文件描述符限制、BBR 开启配置、防火墙安全加固实务。
从文件句柄限制（ulimit）、TCP Fast Open、零拷贝支持到内核网络缓冲区大小的全面调优。
探讨服务端使用 Xray-core、sing-box 还是专职轻量守护进程在稳定性、资源消耗与安全加固上的取舍。