技术与隐私
协议原理、GFW 封锁机制、DNS 泄漏与隐私保护知识。
-
sing-box 是什么？通用代理平台的架构与能力边界
从 inbound、route、outbound 和独立 DNS 子系统出发，解释 sing-box 如何把 TUN、多协议出口和规则路由做成一个核心，并对比 Clash/Mihomo 与 Xray 的定位差异。
-
NaiveProxy 协议科普：为什么“像 Chrome”比“像 HTTPS”更难识别
从 Chromium 网络栈复用、应用层前置、HTTP/2 CONNECT 与长度填充出发，解释 NaiveProxy 如何对抗 TLS 指纹、主动探测与流量分类，并说明其适用边界与代价。
-
TUN 全局代理是什么？原理、实现与常见误解
从虚拟网卡、路由表和协议栈层面解释 TUN 全局代理如何接管系统流量，并对比系统代理、TAP、增强型栈，以及 DNS、IPv6、MTU 等实际部署中的关键细节。