忘记说了，UEFI 允许从 GPT 磁盘引导（ MBR 虽然也行但不是 UEFI 规范强制要求的），如果是超大系统盘或者很多分区的这还是有意义的，Optane 的一些高级用法也是要求 UEFI 的

对于服务器来说这东西多数时候是有好处，但不明显的那种。目前 UEFI 对服务器比较重要的意义就是 Secure Boot 和 TPM 防 Rootkit,或者其他可信计算的功能。Legacy 主要还是为了老系统和部分还原软件。反正 2020 年 Intel 就要抛弃 Legacy CSM 了，给了差不多 10 年给下游迁移软件

CAA 记录是限制 CA 签发证书的，只有 CAA 记录列出的 CA 可以签发证书，如果没有 CAA 记录，那就是没有限制。如果纪录内容为空（或者分号），那就是禁止任何 CA 签发证书。
DNS 验证只需要支持 TXT 记录就行
不清楚 CNAME 会不会引发级联检查，印象中不会

https://www.grc.com/inspectre.htm
比较老的应用，不过原理估计跟改注册表一样
不是很明白楼主为什么要关掉这个防护，不是说 4 代及之后的 u 影响较小吗，不至于缺那点 io 性能吧？

openwrt 的防火墙默认阻止流入 LAN 的 IPV6 流量（部分 ICMPv6 可以），记得加防火墙规则或者禁用 ipv6 防火墙（不安全）。
如果不介意一些隐私问题可以关掉终端的 slaac 隐私保护，强制使用 eui-64 的接口 id，这样路由器那边可以根据路由自身的 IPV6 地址推算主机 IP

根据我的经验，win10 的大版本更新只要中途出了些小差错都得重来（断网，关机），经常不成功，所以建议去微软下最新的媒体创建工具（ https://www.microsoft.com/zh-cn/software-download/windows10 ）生成个 iso 然后直接挂载升级安装，不需要 U 盘。目前知道 1809 的 bug 有 intel 音频驱动（安之前手动更新一下）和可能丢失库文件（备份），详见 https://www.ithome.com/0/386/880.htm ，不过你也可以先等等，我记得以微软的习惯你不主动点检查更新就不会下 1809 更新的