最近更新: 2026年7月
VPN 术语表：值得了解的关键术语
简短回答
这份 VPN 术语表定义了使用 VPN 时最常遇到的术语 — VLESS、Reality、WireGuard、AmneziaWG、Hysteria2、DPI、GFW、DNS leak、kill switch、no-logs、obfuscation 和 jurisdiction — 每一条都简短而精准。
要点
- 12 个关键术语，分为 3 组：协议、审查与规避、隐私与安全
- 覆盖 TukTukVPN 的全部协议：VLESS、Reality、WireGuard、AmneziaWG、Hysteria2
- 解释用于封锁 VPN 的 DPI 与 GFW，以及用来突破它们的混淆技术
- 隐私术语：DNS leak、kill switch、no-logs、jurisdiction
协议与传输
- VLESS
- 来自 Xray/V2Ray 家族的传输协议，设计轻量、无状态，本身不带加密层 — 因此不会留下容易被检测的签名。通常与 Reality 或 TLS 搭配，把流量伪装成普通的 HTTPS 浏览。TukTukVPN 运行的协议之一（VLESS+Reality）。
- Reality
- Xray 的一种连接伪装技术，让 VPN 流量看起来像是通往某个真实知名网站的正宗 TLS 连接 — 且无需自己的证书。它能挫败 DPI 检测和基于 SNI 的封锁，让连接在重度过滤的网络上得以维持。
- WireGuard
- 一种现代 VPN 协议，代码精简、采用最新的密码学，速度快、耗电低 — 是当今最流行的标准。它的局限：数据包格式相当独特，因此在严格过滤的网络上会被 DPI 识别并封锁。
- AmneziaWG
- WireGuard 的修改版分支，加入了混淆，使数据包不再携带 WireGuard 惯常的签名 — 在封锁原生 WireGuard 的国家也能连通，同时保留 WireGuard 的速度。TukTukVPN 将 WireGuard/AmneziaWG 作为协议之一运行。
- Hysteria2
- 构建在 QUIC/UDP 之上的协议，通过激进的拥塞控制抵御丢包或高延迟的网络 — 因此在质量较差的连接或较长的国际线路上往往能提供更好的吞吐，还能伪装成 HTTP/3 流量。
- Shadowsocks
- 诞生于中国、为翻越防火长城而生的开源加密代理 — 多年来一直是最主流的规避工具。现代 DPI 系统越来越能识别它的流量特征，因此原生 Shadowsocks 被检测和封锁的频率远高于从前。正是这场军备竞赛，让 TukTukVPN 转而运行藏身于真实 TLS 之中的 VLESS+Reality。它的意义在于一个诚实的教训：混淆技术必须比审查者进化得更快。
- OpenVPN
- 历史悠久的开源 VPN 协议 — 安全、久经实战考验，几乎所有设备和路由器都支持。它的短板与年龄相伴：代码库沉重、吞吐量明显低于 WireGuard，流量模式也相当容易被 DPI 识别。TukTukVPN 转而运行 WireGuard/AmneziaWG、VLESS+Reality 和 Hysteria2。值得了解它，是因为许多老牌 VPN 服务仍把它作为默认协议。
Web 与加密基础
- TLS传输层安全（Transport Layer Security）
- HTTPS 和浏览器地址栏挂锁背后的加密协议，保护着你与所访问网站之间的绝大部分流量。正因为 TLS 无处不在，它是完美的伪装：Reality 模仿一次通往真实网站的正宗 TLS 握手，让 VPN 流量在 DPI 眼中就是普通浏览。对 VPN 用户而言，TLS 有双重意义 — 它既保护日常网页流量，也是现代混淆技术披上的外衣。
- SNI服务器名称指示（Server Name Indication）
- TLS 握手中告诉服务器你要访问哪个网站的字段 — 以明文发送，因此即使其余一切都已加密，网络路径上的任何人都能读到目的地。审查者利用的正是这一点：凡是 SNI 中出现被禁网站的握手一律丢弃。Reality 通过出示一个真实、未被封锁网站的 SNI，化解了基于 SNI 的封锁。在被过滤的网络上，SNI 往往正是连接中断的确切原因。
- QUIC
- 一种运行在 UDP 而非 TCP 之上的现代传输协议 — 由 Google 设计、IETF 标准化，是 HTTP/3 的基石。它建立连接更快，对丢包的恢复更从容，也避免了 TCP 的队头阻塞。TukTukVPN 的协议之一 Hysteria2 正构建于 QUIC 之上 — 所以它连接迅速、在酒店或移动网络这类易丢包环境下依然稳定，并且能融入日常网页流量。对 VPN 用户来说，QUIC 就是速度在糟糕网络上得以幸存的原因。
- HTTP/3
