точнее так, YMMV

рельса давным давно научилась в streaming responses, учитвыая что руби жгёт гигаватты даже на простом склеивании строк, то N+1 может быть даже более лудтшым вариантом, чем заставлять клиента ждать первый байт

но для этого надо понимать как до клиентов байты доезжают, а большинству это вообще похуй

а внедрять end-to-end observability, чтоб видеть как поделка тормозит у глазами клиента и потом разбираясь почему соединение открывается 300 мс, почему tls пиннинг не работает, почему европейцам картинки едут из шатов и какого хуя всё отдаётся по http/1.1 менее интересно, чем дрочить на циферки, да

я вот сегодня в первый раз задеплоил по взрослому dnssec. очень смешно что регистратор DS запись добавил через чат на сайте, даже не спросив кто я такой )))

потом попросили сказал сработало ли, потому что я был первым кто у них это сделал

Нихуя себе. Поздравляю.  до сих не могу решить проблему с https и докером. А тут у тебя новый стандарт. Крутота.

@dd_bb я кстати влюбился в прошку новую, щас даже не хочется мак мини, который походу релизнут в октябре.

а что ты не можешь с докером и https решить?

но ваще с cloudflare dnssec деплоить одно удовольствие, всё чо надо сделать — заставить регистратора ds внести, чтоб tld начал твою зону подписывать. а поддержка dnssec и ipv6 как выяснилось уже давно является требованием icann

А с let's encrypt и конфигом нгинкса проблемы.

В летсэнкрипт кстати вайлдкарды добавили?

да

Отлично!

какие?

nginx_1     | ssl_key=le-key.pem, ssl_cert=le-crt.pem, ssl_chain_cert=le-chain-crt.pem
nginx_1     | sed: /etc/nginx/conf.d/*.conf: No such file or directory
nginx_1     | sed: /etc/nginx/conf.d/*.conf: No such file or directory
nginx_1     | '/etc/nginx/conf.d' -> '/etc/nginx/conf.d.disabled'
nginx_1     | start letsencrypt updater
nginx_1     | trying to update letsencrypt ...
nginx_1     | letsencrypt certificate still valid
nginx_1     | '/etc/nginx/conf.d.disabled' -> '/etc/nginx/conf.d'
nginx_1     | reload nginx with ssl
nginx_1     | 2018/08/23 13:16:28 [notice] 22#22: signal process started
nginx_1     | 91.199.224.121 - - [23/Sep/2018:13:18:05 +0300] "GET / HTTP/1.1" 301 0 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36" "-"

Когда оно перекидывается на 443 порт. Нахер падает.

падает как?

Вечерком накачу, расскажу поподробней.

Коллеги, может кто поможет мне с этим: https://stackoverflow.com/questions/52987672/why-does-file-write-slow-down-sometimes