VPN是什么：隧道加密原理、威胁模型与企业远程接入
从协议层说明 VPN 隧道封装、加密完整性、DNS 路径与威胁模型，聚焦企业远程接入场景与能力边界，仅作技术科普。
阅读全文 →TOPIC COLLECTION
网络加密技术
客观介绍网络加密、WireGuard、隧道协议等基础知识，强调能力边界、企业远程接入场景与威胁模型，而非绝对安全承诺。
WireGuard是什么：协议组成、Noise 握手与企业隧道要点
依据官方资料说明 WireGuard 的固定密码学套件、Noise_IKpsk2 握手、Cryptokey Routing、AllowedIPs 与 MTU，面向协议学习与企业远程接入理解。
阅读全文 →
VPN和代理有什么区别：覆盖范围、加密默认值与信任边界
比较应用级代理与系统隧道在覆盖范围、加密默认值、DNS 行为与信任边界上的差异，帮助理解企业远程接入与本地代理的分层。
阅读全文 →
DNS泄露是什么：成因、检测与企业隧道中的解析路径
说明启用隧道后 DNS 仍走本地解析器的典型原因、如何区分意外旁路与预期分流，以及 DoH/DoT 的传输保护边界。
阅读全文 →
VLESS是什么：无状态承载、UUID 与 TLS 边界说明
依据 Xray 文档说明 VLESS 无状态承载、UUID 认证、streamSettings 与 flow 边界，强调协议学习与部署条件，不承诺身份隔离或节点可信。
阅读全文 →
网络流量加密是什么：TLS 分层、隧道与元数据边界
对比 HTTPS 会话、网络隧道与磁盘静态加密各自保护的范围，说明时间、体积、DNS 与 SNI 等元数据仍可能暴露，并强调终端安全。
阅读全文 →
如何选择隐私保护工具：威胁模型、审计与红旗话术
从威胁模型、透明度、独立审计、权限与商业模式评估密码管理器与加密通讯等工具，并列举夸张营销红旗，优先服务账户与设备安全。
阅读全文 →继续探索
把知识连接起来
通过站内搜索查找与 网络加密技术 相关的其他文章。