用 Nginx 反代一个静态站点：从配置到排查
静态托管和反向代理分别适合什么场景，一份够用的 server 块该怎么写，以及 502、504 的排查顺序。
笔记归档
全部笔记
目前主要写运维与网络方向。数量不多，但每篇都尽量给出可以复现的步骤、配置和验证方法。
Linux 服务器基础加固清单
新机器到手后的前半小时：SSH、防火墙、自动更新、最小权限，以及避免把自己锁在门外的顺序。
用 systemd 托管长期运行的服务
一个 unit 文件里真正重要的字段、Restart 策略怎么选、日志怎么看，以及用 timer 替代 cron。
HTTPS 证书申请与自动续期
用 certbot 签发免费证书，配置 TLS 参数，并且确保续期真的发生过——而不是在过期当天才发现。
个人数据的 3-2-1 备份实践
三份副本、两种介质、一份异地。用 restic 加密去重备份，并且每季度做一次恢复演练。
按发布时间倒序排列。内容会随实践继续修订。