研讨笔记
可按分类或年份筛选；专题线索见 专题地图。
Category
Year
出芽日记专题地图（2026）：十二年来的线索
用专题索引回看 TCP/IP、云网、边缘与观测主线。
TCP 三次握手与四次挥手：从状态机重新理解
把握手与挥手放回状态迁移语境中，理清 SYN/ACK、半关闭与 TIME_WAIT 各自在解决什么问题。
CIDR 与子网划分：一张表建立直觉
从前缀长度出发理解网络边界，用少量练习把「能容纳多少主机」算成本能。
DNS 解析链路：从递归到权威的完整路径
理清 Stub、Recursive、Authoritative 三角关系，并用排查顺序把「打不开网站」拆开。
BGP 的直觉模型：从 AS 路径到选路偏好
用不堆砌属性表的方式理解 BGP：自治系统如何宣告可达性，以及为何「不是最短，而是最优策略」。
读 RFC 的习惯：先问题，再章节，最后实现差异
分享个人检索与对照抓包的方法。
HTTP/2 到 HTTP/3：多路复用与 QUIC 改变了什么
对比队头阻塞的层次差异，理解为何移动弱网场景对 HTTP/3 更敏感。
十年工具箱：留下的命令与关掉的设备
从 2014 到 2026，哪些习惯真正沉淀。
抓包笔记：用 Wireshark 读懂一次 HTTPS 会话
从 TCP 建立到 TLS 握手再到应用数据，建立一套可复用的观察顺序。
CDN、Anycast 与边缘网络：延迟从哪里被抹平
梳理缓存命中、就近入口与源站回源三条路径，解释为何「相同站点不同地区体验差很远」。
云网络 FinOps：流量账单里的拓扑味道
跨 AZ、出网与私有连接的成本可读性。
IPv6 过渡技术简记：双栈、隧道与翻译
对比双栈与翻译路径的适用场景，整理迁移时最容易踩的地址与 ACL 坑。
NAT 行为与打洞直觉：连通性背后的映射
从端口映射类型理解为什么有的 P2P 能通、有的必须中继。
中间盒世界里的 QUIC：可见性交换隐私
企业接管、解密争议与纯终端度量路线。
家庭实验网笔记：用低成本环境演练路由与观测
记录一套可复制的小规模实验拓扑：虚拟路由、流量观测与变更回滚。
意图验证：变更前先证明策略不会自己打架
模型检测与仿真在变更流水线中的位置。
2025：网络手艺变成“平台 + 护栏”
个人工具链盘点：观测、策略即代码与实验网。
公网服务 IPv6-only：还有哪些垫脚石
监控探针、第三方回调与邮件生态的残留。
推理靠近用户：边缘 POP 上的网络约束
模型分片、会话亲和与带宽计费的新权衡。
证书寿命继续缩短：自动化从加分变及格线
失败演练与监控滞后会迅速变成事故。
微型路由服务器实验：体会 IX 交换点逻辑
多边 peering 的策略简化与风险放大。
绿色网络笔记：能效开始进入指标讨论
睡眠链路、速率自适应与测温一样的度量难题。
DNS 滥用防护：隧道、快变域名与解析侧信号
安全团队与网络团队共享的可见性接口。
云 WAN / SD-WAN：分支互联产品化之后
策略中心化与本地出口打破的旧习惯。
eBPF 排障手册草稿：从症状选探针
连接失败、重置风暴与延迟尖刺的切入顺序。
现场对比 HTTP/3 与 HTTP/2：弱网更能分出胜负
用实测故事代替微基准数字崇拜。
2024：实用密码学进入网络工单清单
证书寿命缩短、PQC 试验与 ECH 观望并存。
Network as Code 2024：意图、验证与回滚
把变更当软件发布：策略测试先于推送。
多 CDN 策略：故障转移不只是改 DNS
健康检查粒度、缓存预热与一致性挑战。
前缀委托到家里：IPv6 PD 的地址富裕感
每个网段一张 /64 之后，规划习惯如何改变。
