 连不上、API 报证书错误。两边都没说谎：桌面浏览器会自己把缺失的中间证书补回来，而你的程序不会。
阅读全文 →ICP 备案与备案域名交易：规定、时程与实际风险
备案要等，所以市面上有备案域名交易。这篇说明备案的实际规则、主体变更的规定、核查的运作方式，以及完全不需备案的部署条件——让您自己判断。
阅读全文 →改了 DNS 为什么没生效：记录类型、TTL 与根域名的硬限制
「还在传播中」是最常见的说法，但多数情况不是传播慢，是 TTL 没先调低——而 TTL 要在变更之前调整才有用。另外根域名不能用 CNAME，这是协议层面的限制。
阅读全文 →你开的转移锁定挡不住劫持：域名安全设置的实际效力
多数人开了「转移锁定」就觉得安全了，但那个锁存在你的注册商账户里——攻击者拿到账户就能自己关掉。这篇说明四种防护各自挡得住什么、挡不住什么。
阅读全文 →单次测速证明不了什么：跨境连接质量为什么需要长期监控
跨境线路的问题绝大多数是时段性的。用户抱怨时你去测，往往一切正常——不是他们搞错了，是你测的时间点不对。这篇说明为什么需要持续监控，以及该监控什么。
阅读全文 →测速数字怎么读：为什么带宽够了，跨境连接还是很慢
多数人看测速只看下载速度几 Mbps，但那个数字对跨境服务最没参考价值。真正决定体感的是延迟与丢包——而且它们的影响是相乘的，不是相加。
阅读全文 →证书自动化真正的卡关点：三种 ACME 验证方式该怎么选
多数人以为装了 Certbot 就等于自动化完成，实际上卡住的几乎都是验证方式选错。HTTP-01 在有 CDN 的架构下会失败，而通配符证书根本不能用它——这篇说明三种验证方式的实际限制。
阅读全文 →证书到期监控：自动续签成功，不代表用户拿到的是新证书
多数团队监控的是「续签有没有跑成功」，但真正造成事故的是「续签成功了、证书却没送到所有端点」。这两件事差很多，而且只有一种监控方式能抓到后者。
阅读全文 →域名转移不会让网站下线：完整流程、授权码与时程说明
很多人不敢换注册商，是担心转移过程网站会断线。这个担心是多余的——转移改变的是「谁管理这笔注册」，不是「网站放在哪」。这篇说明实际流程、授权码怎么拿，以及哪些时机不该转。
阅读全文 →域名不是买断：续费价、转移锁定与到期赎回的完整指南
多数人把注册域名当成「买一个名字」，但它其实是租约。真正会出事的地方几乎都不在第一年的价格，而在续费价、转移锁定规则，以及到期后动辄数百美元的赎回费。
阅读全文 →跨境连接为什么那么慢？三个结构性原因解析
跨境访问慢，实务上往往来自三网互联互通瓶颈、国际出口集中于北上广、以及回程路由质量这三个结构性因素。这篇把症状与成因拆开，说明哪些部分实际可以改善。
阅读全文 →VPS 选购指南：规格怎么看、预算怎么抓、哪些坑要避开
共享主机、VPS、独立服务器到底差在哪？CPU 与内存该配多少？为什么续费时账单会突然翻三倍？这篇把选购 VPS 时真正该问的问题整理成一份可执行的检查流程。
阅读全文 →IDC 是什么？主机托管、机柜租赁与自建机房的差异一次说清楚
IDC、主机托管、Colocation 常被混着用，但它们的责任范围其实差很多。这篇说明 IDC 的定义、Uptime Tier 分级怎么看，以及什么情况下企业该考虑机房而不是公有云。
阅读全文 →SSL 证书有效期缩短至 200 天：2029 年只剩 47 天，企业该如何应对？
2026 年 3 月 15 日起，公开信任的 TLS 证书最长有效期已从 398 天缩短为 200 天，并将在 2027 与 2029 年再缩短两次。这篇文章说明时程、背后原因，以及为什么手动管理流程撑不过下一阶段。
阅读全文 →