IP 只告诉你节点在浙江移动，CNAME 直接告诉你用的是谁家 CDN。这篇讲清一次解析里 CNAME 是怎么被跟随的、多级链条各级分别是谁、常见厂商的后缀指纹怎么认、RFC 1034 那条「CNAME 不能与其他记录共存」如何导致根域名用不了 CNAME，以及 ALIAS 和 CNAME 拉平各自的代价。

归属地不是定位，是查表，而这张表在每一环都会丢信息。这篇讲清 IANA 到 RIR 到运营商的分配链、为什么 whois 和 BGP 都给不出城市、城市级数据实际上靠推断和众包、移动网络和 CGNAT 为什么必然显示成省会，以及为什么同一个 IP 在不同网站会查出不同的城市。

每换一台机器都要重新搜一遍「XX 镜像怎么配」——这篇把七大包管理器的镜像配置命令、生效验证方法和各自的坑集中在一页：pip 的 index-url、npm 的 lockfile 陷阱、Docker 只认 daemon.json、apt 新旧两种源文件格式，配完逐一验证。

docker pull 卡在 pulling fs layer、timeout、EOF——Docker Hub 直连不稳加上公共加速器批量关停，拉镜像成了国内开发的日常拦路虎。这篇按见效速度排出五条出路，讲清 registry-mirrors 只管 docker.io、终端代理到不了守护进程这两个高频误区，以及 CI 和 K8s 场景的正解。

同一个域名，换个 DNS 服务器查出来的 IP 不一样——怎么判断是被污染了还是 CDN 调度？排查步骤和 DoH 配置方法

pip/npm/Maven 换源后下载速度没变——可能是镜像没缓存这个包、走了代理绕回境外、或者瓶颈在 DNS 而不是带宽

服务器时间偏了 5 分钟，HTTPS 握手报证书无效、Kerberos 认证失败、JWT 签名过期——时间同步是基础设施里最容易被忽视的一环

Cache-Control 写了 no-cache 还是没缓存？CORS 预检通不过？CSP 把自己的脚本拦了？——五个高频误用头的错误根源和修复方法

同样调一次 API，为什么费用差了 10 倍？context 越长越贵、输出比输入贵——token 计费的实际算法和模型选型逻辑

启动服务报"address already in use"——谁占了这个端口？怎么杀掉？三个操作系统各自的排查命令，以及 80 个开发常用端口对照