PROTOCOLS / 协议
•8 MIN
BBR与Cubic拥塞控制在丢包网络下的吞吐与排队延迟权衡
丢包发生时，传统Cubic算法会腰斩发包速率，而BBR通过持续测量最大带宽和最小往返延迟来决定发送窗口。本文解析两者在跨国代理链路中的实际差异、缓冲区膨胀现象与参数调优边界。
READ SPECIFICATION→NODE LADDER
TOPIC INDEX
#protocols
20 篇相关文章
PROTOCOLS / 协议
•6 MIN
拥塞控制如何影响家中其他设备：识别共享瓶颈
家庭单设备大流量上传引发其他终端卡顿，根源在于多连接在共享瓶颈处的缓冲区争用。排查时应观察负载出现时的延迟增幅与停载后的恢复时长，通过合理队列调度平衡多业务体验。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
Hysteria2带宽参数怎么估：共享网络中的速率预算
Hysteria2带宽配置应贴合物理链路实际承载力，盲目照搬标称峰值易引发暴力发包与同网恶性竞争。合理估算速率预算需兼顾家庭多设备并发需求，预留足够交互缓冲。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•8 MIN
Hysteria2 Brutal发包算法运行边界与速率配置防失控指南
Hysteria2依靠定制的Brutal拥塞控制算法在恶劣丢包网络中强行跑满预设速率，但配错带宽会导致剧烈的自我丢包与链路瘫痪。本文解析Brutal的发包机理、单机公平性影响与科学测速调优。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•7 MIN
代理隧道中的MTU与MSS协商分片：UDP溢出与TCP握手假死根因
网络封装导致有效MTU缩水，若中间路由器过滤ICMP回包，就会引发典型的PMTU黑洞与握手假死。本文深入剖析以太网分片原理、TCP MSS钳制计算及TUN虚拟网卡MTU调优实践。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•8 MIN
TCP代理中的多路复用（Mux）队头阻塞陷阱与连接并发实践
多路复用虽能减少TCP握手次数并压低服务端句柄开销，但在公网丢包环境下会引发严重的跨流队头阻塞。本文剖析Mux的封装机制、QUIC与TCP多路复用本质区别及不同网络下的开关准则。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•7 MIN
QUIC与TLS 1.3的0-RTT早期数据安全权衡：重放攻击防御与前向保密
0-RTT握手消除了客户端连接的首轮网络往返，极大加快了网页首包响应，但也带来了重放攻击与前向保密缺失的风险。本文解析早期数据的加解密机制、重放窗口防御及在代理协议中的安全实践。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
QUIC连接迁移：手机切网为什么仍可能断流
QUIC连接迁移机制允许客户端在网络切换时维持会话，但在实际蜂窝与Wi-Fi交替中仍受制于NAT超时与多路径策略。排查断流需核实真实协议协商与底层套接字状态。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
REALITY握手失败如何定位：从时间到参数一致性
REALITY握手失败时需先验证网络连通性，再依次比对公钥、SNI伪装域名与Short ID参数一致性。排查重点在于遵循可回退的检查步骤，避免随意更动非故障配置。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•8 MIN
REALITY伪装目标网站（SNI）筛选准则与连接证书核验
REALITY借用真实公网域名的TLS身份建立连接，但目标网站选错会导致连接立即中断或被精准探测。本文详解合规目标的物理条件、TLS 1.3与H2检验步骤及同机房IP段匹配实践。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•8 MIN
Shadowsocks 2022新规范架构演进：抗重放窗口、头部加密与独立信道
传统SS-AEAD面临重放攻击探测与多用户密钥混用的缺陷。Shadowsocks 2022引入Blake3密钥派生、毫秒级抗重放滑动窗口及EIH独立认证头部，本文全面剖析其技术演进与客户端落地。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
Shadowsocks密钥管理：从共享凭证到轮换计划
Shadowsocks安全管理的关键在于凭证访问控制、安全存储以及周期性轮换计划。使用AEAD加密算法无法消除订阅泄露风险，规范凭证生命周期才能保障连接长期安全。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
TCP与UDP怎么选：先看应用是否允许迟到的数据
传输协议选型需紧扣应用对丢包、乱序与时效性的容忍边界。文件传输需要绝对完整性，而实时音视频更重视传输时效，从应用交互语义出发才能作出科学的协议取舍。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
TLS恢复连接与零往返：快在哪里，边界在哪里
TLS 1.3会话恢复与0-RTT虽然能够显著降低握手往返时延，但也引入了早期数据重放的安全边界。加速配置需结合具体请求的幂等性权衡，不可盲目追求零往返而忽视业务安全。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
Trojan证书到期前后：验证链、续期与故障判断
Trojan节点证书故障需按时钟对齐、域名证书链验证与服务端热加载状态分层核验。证书已落盘不等于服务进程已加载生效，完整覆盖生命周期才能准确定位验证中断。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•8 MIN
Trojan协议防主动探测与Fallback分流回落架构工程实战
Trojan通过将流量伪装成标准HTTPS来规避审查，但防御主动探测的核心在于严密的Fallback回落机制。本文解析密文首包校验逻辑、Nginx/Caddy协同分流设计与探测指纹防泄漏实践。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
TUIC中的流与数据报：可靠传输和实时性如何取舍
TUIC协议中可靠流与不可靠数据报承载分别针对不同业务特性设计。大文件与网页依赖流保证完整性，而实时交互应用更适合数据报模式，理解应用语义比单一协议比较更重要。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•8 MIN
TUIC v5拥塞控制模型选型：BBR与NewReno在语音及游戏中的取舍
TUIC v5直接在用户态QUIC协议栈中实现了多套拥塞控制算法。本文对比BBR、Cubic与NewReno在突发丢包下的时延抖动表现，并解析Datagram模式对在线游戏和实时通话的实际提升。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•6 MIN
VLESS连接由哪些层组成：认证、传输与安全边界
VLESS连接的可用性取决于认证层、底层传输流控与TLS安全边界的协同工作。清晰划分各层职责有助于精准定位握手日志错误，避免将传输层阻断误判为协议认证故障。
READ SPECIFICATION→NODE LADDER
PROTOCOLS / 协议
•8 MIN
VLESS XTLS-Vision流控机制深度解析：TLS嵌套识别对抗与填充工程
VLESS的XTLS-Vision流控模式通过识别内层TLS握手并抹除双重加密特征，从根本上解决TLS-in-TLS的统计学指纹问题。本文剖析其动态填充原理、零拷贝传输边界及常见配置误区。
READ SPECIFICATION→NODE LADDER