一次网页访问发生了什么?从 DNS、TCP、TLS 到代理分流的网络连接原理
在浏览器输入网址到页面打开,中间发生了什么?本文按步骤讲解 DNS 解析、TCP 三次握手、TLS 加密握手与 HTTP 请求,再说明开启代理后流量如何被规则分流、DNS 在哪里解析,以及系统代理与 TUN 模式的区别。
中文机场导航 · 网络服务评测 · 代理技术知识库 · 内容复核于 2026-10
VPN 与加速器
主流代理协议的设计思路、特点与选择建议。
代理与 VPN 协议决定了客户端和服务器之间如何加密与传输数据。本专题对比 WireGuard、OpenVPN、Shadowsocks、VLESS、Trojan、Hysteria2 等协议的设计思路与适用场景。
共 2 篇

在浏览器输入网址到页面打开,中间发生了什么?本文按步骤讲解 DNS 解析、TCP 三次握手、TLS 加密握手与 HTTP 请求,再说明开启代理后流量如何被规则分流、DNS 在哪里解析,以及系统代理与 TUN 模式的区别。

VPN 基础知识一次讲清:VPN 是什么、隧道与加密如何工作、WireGuard、OpenVPN、IPsec/IKEv2 等常见协议的区别、全局与分流(Split Tunneling)、DNS 泄露与 Kill Switch,以及 VPN 能做什么、不能做什么。
支持第三方订阅导入的机场都可以在 Clash Verge Rev 中使用;它基于 Mihomo 内核,兼容 VLESS、Hysteria2 等新协议。部分机场需联系客服开通订阅导入。
Clash Meta 即 Mihomo 内核,兼容性最好,主流机场的订阅都能使用。安卓端对应 Clash Meta for Android。
支持。Mihomo 是目前主流的 Clash 内核,支持 SS、VMess、VLESS、Trojan、Hysteria2、TUIC 等协议,绝大多数机场订阅都能直接使用。
支持第三方订阅导入的机场都支持 Shadowrocket;本站品牌页的“客户端 / 订阅”一栏会注明是否需要联系客服开通。
多数机场提供 Quantumult X 订阅或通用订阅;Quantumult X 对部分新协议的支持取决于版本,导入前可查看机场的客户端说明。
Surge 支持主流协议,但部分机场不提供 Surge 格式订阅,需要使用订阅转换。购买前可在机场教程或客服处确认。