https://ksid.top/ 基础设施与自动化笔记 zh-CN Wed, 28 Oct 2026 10:00:00 +0800 https://ksid.top/posts/nftables-in-practice.html https://ksid.top/posts/nftables-in-practice.html Wed, 28 Oct 2026 10:00:00 +0800 从 iptables 迁到 nftables 之后最容易踩的三个坑：策略顺序、ct state 和那次把自己锁在门外的经历。 https://ksid.top/posts/bbr-cross-region.html https://ksid.top/posts/bbr-cross-region.html Sun, 11 Oct 2026 09:30:00 +0800 同一条链路，只换拥塞控制算法，吞吐能差一个量级——前提是链路上确实有丢包。 https://ksid.top/posts/systemd-gotchas.html https://ksid.top/posts/systemd-gotchas.html Tue, 23 Sep 2026 20:15:00 +0800 Type=notify 到底在等什么、Restart= 的组合语义，以及 ProtectSystem 悄悄改掉的行为。