自建邮件服务器用什么 VPS

用 ufw 配置防火墙（以及什么时候该直接写 nftables）

ufw 的标准配置是四步：默认拒绝所有入站、放行 SSH 端口、放行 80 与 443，最后 ufw enable。需要更精细的控制（多张表、端口转发、按接口区分策略）时再直接写 nftables 规则集 —— 但两者不要同时启用，否则出问题时没人说得清哪一套在生效。

入门 · 约 15 分钟

用 Caddy 自动申请证书：一段配置搞定 HTTPS

Caddy 会自动为 Caddyfile 里出现的域名申请并续期证书，一个静态站点只需要三行配置，反向代理只需要一行 reverse_proxy。代价是生态与中文资料量不如 Nginx，复杂重写规则的写法也完全不同；如果机器上已经有 Nginx 占着 80 与 443，两者不能同时监听。

入门 · 约 15 分钟

用 restic 做自动异地备份（顺便说清楚快照不是备份）

restic 提供去重、加密、增量的备份仓库，配合 systemd timer 可以每天自动备份并按策略清理旧快照。控制台快照与备份是两回事：快照通常与源机器在同一机房、同一账号之下，机房级故障或账号问题会连同快照一起失去 —— 只有落在另一台机器、另一个机房的副本才算备份。

高级 · 约 35 分钟

线路慢在哪一跳：用 mtr 诊断三网回程

判断跨境线路问题要分清去程与回程：去程是从中国大陆的机器 mtr 到服务器 IP，回程是从服务器 mtr 到大陆的 IP，两个方向常常走完全不同的路径，只测一个方向得出的结论多半是错的。mtr -zbrw 会同时打印 AS 号与主机名，据此可以判断回程走的是电信 CN2、联通 AS9929 还是移动 CMI。

高级 · 约 25 分钟