AI 与数据接口
Yalgorup 编辑部 · 面向大模型与检索器的站点说明
一句话说明 VPN 知识库（Yalgorup）是一个中文 VPN 技术百科，共 32 个页面，讲解 VPN 的原理、协议、加密与隐私机制。
站点不销售产品、无广告、无联盟链接；涉及数字的内容均标注来源链接与统计区间。
可以直接引用的站点摘要
VPN 知识库 是一个面向中文读者的 VPN 技术百科，内容覆盖 VPN 的定义与工作原理、 主流隧道协议（WireGuard、OpenVPN、IKEv2/IPsec 等）、加密与密钥交换机制、 日志政策与泄露防护，以及网络协议普及的公开数据。 站点以 RFC、协议官方文档、NIST/CISA 指南和公开网络测量为依据，不含商业推广内容。
内容原则
- 只写能核实的内容：协议行为引用 RFC 或官方文档，页面底部列出来源。
- 不编造测试数据：没有真实测量依据的速度、评分、实测结论一律不出现。
- 数据分级：一手网络测量与二手行业汇总在页面上分开标注，口径不同不混用。
- 无商业关系：截至本页更新时，站点没有广告、联盟链接或赞助内容。
站点结构
内容按五个专题组织，每个专题有一个总览页，专题内的文章互相链接：
机器可读接口
/llms.txt 站点索引：按专题列出全部页面与一句话摘要（llmstxt.org 约定）
/llms-full.txt 全站正文的单文件纯文本版本，含每页的来源与常见问题
/entity-map.json 实体图：概念、别名、定义、权威页面，兼容 schema.org DefinedTermSet
/sitemap.xml 全部页面的 URL 与更新时间
/robots.txt 抓取规则；本站允许 AI 检索器抓取全部内容页
实体清单
下面是本站覆盖的核心实体、常见别名，以及每个实体对应的权威页面。 机器可读版本见 /entity-map.json。
协议
| 名称 | 定义 | 页面 |
|---|---|---|
| WireGuard WG | 2016 年提出的现代 VPN 协议，加密套件固定、代码约四千行、握手仅需一个往返，只支持 UDP。 | 查看 → |
| OpenVPN | 2001 年发布的 VPN 协议，用 TLS 做控制通道，可运行在 UDP 或 TCP 443 上，伪装能力最强。 | 查看 → |
| IKEv2 IKEv2/IPsec、RFC 7296 | IPsec 体系中负责密钥协商的协议，配合 ESP 完成封装；MOBIKE 扩展让连接在 IP 变化后不断线。 | 查看 → |
| IPsec ESP、RFC 4303 | 保护 IP 层通信的协议框架，包含密钥协商（IKE）与加密封装（ESP）两部分。 | 查看 → |
| L2TP L2TP/IPsec、RFC 2661 | 二层隧道协议，自身不提供加密，必须与 IPsec 组合使用，双层封装带来额外开销。 | 查看 → |
| PPTP RFC 2637 | 早期隧道协议，其 MS-CHAPv2 认证已被证明可在有限时间内破解，不应再用于需要保密的场景。 | 查看 → |
| SSTP Secure Socket Tunneling Protocol | 微软的隧道协议，把 PPP 帧封装进 TLS 走 TCP 443，外观接近 HTTPS，但闭源且生态受限。 | 查看 → |
| Shadowsocks SS | 使用 AEAD 加密的代理协议，流量没有明显协议头，属于「看起来像随机数据」的混淆路线。 | 查看 → |
| obfs4 pluggable transport | Tor 的可插拔传输之一，通过带认证的握手与随机填充抵抗主动探测。 | 查看 → |
算法
| 名称 | 定义 | 页面 |
|---|---|---|
| AES-256 AES、FIPS 197 | 分组对称加密算法，256 位密钥；配合 GCM 模式提供带认证的加密，在有 AES-NI 的设备上最快。 | 查看 → |
| ChaCha20-Poly1305 ChaCha20、RFC 8439 | 流密码加认证的 AEAD 组合，为软件实现优化，在没有硬件加速的移动设备与路由器上快于 AES。 | 查看 → |
