建站新手必避的7大运维坑：第5坑90%人忽略！

　　跟人吵架——就昨天，客户后台崩了，CDN缓存全吐出来，我蹲在机柜旁拿手机连跳板机，手汗滴在键盘上。对方运维小哥还在微信说“应该不是我们配的问题”，我说你先看看你的stale-while-revalidate有没有写死成30秒，他回了个捂脸表情，然后撤回了。撤回这动作我记住了，但没记住他撤回前那句是不是真写了“我们配置没问题”。

　　第5坑：gzip开得比呼吸还勤，brotli压根没进过部署流程——90%人忽略的不是技术选型，是压缩格式迭代时的语义惯性。你服务器上那个nginx.conf里gzip_vary on; gzip_types text/html text/plain text/css application/json;……行末那个分号旁边，灰尘都积了三层。可你猜怎么着？我上周扫了十七个站，十五个连Accept-Encoding: br都没接住。不是不支持，是根本没试过。一个用Wordpress建的母婴资讯站，首页HTML原文件2.1MB，gzip后480KB，brotli 0.7级直接压到310KB——但人家压根没配brotli，因为“以前都是gzip，换啥”。

　　窗外天黑了，北京三环外那种灰紫掺着路灯黄的暗。监控大屏右下角一直在闪，红灯两秒、绿灯半秒，循环第七次时，我伸手按了下机房门禁面板——没反应，又按了一次，还是没反应。这玩意儿其实早坏了，没人修，我们默认它只是个装饰。但那一刻我突然想按，纯粹是手痒。

　　这个我敢打包票：只要你用的是nginx 1.11.6之后的版本、内核>=3.16，brotli模块编进去连十分钟都不用，连make install都不用，静态编译好直接reload就行。可你去翻团队交接文档？没有。问上一届运维？他离职前最后一封邮件写的是“SSL证书续签已完成”，后面附了张证书到期截图，再无其他。他走的时候工位抽屉里留了半包未拆的速溶咖啡，蓝盒子，印着“劲量提神”，但保质期去年十月就过了。

　　而更荒诞的是：有些团队把brotli当成性能玄学——说“Chrome支持，但Safari弱支持，所以不敢上”。我说你们查过CanIUse吗？他们说查了，“兼容表里写‘partial support’，那咱就不动”。结果呢？我抓包看iOS 17 Safari的真实请求头，Accept-Encoding里明晃晃列着br。他们没做验证，只信表格里的三个字。信表格不信真实流量，这已经不是谨慎，是供奉。就像有人坚持用IE内核封装App，理由是“用户反馈页面加载稳定”——可那是缓存稳，不是渲染稳。

　　浏览器开了三十个标签，其中十九个是各站WebPageTest跑分页，四个是自己环境的curl -I结果，两个是Chrome DevTools Network面板截帧，还有一个是GitHub上brotli-nginx的issue列表。我在第三个标签页输完命令，Ctrl+Enter还没松手，告警短信就响了——是值班同事老陈，他手机铃声是《征服天堂》副歌前奏，两秒后戛然而止。他肯定又边听音乐边点静音，习惯性动作，十年没改。

　　我原以为新手踩这个坑是因为不懂brotli，结果上周复盘六个新站上线记录，五个是知道的，但执行层卡在“要走安全审批”“法务说压缩算法涉及境外代码”“测试组没测过br格式”——你看，知识在，路径断了。断得最硬的是那个电商MVP站，CTO亲自批的方案文档里写着“启用brotli压缩（v1.0.9）”，可部署脚本最后一行写的是nginx -s reload && echo "✅ gzip active"。他们忘了删掉这行echo。那一行绿色的✅，像墓志铭。

　　桌上的外卖盒盖子掀开着，咖喱鸡饭凉透了，米粒粘成一块，酱汁结了薄油膜。我拿筷子尖戳了一下，没戳破。这时想起上周五，产品总监蹲在我工位边说“用户说首页加载慢”，我反问“慢多少”，她说“反正比我刷朋友圈慢”。我没接话，她转身去茶水间煮挂耳了。煮完没回工位，直接去了会议室，十分钟后邮件发来：“请优先处理首页LCP问题，已列入OKR Q3关键成果”。邮件签名栏贴着一行小字：“P.S. 咖喱饭好吃，谢谢”。

　　优胜劣汰不是指谁跑分高谁活下来。是当真实流量涌进来、缓存穿透、CDN抖动、用户在3G网络下单失败的凌晨三点——那个连brotli开关都不敢动的人，他的方案会被自然过滤；而那个把br配置写进Ansible role还加了注释“如遇Safari 14.1旧设备，fallback自动降级”的人，不用申请权限，别人已经给他开了sudo。不是公平不公平的事，是噪音太大，信号太弱，系统自动切掉了那些不响应频段的声音。

　　最后说个跑题的：上周我帮朋友迁一个WordPress老站，他非要把wp-config.php里DB_HOST写成localhost而不是127.0.0.1。我说用socket快一点，他说“localhost更直观”。后来我发现他数据库连不上，因为php-fpm用的是chroot模式，/var/run/mysqld.sock根本不在路径里。他重启了三次fpm才想起来这事。现在他还用localhost，只是把sock文件ln到chroot里了。我劝他改，他摇头说“改了怕别人看不懂”。你看，连数据库连接都能自我合理化，何况压缩算法。

文章配图，仅供参考

　　所以别等下次上线再补。今天下班前，把你nginx配置里gzip那段下面，手动敲两行：brotli on; brotli_comp_level 4;。别跑全量测试，先对一个JS文件试试——用curl -H "Accept-Encoding: br" -I 你的域名/js/main.js，看返回头有没有Content-Encoding: br。有，就继续；没有，就翻翻error_log，grep brotli。错了也没关系，reload回来就是gzip。但你得亲手敲一次，不是复制粘贴。敲的时候，注意手指关节有没有响——我的会，尤其按到分号那一下。

（编辑：PHP编程网 - 金华站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!