博客 · 第 9 页
关于工程、设计与一些随手记录。
CDN 是怎么把内容搬到你家门口的
你打开一个托管在弗吉尼亚的站点，图片却可能来自天津的某台机器。这篇讲 CDN 的三件事、为什么缓存命中率是唯一重要的指标、边缘节点除了缓存还能干什么，以及 CDN 为什么非要挤进互联网交换中心。
写古典密码工具时容易踩的三个坑
凯撒、维吉尼亚、Atbash 看起来都是「查表移位」，但大小写、非字母字符和密钥对齐这三处一旦处理错，结果会静默地不对。
数据中心的电从哪来
数据中心最怕的不是宕机，是断电。这篇讲从市电到机柜的完整链路、UPS 的三种拓扑、柴油发电机为什么必须在十秒内启动、2N 和 N+1 的区别，以及 PUE 这个数字是怎么被玩坏的。
Debian DSA-6045：递归解析器被污染，DNSSEC 也会失效
Debian 给 pdns-recursor 发了 DSA-6045-1，修的是 CVE-2026-52690 与同批问题：攻击者可以伪造应答，让递归解析器把权威服务器标记为"不支持 EDNS"，从而让该服务器的 DNSSEC 校验失败。
NTP 与时间同步：互联网的心跳
你手机上的时间和服务器上的时间，差多少算正常？这篇讲 NTP 怎么用四个时间戳算出差值、stratum 层级为什么会退化、闰秒为什么这么难缠，以及时间一旦被污染会出什么事。
光刻机：把电路印在硅片上
现代芯片上最小的结构只有几纳米，比多数病毒还小。它不是被刻出来的，是被光照出来的。这篇讲光刻的四步循环、决定分辨率的瑞利判据、193 纳米走到尽头后的多重曝光，以及 EUV 为什么这么难。