最不折腾的方案是 VPS 装个 OpenWrt ，然后配置 OpenVPN tap 模式，IP 地址由 OpenWrt 分配，这样就组建了虚拟的以太网，这些依赖以太网广播啥的游戏也就能玩了。这个基础上再弄一下就可以支持 UPnP 以及 Fullcone NAT ，玩一些 P2P 网游(如 GTAOL)也能解决问题。

Chrome+Edge

推荐看看 https://www.bilibili.com/video/BV1oP411X7tp

@matthewzhong 不小心点到发送了……
PHP 真不方便，首先不同代码可能依赖不同的插件，安装时需要把这些插件都装上，装完之后可能要改 php.ini 里面的配置，改完之后还得配置各类进程管理器，进程管理器配置好后还要配合其他 Web 服务器配置反向代理，最后为了性能可能还得配置 redis, memcached 等东西。而且安装的那堆东西可能软件源里面只有旧版本，要用新版本的话又得折腾。
Node.js 的话有很多管理多版本的工具，依赖的插件也能随 npm 等自动安装。

@matthewzhong PHP 真不方便，首先，装完之后可能要改 php.ini 里面的配置，改完之后

TCP 是流式协议，加头尾是为了从数据流中拆分出帧。WebSocket 不是流式的，自然可以不加。

一般来说服务器为了求稳还是建议跑一遍自检从头开始启动内核的，kexec 可能影响稳定性。

推荐看看 https://zhuanlan.zhihu.com/p/522075417

传统桌面操作系统一般来说是不防本机运行的恶意软件的，比如 Windows 在有管理员权限的情况下就能从系统进程中读取已登录用户的密码。
没记错的话 KeePass 官网似乎说过，虽然 KeePass 尽量保证内存中的数据是加密的，但是没法防止恶意软件直接伪造 KeePass 界面骗你输入。

Windows 下各类加速器默认都不是用虚拟网卡的吧？自然没法抓包。
macOS 下实现起来可能比较复杂，或者是用户太少，花钱开发不划算，所以就只支持虚拟网卡了。

显示一个通知的“前台服务”是能尽可能保持运行的，不显示通知的后台服务最多只能做到被杀死后重新启动。可以看一下 Telegram Android 的代码，在 MIUI 下测试，允许自启动后，后台服务被杀死也能自动重启。

干脆别用 nginx 官方那个，用 alpine 包管理的 nginx ，各类插件如 brotli 啥的都是齐全的，然后自己再写个脚本根据环境变量生成配置文件。

已越狱的话也许想办法把 CPU 的虚拟化打开还能搞搞，不过印象中就某款 M1 CPU 的 iPad 在某个系统版本下开了虚拟化，据说跟内核编译时的配置有关，越狱了也开不了。
不要求 Docker 的话是能跑一些 Unix 程序，但基本对 iOS 的适配都不好。

@ysc3839 补充：我不知道这个卡能否用在苹果的土区支付，我也没使用苹果服务，只是在别的地方使用的是这张卡。

我目前在用中国银行 Visa 借记卡

@la0wei xiaomi.eu 那个是基于国内版 MIUI 修改的第三方版本，和 MIUI 官方没有任何关系，国内版的内容去除得是否干净无从得知，而且这个版本喜欢阉割、添加一些内容。曾经我用这个版本时，有几项权限管理被阉割掉了，然后在系统里内置了一套很难看的图标，因为系统内置的图标有最高优先级，所以你自己换主题是没法覆盖掉的。我不知道现在是否还是这样，但基于我曾经的使用体验，我不推荐使用。

就是目标服务器不支持。曾经我也折腾过 ECS ，但最终结论是仍然有很多 CDN 不支持，没遇上还好，遇上了就很麻烦。
当时我提出了一套方案，需要一个无污染、遇到 CDN 至少能解析到国内的 DNS 服务器。然后 DNS 解析的逻辑是，先通过上述无污染服务器解析，如果结果是国外 IP ，那就直接使用，如果结果是国内 IP ，那就再走本地运营商的 DNS 服务器解析，并且使用本地运营商 DNS 返回的结果。
上述方案能有效解决 CDN 的问题，本地也不需要维护黑 /白名单，但最大的问题是很难找到符合条件的“无污染 DNS”。要不然是有这样的服务器，但是背后的解析逻辑不公开，如果服务器突然关闭就无法继续使用，要不然是仍然会出现 CDN 解析到国外的问题。
曾经我在学校时就在用这套方案，“无污染 DNS”用的是某个高校的 DNS ，这个 DNS 基本能保证 CDN 解析到国内，不过解析出来的往往是教育网的服务器，但是再经本地 DNS 解析一次就是正常的了。