技术笔记

一些关于网络与系统的记录

Linux 下排查端口连通性

先用 ss -tlnp 确认服务是否在监听，再用 iptables -S 检查本机防火墙，最后从外部验证 TCP 握手是否完成。

TLS 证书自动续期的一点经验

ACME 证书有效期通常为 90 天，建议提前 30 天续期，并保留续期日志以便排查失败原因。