目录
目录
这套环境既然要长期维护，就不能只靠记忆。
但也不能什么都往博客里放。
不然教程还没写完，个人网络档案先变成了“公开参观区”。
所以我准备把记录分成两层。
公开博客记录什么
公开文章主要记录：
- 为什么要这样设计；
- 当前链路的大致结构；
- Surge、Cloudflare、搬瓦工和Decodo分别负责什么；
- 一条流量大概经过哪些环节；
- 某个问题出现时看到了什么现象；
- 最后如何定位和验证；
- 哪些尝试没有用；
- 这次留下了什么经验。
比如可以写：
AI服务没有按照预期走专用出口。
经过检查，问题出在规则没有命中，而不是底层线路失效。这样未来的我能看懂，别人也能理解问题逻辑。
私有手册保存什么
以下内容不放公开博客：
- 真实域名；
- IP地址和端口；
- 账号、密码和恢复码；
- API Token和私钥；
- 订阅链接；
- 服务器详细参数；
- 精确的个人分流规则；
- 能直接暴露个人身份和使用习惯的信息。
这些内容可以单独放进私有笔记，并且记录文件位置、用途和恢复方式。
我的公开记录边界
本项目涉及网络访问、设备安全、隐私保护和环境维护。公开内容只讨论合法合规前提下的通用原理、个人安全、稳定性和故障排查。
不提供规避监管、绕过访问控制、隐藏违法活动或传播敏感配置的操作细节。
这不是为了把教程写得含糊，而是把重点放在真正可复用的东西上：
怎么判断问题
怎么验证配置
怎么记录变化
怎么回滚
怎么重建这样做的好处
公开文章负责留下经验，私有手册负责保存细节。
以后忘记某个配置时，先看博客理解它为什么存在，再去私有手册找具体参数。这样不会只剩下一堆看不懂的字符串，也不会因为一次公开分享，把整个环境暴露出去。
下一章开始，我会先从基础环境盘点开始：设备、系统、账号、Surge配置、DNS和现有链路，一个一个确认。