Переезд на Caddy: что ломается на ровном месте
Замена фронтенда на одной машине с четырьмя доменами. Ошибка, которая стоила часа: read_body меньше, чем long-poll бэкенда.
Заметки об эксплуатации небольших серверов
Пишу о том, что проверяется руками: как ведёт себя DNS после смены TTL, почему сертификат не выпускается, где заканчивается польза графиков и начинается проверка снаружи. Каждая заметка — с командами и ожидаемым выводом, чтобы её можно было применить на чужой площадке.
Свежее
TTL 300 не спасает: как кеш провайдера держал старый A-адрес
Разбор переезда с одного IP на другой: почему часть пользователей сутки ходила на старый сервер и как это увидеть до жалоб.
Бэкап, который никто не проверял
Восемь месяцев успешных ночных копий и ни одного восстановления. Что выяснилось на первой реальной попытке.
Проверки снаружи важнее графиков внутри
Мониторинг показывал «всё зелёное», а сервис был недоступен: nftables дропал трафик на входе, и локальные проверки этого не видели.
О чём здесь пишут
- Сеть — DNS и его кеши, маршрутизация, поведение NAT, порты и их закрытие.
- TLS и фронтенды — выпуск и продление сертификатов, реверс-прокси, таймауты, которые видно только под нагрузкой.
- Эксплуатация — обновления без простоя, откаты, границы применимости метрик.
- Гигиена — ротация ключей, минимальные права, что писать в журналы, а что не писать никогда.
Правило для себя: если заметку нельзя воспроизвести через месяц по её же тексту — она написана зря.