AdGuard Home DNS 分流：国内名单、手工规则与故障恢复
逐个给国外域名指定 DNS 后，仍会遇到新域名解析异常。这次改为国内名单走国内 DoH，其余走可信海外 DoH，同时保留页面手工规则，补上后端故障接管、缓存与日志维护。
lab / system notes
技术实验室
影像需要自由，系统负责把自由托住。这里记录服务器、网络、AI、本地数据和那些让创作少一点阻力的技术实验。
latest lab notes
最近实验记录
首尔节点握手超时与 MSS 1400 调整
TCP 端口可达，代理握手却间歇超时。记录两次首尔节点故障、大握手首段重传的抓包证据，以及只针对该节点的 MSS 1400 调整、验证和回滚方法。
家庭网络架构：PVE 软路由、双交换机和 NAS
家里用 PVE 跑 RouterOS、AGH 和 mihomo，NAS 单独放。猫棒经过 WAN 交换机接软路由，内网再由另一台交换机连接 NAS、Mac 和 AP。
AdGuard Home DNS 优化：修复两秒延迟和错误解析
AGH 原来的 20 QPS 限速让一批内网查询等了约两秒才重试。调高限速后重测，再单独处理 Google、YouTube 和 TMDB 的错误解析。
RouterOS IPv6 防火墙配置与设备分组
给六条 IPv6 服务放行规则补上 WAN 入口、LAN 出口和目标设备。HomePod 保留 IoT 与代理两种身份，自动分类脚本也做了调整，VLAN 隔离还没做。
RouterOS QoS 实测与 NAS 丢包排查
RouterOS 队列累计约 264 万包丢弃，NAS 的 bridge0 也在缓慢增长。满载测速和抓包分别查了这两处计数，保留当时的吞吐、延迟和丢弃数据。
RouterOS 地址列表更新与 PVE 备份检查
国内地址列表改成先解析、校验，再切换到新列表。mihomo 加了内存，旧配置清了一部分；备份副本查过，通知邮件和完整恢复演练还没完成。
macOS 通过本地 USB 定位开启 Apple Watch S9 高血压通知
记录在 macOS 上通过本地 MFi-v3 认证和 USB iAP2 定位，为 Apple Watch S9 完成高血压通知设置的过程。附桥接程序源码、操作步骤、排错方法，以及停止后恢复真实定位的验证。
VPS 内存压力冻结排查与 earlyoom 预防
记录一次腾讯云 VPS 无响应后的排查过程：日志断点、内存压力判断、earlyoom 配置，以及 Lucky/Twikoo Docker 内存限制。
macOS 常用命令
一份 macOS 终端常用命令速查，覆盖文件目录、查看编辑、系统进程、网络、权限、Homebrew 和 macOS 独有命令。
PVE 8 至 PVE 9 升级步骤
整理 Proxmox VE 8 升级到 PVE 9 的检查、软件源切换、Ceph 源、配置文件选择、重启复查和集群升级建议。
RustDesk 自建服务端使用指南
在 Debian 服务器上部署 RustDesk OSS hbbs/hbbr，核对下载文件、端口、持久化密钥、systemd 和客户端设置。
腾讯云 VPS IPv6 不通排查：从 metadata 到静态 IPv6
记录一次腾讯云 VPS 控制台显示 IPv6，但系统内公网 IPv6 不通的排查过程：地址、路由、metadata、DHCPv6 和最终静态配置方案。
SanDisk ECO 1.92T SSD 固件更新指南
记录 SanDisk ECO 1.92T SSD 使用 scli 命令行工具与 SanDisk Guard Tool 图形工具更新固件的完整步骤、截图和注意事项。
创建 systemd 服务
以 Node Exporter 为例，整理一个 systemd service 的最小写法、启用方式和排查命令。
Docker MACVLAN Network creation error 排查
一次 Docker macvlan 网络创建失败的排查记录：残留网络、VLAN 子接口和长期方案。
RouterOS Adlist 广告拦截设置
整理 RouterOS Adlist 的概念、参数、白名单、远程列表和本地列表配置方式。
RouterOS Cloudflare DDNS 配置
用 RouterOS 脚本安全更新 Cloudflare AAAA 记录：校验证书、序列化 JSON，并在 API 确认成功后缓存地址。
MikroTik RouterOS 安全加固配置指南
整理 RouterOS 的用户管理、管理服务、MAC 层服务、发现协议、默认服务、防火墙和 IPv6 加固命令。
在 Proxmox VE 中安装 IT8613E 传感器驱动
为部分主板补齐 it87/IT8613E 传感器支持，让 PVE 能读取温度、电压和风扇数据。
QEMU Guest Agent 安装与命令
在 PVE 中启用 QEMU Guest Agent，让宿主机获取虚拟机 IP、执行安全关机、文件系统冻结和客户机信息查询。
PVE 备份保留与监控采集
整理 PVE 自动/手动备份保留规则、温度采集、Prometheus/Grafana、Node Exporter textfile collector 和 LXC Docker 安装排查。
Proxmox VE 安装与基础命令
从安装、首次登录、网络、存储、虚拟机和容器管理开始，整理一份 PVE 入门速查。