孟弦
代理协议研究员
在 V2Ray、Mihomo、Sing-box 开源社区贡献过补丁,熟悉所有主流代理协议(Shadowsocks/Trojan/VLESS/Hysteria/TUIC/AnyTLS),专注内核版本变更跟踪与协议横向对比。2025 年起在冲浪笔记维护协议技术资料库。
- 加入时间
- 2025-02
- 已发布
- 21 篇
孟弦 的文章 (21)
-
NekoBox Android VPN 权限 DNS 路由不生效 2026：TUN 模式与分应用代理 | 排查指南
NekoBox Android 开启 TUN 模式后 DNS 仍然泄漏、路由规则不生效，最常见的原因是 Android 系统 VPN 权限只允许一个活跃通道，而系统自带的 Private DNS 或另一款代理客户端抢占了 VPN slot。先关掉系统 Private DNS 再排查 TUN 路由表。
troubleshooting
-
Stash iOS 规则集更新失败 2026：GitHub raw URL 与缓存策略 | 排查指南
Stash iOS 规则集更新失败时，最常见的原因不是配置写错了，而是 GitHub raw URL 在国内网络下不可达、raw.githubusercontent.com DNS 污染、或者远程规则集返回了 404/重定向而非原始 YAML。本文按 URL 可达性、DNS 解析、规则集格式验证和 CDN 替代四个维度给出排查步骤。
troubleshooting
-
v2rayN 7.0 新版 xray-core 切换教程：sing-box 内核与订阅格式迁移 | 工具指南
v2rayN 7.x 切到 sing-box 内核之后订阅格式不会自动变，导入节点正常但 TUN 和 DNS 要另外配。本文给出 CoreType 切换步骤、三个内核的协议覆盖差异、订阅格式兼容矩阵和六步迁移清单，重点落在 DNS 设置和 TUN 参数两组最容易漏的配置上。
tool
-
Hiddify Next 订阅导入空配置 2026：profile URL 格式与 user-agent | 排查指南
Hiddify Next 导入订阅后节点列表为空，八成的根因不在客户端而在订阅链接本身：URL 拼写被截断、面板端未开启对应格式导出、CDN/WAF 按 user-agent 拦截了客户端的请求。在浏览器打开订阅链接看返回内容是排查的第一步。
troubleshooting
-
Shadowrocket iOS 订阅导入空白节点 2026：URL 编码与 User-Agent 格式修复 | 排查指南
Shadowrocket 订阅 URL 里的 + 被转成空格、% 双重编码、& 被截断为参数分隔符，都会让 App 拉到空响应。服务端 User-Agent 过滤更隐蔽——Shadowrocket 默认请求头被识别为未知客户端后，可能返回 HTML 登录页而非节点列表。
troubleshooting
-
代理客户端 GitHub Release 校验 2026：SHA256 / Cosign / SLSA 验证 | 安全指南
代理客户端（Clash Verge Rev/Mihomo Party/sing-box/NekoBox/v2rayN）的 GitHub Release 页上有三种校验工具来确认下载文件没有被篡改：SHA256 checksum（哈希比对）、Cosign 签名（密钥验证）和 SLSA Provenance（构建溯。
tutorial
-
FlClash 规则提供者更新失败 2026：GitHub YAML 解析与 URL 格式 | 排查指南
FlClash 的 Rule Provider 更新失败最常见于三个位置：GitHub raw 文件 URL 格式不对（误用了 blob/main 路径）、返回的 YAML 内容不是 Clash 规则格式（直接复制了 README.md 内容）、以及本地缓存中的规则文件被污染。本文给出从 URL 校验到内容格式。
troubleshooting
-
Sing-box vs Mihomo 2026：DNS、rule-set、TUN 差异怎么选 | 内核对比
2026 年默认选 Mihomo：桌面 GUI、Clash YAML、rule-providers 更省事。追新协议、服务端同构或愿维护 JSON 与 .srs 时选 sing-box。DNS、rule-set 和 TUN 三块差异是决策关键，旧 geodata 经验不能照搬。
comparison
-
Tailscale vs ZeroTier 团队网络评测 2026 | 远程团队网络对比
Tailscale 基于 WireGuard、Magic DNS 开箱即用，适合 SaaS 团队；ZeroTier 是自研协议、二层网络，可跨地理建虚拟局域网。从协议、性能实测、客户端、价格和 ACL 五个维度拆解，附七个场景选型建议。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。
comparison
-
NextDNS vs Control D 分流评测 2026 | DNS 服务对比与场景选择
