深度解构 Shadowsocks、VLESS-Reality、Hysteria 2、TUIC 与 WireGuard 等现代代理协议传输层原理与伪装特性。
从 UDP QoS 突防到晚高峰抗限速，全面拆解 Hysteria 2 的 Brutal 拥塞控制、QUIC 0-RTT 握手与动态端口跳跃机制。包含生产级 Mihomo/Sing-box 配置、iptables 端口重定向规则、真实丢包环境压测数据与 DNS/IP 泄漏审计清单。
从 UDP QoS 突防到晚高峰抗限速，全面拆解 Hysteria 2 的 Brutal 拥塞控制、QUIC 0-RTT 握手与动态端口跳跃机制。包含生产级 Mihomo/Sing-box 配置、iptables 端口重定向规则、真实丢包环境压测数据与 DNS/IP 泄漏审计清单。
从 TLS 1.3 握手指纹、X25519 密钥协商到 SNI 借用与 dest 回落链路，逐层拆解 VLESS-Reality 的抗主动探测机制。包含 Mihomo/Sing-box 生产级配置、XTLS-Vision 流控参数、nftables 硬化规则与抓包审计清单，直击 GFW 主动嗅探与 TLS-in-TLS 检测痛点。
Reality 彻底消除了服务端 TLS 证书特征并借用大厂真实合法证书，防御 GFW 的主动探测；Hysteria 2 基于 UDP/QUIC 架构，能在高丢包恶劣链路下跑满带宽，是晚高峰抗 QoS 限速的核心武器。