技术博文

网络地址转换（NAT）让多台设备共享一个公网IP上网，但根据其开放程度分为全锥形、受限锥形、端口受限锥形和对称NAT四种类型。NAT越严格，在线游戏、视频通话、BT下载等依赖设备直连的场景就越难建立连接，导致延迟高、匹配慢、上传效率低。通过检测NAT类型（如使用NatTypeTester或游戏主机网络测试），并采取光猫桥接、开启UPnP和IPv6、避免双重NAT及运营商CGNAT等措施，可以显著优化P2P应用的连接体验。带宽决定“能跑多快”，NAT决定“能不能直连”。

在Linux系统（以Ubuntu为主）下安装或升级Nvidia驱动时，需特别留意主板是否开启了Secure Boot。若开启，驱动安装过程中必须生成签名证书，并将公钥注册到系统MOK（Machine Owner Key）信任列表中，否则驱动将无法正常加载。安装流程包括从Nvidia官网下载.run驱动、禁用系统默认的nouveau开源驱动、执行安装并正确配置签名选项（首次建议保留私钥以便后续升级），最后重启进入MOK管理界面完成公钥注册。完成上述步骤后，通过nvidia-smi命令即可验证驱动是否生效。

autossh 是一个 SSH 代理客户端，能够监控并自动重启 SSH 隧道，确保远程服务暴露的稳定性。文章通过 Docker Compose 配置示例，详细说明了两种工作模式：远程端口转发（`SSHMODE=remote`）和本地端口转发（`SSHMODE=local`），并解析了连接配置、安全与连接保持相关的环境变量，如 SSH 主机地址、端口、保活参数及私钥挂载等。核心结论是合理配置这些变量可构建可靠、安全的 SSH 隧道，实现从 source 端通过代理服务器（remote）访问目标服务（target）。

Linux 中后台运行脚本的三种主流方法：tmux/screen 提供可随时重连的独立会话，适合开发与交互监控；setsid 使进程彻底脱离终端，适合一次性彻底后台化；nohup + disown + 重定向 stdin 简单兼容但需注意管道与信号处理。根据场景选择最合适的方式，并配合日志重定向与进程管理，即可实现优雅的长期后台运行。

MySQL 慢查询的根源在于索引使用不当或数据量过大。优化索引是关键手段，包括创建合理索引（如主键、组合、前缀索引）及删除无效索引；对于海量数据则必须采用分区分表策略，如 RANGE、HASH 等分区方式，并结合存储过程自动化管理分区。综合运用这些方法能显著提升查询效率。

搭建Zerotier Moon节点能够提升虚拟局域网连接的稳定性和速度。过程包括：在Linux主机上安装Zerotier依赖，修改moon.json配置文件并生成moon文件，最后将该文件放入各平台（Linux、macOS、Windows，其中Windows需显示隐藏文件夹）的指定目录，使其他节点加入自定义Moon服务。