先捋一下网络架构，用户的请求通过下面的这条路径到达 Tracker 服务： 用户 <-- CloudFlare --> BuyVM(中继服，抗DMCA) <-- UFW+WireGuard --> Netcup(后端服) <-- --> Trunker(实际服务) 两台服务器之间使用 WireGuard 互联，并使用 UFW 进行…