- HTTP 的最新版本，运行在 QUIC（UDP）而非 TCP 之上，Google、Cloudflare 等大型平台已在提供。由于如此多的正常浏览如今以 HTTP/3 的形式传输，像 Hysteria2 这样的混淆协议可以把自己的流量伪装成普通 HTTP/3，不动声色地通过过滤。对 VPN 用户的实际意义是：网络世界越是拥抱 HTTP/3，基于 QUIC 的 VPN 流量就越容易融入其中。
审查与规避
- DPI深度包检测（Deep Packet Inspection）
- 由 ISP 或国家对数据包内容进行的深度检查，用于识别并封锁 VPN 流量 — 即使数据本身已加密。像中国防火长城这样的大型审查系统将 DPI 作为主要工具 — 混淆技术（Reality/AmneziaWG）正是为对抗它而生。
- GFW防火长城（Great Firewall）
- 中国的互联网审查系统，综合运用 DPI、DNS 污染、连接重置，以及对可疑服务器的主动探测，来封锁网站和 VPN。被广泛认为是世界上最精密的互联网过滤系统之一。
- Obfuscation流量混淆
- 让 VPN 流量“看起来不像 VPN”的技术 — 伪装成普通的 HTTPS 或 QUIC，或抹去协议的签名 — 从而在重度过滤的网络上通过 DPI 与封锁。这是在审查互联网的国家保持连接的核心。
- Active probing主动探测
- 一种审查技术 — 以中国防火长城的使用最为著名 — 审查者不只是被动观察流量，还会假扮客户端主动回连疑似 VPN 或代理的服务器，先确认其真实身份再实施封锁。Shadowsocks 等较老的协议就曾这样被识破。Reality 天生为抵御探测而设计：抵达服务器的探测会收到来自被模仿的真实网站的正宗响应。它的重要性在于：一个躲得过被动 DPI 的协议，仍可能栽在主动探测手里。
隐私与安全
- DNS leakDNS 泄漏
- 指 DNS 请求（把网站名称解析为 IP 地址）绕过 VPN 隧道、跑到 ISP 的服务器上 — 让 ISP 即使在你连接 VPN 时也能看到你访问了哪些网站。设计良好的 VPN 必须防止 DNS 泄漏。
- Kill switch紧急断网开关
- 在 VPN 掉线的瞬间立即切断互联网访问的功能，确保真实流量和真实 IP 在空档期不会泄漏到隧道之外。对需要持续隐私的人来说是必不可少的保护。
- No-logs无日志
- 业内用来指代服务商数据留存立场的简称 — 它保存什么、保存多久，以及法院可以强制它交出什么。TukTukVPN 只保留服务运行所需的数据：你的账户、你在套餐内已使用的流量，以及你的设备。泰国法律要求留存的数据，我们会留存，并如实说明。
- Jurisdiction司法管辖权
- VPN 公司注册所在、并受其法律管辖的国家 — 它决定了国家能在多大程度上强制其交出或留存用户数据。TukTukVPN 在泰国法律下运营，该法要求服务提供者留存特定的流量数据；请将这一点与数据留存政策本身一并权衡。
访问与性能
- Geo-blocking地域封锁
- 按观看者 IP 推断的所在地限制内容 — 这就是为什么同一段视频在一个国家能播放，在另一个国家却显示“您所在的地区不可用”，原因通常是地区性版权授权协议。VPN 把你的流量经由另一个国家的服务器转发，服务看到的就是那个国家的 IP；是否允许这样做，取决于各服务自己的使用条款。对多数人来说，这就是切换出口国家的日常理由。
- ISP throttling运营商限速
- 指互联网服务商刻意放慢特定类型的流量 — 视频流媒体、游戏、种子下载 — 而不是整条连接。限速的前提是先识别出流量类型；VPN 加密隐藏了流量的种类，运营商便无从单独挑出它来降速。如果测速结果正常、却有某个应用慢如蜗牛，限速就是头号嫌疑 — 而这恰恰是 VPN 常能击败的对手。
- VoIP网络电话（Voice over IP）
- 通过互联网而非电话网络进行语音和视频通话，WhatsApp、FaceTime、Zoom 都是如此。一些国家对此加以限制：最典型的是阿联酋，为保护持牌电信业务封锁了许多通话应用。混淆的 VPN 协议或许能让通话在这类网络上接通，但没有任何服务商能保证这一点，当地法规也依然适用。它对依赖免费越洋通话的旅行者和侨民最为重要。
常见问题
为什么这些术语值得了解？
理解 DPI、混淆（obfuscation）、no-logs 和 kill switch 这些词，能帮你判断哪款 VPN 真正适合你的需求 — 尤其是在重度过滤的网络上，或以隐私为首要考量时。
Reality 和 AmneziaWG 有什么区别？
两者的目标都是让流量躲过 DPI，但基础不同：Reality 是 Xray 的技术，让 VLESS 看起来像通往真实网站的正宗 TLS 连接；AmneziaWG 则是移除了 WireGuard 签名的修改版 WireGuard。TukTukVPN 两者都用，并自动切换。
TukTukVPN 会保存我的哪些数据？
我们保存服务运转所需的信息：你的账户、按套餐计算的用量，以及你的设备。泰国法律要求留存的数据，我们会留存并如实说明 — 完整细则见隐私政策页面。