中文技术百科 · 共 22 篇
把 VPN 讲清楚：
把 VPN 讲清楚：
原理、协议与隐私
这里不推销任何产品，只解释技术本身 —— 数据包在隧道里经历了什么， WireGuard 和 OpenVPN 差在哪，加密算法保护的是什么，日志政策又意味着什么。
四个板块
按由浅入深的顺序排列，每一篇都可以单独读。
先读这几篇
加密与安全 VPN 加密原理：对称、非对称与前向保密讲明白 AES-256 与 ChaCha20-Poly1305 的区别、密钥交换如何在不安全线路上完成、AEAD 为什么重要，以及「军用级加密」这类宣传该怎么看。 VPN 协议 VPN 协议总览：五种主流协议的机制与取舍 WireGuard、OpenVPN、IKEv2/IPsec、L2TP、PPTP 与 SSTP 的诞生背景、加密方案、性能特征与适用场景对比，以及协议该怎么选。 VPN 基础 VPN 是什么？一篇讲清楚定义、原理与边界 VPN 是在公共网络上建立的加密虚拟通道。本文解释它的定义、一次连接里发生的事、它能保护什么，以及关于 VPN 最常见的三个误解。 加密与安全 VPN 安全吗？把风险拆成六个具体问题 密码学强度只是其中一环。真正决定 VPN 是否安全的是服务商可见范围、客户端实现质量、DNS 处理、断线行为、司法管辖与商业模式。 VPN 基础 VPN 工作原理：隧道、封装与握手到底做了什么 从虚拟网卡、封装、路由表改写到密钥握手，逐步拆解一个数据包通过 VPN 时经历的完整过程，以及 MTU、NAT 穿透这些实际问题。 使用与选择 免费 VPN 的真实代价：钱从哪里来 免费服务需要覆盖服务器与带宽成本，常见的回收方式包括广告与数据分析、限速引流付费、以及把用户设备当作出口节点。附有据可查的研究与案例。 加密与安全 IP、DNS 与 WebRTC 泄露：原因、检测与修复 连上 VPN 后真实信息仍然暴露的四种典型泄露：DNS 请求走了系统解析器、IPv6 未被接管、WebRTC 通过 ICE 暴露本地地址、以及断线瞬间的流量回落。 使用与选择 如何评估一个 VPN：一份可以逐条核对的技术清单 抛开营销话术，从协议支持、日志与审计、客户端实现、基础设施、司法管辖和退款条款六个维度，给出可验证的评估标准。 VPN 基础 VPN、代理与 Tor 有什么区别？三者的机制对比 HTTP/SOCKS5 代理、VPN 与 Tor 在工作层级、加密范围、覆盖面和信任模型上的具体差别，以及各自适合解决什么问题。
遇到看不懂的词？
隧道、握手、AES-256、DNS 泄露、混淆 —— 术语表按字母和主题整理了全站出现的概念。