如果 windows 不玩游戏的话，可以试试：mac 通过 rdp 连接 windows ，rdp 选双显示器全屏。然后，mac 触控板四指滑动切换屏幕。

这个方案不能玩游戏，看视频基本不卡。

有线 lan：idc 机房的做法是用网管交换机做端口隔离，例如：8 口交换机第 1 口接网关，配置第 2 口仅与第 1 口相通/与第 3-8 口不通，隔离设备接交换机第 2 口。

无线 wifi：开启 ap 隔离，绝大多数的无线路由器 guest wifi 就是 ap 隔离的，把隔离设备接入 guest wifi 即可。

@privil #8 能用、送礼够面儿最关键。

如果老丈人的桌子够大，直接配 2 个 24 寸显示器（主机同品牌的），够气派。

记得：品牌=面子，大显示器=面子。别买杂牌，即使 cpu 速度快 2 倍，硬盘多 4 倍，杂牌终究是杂牌，不落好！

记得键盘鼠标要买主机一个牌子的，要品牌一体的感觉，即使手感再烂也别买不同牌子键鼠。

联想百应 NUC12 go （ N100 ，16GB ，512SSD ）国补后 1200 元，再买个联想 27 寸 2K 屏幕 680 ，联想无线键盘鼠标套装 40 元，整机合计：1920 元。（年底没国补了，否则还可以便宜 200 元）

N100 看股票足够了。记得全套都买联想品牌（包括键鼠），主机三年质保，27 寸大显示器够气派，联想大品牌，老丈人肯定夸你。

关机状态下的 LAN 远程唤醒的原理是：windows 关机后 BIOS 接管系统，然后以低功耗开机运行 BIOS 的 LAN 唤醒程序，如果网卡有指示灯，指示灯是亮的。

你是外插一块 PCIE 有线网卡，要 BIOS 的 LAN 唤醒程序能识别这块网卡才行。

上传 docker hub ，应该是用 dockerfile 重构镜像，而不是开发容器直接打包吧

另外，别用碳性电池，用碱性电池

套筒电阻过大，换质量好点的套筒

cloudflare 域名解析不用启用代理功能

（ 1 ） ping 域名看看 ip 对吗
（ 2 ） telnet 或者 nc 看看 tcp 通吗
（ 3 ）电脑浏览器里关闭 quic 试试

全麻拔智齿？ 是不是你的智齿还埋在牙龈里，或者是刚露出一点芽？ 整牙医生要求把还没发育的智齿拔了？

国内公共 DNS 都有一个最小 TTL 限额。大多数基础运营商的最小 TTL 限额是 10 分钟，也就是域名 TTL 小于 10 分钟，就会强制 TTL 10 分钟。阿里云公共 DNS (223.5.5.5 、223.6.6.6)是 30 秒；腾讯 dnspod 是 60 秒； 114.114.114.114 是 5 分钟，国外 1.1.1.1 和 8.8.8.8 是没有最小 TTL 限额。

客户端 dns 用哪个？ 如果能做域名分流，可以将 DDNS 域名解析直接指向域名 NS 服务器(实时)；如果不能分流要用国内 DNS ，又希望 DDNS IP 快速响应，优选阿里云的公共 DNS(223.5.5.5 、223.6.6.6)，最大 30 秒延时。

免费、稳定、低 TTL 的国内 DNS 解析服务可以选华为云，目前免费版支持 TTL 1 秒。你可以不用将完整的域名解析迁移到华为云，只需将子域名 NS 记录指向华为云即可，例如：domain.com 是阿里云解析的，你在阿里云 DNS 里配置 NS 记录，将 hw.domain.com 指向华为云 NS 服务器，之后 ???.hw.domain.com 就是通过华为云解析了，通过华为 DDNS 插件可实现 TTL 最低 1 秒的解析了。

国外 DDNS 会被干扰，免费的 DDNS 服务稳定性都不理想，收费的 DDNS 服务稳定性大都比不过阿里云、华为云这些大厂的免费 DNS 服务。如果要搭稳定的 DDNS ，优先国内大厂的 DNS 服务(非 DDNS 类，底层使用 API 更新 IP 实现)

docker 反向代理应该用 nginx:stable 这个镜像