-
Go 用 JSONDecoder 连续读取多个对象时，常见问题不是 Decode 自动串数据，而是输入边界、数组边界和内部预读被混在了一起。本文给出连续 Decode、io.EOF、InputOffset 和 Buffered 的迁移边界。
-
netip.ParseAddrPort 不会为缺端口输入自动补值。本文将显式IP端点与裸IP分开，提供业务默认端口封装，保留空端口、越界端口和域名错误，并解释IPv6歧义、零端口及配置迁移边界。
-
Go netip.Prefix.Contains 返回结果异常时，先检查地址族、映射地址、零值和 IPv6 zone，再确认 Prefix 是否有效以及是否需要 Masked 规范化。
-
Go netip 中的普通 IPv4 和 IPv4-mapped IPv6 虽然指向同一 IPv4 数值，Addr 表示仍不同，因此直接比较或作为 map 键可能不相等。本文用 Is4In6、BitLen 和 Unmap 定位原因，并给出规范化键的边界。
-
Go 通过域名连接时，如果 IPv6 地址优先但链路实际不可达，连接可能出现异常等待。本文拆分 DNS 与 TCP 阶段，说明如何用 DialContext、Fast Fallback 和有限超时处理。
-
Go 里常说的 DNSResolver 实际通常指 net.Resolver。若自定义 Dial 始终连首选 DNS，查询超时后不会自动切换到备用服务器；本文拆开 Dial、context 和查询级主备策略，用两个 Resolver 与独立超时预算实现可审查的 DNS 故障切换，并说明缓存、并发和系统解析器的边界。
-
纯 Go DNS 解析器遇到搜索域结果差异时，先在同一环境比较短名、完整名称和尾点绝对名称，再检查 search、ndots 与实际解析器。提供有限超时的 Go 对照程序，说明候选顺序、配置修复及内部名称安全边界。
-
Go 老客户端连接失败时，先对照客户端 MaxVersion 与服务端 MinVersion，确认双方是否存在 TLS 版本交集，再用实际握手版本排除证书、SNI 和代理问题。本文给出隔离兼容配置和复查清单。
-
Go HTTP 服务调用 Server.Shutdown 后仍不退出，多半是活动长请求或 hijack 连接没有收到应用级关闭信号。本文按连接状态给出排查、通知与等待方案。
-
Go HTTP 服务端客户端断开后仍有工作运行，重点检查 r.Context 是否传到阻塞操作。本文对比 CloseNotifier、Background 与 Request.Context，给出迁移写法、回归边界和异步任务取舍。
-
Go 提示 x509 未知机构时，服务端证书链齐全并不等于客户端信任。文章区分链材料与信任锚，定位 RootCAs、容器根库及TLS终止点，提供保留系统根并追加受控CA的专用客户端示例，说明安全修复边界。
-
Go HTTP 服务端调用 ResponseController 设置读写 deadline 时，如果返回未支持错误，通常不是 deadline 参数写错，而是当前 ResponseWriter 或包装链没有暴露对应能力。本文说明如何用 errors.Is 判断 ErrNotSupported、修复 Unwrap 包装器，并为不支持连接 deadline 的场景保留安全降级方案。
-
Go HTTP 客户端重试后请求体变空，通常不是服务端随机丢数据，而是复用了已经读过的 Body。本文用 GetBody 和字节快照定位并修复请求体重放问题。
-
ForceAttemptHTTP2 只允许尝试而不强制协商成功。通过完整 HTTPS 诊断示例读取响应 Proto 与 TLS ALPN，区分实际 Transport、Protocols、TLSNextProto、自定义拨号、代理和对端能力，并说明安全修复与回退边界。
-
Go 的 ProxyConnectHeader 只服务于 HTTP 代理的 CONNECT 建隧道请求，不是发往目标站点的普通请求头。本文按代理选择、固定配置、动态回调和证据排查四步定位“请求头缺失”，并解释 GetProxyConnectHeader 覆盖 ProxyConnectHeader 的关键关系。
