方法有很多，但都是要花钱的。问题是你选择花钱开着一堆平时用不上的服务器防着压力崩溃吗？高并发再牛逼也是要加硬件的。
为啥一有出轨微博就崩，古月都吹系统改进过了，八个鹿晗都不怕，那只是说软件系统允许平行扩展而已。要是不舍得花钱加硬件，或者来不及加硬件，那还是得崩

标准的 OpenSSL 提供两个共享库：
libcrypto.so: 实现 RSA/AES/ECDH/SHA 等加解密原语以及 CSPRNG/X.509 证书等配套功能
libssl.so: 实现 SSL/TLS/DTLS 功能，依赖 libcrypto.so
通常还会提供一个叫 openssl 的命令行工具由于管理密钥和证书

SSL(现在叫 TLS)是现在绝地大部分加密通讯使用
SSH 也是跟 TLS 类似的加密协议但主要用于远程管理，很多细节跟 SSL 有区别

OpenSSH 是主流的对 SSH 的实现，但里面的加解密原语 /证书检验部分由其他库提供（一般就是 OpenSSL 的 libcrypto.so ，但也可以用别的，例如 LibreSSL 、GnuTLS 、mbedTLS ），类似的例子有 OpenV.PN 、wpa-supplicant(用于支持安全 wifi)

基本上涉及到加解密 /Hash 的软件都有可能用到 OpenSSL，范围远比你想象中的大，很多应用因为用到加解密 /Hash 功能就会用到 openssl 。

例如你说的 ftp，大概率要用到，如果 FTP 软件支持 SFTP/FTPS 服务那就是用了 SSH/TLS，同时像用户密码验证 /存储就会用上加密。

其实我想说的是，码云都能直接克隆 github 的仓库，虽然有点慢但连接更稳定，单纯下载的完全可以用完就删
有兴趣练习也可以支持一下

NUC 的价格其实有点坑，i7 还好些，i5 版+内存固态的价格感觉还不如直接买个用同样处理器的笔记本。要说有什么优势也就 NUC 标配雷电 3 了。
NUC10 的核显相比 NUC8 都是 Gen9.5 但规模大缩水（前者 UHD 后者 Iris Plus ），所以 HDMI 都只能 4k@24fps，想达到 4k@60fps 需要用雷电三转 DP 输出。
而且 NUC10 唯一好的地方就是标配支持 WiFi6 的 AX201,但居然没有上 I-225V 2.5GbE，所以我觉得比起 NUC8 一点都不香

既然楼主说了 ME 有问题，那解决方法就那两个：升级最新 BIOS （通常会顺带升级 ME 固件） and 升级 ME 驱动（驱动建议直接用 windows update 提供的版本）

如果有 HDD，检查一下有没有坏或者供电问题。就算没装系统也是有可能拖慢速度的。我曾经见过朋友的品牌机，只放数据的 HDD 坏道导致开机时间拖到 5min。

另外还可以试一下禁用 SSD 的节能功能

@cmlz 不可能不支持的，ME 从 LGA775 时代就是全线装备的，没有 MEI 的主板我只在华强北主板上见过

之前看到过加 pub 的操作，不过我这边广东没有效果，还是 100.64 开头的
不过有 Ipv6 可以满足部分需要
目前在用传家宝套餐，情况跟楼主差不多，签约 20M 然后体验 100M。虽然在 APP 试了下可以临时提速 200M，但家里光猫是百兆的所以也没用，不知道是不是真的提速了。

现在受支持的所有 linux 内核都支持 nvme，三星的 nvme 驱动与原生驱动相比性能优势不是很明显
你可以认为 Linux 内核包含所有支持的驱动

@tomatozheng x264/x265 的编码器有超级多的参数可以调，具体调参学问很多的，你去搜一下那些高清和动漫的压制组的培训资料就知道了，甚至还会加些 VaporSynith 滤镜提升观感。
我认为 CRF 码率控制是最适合小白的使用方法了，如果对最终码率有预期值的（也就是希望得到特定体积的输出）可以用 VBR 2pass 编码。基本上就是画质好=码率高=体积大，更慢的 preset 和更高的 Level/Profile 可以降低压缩率。
而且除非无损编码，转码后的质量肯定不如源视频的

有软件转也有硬件转，通常用 ffmpeg 作为框架。
@tomatozheng 这玩意计算成本比较大，技术团队都是精心调 profile 和优化的，能平衡计算成本和质量
自己零星的转码不追求速度只求质量的话可以用 ffmpeg 或者 handbrake,用 CRF 码率控制，CRF 设 21~24 （数值越低质量越好体积越大），软件编码，preset 用 veryslow 就基本可以超过视频网站的质量了

