标签：HAProxy

1. 概述与准备 - 目标：在越南原生IP（Vietnam native IP）节点上构建多节点负载均衡与容灾体系，保证可用性与最小RTO/RPO。 - 前提：至少2个越南物理或云节点（建议3个以上跨机房），SSH访问、root或sudo权限；域名可修改DNS记录；已选择Web服务（Nginx/应用）、数据库、缓存类型。 2. 设计架构（

1 精华：通过DNS与反向代理双层映射，实现对越南节点的精细流量调度与容灾切换，确保业务本地化、延迟最小化。 2 精华：结合HAProxy进行四层负载（TCP）与七层负载（HTTP）分流，配合Keepalived做VRRP主备，不超过秒级故障恢复。 3 精华：示例覆盖NGINX做SSL终端与路径基转发、健康检查、会话保持（sticky sessio

1. 概述：为何选择越南原生IP作为节点 • 越南原生IP指由越南ISP（如Viettel、VNPT、FPT）分配的公网IP，路由在越南境内优先，降低跨国延迟。 • 对于面向越南或东南亚用户的服务，本地原生IP能显著提升首包时间（TTFB）与稳定性。 • 在政策合规与备案方面，使用本地IP更便于与当地运营商沟通与流量审计。 • 对抗跨境攻击与绕

1. 前提与准备在开始前准备：服务器访问权限（root/sudo）、越南节点的公网IP列表、监控服务器（建议独立）、负载均衡器（HAProxy/Nginx）或DNS API 权限、报警接收渠道（邮件/Slack/SMS）。确认节点能被外网探测（ICMP/HTTP）。 2. 部署基础监控：安装node_exporter与blackbox_exp