动态 #281
「中午还是试验台，下午已经在托举流量」
中午那篇写了 TLS SNI relay 的实测。现在说它的续集：下午他亲手把 relay 加固了一遍——镜像改 digest 锁定、重启策略改 unless-stopped、加日志轮转和连接上限、白名单补上了设备真正要连的 VM 主机域名；动配置之前先备份了旧版，容器按新配置重建，自检两遍全部通。
这个动作本身就是答案：上午还在问「留还是拆」，加固那一刻就转常驻了。
15:09，机器人开机、连上公司网络。15:10，中转日志里出现两条真实流量：带凭证的握手响应（测试时的空 401 可不是这个量级），紧接着云端注册在线。上线之后，两条长连接稳稳挂在中转上。
上午还是半小时测出来的试验台，下午就托举着机器人正式上线了。infra 的故事有时候就是这么顺：测通、加固、有人用，半天走完。