记录 Halo 博客每晚 20:00–23:00 准时卡顿的完整排查过程。从 Nginx 日志、内核 dmesg 到数据库日志，层层深挖后发现三个真凶：PostgreSQL 端口裸奔遭暴力破解、Nginx 反代未开 keepalive 导致 TIME_WAIT 堆积、WebSocket 插件因 Upgrade 头未转发引发重连风暴。另在 Cloudflare 拦截了恶意爬虫。

本手册旨在帮助管理员理解并快速部署基于 Docker Compose 的 Halo 博客系统。该配置针对 24G 内存服务器 进行了性能优化，并采用了环境变量解耦的安全策略。