timochan

CNI 是 cilium + calico ，新的基本上都是 cilium 了；至于 CRI 的话，默认 containerd

@timochan 这个 IP 地址是假设的地址，只是用于举例子。

可以设置泛域名解析，自己开白名单，弄一个 string id 准入，这样别人即便是知道这有一个 Endpoint ，但是没有有效的数据返回，保护好自己的 string id 即可。例如，如果你使用的是 AdGuard ，你可以 dns.example.com 解析到 1.1.1.1 ，*.dns.example.com cname 到 dns.example.com 。然后在服务器上开启白名单，假设 string id 为 example 。那么 DoH 准入可以是 example.dns.example.com/dns-query （ Beta Version ）/ dns.example.com/dns-query/example （ Stable Version ），DoT 、DoH3 、DoQ 同理。白名单能最大幅度减少被 Check 的可能性。

@ClericPy 没问题，我核显都能玩，不过整体上没有在 Windows 上面流畅

N 卡，如果你要用闭源驱动的话，看一下驱动支持的 Linux Kernel Version ，Kernel 相关的软件包都要和驱动要求的匹配，如果开源驱动，任意了

@bclerdx 代理软件勾选 GMS 框架即可

Play 版本微信是可以走 FCM 的，哪怕你是 +86 ，个人测试（ Realme UI 2.0 ）大概需要满足如下条件：

1. GMS 走代理
2. WeChat Push 不可达（可以通过黑阈等软件迫使 WeChat 待机等，处于非活动状态。或者开启墓碑机制可能有效果？），国内 OS 会给 WeChat 白名单，导致 Push 进程一直处于活动状态，不走 FCM

能做到如上两条，其实就差不多可以让 WeChat 走 FCM 了。在我的手机上测试，我没让 WeChat 走代理。
而且 FCM 只是一个通道，给你发送通知还得 FCM -> WeChat Push ，所以 WeChat 还是要有 Push 进程在后台，哪怕处于非活动状态，不然消息到了 FCM 终端（手机），下一步就不可达了。
当然我的测试环境可能是特例，只是给楼主参考一下。

Windows Update 是比较吃资源的，在离开电源的情况下，电脑并不能坚持一夜。我有好几次都是笔记本充满电，睡眠，放到包里，回家，拿出笔记本的时候非常热乎。当我完全禁用 Windows update ，这种更新唤醒的状况就改善不少，但也只是能缓解这个问题。最好是排查一下什么软件 or 动作 or 硬件导致的唤醒。

HP 的话，可能是 S0 睡眠的问题，Windows Update 会在睡眠的时候去检查并更新，你可以尝试完全禁用 Windows Update 去改善电脑的睡眠状况。或者在 BIOS 等切换到 S3 睡眠（ OEM 笔记本很少开放这个功能）。