Portfolio · 09
站点矩阵
全部站点只监听 127.0.0.1，公网统一走 nginx；域名放行，IP 直接访问一律拦截。任何站点异常时自动落到维护页。
统一运维规则
RULE 01
域名访问放行，IP 访问返回 403 拦截页，避免扫描器打到源站。
RULE 02
维护开关或后端 5xx，自动显示「服务器正在维护中」，60 秒自动重试。
RULE 03
Certbot 自动续期，证书到期前 30 天静默更新，不影响 ACME 验证。