Section 01
Section 02
Section 03
按角色找到正确入口的四步
不同角色的关注点差别很大。四步先定位角色，再进入对应内容，避免学错方向。
- 确认网络环境：校园网、家庭宽带还是企业内网，决定是否开启混淆与跳跃。
- 确认设备类型：桌面端可用进程级能力，移动端按应用，路由器插件粒度更粗。
- 确认目标业务：实时类优先看时延，大流量优先看稳定性与整形。
- 进入对应章节：按上面三项组合找到最匹配的教程与资料，不要跨角色照搬配置。
角色与推荐路径
| 角色 | 优先学习 | 暂不需要 |
|---|---|---|
| 普通用户 | 安装与验证、常见问题 | 端口跳跃参数 |
| 校园网用户 | 混淆模式、端口跳跃 | 固定出口相关配置 |
| 跨境办公 | 多应用分流、会议优化 | 协议仿真细节 |
| 开发者 | 依赖拉取、容器环境 | 移动端省电策略 |
角色内容会重复吗？
基础方法复用，但环境相关结论不跨角色照搬，避免误导。
不确定自己属于哪类怎么办？
从普通用户路径开始，遇到网络限制再进入校园网或办公章节。
企业内网用户要注意什么？
先取得网络管理方授权，并把内网域名配置为直连。
Section 04
Section 05
实现细节与参数取值
动态端口跳跃的目的不是隐藏身份，而是打散连接特征。当一条连接的端口长期稳定时，它更容易被单独标记并处理。会话存续期间按策略切换端口，可以让单条流量不再是一个稳定可标记的目标。
流量整形处理两个维度：数据包的大小分布与发送间隔。包大小控制的目标是避开路径 MTU 导致的分片——分片会让接收端需要重组，任何一片丢失都会触发整包重传。
| 参数 | 取值 | 说明 |
|---|---|---|
| 端口切换间隔 | 30s–300s | 越短越分散，但切换有开销 |
| 整形强度 | 弱 / 中 / 强 | 默认中档 |
| 包大小目标 | 路径 MTU 的 90%–95% | 避免分片 |
| 效果自检 | 客户端内抓包对比 | 不依赖第三方工具 |
协议仿真只调整可观测的传输层特征，让会话形态落在标准加密流量的合理范围内。我们不修改应用层载荷，不伪造证书或身份。
Section 06
Section 07
Section 08
Section 09
Section 10