标签: 2026 (15)
HTTPS 握手与 ECH 详解：SNI 为什么会泄露访问目标，ECH 如何加密它
图解 TLS 1.2 与 TLS 1.3 的握手过程，说明哪些信息是明文（SNI、TLS 1.2 的证书），网络设备如何据此识别和阻断；再讲 ESNI 到 ECH 的演进、DNS HTTPS 记录如何分发 ECH 公钥，以及如何检测浏览器是否启用了 ECH。
软路由 vs 传统硬路由终极选购指南：性能、功耗与实用场景深度测评
工控小主机、N100、J4125 软路由相比华硕、小米硬路由到底强在哪里？千兆/2.5G 宽带下如何避坑选购最适合你的家庭主网设备。
OpenWrt / LEDE 编译教程：make menuconfig 配置、Intel 2.5G 网卡驱动与分区扩容
在 Ubuntu 上从源码编译 OpenWrt / LEDE 固件的完整流程：安装依赖、更新 feeds、make menuconfig 选择平台、加入 Intel i225/i226 2.5G 网卡驱动、调整根分区大小，以及编译失败和刷机后空间不足的处理方法。
OpenWrt 旁路由设置与排错指南：透明代理原理、TPROXY vs REDIRECT 与断网排查
旁路由（旁路网关）怎么设置才不出问题：IP、网关、DHCP 怎么配；透明代理在 Linux 内核里怎么工作，为什么 TPROXY 比 REDIRECT 更适合 UDP；以及旁路由最常见的「国内网站打不开、时好时坏」问题的原因和解决方法。
DNS 解析原理与 DoH / DoT / DoQ 详解：DNS 污染和 DNS 泄露怎么防
从一次域名查询的完整过程讲起，说明 DNS 污染和 DNS 泄露分别是什么、为什么会发生，对比 DoT、DoH、DoQ 三种加密 DNS 的端口和优缺点，并给出在代理客户端中防泄露的配置思路和检测方法。
没有公网 IP 怎么开服联机？FRP 内网穿透、P2P 打洞与 Steam 联机指南
先判断自己有没有公网 IP，再按情况选择：找运营商要公网 IP、用 IPv6、用云服务器跑 FRP 转发，或用 P2P 虚拟局域网。附 Minecraft、幻兽帕鲁、泰拉瑞亚的 FRP 配置示例和延迟、安全注意事项。
域前置（Domain Fronting）是什么？SNI 与 Host 错配、CDN 反向代理原理与现状
从 CDN 和反向代理怎么根据 SNI 与 Host 分发请求讲起，解释域前置的原理、曾经的用途，以及为什么谷歌、亚马逊等主流云厂商已经禁止 SNI 与 Host 不一致的请求，最后说明服务端如何检测和防御。
2022–2026 代理协议与客户端演进回顾：从 V2Ray 到 Reality、Hysteria2 与 Mihomo
按年份梳理 2022 到 2026 年代理协议和客户端的主要变化：TLS 类代理受到的识别压力、REALITY 和 Hysteria2 的出现、Clash 原版停更后 Mihomo 与新一代图形客户端的普及，以及 ECH 等加密技术的推进。
家庭 2.5G 网络搭建：软路由做主路由 + 无线路由器 AP 模式组网教程
用 x86 软路由负责拨号和分流，无线路由器只做 AP 提供 Wi-Fi 的家庭组网方案：什么时候真的需要 2.5G、网线和交换机怎么选、光猫改桥接、无线路由器设置 AP 模式的步骤，以及常见的接错口、双 DHCP 问题。
OpenWrt 上 AdGuardHome + SmartDNS 配置教程：全家去广告与 DNS 优选
在 OpenWrt 路由器上组合使用 AdGuardHome（过滤广告和追踪）与 SmartDNS（并发查询多个上游并选出最快 IP），讲清 dnsmasq、AdGuardHome、SmartDNS 三者的端口和转发顺序，以及和代理插件共存时的注意事项。
家庭网络远程访问指南：IPv6 + DDNS、OpenWrt 防火墙放行、VPN 与反向代理
在外面访问家里的 NAS、路由器和电脑，有三条路：IPv6 直连、VPN 回家、反向代理。本文讲清 IPv6 前缀变化怎么用 DDNS 解决、OpenWrt 防火墙怎么只放行需要的端口、OpenVPN / WireGuard / Tailscale 怎么选，以及 Nginx 反代和 HTTPS 证书的注意事项。
Clash Verge Rev 与 v2rayN 使用教程：Windows、macOS、安卓导入订阅全流程
新手一步步配置代理客户端：各平台该装哪个客户端、去哪里下载官方版本、如何导入机场订阅、选择节点和规则模式、开启系统代理或 TUN，以及连不上时的排查顺序。
Clash / Mihomo 使用手册：配置文件、策略组、规则集、Fake-IP 与 TUN 模式详解
一篇讲清 Clash / Mihomo 的配置文件：节点、策略组、规则和远程规则集（Rule-Set）怎么写，Fake-IP 和 Redir-Host 有什么区别，TUN 模式什么时候需要开，以及为什么现在推荐使用 Mihomo 内核。
OpenWrt 软路由设置教程：首次登录、PPPoE 拨号、LAN/DHCP、防火墙与备份升级
刷入 OpenWrt 之后从零开始的完整设置：首次登录和改密码、WAN 口 PPPoE 拨号与 IPv6、LAN 地址和 DHCP、防火墙区域的默认策略、安装软件包，以及备份配置和保留设置升级的方法。
机场专线、中转、直连有什么区别？IEPL/IPLC 线路怎么选（2026）
一张表看懂机场的直连、国内中转、海外中转和 IEPL/IPLC 专线：延迟、晚高峰稳定性、价格和风险分别如何，以及按预算和用途该怎么选、怎么验证机场宣传的「专线」是否属实。