证书装了网站却没变“安全”？混合内容、证书链、TLS 握手次数，这三个词能解释绝大多数 HTTPS 配置失败。

上一篇把 PHP 升到 8.2，首页生成从 519 ms 降到 179 ms，可 TTFB 还有 400 ms 往上。这次换个方向：别让 PHP 跑。Nginx fastcgi_cache 上线后，同一个 URL 第二次请求只要 46 ms。含完整配置、...

“交换机二层、路由器三层”背了也没用。真正的区别是：交换机查 MAC 表，路由器查路由表，一个不懂 IP，一个不懂帧。

自己的电脑是绿锁，客户手机上却提示不安全——八成不是证书过期，是证书链没发全。讲清根证书 / 中间证书 / 站点证书三层的关系、openssl 一条命令看出链断在哪、fullchain 怎么拼、Android 7....

三次握手到底防的是什么，为什么挥手要四次，TIME_WAIT 等的那 2MSL 在解决什么问题。附大量 TIME_WAIT 与 CLOSE_WAIT 的定位区别和抓包方法。

网站打不开，一半的问题不在服务器。从浏览器缓存到根服务器，一条域名解析要经过六七层，每一层的缓存都可能成为故障点。

卡、慢、502，八成不是玄学。从 load 到 inode 到 TIME_WAIT，按顺序看 8 个数字，能把范围缩到具体一层。

子网划分听着懂、做题就错，问题不在概念而在缺一套能落地的步骤。先算块大小，再找边界，照位置填。附三道典型题、VLSM 和四个高频错误。