互联网加速、网络审查、VPN代理、GFW翻墙、HTTP 485、网站登录双重验证（2FA）、TG(Telegram)

综合/最新

路由器、宽带专题、Github加速代理

主要

通用

网络特点：
  大陆访问海外，运营商故意丢包来保证QoS，且回程比发出环节更拥堵，而环大陆地区则带宽建设充足，几乎不存在拥堵。

物理延迟：
  大陆至美国西海岸（洛杉矶等）、香港至美西：物理延迟均在 150ms，但晚上拥堵时前者会增至 250ms，此时 CN2 GIA 就派上用场了。
  加速 - 大陆QoS丢包导致重传，重传又死等丢包数据，故通过香港中转来避免重传。
    大陆至香港延迟约 25ms，加上香港至美西不进行QoS丢包的 150ms，大约能优化到 175ms 延迟；毕竟大陆至香港线路短，即使是普通线路其重传超时(RTO/Retransmission Timeout)基数也低。

登录验证

通用

双重认证（英语：Two-factor authentication，缩写为2FA），又译为双重验证。
动态口令（OTP，One-Time Password），又称一次性密码，基本原理是：
  服务平台生成个共享密钥，然后通过二维码或URL传递给Google Authenticator，绑定后服务平台会让你保存一个还原码或备用码Backup Code，用于将来手机丢失来恢复用。

Google 身份验证器(Google Authenticator)：
  Android应用 iOS应用；可免登录离线使用，但要手动转移密钥。
  格式 otpauth://totp/[客户端显示的账户信息]?secret=[secretBase32]

技术

通用

内网穿透 (NAT Traversal) 只支持常用协议，而 TUN (Network Tunnel) 模式，则对所有协议天然透传，深入到 L3 (网络层)，TAP（Network Tap）更强大，可以接管 L2 (数据链路层)。

反向代理隧道（Reverse Proxy Tunnel）- FRP、Cloudflare Tunnel、SSH Tunnel，原理是 C/S 两端均驻留个后台程序（CF 隧道服务端不可见但存在），工作时由客户端主动建立长连接，服务端将公网 IP 收到的请求,转发到客户端并拿回响应；因服务器均驻留有 SSH，故客户端 SSH 连上服务端 SSHD 后，会指导对方需监听的公网端口，以及自身接收的端口，其间数据包经历了：剥离外来五元组 -> 转发纯数据 -> 加上本地五元组。

VPN

翻墙（GFW/Great Firewall）

TUN - 该模式会在网络连接（命令：ncpa.cpl）列表创建一个名为“singbox_tun”的虚拟网卡，并将默认网关0.0.0.0指向该虚拟网卡 IP（查看：route print），此时就接管所有系统网络通讯了，伪装后交与实体网卡收发。
  简单讲，就是不用为每个应用设置 HTTP PROXY 了，直接接管。

  谷歌域名均定义了 rDNS 的 PTR 记录，比如 ping google.com 解析为 sea09s35-in-x0e.1e100.net，点号前字符用来区分服务。
  rDNS 查询 - ping sea09s35-in-x0e.1e100.net 得到 IP 地址(亲测大陆直接不响应该域名/非连接重置)，然后查询该 IP 绑定的 PTR 记录是否就是 ping 过来的域名。
  IP 倒着拼接为 4.3.2.1.in-addr.arpa 域名，进行 IP PTR 记录的查询，IPv6 则为 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa。

v2rayN：
  v2rayN.exe -> DNS 进阶设置 -> 阻止 SVCB 和 HTTPS 查询 -> 关闭；代理工具默认接管系统 hosts，可点亮“使用系统 hosts”。
  路由规则：
    用法 - domain前缀包含子域名，将以下内容加入“绕过大陆(Whitelist)->最终代理”左侧输入区，必选项只有outboundTag，代理选proxy，直连选direct；规则列表顶部优先，规则尾部逗号可选。
    代理proxy规则：
     Domain框：domain:1e100.net
    直连direct规则：
     IP框：（ssh 域名卡住时填入其IP）1.2.3.4

  副作用：
    Java 访问未监听端口不会触发 PortUnreachableException，而是报 SocketTimeoutException。
    Chrome fetch 连接持续 10 分钟后会断开重发。

其他

Telegram 在 2026 年起，对于中国+86手机号登录和注册TG，会弹出“High SMS Costs（高昂的短信费用）”提示，可支付 SMS Fee 解决，或换用 passkey 方式。