从 NV 10 系和 Intel Skylake 开始 GPU 的集成 RAMDAC 就不提供 VGA 输出了，所以独显和主板上的 DVI 都是 DVI-D,不支持被动转接成 VGA 了，如果支持的那都是额外加芯片的。（例如 GT1030 通常没 VGA，但 GT720 通常有）
我现在想到的是 DVI 是 VESA 制定的但 HDMI 是 HDMI LLC 制定的，可能是后者要的授权费贵一些？
反正目前看低端显示器是 VGA+DVI-D 的，很多没 HDMI
只有 VGA 的新品都有，估计是给安防监控用的吧？

我的移动卡用了 6 年，被我剪过磨过到现在还好好的，倒是卡槽被弄坏过一次。
联通这个我都猜测是不是联通的 4G 网络拒绝一部分用老 sim 卡的终端接入，然后就变成 3G 了。
虽然联通在 3G 时代就已经置换成 USIM 了，不过不排除支持的加密技术有不同，移动因为 TD 可以用旧 SIM 所以拖到 4G 时代才搞 USIM 升级。

两种方法，SMB 或者 FTP，前者系统自带，后者要装软件（例如 FileZilla ）
以前者为例
每个部门创建一个账户，设密码，放在一个用户组内（例如叫 NetworkShare 组）
每个部门一个文件夹并设置共享，权限设置为部门账户-完全控制，NetworkShare 组-读取
将网络设为专用网络并打开网络发现
这个方法有不好的是如果要换账号访问共享的话要到凭据管理器里删密码，而且不建议与 win7 之前的系统混用
FTP 思路差不多也是这样
至于存文件的盘要不要 RAID 你看着办

通常 nginx 会指定其中一个域名为默认 server，当 nginx 不知道请求是哪个域名(例如请求头没有 Host)时会匹配到默认 server,参见 ( https://nginx.org/en/docs/http/ngx_http_core_module.html#listen )中的 default_server
建议你单独指定一个 server 并对请求返回 http 错误，不过建议排除.well-known 目录供 ACME 使用

如果只是为了把 apk 分发到用户，传统模式下确实可以直接放个 apk 下载。
但有些软件是用了只有 play 支持的分发技术，就只能在 play 上发了。
例如 Geekbench 5 由于使用 App Bundle 技术，只能用 play 下载，我还没见国内的应用商店支持这个技术。
play 还支持不同地区 /cpu 架构 /android 版本分发不同的 apk varient，好像也是只有 play 支持。
Microsoft 的 android 应用在国内也是靠国内的应用商店发的，没装市场的可以让微软发个带链接的短信给你。

如果有公网 ip，建议弄路由器上。
如果没有公网，打算只用 ipv6 的可以考虑放 nas 上，不过要看路由对 ddns 的支持情况。

@r6cb 通常这两个口都是直接封锁的，也不清楚有没有用 DPI 检测所以改端口也不太好，如果自用的建议在路由器设 v。pn 服务器，通过这个访问内网的 nas 服务

我想了想你要这么多高速设备，MSDT 的 PCIe 通道根本不够用啊。
就算全部硬件都是 pcie3.0：
RAID/HBA 卡 x8
雷电 3(还要主板带 TB_HEADER) x4
万兆网卡(例如 X540-T2) x4/x8
ITX 肯定不够用的，你得放弃一部分东西，MATX+单路服务器平台 /HEDT 才有可能有足够通道用。
@xetv 的那个集成方案是放弃雷电 3 和硬 RAID 的，而且我不知道规格是不是写错了，X10SDV-TLN4F 说的 I350-AM2 网卡好像并不支持 10GbE,我在 intel ARK 上没查到

不需要，现在的趋势是不要求重复密码（ PIN ）但提供查看星号的按钮
最佳实践是前端完成强度检查，只发送经过 KDF(Key Derivation Function)的密码（也就是 PIN 不离客户端），所有后端只使用 KDF 后的密码也就是后端也不知道 PIN 是啥。
不过我是没法奢望厂商采用最佳实践了，通常都是用 RSA 加密 PIN 后传服务器再解密。
有能力发布什么“弱密码统计”的几乎是没按照最佳实践做的

虽然苹果搞这个的目的说是保护隐私，但我觉得个人资料这玩意哪个厂商都不会放过用户的，标准注册流程估计一个都不少。可能的好处就是换 apple 设备时只要登一个账号就可以自动登录支持的应用了。

因为有些依赖是不适合自带依赖了，例如几乎所有程序都要用的 glibc，因为强行跨版本共存会有很多问题
如果自带依赖，那通常就是全部依赖都带上（ flatpak、snap、appimage、docker ）而不是装一半检测一半。
而且你也不知道你自行安装的依赖会不会破坏其他软件的依赖关系，例如你安装了低版本 libqt5 导致发行版别的 qt 应用找不到符号开不了。所以还不如安装的时候通过包管理器告知缺少依赖，安装发行版维护的依赖包。
最麻烦但问题最少的实践是针对发行版各个版本维护各自的软件源，例如 docker 和 cuda 的官方软件源，就是工作量比较大，或者想办法进入发行版仓库，由发行版团队去解决部署的问题。