Steam 与主机游戏低延迟优化：全锥型 NAT 与 UDP 分流

01. 联机游戏的网络底层：STUN 穿透与四大 NAT 类型

在现代多人联机网络游戏中，除了传统的客户端-服务器（C/S）架构外，大量的竞技匹配与语音通话（如 Discord、Steam Voice、Switch 联机）均基于 P2P（点对点）通信。

P2P 通信能否成功建立，完全取决于两端设备之间的 NAT（网络地址转换）类型：

┌────────────────────────────────────────────────────────────────────────┐
│                        四大 NAT 穿透类型等级划分                       │
├────────────────────────────────────────────────────────────────────────┤
│  ● NAT 1: Full Cone (完全圆锥型 / Open)   ──> 任何外部主机均可直接通信 │
│  ● NAT 2: Restricted Cone (受限圆锥型)     ──> 仅允许已发送过的主机通信│
│  ● NAT 3: Port Restricted (端口受限圆锥型) ──> IP 与端口双重严格限制   │
│  ● NAT 4: Symmetric NAT (对称型 / Strict) ──> 端口动态变换，无法打洞！ │
└────────────────────────────────────────────────────────────────────────┘

如果节点或本地网络为 Symmetric NAT 4（对称型），数据包在通过路由器时会被分配随机变换的外部端口，导致远端玩家的 STUN 打洞探测包全部被丢弃，直接引发联机失败。

---

02. 生产级 Clash / Mihomo 游戏 UDP 优化配置实战

为了确保全平台（PC / 主机）获得极致的 Full Cone NAT 1 体验，在客户端配置中必须显式开启以下参数：

# 开启全局 UDP 转发与 Full Cone NAT 映射
tun:
  enable: true
  stack: system
  device: Mihomo
  auto-route: true
  auto-detect-interface: true
  endpoint-independent-nat: true  # 核心开关：开启独立端点 NAT 映射 (Full Cone)

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 223.5.5.5
    - https://dns.alidns.com/dns-query

rules:
  # Steam 商店与游戏更新走本地千兆直连
  - DOMAIN-SUFFIX,steampowered.com,DIRECT
  - DOMAIN-SUFFIX,steamcommunity.com,🎮 游戏专线
  - DOMAIN-SUFFIX,steamcontent.com,DIRECT

  # 主机联机平台规则
  - GEOSITE,playstation,🎮 游戏专线
  - GEOSITE,nintendo,🎮 游戏专线
  - GEOSITE,xbox,🎮 游戏专线

  # 游戏进程直接分流 (Windows)
  - PROCESS-NAME,Apex.exe,🎮 游戏专线
  - PROCESS-NAME,VALORANT-Win64-Shipping.exe,🎮 游戏专线

更多游戏专线推荐与软路由网关调优，请参阅 外服游戏加速机场推荐 与 OpenWrt 旁路由透明网关配置全解。