从端口到传输层：先把边界说清楚
记录 TCP、UDP、TLS、应用入口和防火墙规则之间的实际关系。
Jerry Labs
网络、Linux 与自托管服务的个人技术笔记。
这里保存配置记录、验证步骤和失败复盘。内容以能重复执行为准，不追求把简单问题写复杂。
笔记入口
先读结论，再看操作依据。
小型服务器的变更窗口
用备份、运行时检查和自动回滚降低远程维护风险。
记录方式
一份笔记至少回答三个问题。
- 现状是什么先保存版本、监听和运行状态。
- 改动影响哪里区分应用、系统与网络边界。
- 失败如何恢复在变更前准备可验证的回滚路径。