感觉是你装的软件的问题，有试过干净的系统吗？

@rulagiti 可以按前缀屏蔽吧

看看能不能 WireGuard 套 TLS/DTLS 吧

@miaomiao888 理论上 IPv6 更长，黑名单 ban IP 匹配列表花的时间会更耗时。但是实际技术上应该不成问题，可以用硬件 ASIC 之类的进行处理。其他不涉及 IP 地址的拦截方法，理论上和 IPv4 没区别。

@iX8NEGGn venv 不可移动似乎主要是因为脚本里面写了绝对路径。其实可以考虑手动把 whl 解压到一个目录内，然后把这个目录添加到 sys.path 里面。我在公司的项目里试过这么干，配合 CentOS 内置的 Python 似乎没什么问题。

我个人选择用 Homebrew 装 Python 。不喜欢 pyenv ，因为要本地编译。

我最近买了个 5825U 的 ITX 板子，不选 N100 是因为性能太差，内存又是 DDR5 增加了成本。不过价格贵了很多，这个板子有 5700U 的版本，也要 1100 多元。主板是 12VDC 供电的。

我在用静读天下，不过这个 app 非 Pro 版有时会显示广告，我是用 Blocker 把广告 Activity 禁用了，目前用下来似乎没再遇到广告了。

@cnbatch 印象中 BIOS 里可以直接选择使用 fTPM ，不需要拆。

@cnbatch 根据 AMD 的说法，fTPM 的问题已经修复了。当然如果心理作用觉得有问题，那只能花钱买安心了。

@cnbatch 如果认为上述情况不会出现的话，那完全没必要加装 TPM ，TPM 就是为了能物理接触硬件时保证数据安全。

@lokitwang 电源不需要换，功耗按 160+CPU+显卡计算，CPU 算 220W ，显卡算 200W ，也只有 580W ，实际 CPU 和显卡不会达到这么高。
散热器换吧，买个利民 PA120 SE 也就一百多块钱，旧的散热器可能很多灰尘，硅脂干了清理也很麻烦。

除了显卡没多大的升级空间，CPU 可以考虑换成 5800X3D ，但是 5800X3D 似乎停产了，不玩游戏也不太需要更换。

之前看过一个分析，说大多数手机的卡模拟是 TEE+NFC 模块独立运行的，这样的话关机后也能刷卡，添加卡时是手机厂商服务器算好加密数据，直接发送给 TEE ，手机上的管理程序只是做个中转。因此只要手机本身不支持，那就没法实现。

没有办法，这些模拟功能都是用 TEE 和 NFC 模块的私有接口实现的，Android/Linux 中并不存在这些接口。理论上要实现的话就得根据机型适配，实际上并没有人去做这种工作。
那些要 root 的模拟 app 也只是改一下 NFC 的默认 ID ，并不能模拟 Mifare 卡。

@ysc3839 实在不能换，127.0.0.0/8 整个网段都能作为回环地址使用，换着用也能解决问题。

反向代理换成 Unix socket 就解决问题了

@cnbatch 你这么做是主动降低安全性了，外置的 TPM 可以直接从通信线路中窃取数据，并不安全。BIOS 实现正确的话，升级 BIOS 并不会影响 TPM 的数据，因为升级时并不会擦除整个闪存芯片，只会覆盖部分数据。