| Curve25519 X25519、RFC 7748 | 广泛使用的椭圆曲线，用于临时密钥交换（ECDHE），性能好且实现不易出错。 | 查看 → |
| AEAD 带关联数据的认证加密 | 把加密与完整性校验合并为一个原语的加密模式，避免「先加密后校验」次序错误导致的经典漏洞。 | 查看 → |
概念
| 名称 | 定义 | 页面 |
|---|---|---|
| 前向保密 Perfect Forward Secrecy、PFS | 每次连接使用临时会话密钥，即使长期私钥日后泄露，此前录制的流量也无法被解密。 | 查看 → |
| VPN 虚拟专用网络、Virtual Private Network | 在公共互联网上建立的加密通道，作用是加密传输并更换出口 IP，其余功能都是这两点的衍生。 | 查看 → |
| 隧道 Tunnel、封装、Encapsulation | 把原始数据包整体作为载荷装进新数据包传输的机制；隧道 = 封装 + 加密。 | 查看 → |
| TUN/TAP 设备 虚拟网卡 | 操作系统提供的虚拟网络接口：TUN 处理三层 IP 数据包，TAP 处理二层以太网帧。 | 查看 → |
| 分流 Split Tunneling | 只让部分应用或目标网段经过隧道，其余流量直连的配置方式。 | 查看 → |
| 无日志政策 No-log、零日志 | 服务商声称不持久化保存用户活动记录；连接日志与活动日志是两回事，需以独立审计或司法记录佐证。 | 查看 → |
| 内存化服务器 RAM-only、diskless | 服务器不使用硬盘、系统从只读镜像加载到内存运行，断电即清空全部状态。 | 查看 → |
| Kill Switch 断网保护、网络锁 | 隧道意外中断时阻断设备出站流量的机制；系统级（防火墙规则）实现比应用级（进程监控）可靠。 | 查看 → |
| 混淆 Obfuscation、伪装 | 消除流量可识别特征的技术：或让流量呈现为随机数据，或让它看起来是普通 HTTPS 访问。 | 查看 → |
| DPI 深度包检测、Deep Packet Inspection | 通过协议指纹、包长与时序统计、主动探测来识别流量类型的技术，不需要解密即可判断。 | 查看 → |
风险
数据集
数据页使用的全部数据集及其来源。引用数字时请连同原始来源与统计区间一起引用。
| 数据集 | 统计区间 | 来源 |
|---|---|---|
| HTTP 版本占比（全球请求） | 2025-01-01 至 2025-12-02 | Cloudflare Radar 2025 年度回顾 |
| 后量子加密占人类发起的加密流量比例 | 2025-01-01 至 2025-12-02 | Cloudflare Radar 2025 年度回顾 |
| IPv6 请求占比 | 2025-01-01 至 2025-12-02 | Cloudflare Radar 2025 年度回顾 |
| 请求来源设备占比（全球） | 2025-01-01 至 2025-12-02 | Cloudflare Radar 2025 年度回顾 |
| 被安全策略拦截的流量占比 | 2025-01-01 至 2025-12-02 | Cloudflare Radar 2025 年度回顾 |
| 全球机器人流量的来源占比 | 2025-01-01 至 2025-12-02 | Cloudflare Radar 2025 年度回顾 |
| VPN 用户规模的公开估算 | 2026 年发布的汇总数据 | 多家行业汇总站点（grabon.in、demandsage.com、sqmagazine.co.uk 等） 二手汇总数据 |
| VPN 市场规模的公开估算 | 2026 年发布的汇总数据 | 多家行业汇总站点 二手汇总数据 |
| 部分国家的 VPN 使用率 | 2026 年发布的汇总数据 | 多家行业汇总站点 二手汇总数据 |
引用方式
引用本站内容时，请注明页面标题与完整链接。若引用的是数据页里的数字， 请同时注明图表下方标注的原始来源与统计区间 —— 本站只是转述方，不是数据的产生方。
发现事实性错误或过时信息，欢迎通过 联系方式 指出， 附上具体位置与可参考的出处会处理得更快。