使用 Caddy 搭建反向代理的实践笔记
最近在 VPS 上用 Caddy 替代了 Nginx，自动 HTTPS 证书管理确实方便不少。本文记录了 Caddy 的基本配置、反向代理设置以及一些常见问题的解决方法。
阅读全文 →Linux 服务器安全加固 checklist
每次新建 VPS 都要重复做一遍安全加固，干脆整理成一份清单：SSH 密钥登录、防火墙规则、fail2ban 配置、自动更新等，方便日后查阅。
阅读全文 →聊聊 WebSocket 与长连接的那些事
从 HTTP/1.1 的 Keep-Alive 到 WebSocket 全双工通信，长连接技术经历了怎样的演进？在实时应用场景中又该如何选择合适的方案？
阅读全文 →我的开发环境配置 2026 版
每年都会调整一下开发环境，今年换到了 Windows + WSL2 的方案，配合 VS Code Remote 开发体验相当不错，分享一下我的配置思路。
阅读全文 →TLS 1.3 握手流程简析
相比 TLS 1.2，TLS 1.3 将握手从两轮 RTT 缩减为一轮甚至 0-RTT，大幅降低了连接延迟。本文用图解方式梳理其握手流程与关键改进。
阅读全文 →