AI 流量模式：长连接、大报文与拥塞新压力
训练/推理集群东西向与出口代理的观察。
无密钥边缘：私钥不出安全边界的折中
性能、信任链与故障域的讨论提纲。
家用 Anycast 实验：同地址双节点切换体感
用小规模宣告体会会话亲和与故障切换。
SCION 速览：若路径也可被终端选择
作为研究型架构的对照阅读，不急于结论。
HTTPS/SVCB 记录：把备选端点放进 DNS
与 HSTS、多 CDN 调度相关的新能力笔记。
Gateway API：云原生北向网关模型的重整
对比 Ingress 的表达力与角色拆分。
QUIC 确认频率与延时：调参前先量测
记录移动网络下 ACK 行为对耗电与吞吐的影响印象。
2023：把已会的协议变成可运行的护栏
自动化证书、路由验证与指标告警的年终整合。
网络服务的 SLI：别只用“能 ping 通”
提议可用性、握手成功率与尾延迟分位。
2023 拥塞控制地图：Cubic、BBR 与生态现状
默认算法差异如何影响跨海与无线场景。
自制轻量 SASE：身份、隧道与策略同源
家用实验如何模仿企业远程访问骨架。
关注 ASPA：路径验证的下一块拼图
与 RPKI ROA 分工不同，部署仍处早期。
边缘计算函数：网络缓存节点长出了计算
冷启动、区域亲和与一致性模型的提醒。
移动核心侧的 IPv6：用户侧双栈未必对称
观察运营商路径与应用兼容性测试方法。
eBPF 负载均衡阅读：把决策放进内核路径
对比用户态代理与可编程数据面的运维差异。
DNS 目录区与自动化：权威管理的工程化
减少手工 zone 漂移的思路摘记。
多云网络税：每一条专线背后的认知负担
延迟、路由域与身份系统如何叠乘成本。
HTTP/3 生产清单：协商、回退与指标
用真实流量验证 h3 占比与失败原因。
后量子 TLS 雷达：混合密钥交换开始进实验
关注互联互通与性能开销，而非急着全量切换。
2022：标准落地年，差异化实现才是日常
HTTP/3、RPKI、零信任并行推进的个人取舍。
关注 ECH：加密 SNI 对运营可见性的下一刀
梳理企业过滤与隐私增强的冲突前沿。
轻量 K8s 家用集群：网络插件选型记录
单节点与三节点在路由/CNI 上的取舍。
Happy Eyeballs：双栈竞速的体感与误诊
解释“v6 配了但总走 v4”的常见原因。
签名 URL：把授权判断前移到边缘
时钟偏移、密钥轮换与盗链对抗的要点。
把网络信号塞进 OpenTelemetry 叙事
指标、轨迹与日志如何指同一条请求路径。
Mesh 回程：无线家用覆盖的隐藏瓶颈
专用回程、有线回程与跳数惩罚。
路由源验证部署观察：无效路由怎么处置
drop 与 exclude 策略对可达性的不同影响。
PrivateLink 类模式：把 SaaS 拉进你的地址空间
对比公网出口与私有终端节点的治理差异。
XDP 丢包实验：在驱动最近处做决定
记录可编程路径的性能诱惑与安全边界。
HTTP/3 成 RFC 之后：实现差异才刚开始
关注拥塞控制、0-RTT 与运营商中间盒。
2021：边缘计算叙事与网络工程师的距离
哪些该跟进，哪些只需保持雷达开启。
重温 SYN Cookie：洪水时仍可能建立连接
机制代价与现代半连接队列的协作。
Kubernetes CNI 开销：封包前后多了几跳
梳理常见插件路径与抓包点该放哪里。
DoT 与 DoH 运维对比：一样加密，落点不同
端口、中间盒与企业可控递归的选择。
多 WAN 出口：主备与策略路由的家用版
健康检查、会话错乱与 DNS 出口一致性。
边缘改图：把带宽浪费留在靠近用户的地方
