翻墙协议大乱斗与 GFW 攻防录

站长 Cola 呕心沥血整理的 10 篇网络安全与协议科普硬核长文。无论你是小白还是极客，读完这些你将彻底告别盲目翻墙。

• 第 1 章：Shadowsocks 的前世今生与 GFW 主动探测机制 1. 梦开始的地方：Shadowsocks 的诞生 Shadowsocks（简称 SS）由 clowwindy 创立，最初采用了极其轻量的 SOCKS5 代...
• 第 2 章：Trojan 协议：大隐隐于市的 HTTPS 伪装艺术 1. 伪装思路的根本转变 面对 GFW 对随机加密流量的无差别封锁，Trojan 团队提出了一个截然不同的思路：与其费尽心思隐藏流量特征，不如把流量伪装成互...
• 第 3 章：VLESS 与 XTLS：去掉冗余加密的性能狂欢 1. VMess 的历史局限性 VMess 作为 V2Ray 的核心协议，曾在很长一段时间内统治了翻墙圈。但 VMess 的设计包含了复杂的防重放和加密机制...
• 第 4 章：VLESS Reality：无需域名的终极伪装方案 1. 传统伪装的痛点：域名与证书 无论是 V2Ray 的 TLS 还是 Trojan，都存在一个致命痛点：你必须自己购买一个域名，解析到 VPS，并且申请真...
• 第 5 章：IPLC/IEPL 专线：线路形态、共享套餐与选购验证 专线产品与机场共享套餐如何区分？核对线路环节、计费、协议兼容与同条件测试。
• 第 6 章：Hysteria & TUIC：UDP 协议带来的暴力加速 1. TCP 协议的先天不足 在跨国网络传输中，TCP 协议面临着严重的延迟和丢包问题。TCP 的『拥塞控制』机制在发现丢包时，会剧烈降低传输速度，导致看 ...
• 第 7 章：SNI 阻断与 TLS 指纹识别：隐形的战争 1. 什么是 SNI 阻断？ 当我们在浏览器输入网址访问 HTTPS 网站时，由于 TLS 握手的最初始阶段（ClientHello）是明文传输的，里面包含...
• 第 8 章：机场审计规则揭秘：为什么不让你看某功？ 1. 为什么会有机场审计？ 很多小白发现，使用机场节点无法下载 BT 种子，或者无法访问某些特定的政治敏感网站（如轮子功）、或者挖矿池。这并不是因为机场主有...
• 第 9 章：DNS 污染与 DoH 技术：保护冲浪第一步 DoH 加密的是解析请求。按 DNS、规则与应用路由逐步检查，不把解析设置当作全部隐私保证。
• 第 10 章：中转节点 vs 直连节点：速度、安全与成本的权衡 1. 直连节点的宿命 直连节点（如普通 VPS）是指你的电脑直接将加密流量发往国外的服务器。它的优点是成本极低，且你的流量不用经过国内第三方中转服务器，隐私...