什么是 NAT VPS？
NAT VPS 是一种虚拟服务器形式：
公网 IP：宿主机通常只有一个
网络地址转换 (NAT) + 端口转发：把不同端口分配给不同 VPS 用户
独立端口区间：每个用户在自己的端口区间运行服务
简单理解：
就像一栋大楼：
门牌号 = 公网 IP
房间号 = 用户端口区间
快递要送达，需要写清 门牌号 + 房间号，大家互不干扰
工作机制
NAT VPS 的运作方式：
- 宿主机只有一个公网 IP，大家共用“门牌号”
- 系统将不同端口号划分给不同 VPS 用户
- 每个用户只能在自己端口区间提供服务
举例
公网 IP：1.2.3.4
| 用户 | 端口区间 |
|---|---|
| A | 10000–10050 |
| B | 10051–10100 |
| C | 10101–10150 |
访问用户 A 的服务：1.2.3.4:10001- 公网 IP = 大楼
- 端口号 = 房间号
IP + 端口 = 完整门牌号
图示
公网 IP（大楼门牌）: 1.2.3.4
├─ 用户 A 房间：10000–10050
├─ 用户 B 房间：10051–10100
└─ 用户 C 房间：10101–10150
常见底层实现方式
KVM (Kernel-based Virtual Machine)
- 类型：完全虚拟化，每个 VPS 有独立内核
- 优点：隔离性强，功能完整
- 缺点：资源开销大
LXC / LXD
- 类型：轻量级容器化，共享内核
- 优点：性能高，占用少
- 扩展：LXD 提供更友好的管理接口
Incus
- 背景：LXD 社区分支，功能类似
- 特点：社区驱动，长期稳定
Docker
- 类型：应用级容器化
- 优点：部署简单，迁移方便
- 缺点：隔离性弱
使用限制与注意事项
没有独立公网 IP- 外部访问必须带端口号（如
1.2.3.4:端口） 
部分服务（如 HTTPS 默认 443）可能需要额外配置
内存与稳定性提醒
- VPS 内存 < 512MB：
- 不要运行性能测试脚本
- 容易导致系统 Panic / SSH 断开 / VPS 死机
- 若失联，建议在控制面板 重装系统
图示总结
公网 IP（大楼）: 1.2.3.4
├─ KVM 小别墅：完全隔离
├─ LXC/LXD 房间：共享内核，独立房间
├─ Incus 房间：社区版 LXD
└─ Docker 摆地摊：只跑应用，不管系统
