迁移 Halo 后接 Cloudflare 遇 HSTS 重复，跨站嵌入被宝塔全局 X-Frame-Options 拦截。用 Nginx map 动态去重，CSP frame-ancestors 优先级覆盖，记录两则响应头连环坑。

记录 Halo 博客每晚 20:00–23:00 准时卡顿的完整排查过程。从 Nginx 日志、内核 dmesg 到数据库日志，层层深挖后发现三个真凶：PostgreSQL 端口裸奔遭暴力破解、Nginx 反代未开 keepalive 导致 TIME_WAIT 堆积、WebSocket 插件因 Upgrade 头未转发引发重连风暴。另在 Cloudflare 拦截了恶意爬虫。

从 Typecho 迁移后的 SEO 无损重定向、路由标准化及 404 错误页托管方案，完美兼容宝塔面板。