讨论缓存维度爆炸与源站授权风险。
服务间 mTLS：证书身份取代隐式网络信任
轮换、信任域与故障时的可读性要求。
FlowSpec 速写：用 BGP 分发过滤意图
了解 DDoS 协同场景下的能力与风险。
连接迁移实验：Wi-Fi 切蜂窝时会话还在吗
对比 TCP 四元组绑定与 QUIC 连接 ID。
多云 VPC 对照阅读：概念相似，细节伤人
路由表、终点与安全策略的术语翻译练习。
尝试 IPv6-only 子网：双重栈疲惫的解药？
记录翻译依赖、镜像源与监控双轨成本。
对 eBPF 网络可观测的好奇：探针贴到了哪一层
用 socket/TC 钩子理解低侵入度量的可能。
2020 年终：远程网络把短板全部放大
回顾带宽、身份与可观测三件事。
混合 DNS 脑裂：内网名与公网名打架
条件转发、专用解析器与排障顺序。
边缘 WAF 与机器人管理：把坏流量留在外面
规则误伤、挑战页与源站仍需自保的边界。
关注 ECN 与低延迟队列：丢包不是唯一信号
整理显式拥塞通知进入消费级路径的进度。
家用升级 Wi-Fi 6：提升来自哪里
OFDMA、目标唤醒时间与密集终端场景。
服务网格网络视角： sidecar 改变了跳数
延迟预算、mTLS 与排障入口的变化。
一次公开劫持事件的复盘阅读
从可见性平台时间线学习监测与响应节奏。
零信任接入初读：不信任网络位置
把身份、设备姿态与短时凭证放进远程访问设计。
CDN 试开 HTTP/3：UDP/443 的现实阻力
防火墙、诊断工具与回退到 h2 的观察。
对等连接与传输网关：多 VPC 互联的两种脾气
对比规模、路由传播与运维复杂度。
浏览器默认 DoH：终端绕过了传统解析链条
企业网络策略需要补的控制与监测缺口。
居家办公首周：VPN 拥塞暴露的容量假象
分流、分割隧道与关键路径优先的应急笔记。
2019 等待 QUIC：标准走得慢，体验却已在路上
年度观察：加密化、云原生化与边缘加速并行。
给家庭实验室加观测：最小指标与日志
选取 node exporter、syslog 与仪表盘的瘦身方案。
ACME 与证书自动化：过期事故的结构性解药
记录自动签发部署后的监控补位。
东西向流量：数据中心里真正的大头
讨论叶脊、收敛比与观测盲区。
WireGuard 第一条隧道：现代 VPN 的简洁感
对比传统 VPN 配置量，记录密钥与路由交接。
四层与七层负载均衡：健康检查看见的世界不同
用会话保持、SNI 与重试说明层次选择。
RPKI 入门：给路由宣告加一点来源证据
解释 ROA 与无效路由处理的基本语义。
HTTP/3 一名定调：基于 QUIC 的 Web 传输
汇总命名变化与对运维端口习惯的冲击。
DoH 早期争议：加密 DNS 改写了谁的控制点
记录隐私、企业策略与运维可见性三方张力。
安全组模型：云上的状态防火墙方言
对照传统 ACL，梳理方向性、引用与默认拒绝。
2018：云边界与边缘加速开始挤占注意力
年度关键词回顾与下一阶段学习清单。
繁忙主机上的 tcpdump：如何避免把自己打挂
采样、snaplen、写环缓与权限的实践条目。
Origin Shield：中间层如何保护源站
整理命中率、源站并发与故障切换的关注点。
NAT64 小实验：让仅 IPv6 客户端访问 v4 海
串联 DNS64 观察合成 AAAA 与翻译路径。
粘滞客户端：信号更差却不愿漫游的手机
讨论 RSSI 阈值、频段引导与体验优化手段。
Underlay 决定 Overlay：VXLAN 底下仍是一张 IP 网
强调 MTU、ECMP 与 BUM 处理被低估的成本。
