本文记录一次生产站点排障经历：同一个响应里出现了两条 `Strict-Transport-Security` 头，顺着这条线索又牵出了 HTTP 不跳转、www 无法访问、控制面板配置陷阱等一系列问题。全程使用 `curl` 抓包定位，不依赖图形界面，思路同样适用于其他反代 + 后端的架构。

OpenWrt 社区发布了 25.12 稳定系列的最新维护版本 25.12.1。此版本重点修复了多项安全漏洞（包括来自 Trail of Bits 审计发现的多个 CVE）、增强了设备兼容性、改进了 WiFi 稳定性，并更新了核心组件。主要变化涵盖安全修复（umdns、LuCI、procd 等）、新增设备支持（airoha PCIe 改进、Devolo Magic 2 WiFi next 等）、WiFi 驱动优化（mt76 系列）以及包管理器 apk 的更新。建议用户在升级前备份配置，并注意特定设备的升级注意事项。

owut 是 OpenWrt 系统下一款强大的命令行升级工具，支持保留配置升级固件。本文全面介绍 owut 的安装方法、使用技巧和高级功能，包括快速升级、包管理、自定义脚本、文件系统调整等实用内容，帮助 OpenWrt 用户更安全、便捷地管理系统更新。