科学上网教程

插图来源：Storyset Q：提示"所在国家不可用"，第一步查什么？ A：查 IP 归属。开代理后访问 IP 查询站，确认出口 IP 在 ChatGPT 服务支持的地区。IP 归属不对，后面全白搭。

插图来源：Storyset 每次打开一个新网站，背后都有一场"握手"：客户端和服务器来回几趟，确认加密参数，才能开始传数据。这几趟往返就是延迟的固定成本，离服务器越远越明显。0-RTT 技术要干的事很激进：把这几趟握手省掉，第一次发包就带上数据。

插图来源：Storyset 先说 SNI 是干嘛的 # 你访问一个 HTTPS 网站时，浏览器要先和服务器"握手"。握手的第一步，浏览器会明文告诉服务器：“我想访问的是 www.example.com”。这个明文报上名的字段，就叫 SNI（服务器名称指示）。

插图来源：Storyset 如果你用过 Shadowsocks，一定在配置里见过"加密方式"这一栏：一串像 aes-256-gcm、chacha20-ietf-poly1305 的字符。新手往往是随便选一个能连上的，但这串字符背后是一段 SS 协议的安全演变史，理解它能帮你避开很多坑。

插图来源：Storyset Q：节点后面的红色数字是什么意思？ A：那是延迟测试的结果。绿色一般代表延迟低，黄色中等，红色代表延迟高或测试超时。注意：红色≠不能用，它只表示"这次测试结果不理想"，有些红色节点实际用起来没问题。

插图来源：Storyset “我的香港节点延迟 90ms，正常吗？““美国节点 220ms 是不是被坑了？“这类问题，本质是缺一个参照系。下面这份清单给的是定性区间——具体数字受你的宽带、运营商、时段影响，只看量级是否合理。

去年有段时间，我的 Hysteria2 节点晚上 8 点准时变慢，测速从高峰值掉到只剩零头，换节点、换机场都没用。折腾两周才定位到：运营商在晚高峰对 UDP 做 QoS 限速。这事在 UDP 协议用户里相当常见，今天把排查清单整理出来，帮你少走弯路。

插图来源：Storyset Q：flow 是什么东西？ A：flow 是 VLESS 协议的一个参数，控制数据在传输层的"流动方式"。你可以把它理解成给这条"路"选择的"车道管理方案"。不同的 flow 值对应不同的传输优化策略。

插图来源：Storyset Q：TLS 指纹是什么？ A：你每次访问 HTTPS 网站，浏览器和服务器要先"握手"协商加密参数。这个握手包里包含一堆特征：支持的加密套件列表、扩展顺序、椭圆曲线偏好等等。不同软件（Chrome、Firefox、curl、各种代理客户端）发出的握手包各不相同，就像每个人的笔迹。服务端把这些特征提取出来生成一个"指纹"，就能判断对面大概是个什么客户端——这就是 TLS 指纹。

插图来源：Storyset 如果你这两年买过机场，会发现一个现象：节点列表里 VLESS+Reality 的组合越来越多，老牌的 VMess+WS+TLS 反而越来越少。这不是巧合，而是一次技术路线的集体迁移。今天就把这对"黄金搭档"讲透：它俩各自是干嘛的，凑在一起为什么这么强。