参考资料库
网络过滤如何运作，隧道如何应对
关于深度包检测、VPN 协议、TLS 指纹以及诊断被封锁连接的参考资料库——无论你使用哪家服务商，这些内容都同样适用。
11 篇指南 · 最后复核于 2026-09-15
基础原理
从数据包层面讲起，网络过滤实际是怎么运作的。
什么是深度包检测？
深度包检测读取的是网络流量的内容，而不只是地址。本文说明一台 DPI 设备究竟在看什么、在加密连接内部它能看到什么、看不到什么，以及为什么当今大多数 VPN 封锁背后都是这项技术。
阅读 · 1 分钟DPI 如何封锁 VPN
逐步剖析一套过滤系统如何检测并封锁 VPN——协议指纹、SNI 匹配、IP 封锁列表、主动探测与限速——以及其中哪些是协议设计能够应对的。
阅读 · 1 分钟TLS 指纹与 SNI 详解
TLS 握手发生在加密开始之前，泄露的东西比多数人以为的要多：你想访问的站点名，以及你所用软件的指纹。本文说明 JA3、JA4 和 SNI 过滤到底在做什么。
阅读 · 1 分钟混淆与加密的区别
加密让流量无法被读取。混淆让流量无法被认出。它们防御的是不同的对手，把两者混为一谈会导致选错协议。
阅读 · 1 分钟VPN 与网络过滤术语表
为隧道技术与网络过滤相关的词汇给出直白的定义——从 AEAD、主动探测到 XTLS——每一条都写得可以脱离其他条目单独读懂。
阅读 · 1 分钟
协议
各种隧道协议的差别在哪里，以及为什么这很重要。
VPN 协议对比：WireGuard、OpenVPN、IKEv2 与 VLESS
对主要 VPN 与隧道协议在速度、耗电、稳定性方面的诚实对比，以及多数对比文章都会略过的那一部分——它们在一个正在主动过滤的网络中的表现。
阅读 · 1 分钟什么是 REALITY？
REALITY 通过在一个真实的第三方网站上完成握手、并把未经认证的访客直接交给那个网站，消除了基于 TLS 的隧道技术中最薄弱的一环——证书和域名。
阅读 · 1 分钟什么是 XTLS Vision？
把 HTTPS 隧道套在 TLS 里，会把所有内容加密两遍，并产生一种独特的包长模式。XTLS Vision 通过直接放行已加密的记录、而非再加密一次，同时解决了这两点。
阅读 · 1 分钟
排查
弄清楚是什么在阻断连接，以及该改什么。
隐私
隧道究竟隐藏了什么、没隐藏什么，如实说明。