中国 VPN 科普、评测与使用指南
面向中国大陆网络环境的 VPN 与科学上网知识库：原理科普、工具评测、配置教程与故障排查，内容持续更新。
核心指南
-
Astrill 的前世今生：为什么它在中国还能用
Astrill 是 2009 年成立的商业 VPN，以自研 StealthVPN 和 OpenWeb 在外籍人士圈子里长期被当作大陆仍可能连上的选项。本文根据官网、隐私政策与公开报道，梳理公司主体、协议设计、中断记录，以及国际大牌更容易失效的原因。
-
在中国使用 ChatGPT：网络方案选择与封号避坑指南
解释为什么部分 VPN 连上后 ChatGPT 依然不可用，如何选择出口 IP 干净的网络方案，以及降低 OpenAI 账号风控风险的使用习惯。
最新文章 查看全部 →
-
DNS 泄漏是什么？如何检查以及结果怎么读
解释 DNS 泄漏的含义、它在 VPN 或全局代理下为何出现，以及如何用公共检测页对照解析器地址，判断名字解析是否仍走本地运营商。
-
sing-box 是什么？通用代理平台的架构与能力边界
从 inbound、route、outbound 和独立 DNS 子系统出发，解释 sing-box 如何把 TUN、多协议出口和规则路由做成一个核心，并对比 Clash/Mihomo 与 Xray 的定位差异。
-
NaiveProxy 协议科普：为什么“像 Chrome”比“像 HTTPS”更难识别
从 Chromium 网络栈复用、应用层前置、HTTP/2 CONNECT 与长度填充出发，解释 NaiveProxy 如何对抗 TLS 指纹、主动探测与流量分类，并说明其适用边界与代价。
-
TUN 全局代理是什么？原理、实现与常见误解
从虚拟网卡、路由表和协议栈层面解释 TUN 全局代理如何接管系统流量，并对比系统代理、TAP、增强型栈，以及 DNS、IPv6、MTU 等实际部署中的关键细节。
-
现代 VPN 技术架构：一次连接背后发生了什么
从虚拟网卡、路由与 DNS，到握手、密钥轮换、数据封装、NAT 穿越和控制平面，拆解 2026 年现代 VPN 的完整连接链路，并比较 IPsec、OpenVPN 与 WireGuard。
-
VPN 抗封锁技术演进：从换端口到流量伪装
深入解释 IP/端口封锁、深度包检测、主动探测与流量分析如何识别 VPN，并梳理 TLS 伪装、Reality、QUIC 类传输和前置代理等抗封锁技术的设计边界。