BGP Community 读书笔记：用标签传递策略意图
举例本地偏好、黑洞与区域控制的社群约定。
Server Push 的犹豫：省 RTT 还是增加复杂度
记录当时对推送资源选择困难的观察。
用 Git 管网络配置：家庭实验的最小 GitOps
约定目录、差异审阅与失败回滚演练。
OpenFlow 热潮退后的冷静：接口不等于架构完成
区分南向协议流行与控制面工程成熟度。
等值多路径：OSPF ECMP 何时真的在分担
讨论流哈希粒度与不对称回流的排障线索。
TLS 1.3 落地检查清单（2018）
中间盒兼容、会话票据与监控指标该怎么换。
Anycast 与 GeoDNS：两種就近，约束并不相同
对比路由级就近与解析级就近的失效模式。
DNSSEC 为何难普及：安全增益与运维摩擦
谈签名、密钥轮换与验证失败时的 SERVFAIL。
容器网桥直感：veth、bridge 与端口映射
在单机 Docker 网络里看见命名空间如何切开协议栈。
QUIC 早期阅读：为什么要在 UDP 上重造可靠传输
记录对队头阻塞与连接迁移的最初兴奋点。
2017 协议栈备忘：自己常用的五张对照表
汇总端口、ICMP、HTTP 状态、DNS 类型与 OSPF 状态。
在 Wireshark 里跟随 TCP 流：比看单包更接近业务
练习重组流、导出对象与定位重传热点。
条件请求：ETag 与 If-None-Match 如何省流量
把校验器语义落到接口设计与 CDN 行为上。
AS_PATH 预置：用更长的路径表达更弱的偏好
记录流量工程里最朴素也最易误用的手法。
状态防火墙直觉：为何回程包常常“免费放行”
用连接跟踪解释规则书写习惯与对称路由陷阱。
SLAAC 与 DHCPv6：地址如何“自己长出来”
对照无状态自动配置与有状态分配的适用场景。
SDN 的控制面与数据面：分离之后责任去哪了
用可编程交换机叙事梳理集中控制的能力与边界。
CDN 缓存键入门：同一个 URL 为何命中率很低
查询串、头字段与cookie 如何悄悄分裂缓存对象。
初识 BBR：拥塞控制不止丢包这一条路
对比基于丢失与基于模型的思路差异（2017 观察）。
公共递归与 Anycast：1.1.1.1 背后的入口语义
解释同地址多点宣告如何缩短解析第一跳。
双路由家庭实验室开工：最低可行拓扑
记录设备选型、地址规划和第一次互通验收步骤。
VXLAN 为什么出现：二层域在数据中心的伸展
用租户隔离与规模动机解释叠加网络的位置。
阅读 TLS 1.3 草案时的疑问清单
整理握手往返减少与密码套件裁剪带来的运维问题。
HTTP/2 到来时的笔记：多路复用答应了什么
记录 2017 年对二进制分帧与头部压缩的第一印象。
eBGP 与 iBGP：对等体角色不同，期望也不同
用环路避免与全互联压力解释两种对等的设计含义。
OSPF 邻居状态机：卡在 2-Way 时先查什么
把 Down→Full 的路径与常见卡点一一对应。
从 STP 到 RSTP：收敛时间如何被压缩
对比端口状态机差异，记录实验里观察到的切换体感。
2016 实验年终回顾：哪些概念真正长进肌肉记忆
回顾两年来最常用的排障分层与仍需补课的缺口。
第一次写捕获过滤：少抓无关噪音
host/port/vlan 过滤示例，以及保存抓包时的隐私边界。
握手里的密钥交换：RSA 与 ECDHE 的时代落差
从前向保密角度解释为何业界偏好临时密钥交换。
Cache-Control 读写笔记：浏览器缓存听谁的
整理常见指令组合，区分强制校验与长期缓存场景。
信道与干扰：邻居 Wi-Fi 如何悄悄吃掉吞吐
2.4G 重叠信道与场地勘测的入门观察方法。
