
VPN 工作原理21 分钟阅读
后量子 VPN 详解:“先收割、后解密”对你的加密流量意味着什么
一份通俗易懂的后量子 VPN 指南:先收割后解密(HNDL)究竟意味着什么,NIST 的 ML-KEM 与混合密钥交换如何运作,以及如何把一个真正抗量子的 VPN 与一个营销徽章区分开来。
用通俗易懂的语言剖析 VPN 协议与加密的网络工程师。
Marcus Feld 是一名网络工程师,在转向写作之前,他曾花费十多年时间从事安全隧道、TLS 和路由方面的工作。他擅长解释 VPN 加密、协议和基础设施的真实运作方式,摒弃营销话术。每当他要验证某个说法时,都会先去读 RFC。

一份通俗易懂的后量子 VPN 指南:先收割后解密(HNDL)究竟意味着什么,NIST 的 ML-KEM 与混合密钥交换如何运作,以及如何把一个真正抗量子的 VPN 与一个营销徽章区分开来。

私密转发并不是免费内置的 VPN。本文讲清它的双跳架构、硬性局限,以及一张清晰对照表,帮你判断什么时候仍然需要真正的 VPN。

用大白话讲透 VPN 加密:跟随一个数据包,从握手到隧道再到解密,走完全程,并诚实拆穿“军用级加密”这个营销标签。

无日志 VPN 审计是一次范围受限、时间受限的快照,而非永久保证。本文教你读懂审计的范围、日期与标准,以及纯内存服务器和 Mullvad 查封事件究竟证明了什么。

用大白话对比 WireGuard、OpenVPN 和 IKEv2/IPsec,围绕你上网时真正会做的事展开——移动切换、突破审查、流媒体与游戏——并告诉你哪些协议该避开。