Nginx 反向代理
统一入口、TLS 终止、负载分发，反向代理是现代部署的中枢。
网络
标签
路由器与无线调试
覆盖死角、信道优化，全屋信号满格才舒服。
WireGuard 异地组网
相比传统 VPN，配置少、握手快，适合固定几台设备的点对点互联。
软路由选型
x86 小主机做主路由，性能与可玩性都远超运营商送的盒子。
API 网关设计
鉴权、限流、灰度都在这一层收口，后端可以专心写业务。
域名与证书托管
统一续费、统一签发，别再让证书悄悄过期。
Tailscale 组网实战
无需公网 IP，用 WireGuard 打底把多台设备拉进同一张私有网。
用 Tailscale 组建零配置私网
没有公网 IP、不想碰端口映射？Tailscale 基于 WireGuard，几乎零配置就能把设备连成一张私网。
负载均衡部署
流量分发到多节点，单点故障不再拖垮整个服务。
CDN 工作原理
把静态资源推到离用户更近的节点，首屏时间直接受益。