Envoy 上游 TLS 起源(TLS Origination) 与证书校验配置实战
在 Envoy 对上游进行 TLS 起源，配置 SNI 与 CA 校验，提升到外部服务的安全连接能力。
网络技术
Envoy 代理路由与流量治理（Listener、Cluster、Route、Rate Limit）
基于 Envoy 的核心资源（Listener/Cluster/Route）实现流量路由与治理，结合限流与熔断配置，提供可验证的示例与方法。
Envoy 代理配置与流量策略（2025）
# Envoy 代理配置与流量策略（2025）
Envoy 通过层次化配置提供强大的流量治理能力。
## 一、核心组件
- Listener：监听端口与协议。
- Cluster：上游目标与健康检查。
- Route：路径与权重与匹配规则。
- Filter：HTTP/网络过滤器链扩展能力。
## 二、策略与治理
- 熔断与重试：在异常时限流与退避重试。
- 速率限制：按租户或路径进行限流与
Envoy 本地限流 LocalRateLimit 与路由限流策略实践
配置 Envoy 本地限流过滤器与路由级限流，实现低延迟配额控制与不同路径的差异化速率。
FCP 深入解析：First Contentful Paint 的定位与优化
解释 FCP 的定义与形成机制，结合 RUM 与 DevTools 定位常见瓶颈（TTFB、阻塞 CSS/JS、图片解码），并给出工程化优化路径与参考。
FedCM：第三方登录与隐私保护
使用 FedCM 在浏览器中完成联合登录流程，减少跨站跟踪风险与 iframe 依赖，涵盖配置、交互与兼容策略。
Fetch Keepalive请求治理（大小/速率/终止）最佳实践
通过对fetch keepalive请求设置大小与速率限制，并在异常情况下终止与退避，降低后台上报与卸载阶段的资源风险。
Fetch Priority：fetchpriority 与资源调度优化
使用 fetchpriority 为关键资源提供优先级提示，优化首屏与关键路径加载；结合实测与 DevTools 验证效果。
Fetch 上传流：ReadableStream 与分块上传实践
说明基于 ReadableStream 的请求体上传、必需的 duplex 配置、分块管线与服务端兼容注意事项，并提供示例与参考。
Git子树外部代码引入治理（固定提交-审计）最佳实践
通过 Git 子树引入外部代码时固定提交与来源白名单治理，记录审计与变更对比，降低供应链风险。
Git子模块与外部仓库依赖治理（commit pin-只读-审计）最佳实践
通过子模块来源白名单与不可变提交引用，实施只读访问与审计，降低外部仓库依赖的安全风险。
Go Context 取消与超时实践
使用 Go 的 context 构建可取消与超时的请求链，覆盖 WithTimeout、WithCancel 与传递规范。
GraphQL订阅与实时：WebSocket与Server-Sent Events
为 GraphQL 提供实时能力的订阅机制，对比 WebSocket 与 SSE 在实现与兼容上的差异与取舍。
HTTP 103 Early Hints与Preload协同治理
以 103 Early Hints 提前下发关键资源提示，协同 Preload 与缓存策略，优化首屏时序并降低阻塞。
HTTP 103 Early Hints：预热与优先级协同实践
介绍 103 Early Hints 的工作机制与部署要点，结合 Link 预加载与连接预热，并说明与 HTTP 优先级、Fetch Priority
