科普

插图来源：Storyset “443 连不上了，换个端口试试”——这是很多人遇到连接问题时的第一反应。但端口不是越冷门越好，换端口有代价。今天把这笔账算清楚。

插图来源：Storyset 每次打开一个新网站，背后都有一场"握手"：客户端和服务器来回几趟，确认加密参数，才能开始传数据。这几趟往返就是延迟的固定成本，离服务器越远越明显。0-RTT 技术要干的事很激进：把这几趟握手省掉，第一次发包就带上数据。

插图来源：Storyset 先说 SNI 是干嘛的 # 你访问一个 HTTPS 网站时，浏览器要先和服务器"握手"。握手的第一步，浏览器会明文告诉服务器：“我想访问的是 www.example.com”。这个明文报上名的字段，就叫 SNI（服务器名称指示）。

插图来源：Storyset 如果你用过 Shadowsocks，一定在配置里见过"加密方式"这一栏：一串像 aes-256-gcm、chacha20-ietf-poly1305 的字符。新手往往是随便选一个能连上的，但这串字符背后是一段 SS 协议的安全演变史，理解它能帮你避开很多坑。

插图来源：Storyset “我的香港节点延迟 90ms，正常吗？““美国节点 220ms 是不是被坑了？“这类问题，本质是缺一个参照系。下面这份清单给的是定性区间——具体数字受你的宽带、运营商、时段影响，只看量级是否合理。

插图来源：Storyset Q：flow 是什么东西？ A：flow 是 VLESS 协议的一个参数，控制数据在传输层的"流动方式"。你可以把它理解成给这条"路"选择的"车道管理方案"。不同的 flow 值对应不同的传输优化策略。

插图来源：Storyset Q：TLS 指纹是什么？ A：你每次访问 HTTPS 网站，浏览器和服务器要先"握手"协商加密参数。这个握手包里包含一堆特征：支持的加密套件列表、扩展顺序、椭圆曲线偏好等等。不同软件（Chrome、Firefox、curl、各种代理客户端）发出的握手包各不相同，就像每个人的笔迹。服务端把这些特征提取出来生成一个"指纹"，就能判断对面大概是个什么客户端——这就是 TLS 指纹。

提到 WireGuard，很多人第一反应是"一种 VPN 协议"。没错，但把它只当 VPN 用，相当于买了跑车只开去买菜。2025 年的今天，WireGuard 已经是很多机场和自建方案的标配协议，理解它的原理，能帮你在选协议时做出更聪明的决策。

如果你在高铁上、电梯里、或者网络不太好的地方用过代理，一定体会过那种绝望：网页转半天，视频一卡一卡。这时候就该认识一下 Hysteria——一个专门为"烂网"而生的协议。别被名字吓到，原理其实很好懂。

玩代理这么多年，我见过最多的新手问题就是：“这三个模式到底选哪个？“全局、规则、直连，名字都认识，连起来就懵。今天不讲大道理，直接给结论和方法。