记录在 VPS 上自建只发信的 SMTP relay：先检查 IP 信誉、出站 25、PTR/rDNS，再配置 Postfix、OpenDKIM、DNS 认证、HTTP relay、队列、systemd、网关认证、验证和回滚，重点避免开放发信接口。

记录树莓派 Xray 透明代理里的 DNS 泄露排查，以及 Steam、Epic、Xbox、PlayStation、Nintendo 平台代理和游戏下载 CDN 直连分流。

记录树莓派 Wi-Fi 热点接入 Xray 透明代理的完整排查，包括 hostapd、dnsmasq、DNS 防污染、nftables TProxy 和客户端验证。

用 NATMap、ddns-go、nginx、acme.sh 和 Cloudflare Worker 组合，在没有公网 IPv4 的家宽网络里搭建可回滚的临时回家访问入口。

记录如何让 cloudflared 不再从家宽直连 Cloudflare edge，而是通过 Xray 出口，并解释 nftables、routeOnly、sniffing 和 geoip:cloudflare 的取舍。

记录树莓派作为旁路由时，Tailscale exit、Xray 透明代理、DNS、nftables 和回滚验证的完整配置路径，适合排查单臂旁路由和代理分流问题。