网络安全与传输协议演进全景百科
本页面为完全中立的计算机网络通信与密码学知识库，不包含任何商业推广或服务商推荐链接。旨在从密码学与网络工程学角度，向技术人员科普现代安全传输协议的底层数学与实现细节。
一、TLS 1.3 标准 1-RTT 握手时序图
RFC 8446 Specification
Client Server
│ │
│ ─── ClientHello ──────────────────────────────────> │
│ + KeyShare (客户端公钥参数) │
│ + SupportedVersions (TLS 1.3) │
│ + ServerNameIndication (目标域名 SNI) │
│ │
│ │
│ <─── ServerHello ────────────────────────────────── │
│ + KeyShare (服务端公钥参数) │
│ [EncryptedExtensions] (开始使用对称密钥加密) │
│ [Certificate] (服务端数字证书) │
│ [CertificateVerify] (服务端签名) │
│ [Finished] (握手完成确认) │
│ │
│ ─── [Finished] ───────────────────────────────────> │
│ │
▼ ▼
[=== 双向端到端 256-bit AES-GCM / ChaCha20-Poly1305 加密数据流 ===]
相比 TLS 1.2 繁琐的 2-RTT 握手，TLS 1.3 将密钥协商与握手合并为单次往返（1-RTT），并支持 0-RTT 会话恢复，大幅削减了首包传输延迟。
二、代理协议的四代演进史：从特征暴露到完美伪装
早期的 Socks5 采用明文传输；Shadowsocks 引入了流加密与 AEAD 加密，其报文外观呈现纯随机二进制流（High Entropy Stream）。然而由于缺乏标准 TLS 握手特征，深度包检测系统（DPI）可通过统计学熵值分析与主动重放探测迅速识别阻断。
V2Ray 团队设计的 VMess 协议引入了动态 UUID 认证、时间戳校准与伪装 HTTP 报头。但由于当时加密开销较大（双重加密），在移动端与低性能路由器上 CPU 占用较高。
抛弃了自定义非标准加密，全面拥抱互联网工业标准 TLS。将客户端伪装成标准 HTTPS 流量访问正常网站；若认证密码正确则建立转发，若密码错误则直接回落（Fallback）到真实 Nginx/Caddy 静态网页，使探测者无法甄别。
Reality 技术革命：用户无需自行购买域名与申请 SSL 证书，客户端直接“借用”海外大型知名合规网站（如 apple.com / microsoft.com / cloudflare.com）的真实证书签名。在握手阶段完全复现真实网站的证书链，中间人探针即使发起主动探测，得到的也是微软或苹果的真实返回，彻底解决了证书中间人刺探问题。
主流协议核心参数与安全等级横向矩阵
| 传输协议 | 抗主动探测能力 | 加密层级开销 | 推荐应用场景 |
|---|---|---|---|
| VLESS + Reality | 最高 (借用知名大厂证书) | 极低 (XTLS 零拷贝技术) | 公网直连与现代高性能代理主流 |
| Trojan-GFW | 高 (真实域名 + Web 回落) | 低 (标准 TLS 加密) | 自建 VPS 个人建站共存 |
| VMess (AEAD) | 中等 (依赖 WebSocket/gRPC 伪装) | 中等 (存在双重加密) | CDN 套壳中转备用 |
| Shadowsocks-2022 | 极高 (专线内网专用) | 极低 (BLAKE3 高性能散列) | IEPL / IPLC 物理专线隧道内部传输 |
技术百科问答 (FAQ)
Q: 什么是 DPI（深度报文检测）？它是如何工作的？
DPI 不仅检查数据包的源 IP 和目的 IP（传统的五元组检查），还会解构数据包的 Payload 内容，分析握手特征码、TLS 协商指纹（如 JA3/JA4 指纹）、数据包大小分布与时间序列，以此判断该流量是否属于代理通信。
Q: 为什么物理专线（IEPL）不需要复杂的协议伪装？
因为 IEPL 是物理层或链路层点对点光纤内网，根本不接入公共公网骨干网出口，因此不受公网 DPI 设备监控。专线内部通常直接采用更轻量高效的协议以榨干每一兆吞吐。