NextDNS 偏向广告/恶意域名阻断 + 隐私，免费版 30 万查询/月够家庭用；Control D 偏向分流定制，可让特定域名走特定 DNS 上游。从功能、性能、配置、隐私政策到价格拆开对比，附 Mihomo YAML 配置示例。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。
comparison
-
Debian 12 上自建 Xray + Reality 完整教程 | 操作指南 2026
Debian 12 (Bookworm) 上从零部署 Xray-core 1.8.16+ + VLESS+Reality 协议的完整步骤。本文包含 VPS 选购建议、系统初始化、Xray 安装、Reality 配置、防火墙设置、systemd 服务、客户端导入与故障排查。
tutorial
-
Shadowsocks 2022 vs VLESS vs VMess 2026 | 协议生态全面对比
SS 2022 升级了加密套件和抗探测，VLESS+Reality 在抗封上更强，VMess 已边缘化。对比成本、迁移代价和放弃条件，避免只看功能表就做选择。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
comparison
-
Xray handshake timeout 与 Cloudflare WARP 共用 IP 握手失败修复 | 排查清单 2026
三个常见根因:(1) 客户端 SNI 解析的 IP 被 GFW 临时拉黑 (常见于 www.microsoft.com 等热门 SNI 在高峰期);(2) 服务端跑在 Cloudflare WARP 后,WARP 出口 IP 被部分大站点风控;(3) 客户。
troubleshooting
-
AmneziaWG vs WireGuard vs OpenVPN | 2026 协议对比与场景选择
AmneziaWG 是 amnezia-vpn 团队 fork 的 WireGuard,主要修改:(1) 握手包加随机长度填充,避免被 DPI 识别;(2) 数据包加噪声字节,抵抗流量指纹;(3) 支持 Junk Packets 干扰封锁系统。
comparison
-
OpenClash Fake-IP 和 OpenWrt DNS 冲突怎么排查 | dnsmasq、上游 DNS 与 LAN 设备验证表 2026
OpenClash 开 Fake-IP 后，OpenWrt 里最常见的故障不是节点坏了，而是 dnsmasq、OpenClash DNS 和上游 DNS 抢入口。先固定 LAN 设备只问路由器 53，再看 Fake-IP 过滤、本地域名和上游链路。
troubleshooting
-
V2Ray / Xray TLS alert bad_record_mac 错误完整修复指南 | 排查清单
V2Ray TLS bad_record_mac 要看配置文件、日志位置和客户端内核。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
troubleshooting
-
Reality 协议演进 2026 | 从 1.0 到 utls 时代的版本变迁
Reality 从 2023 发布到 2026，经过 utls 集成、Vision flow、SNI 池扩展、anti-replay 六个版本演进。这篇按时间线拆关键变更，给出 Xray-core 1.8.16+ 的最佳实践配置。补充成本差异、迁移代价和放弃条件，避免只看功能表就做选择。
comparison
-
Hysteria 3 vs TUIC v5 国内实测 | 2026 暑期版本基准
Hysteria 3 是 2026-03 发布的新版本,主要变化:(1) 升级到 QUIC v2 (RFC 9369);(2) 新拥塞控制算法 (BBR v3,比 BBR v2 在弱网更稳);(3) 改进的 0-RTT 实现;(4) 内置带宽自适应,不再需要手动配。
comparison
-
Mullvad vs IVPN 隐私评测 2026 | 两大主权 VPN 全面对比
Mullvad 注册只需 16 位账号 ID，不要邮箱、密码、姓名，可付现金到瑞典办公室；IVPN 同样不要邮箱但需密码。从隐私架构、协议支持、性能实测、价格四个维度对比，给出七个场景的选型建议。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。
comparison
-
Xray Reality / Hysteria 2 / TUIC v5 三协议速度实测 | 对比判断 2026
2026 年三大抗封锁协议实测：Hysteria 2 带宽最高适合大文件，TUIC v5 弱网延迟最稳适合远程桌面/游戏，Reality 无需域名适合零成本起步。覆盖美西/日本/新加坡三地节点+三大运营商出口的带宽、延迟、丢包和抗封数据。补充成本差异、迁移代价和放弃条件，避免只看功能表就做选择。
comparison
-
Mihomo Party 开 TUN 后断网怎么排查 | 路由表、DNS、Fake-IP 和系统代理 2026
Mihomo Party 开 TUN 后全局断网，通常卡在默认路由没有进 TUN、DNS 劫持没有命中、Fake-IP 映射异常、系统代理残留或 Linux 权限。先恢复普通网络，再用路由表、DNS 查询和 Mihomo 日志判断是哪一层断。
troubleshooting