博客

有些网站打不开、有些 IP 检测显示真实地址，多半和 IPv6 有关。四种典型症状和对应的处理办法。

同一个客户端能挂多个内核，按协议分别指定。哪种情况该切换、切换后有哪些副作用，一次说清。

用 Xray 的 proxySettings 把两个出口串起来，做中转与落地分离。适用场景、配置写法和它的代价。

点了更新订阅没反应，或者节点列表直接变空。按这个顺序排查，大部分情况几分钟能定位。

Mux 把多条流塞进一条连接，网页多的时候有用，看视频反而拖后腿。附上几种明确不该开的场景。

同一个节点里出现三个域名框，填错任何一个都连不上。搞清楚它们各自在哪一层生效，配置就不用靠猜。

屏幕一黑连接就断，多半不是节点问题，而是系统的省电策略把 VPN 服务清理掉了。按厂商 ROM 逐项排查。

inbounds、outbounds、routing、dns、log —— 看懂这五段，图形客户端里那些看不明白的选项就都对上号了。

v2rayN 默认开两个本地端口，一个 SOCKS 一个 HTTP。搞清楚它们，Git、npm、Docker 这类不认系统代理的程序也能走代理。

v2rayN 的订阅、节点和路由规则都存在程序目录里，整个文件夹拷走就是一次完整迁移。附三个容易漏掉的坑。

一步步完成 v2rayN 的下载、解压、启动与系统代理设置，并给出常见启动报错的解决办法。

解释 VMess 的加密与时间戳机制、它曾经解决的问题，以及为什么如今多数人转向了 VLESS。

VLESS 去掉了自身加密、把安全交给 TLS，配合 REALITY 后成为当前最主流的方案。本文讲清它的设计取舍。

从加密方式、时间同步、抗封锁、性能四个维度对比 VLESS 和 VMess，并给出明确的选型建议。

Trojan 的思路是「看起来就是 HTTPS」。了解它的工作方式、和 VLESS 的异同，以及适合的使用场景。

REALITY 借用真实大网站的 TLS 握手完成伪装，省掉域名和证书，是目前抗封锁能力最强的方案之一。

代理流量本身多半已是 TLS，再包一层就双重加密浪费 CPU。XTLS Vision 让内层直接透传，省掉重复加密。

Shadowsocks 是更早的轻量加密代理，配置简单、性能好，但特征相对明显。看清它今天的定位。

Hysteria2 走 UDP / QUIC，在高丢包、高延迟线路上表现突出，但也更容易被运营商 QoS 限速。

两者同源，Xray 是 v2ray-core 的活跃分支，REALITY、XTLS Vision 等新特性都在 Xray 首发。

从添加订阅地址、更新节点、到设置自动更新，一步步教你在 v2rayN 里管理订阅。

配置路由规则让国内网站直连、国外网站走代理，既省流量又更快。含常用预设方案。

在 Android 上用 v2rayNG 添加节点的三种方式，以及第一次连接需要注意的权限设置。

用分应用代理让浏览器、Telegram 走代理，而支付、银行类 App 直连，兼顾可用性与安全。

内核和客户端是分开升级的。教你在 v2rayN 里一键更新 Xray 内核，以及手动替换的方法。

从内核是否启动、节点是否有效、系统代理、防火墙到时间同步，按顺序排查连接失败的常见原因。

延迟低不代表速度快。讲清 ping 延迟、真连接延迟和实际下载速度的区别，以及各自怎么测。

搞懂 v2rayN 里「自动配置系统代理」「PAC」「全局」和 TUN 模式的区别，选对适合你的那种。

日志是排错的第一手资料。整理 v2rayN / Xray 常见日志关键词的含义与对应处理。

代理软件是安全软件重点关注对象，也是投毒的高发区。校验 SHA256 能确认安装包没被篡改。

从买 VPS 到跑起一个 VLESS + Vision + REALITY 服务端的关键步骤和最小配置，适合有一台服务器的人。

WS + TLS + CDN 让你的服务器 IP 藏在 CDN 背后，IP 被封也能换。讲清它的原理、优势和延迟代价。

gRPC 基于 HTTP/2，天生支持多路复用，在部分网络下比 WebSocket 更稳。看它适合什么场景。

mKCP 基于 UDP，用主动重传牺牲流量来抢速度，在丢包线路上有奇效，但很费流量。

系统代理管不到的程序，TUN 模式能接管。讲清 TUN 的原理、适用场景和使用注意事项。

把主流协议放在一起横向对比：伪装性、性能、配置难度、适用场景，帮你快速决策。

即使流量走了代理，DNS 查询也可能走本地明文，暴露你访问的域名。讲清成因与防护。

买机场省事但看运气，自建可控但要动手。对比价格、稳定性、隐私、门槛，帮你选路线。

一份按平台整理的客户端选择建议，避免在一堆同类软件里挑花眼。

从协议选择、端口、伪装到使用习惯，总结降低节点被封概率的可操作建议。