端口转发检查清单：内网服务露到公网前
从源地址限制到日志，列出家用/小型站的最低安全动作。
慢启动与拥塞避免：发送方如何试探路径容量
用 cwnd 变化叙述启动、丢失后的恢复轮廓。
TTL 副作用：改记录后为什么有人仍看到旧答案
分层缓存与“提前降 TTL”发布策略的笔记。
第一次看见 AS 号：自治系统在互联网里扮演什么
用“策略边界”理解 AS，为后续 BGP 专题奠基。
OSPF 区域直觉：为何不把全世界放进一张 LSDB
用可扩展性动机解释 Area、骨干与 LSA 洪水的边界。
ACL 的顺序意识：一条错误 permit 会毁掉整张表
强调隐式拒绝与匹配顺序，附上小型策略示例思路。
IPv6 地址长什么样：压缩写法与常见类型
链路本地、唯一本地与全球单播的识别习惯。
滑动窗口与流量控制：接收方如何踩刹车
用窗口通告解释发送速率受限的非丢包原因。
读懂 traceroute：每一跳超时分别意味着什么
区分路径探测、ICMP 被过滤与真实环路的读图方法。
SSID 与关联：无线链路建立前的几步对话
扫描、认证、关联的时间线，以及信号好却上不了网。
证书链入门：浏览器为什么信你这张证
从根、中间到叶子，解释链不完整时的典型报错。
正向代理与反向代理：谁在替谁说话
用访问控制与负载分发两组目标区分代理角色。
HTTP/1.1 与 Keep-Alive：连接复用的第一课
对比短连接开销，理解流水线限制与队头阻塞伏笔。
A、AAAA 与 CNAME：最常用记录的语义边界
澄清别名链、TTL 与“最后必须落到地址记录”的规则。
DHCP 租约生命周期：发现、提供、请求、确认
把四步对话与续租失败症状对应起来，方便抓包验证。
MTU 与分片：路径上的隐性瓶颈
讨论 DF 位、分片重组代价，以及“能 ping 不能传大包”。
重传与超时：丢失时 TCP 如何重新推动字节流
从 RTO、快速重传入门，建立丢包下吞吐的定性理解。
家用路由器里的 NAT：私网地址如何共享出口
对照 SNAT/PAT，解释端口映射与内网服务暴露的差别。
生成树为什么存在：环路会怎样烧掉网络
描述广播风暴形成条件，以及 STP 端口角色的直觉图景。
VLAN 第一性原理：广播域是被设计出来的
用接入/中继口与 Tag 解释隔离动机，而不是只记命令。
Hosts 文件与本机解析顺序：排障时别漏这一层
说明 stub 解析优先级，以及临时改 hosts 的正确收尾。
UDP 何时更合适：少约束带来的设计责任
对照 DNS、媒体与游戏流量，讨论可靠性上移的取舍。
端口与套接字：把“进程如何被找到”说清楚
区分监听、已连接与临时端口，避免把端口当安全边界。
ICMP 不只是 ping：不可达、超时与控制消息
整理 ICMP 类型在排障中的实际用途与被过滤时的症状。
默认网关不是魔法：主机视角的出站决策
从路由表阅读顺序解释网关、接口与链路本地现象。
第一条静态路由：下一跳与出接口的取舍
在最小拓扑里写通返程路由，理解“通一半”有多常见。
子网掩码第一组练习题：算清边界再谈设计
用少量演算把网络号、广播与可用主机范围练成本能。
从有类地址走到 CIDR：地址规划为何换了一种说法
回顾 A/B/C 类限制，理解前缀长度如何成为主语言。
ARP 到底在问什么：地址解析的日常误会
澄清 ARP 缓存、免费 ARP 与“为什么串网了”的常见场景。
以太网帧：在桌边交换机上能看见的那些字段
从 MAC、类型到 FCS，建立对二层封装的第一手直觉。
把 OSI 七层当成工作地图，而不是背诵表
用排障顺序重述分层，弄清每一层真正替你挡住什么问题。