从这里开始

出问题了？从上往下查，证据和你的猜测不一致时停下。这十篇讲的是去哪里看，以及健康的答案长什么样。 用两条命令读取公共边缘 觉得不对劲时，先读边缘再猜。 发布在公共边缘一致之前不算完成 不变更状态，从外部证明发布没问题。 验证器决定缓存副本是否仍是答案 验证器决定缓存副本是否仍是答案。 范围请求应证明选中了哪些字节 证明范围请求到底选中了哪些字节。 HEAD 应描述与 GET 相同的表示 针对同一选定表示，对照 HEAD 与 GET 的元数据；HEAD 不带响应正文，部分生成正文时才确定的头部可以省略。 证书链是一条应当能打印出来的路径 打印出访客实际收到的证书链。 证书过期是一个日期，而不是仪表盘上的颜色 过期是一个日期，趁仪表盘变红前先查。 DNS 变更需要一个感知缓存的回滚窗口 带着感知缓存的回滚窗口改 DNS。 事故复盘应留下一份事实记录 故障之后，留下事实而不是故事。 备份只有在演练过恢复之后才有用 没演练过恢复的备份只是希望。 接下来: 审计公共边缘的信任 来源 RFC 9110 — HTTP Semantics，此排障路径使用的方法、状态码与验证器语义，已核验 2026-09-05。 Caddy Documentation，与边缘排障有关的静态服务器行为，已核验 2026-09-05。 MDN: HTTP，排障路径的实用 HTTP 参考，已核验 2026-09-05。

刚来？按顺序读这十篇。每篇都很短，每篇都给出处，合在一起就是本站运维 Web 服务的方式。 小系统的优势 先读理念：小而清晰的系统，故障也看得见。 可靠的默认行为胜过聪明的恢复 可靠的默认行为胜过聪明的恢复。 HTTP 方法是对副作用做出的承诺 方法是对副作用的承诺，先学这套词汇。 重定向与错误码应保留故事的完整性 状态码讲的是资源去向的故事。 缓存头是两套时钟的契约 把新鲜度判断与验证检查分开。 Content-Type 应描述你实际发送的字节 字节和标签必须一致。 Cookie 作用域应比应用边界更窄 趁应用还小，先收窄 Cookie 作用域。 安全响应头应描述实际页面 用响应头如实描述实际页面。 静态服务器应有一个明确的根目录 整个静态部署只有一个明确的根目录。 用两条命令读取公共边缘 两条命令，其他一切都建在它们之上。 接下来: 像客户端一样读取活动边缘 来源 RFC 9110 — HTTP Semantics，入门路径背后的公共词汇，已核验 2026-09-05。 Caddy Documentation，入门路径使用的静态服务器配置，已核验 2026-09-05。 MDN: HTTP，入门路径的实用 HTTP 参考，已核验 2026-09-05。