单二进制部署：简单不等于没有发布工程
把后端与静态资源打进可复现的单一二进制，加入版本信息、配置校验、迁移前置、原子替换、健康检查和回滚证据。
uCopy 技术博客
把跨设备连接讲清楚，也把它真正做好 · 第 9 页
uCopy 技术博客分享 WebRTC、P2P 文件传输、STUN/TURN、局域网发现、断点续传、屏幕共享与隐私安全的实用教程和工程经验。
WebRTCP2P 传输STUN / TURN隐私安全
持续更新
订阅 RSS最新文章
稀疏区间续传：别把“63%”当作恢复依据
使用区间集合或位图记录已落盘分块，设计压缩缺口交换、版本合并、持久化事务和随机丢块后的选择性补发机制。
脑裂不是一句“最终一致”：检测、隔离与恢复要逐层设计
针对区域间分区分析领导权、写入仲裁、只读降级与数据合并，明确哪些操作宁可暂时不可用也绝不能接受双写风险。
SQLite WAL 并发：单机服务快，但检查点会突然变慢
使用 WAL、busy_timeout、短写事务和检查点监控支撑单机信令服务，处理长读、磁盘满、备份与进程崩溃。
URL 功能的 SSRF 防护：校验解析结果而不是文本长相
为远程资源预览、Webhook 与诊断请求设计协议白名单、DNS 解析校验、重定向复查、出口代理和响应上限。
用状态机替代布尔变量：连接流程为什么更容易收敛
把发现、请求、授权、协商、在线、恢复、停止与失败建成有限状态机，避免 isConnecting、isConnected、isRetrying 出现矛盾组合。
信令服务该无状态还是粘性会话：先看状态到底放在哪
比较负载均衡粘性、共享会话存储与完全无状态信令，分析 WebSocket 连接所有权、事件路由、故障恢复、成本和扩容边界。
连接状态不能只靠颜色：对比度、形状和文案一起表达
为连接中、直连、中转、断开、失败和已停止设计语义令牌、图标、文本与高对比模式，避免红绿混淆和浅色徽标不可读。
STUN 和 TURN 到底有什么区别：一次 WebRTC 连接里的真实分工
用家庭路由器、公司防火墙和移动网络的具体场景解释 STUN、TURN、ICE 候选与直连的关系，并说明中继为何会影响延迟、流量成本和隐私判断。
对称 NAT 为什么难直连：映射依赖目标，STUN 地址不能复用
解释 endpoint-dependent mapping/filtering、端口预测失效与 ICE 候选检查，判断双方何时几乎必然需要 TURN 中继。
systemd 服务加固：最小权限、资源上限与可靠重启
为实时服务配置专用用户、只读文件系统、能力集、私有临时目录、FD/内存限制、重启退避与安全日志访问策略。
高频进度更新节流：数据每毫秒变，界面不必每毫秒画
把传输字节事实与界面采样分离，按动画帧或固定频率汇总进度、速度和 ETA，保证终态与可访问提示不会被节流丢掉。
TLS 证书轮换：不中断长连接，也不把私钥散落到服务器
自动签发、分发、原子加载证书与私钥，监控到期、OCSP、链完整性和多节点一致性，并演练 CA 与私钥应急轮换。
移动端触控目标：取消、全屏和关闭按钮不能小到点不中
为小图标按钮提供至少 44×44 CSS px 命中区、合理间距、安全区和按压反馈，处理缩放观看与边缘手势冲突。
跨信令链路的 Trace Context：把 A、服务端和 B 串成一条因果链
用短期 traceId、span 层级和消息关联把客户端动作、WebSocket 路由、数据库与对端处理连接起来，同时限制采样和敏感字段。
Transactional Outbox：数据库成功后事件也不能丢
把业务更新与待发送事件放进同一事务，再通过可重入发布器投递，解决数据库提交和消息发送之间无法原子化的双写问题。
文件吞吐直方图：区分应用 Goodput、线路码率和小文件偏差
按稳定窗口测量已确认有效字节，区分直连/中转、文件大小、启动阶段与取消，避免用总字节除总时间误判算法速度。
TOFU 还是显式指纹核验：设备信任该给用户多少摩擦
比较首次使用即信任、短认证串、二维码与带外确认，按威胁模型设计首次连接、指纹变化提醒和敏感操作再验证。
TTL 索引与过期任务：数据“到期”不等于立刻消失
设计 expiresAt 索引、批量删除、墓碑传播与容量余量，正确向用户解释逻辑过期和物理清除之间的时间差。
TURN Allocation 可观测性：看懂 437、438、508 和无流量会话
采集 allocation 创建、permission、channel、刷新、字节、持续时间和结束原因，建立端口耗尽、过期 nonce 与认证失败告警。
无需安装，无需注册
开始免费使用现在就连接两台设备
通过浏览器安全发送文件、同步剪贴板、聊天和共享屏幕。