优化 VPS 的网络

/lib64/ld-linux-x86-64.so.2 --help | grep -E "x86-64-v[234]"

# ====================================================================
# 拥塞控制与队列调度
# ====================================================================
# TCP 拥塞控制算法：BBR。降延迟、提升带宽利用率的必备优化。
# 如果你安装了上文的 XanMod 内核，这里对应的应该是 BBR v3（或更高版本）。
net.ipv4.tcp_congestion_control = bbr

# 默认队列调度器：fq_codel。避免大流量传输时造成的延迟抖动（Bufferbloat 缓解）。
# 注意：网上常有“BBR 不能搭配 fq_codel”的说法。
# 但在 BBR v3+ 版本中，推荐搭配 fq_codel 以获得更低的延迟。
# 参考讨论：https://github.com/systemd/systemd/issues/9725
net.core.default_qdisc = fq_codel

# ====================================================================
# 网络缓冲区大小优化 (基于 512MB 内存 / 1000M 带宽优化)
# ====================================================================
# 提升套接字最大缓冲区至 32MB (满足千兆 BDP 并留有抖动余裕)
net.core.rmem_max = 33554432
net.core.wmem_max = 33554432

# TCP 接收与发送缓冲区（单位：字节）：[ 最小起步  默认分配  最大限制 ]
# 分配参考：4KB 起步 | 2.5MB 满足百兆默认 | 32MB 冲顶千兆限制
net.ipv4.tcp_rmem = 4096 2621440 33554432
net.ipv4.tcp_wmem = 4096 2621440 33554432

# 全局 TCP 内存限制（单位：页，1 页 = 4KB）
# 对应物理内存水位线：约 150MB(安全) | 250MB(压力收缩) | 300MB(锁定防 OOM)
net.ipv4.tcp_mem = 38400 64000 76800

# ====================================================================
# Cloudflare 推荐的 TCP 折叠优化 (需使用优化内核)
# ====================================================================
net.ipv4.tcp_collapse_max_bytes = 6291456
net.ipv4.tcp_notsent_lowat = 131072

# ====================================================================
# 内存虚拟化与系统响应
# ====================================================================
# 尽量不使用 swap 交换分区，避免因磁盘 I/O 导致系统性能下降
vm.swappiness = 1

# ====================================================================
# TCP Fast Open (TFO) 优化
# ====================================================================
# 开启 TFO（值 3 表示同时开启客户端与服务端 TFO）
# 注：虽然国内客户端不一定完全支持，但对访问国际公网非常有用。
net.ipv4.tcp_fastopen = 3
# 每条连接都尝试 TFO，即使部分历史连接失败也不立即进入黑洞超时限制
net.ipv4.tcp_fastopen_blackhole_timeout_sec = 0

# ====================================================================
# 端口、连接复用与高并发容量
# ====================================================================
# 增大临时端口范围，避免并发连接过多导致端口耗尽
net.ipv4.ip_local_port_range = 1024 65000

# 允许重用处于 TIME-WAIT 状态的 TCP 连接
net.ipv4.tcp_tw_reuse = 1

# 开启 TCP 时间戳，用于精确计算 RTT，防范注入攻击，降低丢包卡顿率
net.ipv4.tcp_timestamps = 1

# 关闭 TCP 慢启动：连接空闲后不重新进入慢启动流程，更快速地恢复满带宽性能
net.ipv4.tcp_slow_start_after_idle = 0

# 提高系统最大半连接数与高并发积压队列容量
net.core.somaxconn = 10240
net.ipv4.tcp_max_syn_backlog = 10240
net.core.netdev_max_backlog = 8192
fs.nr_open = 1048576
fs.file-max = 1048576

# ====================================================================
# 丢包控制、MTU 探测与传输特性
# ====================================================================
# 启用选择性确认 (SACK)，帮助更精准地重传丢失的报文
net.ipv4.tcp_sack = 1

# 启用 TCP 窗口缩放支持
net.ipv4.tcp_window_scaling = 1

# 启用 ECN (显式拥塞通知)，减少网络拥塞时的重传与丢包
# 设为 3 是较新内核支持的 AccECN (Accurate ECN) 模式，推荐
net.ipv4.tcp_ecn = 3
# 如果端到端路径不支持 ECN 则自动回退，避免连接中断
net.ipv4.tcp_ecn_fallback = 1

# 如果 MTU 设置过大导致丢包，允许内核自动探测并协商最适 MTU
net.ipv4.tcp_mtu_probing = 1
# 探测 MTU 的基准 MSS 大小（该值参考了内核维护者所使用的设定）
net.ipv4.tcp_base_mss = 1348
# 探测 MTU 的最低下限，避免因过度探测或异常情况导致吞吐骤降
net.ipv4.tcp_mtu_probe_floor = 1024

# 启用保护性负载均衡 (PLB)，主要对 IPv6 生效
# 当 TCP 传输遇到异常时，内核会尝试自动切换物理传输路径（需要 ECN 支持）
net.ipv4.tcp_plb_enabled = 1

# 为细流（小流量长连接，如 SSH、推送服务等）启用线性超时动态触发
# 参考内核文档：https://docs.kernel.org/networking/tcp-thin.html
net.ipv4.tcp_thin_linear_timeouts = 1

# ====================================================================
# 其他杂项
# ====================================================================
# 允许响应 ICMP PING（设置为 0 表示不屏蔽，避免被误判为离线，非性能优化项）
net.ipv4.icmp_echo_ignore_all = 0

# 重新加载内核参数
sudo sysctl -p

# 为默认网卡手动应用 fq_codel 队列（请注意：每个实际使用的物理/虚拟网卡都需要执行一次）
sudo tc qdisc replace dev $(ip route show default | awk '{print $5}') root fq_codel

# 启用 TCP Fast Open (TFO)（依赖特定 Windows 版本，部分环境可能不生效）
netsh interface tcp set global fastopen=enabled

# 启用 TCP Fast Open 降级回退机制
netsh interface tcp set global fastopenfallback=enabled

# 启用 ECN（显式拥塞通知），协同服务器端降低丢包率
netsh interface tcp set global ecncapability=enabled

# 启用 TCP 时间戳支持
netsh int tcp set global timestamps=allowed

# --------------------------------------------------------------------
# ⚠️ Windows 24H2 及以上环回 MTU Bug 修复（用bbr必须配置）
# 24H2 及以上版本存在一个 Bug：必须关闭本地环回接口的 MTU 9000 限制，否则部分本地端口会无法正常打开。
# --------------------------------------------------------------------
netsh i ipv6 s g l=d
netsh i i s g l=d

# --------------------------------------------------------------------
# 启用 BBRv2 拥塞控制算法 (仅在新版系统中有效)
# --------------------------------------------------------------------
netsh int tcp set supplemental Template=Internet CongestionProvider=bbr2
netsh int tcp set supplemental Template=Datacenter CongestionProvider=bbr2
netsh int tcp set supplemental Template=Compat CongestionProvider=bbr2
netsh int tcp set supplemental Template=DatacenterCustom CongestionProvider=bbr2
netsh int tcp set supplemental Template=InternetCustom CongestionProvider=bbr2

NAME      TYPE SIZE USED PRIO
/swapfile file   1G   0B   -2