网络技术
103 Early Hints 与 Preload：替代 Server Push 的实践
解释 103 Early Hints 如何在服务器思考时间提前发送预连接/预加载指令，作为 Server Push 的替代，并提供部署与验证建议。
Envoy 本地限流 LocalRateLimit 与路由限流策略实践
配置 Envoy 本地限流过滤器与路由级限流，实现低延迟配额控制与不同路径的差异化速率。
NEL与Report-To网络错误上报治理（Report-To/NEL/采样）最佳实践
通过配置Report-To与NEL头并设置采样与端点白名单，收集网络错误事件、提升可视化治理能力并降低噪音与风险。
Cache-Status 响应头：缓存命中与路径观测
使用 Cache-Status 响应头观测中间缓存命中与转发路径，辅助端到端性能与缓存策略优化，提供示例与分析要点。
CHIPS 分区 Cookie 与 SameSite 治理：跨站隔离与兼容实践
通过 CHIPS 分区 Cookie 与严谨的 SameSite/Secure 配置在跨站嵌入场景下兼顾功能与隐私隔离，并提供验证指标与回退方案。
Kafka MirrorMaker2 跨区域复制与一致性治理（2025）
# Kafka MirrorMaker2 跨区域复制与一致性治理（2025）
## 一、拓扑与链路
- 拓扑：源集群→（MirrorMaker2）→ 目标集群，多区域互备；避免环路。
- 连接器：配置 `replication.policy.class` 与心跳/检查点主题，确保位点同步。
## 二、延迟与吞吐
- 延迟（延迟）：监控复制延迟与网络 RTT；按批大小与并发调节。
- 吞吐：压缩
OTLP传输治理：HTTP与gRPC、批处理与重试策略
在 OTLP 传输层选择 HTTP/gRPC 与批处理/重试策略，平衡成本与可靠性，保障高并发采集稳定。
Permissions-Policy 实战：限制强权限与跨站滥用
总结 Permissions-Policy（原 Feature-Policy）的配置方法与场景实践，限制强权限与可被滥用的浏览器能力，降低第三方与嵌入内容的风险。
HTTP消息签名与验证（Signature-Input/Signature）最佳实践
基于Signature-Input与Signature头的HTTP消息签名与验证，通过组件列表与规范化拼接、ES256签名与窗口校验，保障请求完整性与不可抵赖性。
OpenTelemetry日志语义约定：结构化字段与错误关联
统一日志的结构化字段与语义约定，关联 Trace/Span，提升跨服务诊断与可视化能力。
PWA 渐进式 Web 应用实战（2025）
# PWA 渐进式 Web 应用实战（2025）
PWA 通过 Service Worker 与 Manifest 让 Web 具备离线与安装能力。本文聚焦缓存策略与更新体验。
## 一、核心组件
- Service Worker：拦截网络请求、缓存与离线回退；遵循生命周期（install、activate、fetch）。
- Web App Manifest：图标、名称、启动模式与安装提示配
Nginx 高性能与稳态配置（worker、epoll、keepalive、sendfile 与缓存）
总结 Nginx 的高性能稳态配置要点，包括 worker/epoll、keepalive、sendfile 与缓存控制，并提供可验证的方法。
OpenTelemetry 分布式追踪与指标采集实践
通过 OpenTelemetry 采集追踪与指标，提供标准 Collector 配置与环境变量示例，覆盖采样与资源标注。
