iBugOne

@MegrezZhu 肌肉记忆：键盘输入 ruh ，第一个选项一般就是“如何”；但是如果不小心打成了 rug ，第一个选项就是“如果”

@wniming #14 除非你的网络结构非常简单（单上游，无分流），否则不推荐 sd-resolved ，只能作为一个最基础的本地 dns 缓存用，没有什么实际意义。我们内部用的是 bind9 （也是学长们留下来的设施，过于高端），普通用户还是推荐 dnsmasq 或者 AdGuard Home 。

@wniming #12 我记串了，50 万条路由表跑挂 sd-nd 是另一台机器，镜像站挂的原因是我们自己的一些操作（删了 pref 32766 和 pref 32767 这两条默认的路由规则）导致 sd-nd 导入路由表的时候 netlink 报错，也就是正常操作情况下不应该遇到的问题。当然暂时也不要用 sd-nd 管理 10 万量级的路由表就是了（ systemd 255 修了这个问题）

@wniming 我把 systemd-networkd 跑挂了是因为我尝试用它管理 50 万条路由表条目，超出了内核 netlink 的某种数字范围；我在自己的机器上用 sd-nd 管理网络，只导入了一个大陆 IP 路由表，4000 多条，就没有任何问题

除了配置文件有点啰嗦之外，我还是很推荐 sd-nd 的，尤其是当你已经在用 netplan 之类的前端的时候

@povsister 主要是这种配置不会在没有人改动的情况下自己坏了，所以我们就没配很详细的监控（监控方案是 Telegraf+InfluxDB ，还是很容易加一条配置的，就没有必要折腾一个新的软件了）

@povsister 10 分钟修复是因为我知道什么东西挂了，加上我熟悉 systemd-networkd 的配置。

监控我们有 Grafana ，但是平时不会主动看，也没有配置“流量剧烈下降”这种（没什么意义）的报警，所以光靠监控是不能及时发现的。

我的锅，网络配置没写好，重启 systemd-networkd 之后也没仔细确认网是不是好的，所以才把镜像站搞掉线了

你们要的复盘： https://servers.ustclug.org/2024/06/mirrors-outage-report/

更新疼讯云之类的对象存储可以直接 rclone sync ，不需要自己编写很复杂的脚本