作者通过ZeroTier组网、DNS域名解析、iStore Nginx反向代理及certd证书管理，构建了一套家庭服务访问方案。各服务通过域名映射至内网IP，Nginx按域名分发至后端端口，实现无警告、无拦截的安全访问。文中详述配置步骤、踩坑记录及优化体验，替代了原有HeoSafe拦截方案。

Qbix Server是一款纯PHP编写的Web服务器，可替代Nginx和PHP-FPM，单进程处理静态文件、PHP脚本和WebSocket。通过预加载和fork技术，内存占用极低，1GB内存可支持5000并发，比传统方案快百倍。提供三种进程模型确保状态隔离，支持文件访问控制和颗粒级缓存失效。相比FrankenPHP和Swoole，部署简单且兼容性高，但静态文件性能略逊于Nginx。

文章分析了跨域预检请求失败问题：浏览器发送OPTIONS预检后，Nginx返回204且Access-Control-Allow-Headers设为*，但浏览器仍报错。根因是W3C规范规定，当Access-Control-Allow-Credentials为true时，不能使用通配符*。解决方案是将Nginx配置中的通配符替换为显式列举的允许头和方法列表。

文章介绍了在Ubuntu 26.04 VPS上配置安全与性能优化的补充步骤：用nftables和fail2ban替代TCP Wrap防护，启用BBR提升网络传输，并为PHP 8.5开启JIT加速。通过配置和测试，性能显著提升，如bench.php时间从0.270秒降至0.0898秒，并建议修改jail.local避免封禁自己。

本文介绍了在DigitalOcean VPS上配置Ubuntu 26.04 LTS服务器加密站点的过程。先生成4096位dhparam文件，参考TLS配置器采用Modern方式修改Nginx配置，实现HTTP重定向到HTTPS并启用HTTP2和HSTS，SSL检测获A评分。随后安装fcgiwrap等组件，配置多worker的Perl-Fastcgi服务，在Nginx中添加相应配置，测试Perl文件成功运行。至此，服务器已配置好Webmin、Nginx、MariaDB、PHP8.5-FPM及SSL证书，可安装网站程序。

本文介绍在DigitalOcean VPS上安装Ubuntu 26.04 LTS、Webmin、Nginx、MariaDB及PHP 8.5-FPM的步骤。重点讲解PHP 8.5.4安装、配置Nginx虚拟主机（含示例域名和配置文件）、测试PHP运行，以及使用acme.sh从ZeroSSL获取免费SSL证书并自动续期，最后安装证书到指定目录。

本文介绍在DigitalOcean VPS上安装Ubuntu 26.04 LTS后，如何用新用户安装Nginx和MariaDB。通过apt命令安装Nginx 1.28.3，并验证版本；随后安装MariaDB 11.8.6，使用安全脚本设置root密码、移除匿名用户和测试数据库。完成后，Webmin自动识别数据库服务器，为后续添加网站做准备。

本文介绍在DigitalOcean VPS上安装Ubuntu 26.04 LTS及Webmin控制面板的步骤。作者通过SSH登录，执行系统更新，安装Webmin，并配置SSH安全（限制IP访问）、添加普通用户、设置时区。文章强调安全性和使用习惯，后续将安装Nginx、MariaDB和PHP。

作者David Yin介绍了在DigitalOcean VPS上安装Ubuntu 26.04 LTS及Webmin、Nginx、MariaDB、PHP-FPM、Perl-Fastcgi的教程。文章详述了创建Droplet的步骤，包括选择机房、镜像、配置、认证等，并预告后续分五篇讲解各软件安装。

NGINX发布新版本修复自2011年起存在的高危漏洞CVE-2026-42533，特定配置下可致崩溃或远程代码执行。漏洞源于正则map指令处理缓冲区溢出，影响0.9.6至1.31.2版本。建议升级至1.30.4或1.31.3版，临时缓解可用命名捕获，但需彻底升级。

2026年3月，Kubernetes的ingress-nginx控制器将退役，组织需考虑迁移至其他控制器或现代化网络架构。可选路径包括迁移至Contour控制器或Gateway API，以解决Ingress的结构性限制。选择应基于组织的技术债务和未来目标。

本文讨论了如何为AI代理创建网络边界，以提高安全性和可观察性。通过结合NGINX和OpenTelemetry，可以有效控制和监测AI代理的网络行为。尽管这种方法专注于网络行为的控制，但并不能保证代理的决策是安全的。未来的工作将探讨如何将网络控制与更高层次的治理机制结合。