比较 “Upstream” 与 “变量 + Resolver” 两种不同的反向代理机制，解释为什么前者更适合 WordPress 建站。

Nginx 底层处理 UDP (QUIC) 端口的技术机制决定了只要主站开启了 HTTP/3，子站默认也就自动支持 HTTP/3 了。

建站时必须把镜像何时更新、更新到什么版本、是否兼容这三个决策权掌握在自己手里，固定镜像版本标签的本质不是”保守”，而是变更控制。

Host 模式由于与宿主机共享网络命名空间和端口，缺乏网络隔离且易导致端口冲突，而 Bridge 模式能为每个容器提供独立的 IP 和网络隔离，保证了安全性和多容器并发的灵活性。

Stream + Proxy_Protocol 是为多后端、跨机器、L4 负载均衡场景设计的工具，对于单机 Docker 部署 Wordpress 博客站点来说，用Stream 模块做 SNI 路由（TCP 四层转发）这种架构属于“过度设计”。

本文完整记录使用 Docker Compose 编排 Nginx + WordPress + MariaDB + phpMyAdmin 的全过程。涵盖架构设计、容器编排、Nginx 多层配置、PHP 安全加固、MariaDB 调优、HTTP/3 支持等方方面面。所有配置文件均附完整代码与逐行解读。