为何选择 OpenBSD?
OpenBSD 强调代码正确性和安全性。当工作负载和您的运维经验与其支持的软件和管理实践相符时，请选择它。
保持系统受支持
保持在受支持的发布窗口内，应用可用的安全修复并测试升级。最小化安装仍然需要防火墙策略、访问控制和可靠的备份。
适合的工作负载
网关、小型网络服务、安全研究实验室以及经过仔细界定范围的面向互联网应用，是评估它的常见原因。请先确认所需的驱动和应用支持。
保护首次登录
在可用时通过可信渠道验证 SSH 主机密钥。添加您自己的公钥，使用唯一的管理账户，并将入站端口限制为您实际运行的服务。在更改防火墙或身份验证设置之前，保留一条经过测试的返回路径。
专注的基础服务或专注的网络服务
专业配置可包括受支持的 OpenBSD 基础系统、带证书自动化的 httpd 或 relayd 代理配置。它们职责不同：提供内容、续订证书和转发流量都需要运维人员和测试计划。
保持发布窗口可见
OpenBSD 发行版支持会随时间变化。部署时请核实当前受支持的版本与勘误。请审查实际配置，而不要假定以安全为重点的操作系统会自动让暴露的应用程序变得安全。
扩展镜像变体
这些专用变体不同于配置器中的六个 Linux 选项。确认所请求的镜像可用、使用受支持的版本，并具有兼容的驱动程序和文档化的更新路径。
- OpenBSD 基础发行版
- OpenBSD 先前版本迁移目标
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
部署前更新旧版操作手册
OpenBSD 7.6 和 7.5 标签可能出现在旧说明中。请验证支持情况，并为新安装使用受维护的版本。httpd 或 relayd 镜像概念应针对实际支持的版本重新构建和测试，而不是因为教程使用过就保留过时版本。