WireGuard 网关的散热与供电：为什么会「越用越慢」

只开 UDP 一个端口，比 OpenVPN 更容易穿透

供电是另一半原因，而且比过热更隐蔽：它不报错，只重启。

先说结论

先测再改：满载十分钟记录温度和频率，掉频超过两成才谈改造。

• 先测：满载十分钟的温度曲线与频率曲线
• 再改：风道优先于散热片，散热片优先于换风扇
• 供电：按标称功率留三成余量
• 噪音：转速换温度，别用满转换安静
• 验收：连续跑两小时不降频才算成功

降频是怎么发生的

芯片内部有几道温度墙，撞到第一道开始降频，撞到第二道直接关机保护。

所以「刚开机很快、用一会儿变慢」这个现象，本质是散热能力不足，不是性能问题。

供电不足的表现更直接：高负载时重启、掉盘、断网，日志里往往一个字都没有。

改之前先量

不要凭手感判断温度。用能读到传感器的方式记录十分钟：

• 记录待机、轻载、满载三个状态的温度与频率
• 观察风扇是否已经跑满——跑满还热，问题在风道或散热片
• 摸出风口：风热说明在导热，风凉说明热量没传出来
• 记录环境温度，夏天和冬天的结论完全不同

三种改法的性价比

先改风道再换散热器，多数人顺序反了，钱花了效果一般：

这台机器的供电与温度事实

官方数据和实测值往往差一截，以实测为准：

• 吞吐受 CPU 限制，ARM 小机通常 200-400Mbps，x86 能到千兆
• 只开 UDP 一个端口，比 OpenVPN 更容易穿透
• 异地组网要让两端网段不冲突，否则路由会打架

验收标准

改完跑两小时持续负载，温度和频率都稳，才算有效。只看开机温度是自欺欺人。

还有几处容易被忽略的

这几条不影响能不能用，但影响用得顺不顺。

• WireGuard 握手快、配置简单，移动端切换网络几乎无感
• 密钥泄露等于门开着，定期轮换并限制 AllowedIPs
• 家宽没有公网 IP 时，需要中转或 IPv6
• 两端都用 192.168.1.0/24，连上后互相访问不了
• 把 AllowedIPs 写成 0.0.0.0/0 却忘了开转发
• 用弱口令的 DDNS 账号，被人扫到端口

散热是最便宜的升级：同样硬件，温度低十度，寿命和体验都不一样。