资讯与技术文章

Clash Verge 资讯:协议解析、加密机制与规则原理

本页文章只谈机制与字段,不谈体感。每篇说明一类协议、一层加密或一种规则的组织方式,配置类文章给出可直接套用的 YAML 结构。正文不含任何未经实测的速率或延迟承诺。

文章列表

Clash Verge 技术文章按分类怎么找?

当前收录 10 篇,分属协议解析、加密机制、规则原理、平台差异四个分类。文章只描述客户端自身的字段含义与运行机制,不涉及具体节点的速率、延迟或可用性数据。

协议解析

VLESS 的 flow 字段与流控模式说明

flow 在什么条件下才有意义,留空与填值的区别,以及取值随版本变化时该怎么查。

全平台适用最新版
协议解析

Trojan 的 TLS 承载结构与配置字段

它为什么被描述为「像普通 HTTPS」,以及 sni、alpn 字段各自影响哪一步。

全平台适用最新版
协议解析

Hysteria2 基于 QUIC 的传输特性

为什么它运行在 UDP 之上,握手、丢包恢复与拥塞控制分别由哪一层负责。

全平台适用最新版
协议解析

Shadowsocks 的 AEAD 构造与旧算法对比

AEAD 把认证与加密合并后带来的变化,以及为什么现行配置只用 AEAD 系列。

全平台适用最新版
加密机制

TLS 证书校验与 SNI 字段的关系

证书校验解决什么问题,关闭校验会失去什么,SNI 又在握手阶段承担什么角色。

全平台适用最新版
加密机制

加密 DNS 与转发链路加密的分工

两者保护的对象完全不同,需要分别配置,开启其中一个不会自动覆盖另一个。

全平台适用最新版
加密机制

AES-256-GCM 与 ChaCha20-Poly1305 的启用条件

两种算法分别由哪些因素决定是否启用,以及如何在配置与日志中确认当前取值。

全平台适用最新版
规则原理

RULE-SET 与本地规则的组织方式

外部规则集与本地条目各自适合什么场景,怎么组合才不会被订阅更新覆盖。

全平台适用最新版
规则原理

GEOIP 与 IP-CIDR 该怎么取舍

一个依赖归属地数据库,一个需要自行维护网段,两者的维护成本并不相同。

全平台适用最新版
平台差异

桌面端 TUN 与移动端 VPN 服务的权限差异

同样是接管流量,为什么一个需要管理员权限,另一个需要系统 VPN 服务授权。

跨平台适用最新版