全部文章
共 12 篇，按更新时间排序。
-
Astrill 的前世今生：为什么它在中国还能用
Astrill 是 2009 年成立的商业 VPN，以自研 StealthVPN 和 OpenWeb 在外籍人士圈子里长期被当作大陆仍可能连上的选项。本文根据官网、隐私政策与公开报道，梳理公司主体、协议设计、中断记录，以及国际大牌更容易失效的原因。
-
DNS 泄漏是什么？如何检查以及结果怎么读
解释 DNS 泄漏的含义、它在 VPN 或全局代理下为何出现，以及如何用公共检测页对照解析器地址，判断名字解析是否仍走本地运营商。
-
sing-box 是什么？通用代理平台的架构与能力边界
从 inbound、route、outbound 和独立 DNS 子系统出发，解释 sing-box 如何把 TUN、多协议出口和规则路由做成一个核心，并对比 Clash/Mihomo 与 Xray 的定位差异。
-
NaiveProxy 协议科普：为什么“像 Chrome”比“像 HTTPS”更难识别
从 Chromium 网络栈复用、应用层前置、HTTP/2 CONNECT 与长度填充出发，解释 NaiveProxy 如何对抗 TLS 指纹、主动探测与流量分类，并说明其适用边界与代价。
-
TUN 全局代理是什么？原理、实现与常见误解
从虚拟网卡、路由表和协议栈层面解释 TUN 全局代理如何接管系统流量，并对比系统代理、TAP、增强型栈，以及 DNS、IPv6、MTU 等实际部署中的关键细节。
-
现代 VPN 技术架构：一次连接背后发生了什么
从虚拟网卡、路由与 DNS，到握手、密钥轮换、数据封装、NAT 穿越和控制平面，拆解 2026 年现代 VPN 的完整连接链路，并比较 IPsec、OpenVPN 与 WireGuard。
-
VPN 抗封锁技术演进：从换端口到流量伪装
深入解释 IP/端口封锁、深度包检测、主动探测与流量分析如何识别 VPN，并梳理 TLS 伪装、Reality、QUIC 类传输和前置代理等抗封锁技术的设计边界。
-
VPN 技术史：从专线替代品到现代加密隧道
沿着隧道层级、密钥交换和部署目标三条线，梳理 VPN 从 1990 年代 PPTP、IPsec，到 OpenVPN、IKEv2 与 WireGuard 的技术演进，并解释每代协议解决了什么问题。
-
VPN 的未来：后量子密码、MASQUE 与身份化网络
基于 2026 年已发布标准和正在推进的协议，分析 VPN 未来十年的技术方向：后量子密钥交换、HTTP/3 MASQUE、零信任访问、多路径与可编程数据平面。
-
在中国使用 ChatGPT：网络方案选择与封号避坑指南
解释为什么部分 VPN 连上后 ChatGPT 依然不可用，如何选择出口 IP 干净的网络方案，以及降低 OpenAI 账号风控风险的使用习惯。
-
机场和商业 VPN 怎么选？原理、稳定性与价格对比
从技术原理、抗封锁能力、速度、隐私和价格五个维度对比「机场订阅」与商业 VPN，并按不同使用需求给出选择建议。
-
VPN 是什么？工作原理与常见误区通俗解释
用通俗语言解释 VPN 的工作原理、它能做什么和不能做什么，并澄清「VPN 等于匿名」等常见误区，帮助新手建立正确的基础认知。