把局域网里的服务暴露到公网调试：frp + nginx + 通配证书的一套做法
微信回调、支付异步通知、OAuth 回跳——这些都要求对方能主动打进来。局域网里的服务天生做不到。
基础设施
Let's Encrypt 通配证书为什么只能走 DNS-01，以及签完之后省下的那些事
一个域名下要开十几个子域名做测试，每个都单独签证书是不可持续的。通配证书能一次解决，但它有个绕不开的前提。
Docker Compose 的 environment 会静默盖掉 env_file，而且不留任何痕迹
把同一套服务部署到测试环境，.env 里明明写的是测试域名，容器里跑出来的还是生产地址。
nginx 的 proxy_pass 只写端口号：一个不报 502、而是把请求挂死的坑
同一组反代配置，三个站点干脆地返回 502，第四个却一直转圈到超时。区别只有一个冒号。