乐悠厨房有个同事前几天忽然问我：项目准备整体升级到.NET 11，是不是可以直接把“ASP.NET Core 10”的包引进来。我当时愣了一下，因为稍微熟悉.NET版本命名习惯的人都知道，这个组合其实不太对。ASP.NET Core的版本号跟.NET大版本基本是锁定的，不存在“.NET 11宿主里单独跑一套ASP.NET Core 10”的说法。但我们冷静聊了一会儿才发现，他真正想问的是一个很实际的问题：当分布式系统里的服务已经跑在.NET 10上，要不要等到.NET 11出来再大动干戈，升级时安全通信和性能调优又该怎么一起做。
这篇文章我会把这一整条思路梳理出来，重点聊分布式系统里的安全通信设计、证书与令牌管理、性能瓶颈位置，以及从.NET 10跨到.NET 11这个关键节点时你需要提前准备的事情。适合正在做服务拆分、微服务改造，或者单纯想弄明白“升级框架后如何保证服务间通信不裸奔、不慢成乌龟”的.NET团队参考。
1. 版本先对齐：为什么“.NET 11 中 ASP.NET Core 10”这个说法不成立
1.1 版本号没有“脱钩”，ASP.NET Core不单独跳版本
很多人会把某些独立组件和框架大版本混在一起想。比如EF Core可以有自己独立的9.x版本，甚至出现“EF Core 9配.NET 8”这种混用情况，因为它们本来就是分开发布、分开计数的库。但ASP.NET Core不是这种节奏。从.NET Core 3.0开始，微软就把ASP.NET Core、EF Core以及.NET Runtime的版本节奏统一了。
所以如果目标是“.NET 11”，那对应的Web框架就是ASP.NET Core 11。标题里出现的“ASP.NET Core 10跑在.NET 11上”只可能是以下两种含义：第一，项目原来用.NET 10 + ASP.NET Core 10，现在准备迁移到.NET 11宿主；第二，内部某些基础库还停留在ASP.NET Core 10的开发习惯，没有跟上版本表述。
这里我建议团队在技术文档里严格区分“目标框架版本”和“NuGet包版本”。一个ASP.NET Core项目的TargetFramework会写成net10.0或net11.0，而不是在同一个项目里混写两个版本的框架组件。否则时间一长，项目文件里很容易出现依赖版本错乱的尴尬局面。
1.2 到底要不要追着.NET 11升级？
在做选型判断前，先看一下.NET版本发布的常规规律。这几年微软基本保持一年一个大版本的节奏，每年11月左右发布，偶数版本是LTS（长期支持），奇数版本是STS（短期支持）。按这个惯例往后推，.NET 10大概率在2025年11月发布，属于LTS；.NET 11大概率是2026年11月发布的STS，具体支持期限要以官方公告为准。
这个节奏对分布式系统的影响比单机应用大得多。单机工具升级不顺利，最多影响一个人；分布式系统里一旦某个基础服务决定升级，下游调用方、运维脚本、CI流水线、监控告警都要跟着动。所以我给团队的建议是：不是所有服务都适合冲在STS版本的第一线。
| 项目阶段 | 推荐选择 | 原因 |
|---|---|---|
| 核心交易链路、长时间不重写的服务 | 选择LTS（如.NET 10） | 支持期长、补丁稳定，减少被迫升级的窗口 |
| 边缘服务、内部工具、探索性项目 | 可以选择.NET 11 | 可以提前使用新特性，STS的18个月支持期足够迭代 |
| 已经在.NET 10上的微服务 | 不急着立刻升.NET 11 | 除非有明确性能或安全收益，否则优先享受LTS红利 |
1.3 项目配置里最容易出的版本错乱
真正让我比较头疼的不是大的版本判断，而是项目文件里的细节混乱。很多解决方案里既有一个旧的.NET Core 8项目，又有新的.NET 10项目，还有一个中间件库用的是netstandard2.0。看起来都能编过，但一旦放到分布式环境做统一发布，镜像体积、依赖兼容性、运行时行为都会有差异。
我一般会在仓库根目录放一个global.json，把SDK版本钉死。分布式系统最忌讳的就是“在我机器上能跑”，版本不一致往往是这类问题的根源。global.json的写法大概是：
json复制{
"sdk": {
"version": "10.0.100",
"rollForward": "latestFeature"
}
}
当团队真正决定去适配.NET 11时，新代码文件里用net11.0，老的类库也建议统一升到同一主版本，避免出现“生产跑.NET 11，某个共享库还在引用一个只兼容老版本的运行时”的情况。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 服务间安全通信的第一道闸门：TLS与证书信任链
2.1 mTLS到底保护了什么
分布式系统里，服务A调用服务B，如果不做任何传输加密，相当于在公司内部走廊里把合同原件直接递给别人，中间路过谁都能看一眼甚至改一笔。很多