排序
Shadowsocks 加密机制深度剖析：原理、演进与安全评估
想知道支撑 Shadowsocks 安全性的到底是什么？本文以技术视角逐层剖析 Shadowsocks 加密机制、演进与潜在隐患，帮助技术爱好者把握其现状与防护要点。
NaiveProxy 应用场景深度解析：原理、优劣与实战部署指南
如果你在寻找既低调又可靠的代理方案，NaiveProxy 应用场景值得一看——它把代理流量伪装成普通 HTTPS，实现高隐蔽性与易用性。本文将带你拆解原理、比较优劣并提供实战部署指南，帮你在不同网...
WireGuard 在酒店网络的落地实践：轻量加密与高效漫游
面对大堂免费 Wi‑Fi、楼层漫游与 Captive Portal 的复杂挑战，WireGuard 酒店网络如何在真实场景里兑现“轻量加密与高效漫游”的承诺？本文结合原理剖析与实操经验，教你在酒店环境中部署与优...
VPN over TLS：用 TLS 隧道捍卫网络自由
当被动检测与 DPI 无处不在时，VPN over TLS 是把 VPN 流量伪装进标准 HTTPS 隧道的实用方案，能显著提高连通性与抗审查能力。对追求稳定与隐匿性的用户来说，把 VPN 放进 TLS 隧道既能加密防篡...
三分钟读懂 VPN over TLS：加密隧道与认证流程全解析
在咖啡馆或机场这种不受信任的网络里，VPN over TLS 能把你的 VPN 隧道封装在成熟的加密与认证机制中，既防止流量被监听与篡改，又更容易穿透防火墙和 DPI。本文用三分钟带你看懂握手、密钥协商...
Trojan 在学术研究中的应用：从反审查工具到后门检测的最新进展
面对日益严格的流量检查与治理，学术界开始密切关注 Trojan 协议 的双重角色：它既能为反审查和隐私保护提供灵活伪装的通道，也可能被用作难以发现的后门，推动了检测与缓解研究的新进展。本文...
防止 OpenConnect 被嗅探：协议加固与部署最佳实践
防止 OpenConnect 嗅探，不仅要靠协议的加密强度，还要堵住指纹、SNI 与证书等会暴露身份的元数据。本文分层拆解常见嗅探手法并给出协议、实现与运维三方面的加固与部署最佳实践，让你的连接在...
Signal 中的 VPN-over-TLS：用 TLS 封装实现更强隐私与抗封锁
想在审查与 DPI 下让 VPN 流量像普通 HTTPS 一样通行无阻？本文用通俗例子与设计要点说明如何通过 TLS 封装 VPN，把隧道流量隐藏在标准 TLS 会话里，显著提升隐蔽性与抗封锁能力，同时加强隐私...
Shadowsocks 流量伪装插件深度评测：性能、隐蔽性与实战表现
在高度审查与流量管理严格的网络环境中，Shadowsocks 本身容易被检测和限速，本文通过详尽的原理解析与实测对比，揭示了各类 Shadowsocks 伪装插件 在性能与隐蔽性上的真实表现。读完这篇深度评...
OpenWrt 下 WebSocket 插件快速配置与性能调优指南
在家用或小型办公路由器上部署 OpenWrt WebSocket 插件，可以借助 HTTP/HTTPS 隧道稳定穿透防火墙、降低延迟并提升兼容性。本文用清晰步骤和实用调优技巧，帮你在资源受限设备上实现既稳又快的 ...
NaiveProxy 社区生态分析：现状、挑战与发展趋势
NaiveProxy 社区生态正从一条轻量易部署的隐蔽代理方案，发展成集合实现、镜像与工具的活跃生态，吸引技术爱好者和小型服务提供者的持续参与。本文将带你看清它的现状、面临的挑战与潜在发展方...
VMess × OpenVPN：混合隧道实战，兼顾隐匿与性能
想同时兼顾隐匿与性能？本篇教你用 VMess OpenVPN 混合隧道，通过策略路由与分流在抗 DPI 与高吞吐之间灵活切换，提升整体可用性与兼容性。
NaiveProxy 如何利用 HTTPS 实现高隐蔽流量伪装
面对越来越智能的 DPI 和协议指纹，单纯加密已不足以保障连接存活，越来越多人开始用看起来像 HTTPS 的流量来翻墙。NaiveProxy 流量伪装正是将代理通道包裹成“普通 HTTPS”，通过外观混淆来显...
NaiveProxy 快速上手：零基础一小时部署与性能优化指南
一小时学会 NaiveProxy 部署，零基础也能快速上手并完成性能调优。 本指南从原理到实操手把手带你把代理流量伪装成普通 HTTPS，提升吞吐并降低被 DPI 识别的风险。
OpenVPN 与混淆插件实战：绕过 DPI 的部署与性能优化
面对日益升级的 DPI 检测，原生 OpenVPN 容易被识别和限速。本文用实战案例教你如何部署并调优 OpenVPN 混淆插件，既隐藏协议特征又兼顾连接稳定与性能。
边境网关中的 VPN over TLS：构建安全、可控的跨域通道
当企业网络跨域连接时，使用 VPN over TLS 可以把 VPN 流量伪装成标准 HTTPS 通道，提高穿透能力并简化证书与策略管理。把边境网关作为这种 TLS 封装的枢纽，能让跨域通信既安全又可控，便于合...
VMess 对抗深度包检测（DPI）：隐蔽机制与效果评估
在日益严苛的网络封锁下，本文以可测量的评估维度深入解析 VMess 隐蔽机制 的实现原理与实测效果，帮助技术爱好者和运维人员在搭建或选择方案时做出更有依据的决策。我们对主流隐蔽策略在真实环...
WebSocket 对抗深度包检测（DPI）的效果评估与原理解析
在网络审查和严格监控环境下，弄清 WebSocket 对抗 DPI 的真实效果比盲目依赖长连接更重要。本文从握手、指纹与流量特征入手，剖析 DPI 如何识别 WebSocket 并评估各种对抗手段在实战中的优劣与...
云平台上的 VPN over TLS：安全、性能与部署实战
在云平台上，VPN over TLS 将 VPN 流量伪装成普通 HTTPS/QUIC，不仅能绕过端口封锁和 DPI，还能与云厂商的负载均衡与安全策略自然兼容，显著提升可用性与隐蔽性。本文将从原理到性能与实战部署...
VPN over TLS：用TLS重塑VPN的安全、穿透与可运维性
VPN over TLS 能把传统 VPN 流量伪装成普通 HTTPS，从而显著降低被 DPI 检测和阻断的风险，并依靠 TLS 1.3、证书体系与 CDN/负载均衡提升可达性、弹性与运维便捷性。