限流响应头：让客户端退避，而不是把 429 当网络故障狂重试
定义 Limit、Remaining、Reset 与 Retry-After 的作用域和时间语义，处理多级配额、时钟偏差、缓存与隐私泄露。
uCopy 技术博客
把跨设备连接讲清楚，也把它真正做好 · 第 7 页
uCopy 技术博客分享 WebRTC、P2P 文件传输、STUN/TURN、局域网发现、断点续传、屏幕共享与隐私安全的实用教程和工程经验。
WebRTCP2P 传输STUN / TURN隐私安全
持续更新
订阅 RSS最新文章
自动重连死循环监测：在用户反复看到连接条之前发现它
用短期匿名会话统计状态转换、退避级别、相同错误与用户停止意图，及时发现高频循环并自动熔断、提示与上报。
重连风暴治理：服务恢复时别让所有浏览器同一秒冲回来
组合指数退避、全抖动、服务端 Retry-After、连接预算和恢复分批，降低发布、区域故障与网络闪断后的同步冲击。
自动重连的产品体验：积极恢复，但永远尊重用户点的 ×
把短暂抖动、持续断线、后台恢复、用户停止和需要重新同意分成明确状态，设计无打扰恢复、进度提示与手动重试。
Redis 在线状态建模：过期键、集合和原子脚本怎么配合
用带 TTL 的实例键、有序集合和 Lua 原子更新维护设备在线状态，处理多标签页、节点崩溃、过期通知和集群分片。
实时界面的减少动态效果：进度和连接变化不必一直跳动
尊重 prefers-reduced-motion，替换连接脉冲、进度流光、列表飞入和自动滚动，同时保留状态变化的清晰反馈。
TURN 容量预测：流量增长、节假日和中转率变化怎么一起算
用小时级带宽、allocation、地区、直连失败率和产品活动建立分层预测，输出区间、场景与扩容提前量而非单一数字。
TURN 配额与防白嫖：流量上限不能只写在前端
组合短期凭据、用户日配额、并发 allocation、带宽整形、异常目的地检测与区域容量，控制中转成本同时保留正常大文件体验。
握手防重放：Nonce、时间窗和会话绑定缺一不可
为连接请求和鉴权消息加入高熵 nonce、唯一会话 ID、双方身份、协议上下文与有限接受窗口，阻止旧签名再次开会话。
断点续传损坏注入：进度到 100% 不代表文件正确
在已持久块、范围位图、重选文件和最终组装中注入翻转、截断、重复与错位，验证哈希和协议能发现并只修复必要范围。
网页刷新后还能断点续传吗：浏览器文件传输的恢复边界
解释接收端刷新、发送端刷新、双方断网和重新连接时哪些状态可以自动恢复，哪些必须重新选择文件，以及可靠续传协议需要持久化的任务清单和分块记录。
数据保留不是一个 TTL：备份、派生表和日志都要能删
为账户、埋点、错误日志、配额和安全审计分别定义保留依据、在线删除、备份过期、派生数据传播与法律冻结。
重试不是再发一次：幂等契约要覆盖写入与副作用
从超时后的不确定结果出发，设计幂等键、请求摘要、结果缓存与副作用去重，让客户端安全重试而不重复通知或扣配额。
反向代理 WebSocket 配置：升级头、超时、缓冲和真实地址
正确配置 HTTP Upgrade、HTTP/2 边界、空闲超时、代理缓冲、连接上限与可信真实地址，避免 60 秒静默断线和伪造 IP。
刷新后恢复到正确功能页：路由、任务与权限如何对账
从 URL、持久任务、设备连接和功能权限恢复工作区，处理无效标签、已结束任务、私密参数和深链接，避免一刷新就跳错页。
运行时秘密管理：别把 TURN 密钥和 API Key 留在仓库与进程参数
通过受限文件、凭据代理或密钥服务注入秘密，控制访问、轮换、缓存、审计与崩溃输出，减少仓库、环境和命令行泄露。
文件名安全：路径穿越、Unicode 欺骗与下载响应头
把展示名与存储键分离，规范化 Unicode、剥离路径语义、限制长度，并正确生成 Content-Disposition，避免覆盖文件和界面欺骗。
长流程取消语义：Saga 补偿不是数据库回滚
为跨服务或跨端文件任务定义正向步骤、可补偿动作、不可逆边界和取消优先级，确保中途停止后两端都能收敛。
明明在同一局域网，WebRTC 为什么仍然走 TURN
从 mDNS host candidate、AP 隔离、多网卡、IPv6、防火墙和候选优先级排查同网设备未能直连的具体原因。
屏幕捕获轨道生命周期：ended 之后必须清理什么
围绕 getDisplayMedia、MediaStreamTrack ended、replaceTrack、系统停止、源窗口关闭和连接丢失，保持发送方与观看方状态一致。
无需安装，无需注册
开始免费使用现在就连接两台设备
通过浏览器安全发送文件、同步剪贴板、聊天和共享屏幕。