用 ssl_preread 做 443 的 SNI 分流
同一台机器上跑多个 TLS 服务，又不想多占端口，最省事的办法是用 stream 模块的 ssl_preread 按 SNI 转发。记录几个容易踩的点。
最近更新
想到什么写什么，主要是给自己留个记录。
证书续期的几种方式
HTTP-01、DNS-01 各自适合什么场景，以及为什么内网服务更适合 DNS-01，顺带说一下自动续期的检查方法。
小内存机器的 TCP 参数调整
1G 内存的机器上，连接数一多就容易出现各种奇怪问题。整理一下 BBR、backlog 和文件描述符相关的配置。