VPN是什么：隧道加密原理、威胁模型与企业远程接入
从协议层说明 VPN 隧道封装、加密完整性、DNS 路径与威胁模型，聚焦企业远程接入场景与能力边界，仅作技术科普。
阅读文章 →PROTOCOLS · CLIENTS · SERVICES
网络加密与安全工具基础
本页把讨论拆成三层：协议原理、客户端实现、商业服务。先理解边界，再决定是否查看任何商业项目。
三层区分
FRAMEWORK- 协议（Protocol）：如 HTTPS、WireGuard、隧道封装方式。回答「数学与报文如何工作」，不回答「该买哪家服务」。
- 客户端（Client）：实现协议的软件。需核验发布渠道、更新来源与权限索取；客户端安全 ≠ 协议安全。
- 商业服务（Commercial service）：由运营方提供节点、账号与支持。信任边界在运营方；本站若出现外链，一律标注「广告 / 商业链接」。
先读协议与基础实践
START HERE
WireGuard是什么：协议组成、Noise 握手与企业隧道要点
依据官方资料说明 WireGuard 的固定密码学套件、Noise_IKpsk2 握手、Cryptokey Routing、AllowedIPs 与 MTU，面向协议学习与企业远程接入理解。
阅读文章 →
VLESS是什么：无状态承载、UUID 与 TLS 边界说明
依据 Xray 文档说明 VLESS 无状态承载、UUID 认证、streamSettings 与 flow 边界，强调协议学习与部署条件，不承诺身份隔离或节点可信。
阅读文章 →
VPN和代理有什么区别：覆盖范围、加密默认值与信任边界
比较应用级代理与系统隧道在覆盖范围、加密默认值、DNS 行为与信任边界上的差异，帮助理解企业远程接入与本地代理的分层。
阅读文章 →
网络流量加密是什么：TLS 分层、隧道与元数据边界
对比 HTTPS 会话、网络隧道与磁盘静态加密各自保护的范围，说明时间、体积、DNS 与 SNI 等元数据仍可能暴露，并强调终端安全。
阅读文章 →
DNS泄露是什么：成因、检测与企业隧道中的解析路径
说明启用隧道后 DNS 仍走本地解析器的典型原因、如何区分意外旁路与预期分流，以及 DoH/DoT 的传输保护边界。
阅读文章 →
什么是 HTTPS 及其作用
解释 HTTPS 中 TLS 握手、证书链验证如何保护传输机密性与完整性，厘清小锁图标与域名匹配的含义，并说明其无法证明经营者诚信或隐藏 DNS 查询。
阅读文章 →
如何选择隐私保护工具：威胁模型、审计与红旗话术
从威胁模型、透明度、独立审计、权限与商业模式评估密码管理器与加密通讯等工具，并列举夸张营销红旗，优先服务账户与设备安全。
阅读文章 →