想从底层弄清翻墙工具如何把流量从本地转发到远端？本文以 ShadowsocksR 与 SOCKS5 为线索，分层解析握手、加密封装与转发实现要点，帮你快速理解并避免常见坑。

VPN over TLS 把 VPN 流量封装在标准 TLS（尤指 TLS 1.3）之下，既提高抗审查与隐蔽性，又利用 TLS 的握手和连接迁移特性为远程办公带来更稳定、更顺畅的连接。