Section 01
Section 02
Section 03
六步完成端口跳跃配置与验证
配置动作很少，验证才是重点。六步覆盖从开启到确认生效的全过程。
- 确认适用环境：仅在限制明显的网络开启，普通家庭宽带不必开启。
- 保持默认间隔：首次配置不要改参数，先把默认值跑稳。
- 只对一个应用生效：先在小范围验证，确认稳定后再扩大。
- 测基线：记录十次首包时间与一次长时传输速率。
- 观察切换表现：确认切换期间连接不断开，仅有短暂重传。
- 再决定是否叠加整形：跳跃稳定后，若长时传输仍被压速，再启用整形。
若开启后连接反而更不稳定，先把间隔恢复默认并确认端口池可用性，再考虑关闭跳跃。
六步操作与验证标准
| 步骤 | 操作 | 验证标准 |
|---|---|---|
| 环境确认 | 判断是否属于受限网络 | 普通网络不开启 |
| 参数 | 保留默认 | 无自定义参数 |
| 范围 | 单应用生效 | 其他应用不受影响 |
| 基线 | 十次采样 | 记录中位数与波动 |
| 切换 | 触发一次劣化 | 会话不断开 |
| 叠加 | 按需启用整形 | 长时传输不被压速 |
间隔参数怎么调？
默认值适合多数环境；只有在明确知道网络限制强度时才微调，且一次只改一个参数。
端口池大小影响什么？
影响可用端口数量与切换成功率，池子太小会降低跳跃效果。
配置错了怎么恢复？
在设置中恢复默认即可，恢复不影响其他分流规则。
Section 04
Section 05
实现细节与参数取值
动态端口跳跃的目的不是隐藏身份，而是打散连接特征。当一条连接的端口长期稳定时，它更容易被单独标记并处理。会话存续期间按策略切换端口，可以让单条流量不再是一个稳定可标记的目标。
流量整形处理两个维度：数据包的大小分布与发送间隔。包大小控制的目标是避开路径 MTU 导致的分片——分片会让接收端需要重组，任何一片丢失都会触发整包重传。
| 参数 | 取值 | 说明 |
|---|---|---|
| 端口切换间隔 | 30s–300s | 越短越分散，但切换有开销 |
| 整形强度 | 弱 / 中 / 强 | 默认中档 |
| 包大小目标 | 路径 MTU 的 90%–95% | 避免分片 |
| 效果自检 | 客户端内抓包对比 | 不依赖第三方工具 |
协议仿真只调整可观测的传输层特征，让会话形态落在标准加密流量的合理范围内。我们不修改应用层载荷，不伪造证书或身份。
Section 06
Section 07
Section 08
Section 09
Section 10