记录层结构对齐
- 隧道负载封装为标准 TLS 记录层，不引入私有魔数头。
- 记录类型与长度字段取值范围与真实浏览器一致。
- 载荷填充策略按目标握手协议版本适配。
Obfuscation
混淆模式：让隧道流量长得像一次普通的网页访问
加密解决的是"看不懂"，混淆解决的是"看不出"。快连的混淆模式把隧道负载封装进标准 TLS 记录层，使链路上呈现为连续的 HTTPS 会话形态，在统计特征上贴近日常网页浏览。
合规提醒：混淆模式用于降低隧道流量在中间链路上被协议识别的概率，不代表可以突破当地法律法规或网络管理策略。请在遵守所在地区法律法规的前提下使用。
Division of Labor
加密与混淆：两件事，两种威胁
🔐
加密应对的威胁
链路上的窃听者可以看到每一个字节，但无法理解内容。攻击者是"被动监听"型。
- 公共 Wi-Fi 上的同网段嗅探
- 中间节点的流量镜像与旁路分析
- 协议被识别后遭遇主动探测
由双重加密机制解决。
🎭
混淆应对的威胁
链路上的识别者不需要理解内容，只需要判断"这不是普通流量"。攻击者是"主动识别"型。
- 按协议特征匹配并阻断的中间设备
- 基于流量统计特征的分类与限速
- 认证网关对非常规连接的拒绝
由本页所述的混淆模式缓解。
为什么两者都需要：只有加密没有混淆，流量会在链路特征上"与众不同"，容易被精确识别并阻断；只有混淆没有加密，攻击者一旦识别出隧道结构，内容仍会暴露。两者组合才构成完整防护。
Protocol Camouflage
协议伪装形态
混淆的核心是消除"私有协议"的可识别特征。快连不引入任何私有魔数，而是把隧道负载封装进标准 TLS 记录层结构。
应用层
业务数据原始请求与响应
双层加密
隧道层 + 传输层加密载荷密文载荷，长度信息被整形处理
混淆封装
写入标准 TLS 记录层使用标准记录类型与长度字段，无私有魔数头，形态与 HTTPS 访问一致
公网链路
TCP / TLS / HTTP 三层结构链路上呈现为一次常规的 HTTPS 会话
四项具体处理
SNI 字段填充
- 填充为常规域名，避免"空 SNI"这一强识别特征。
- 填充域名与握手宣告的协议版本保持自洽。
- 不发送可被直接匹配的自定义扩展头部。
包长分布整形
- TCP 包长向 1350B / 1500B 靠拢，接近常规 HTTPS 分片行为。
- 小包与大包的比例参考网页资源加载模式。
- 避免出现固定长度周期，明显区别于人类使用模式。
时序模型
- 心跳间隔与抖动模型模拟浏览器刷新节奏。
- 空闲期加入随机抖动，避免周期性心跳形成规律特征。
- 重连行为模式与常规网页访问一致。
Handshake Fingerprint
握手特征处理
JA3/JA4 类指纹通过汇总 TLS 握手的密码套件、扩展列表、椭圆曲线与曲线格式等字段计算得出。版本落单的客户端容易被批量识别。
| 指纹字段 | 常见暴露问题 | 快连的处理 |
|---|---|---|
| TLS 版本 | 使用过时版本，易被规则直接匹配 | 宣告与主流浏览器同代的协议版本 |
| 密码套件列表 | 顺序与组合独特，脱离常见集合 | 套件组合与顺序参考真实浏览器实现 |
| 扩展列表 | 缺少常见扩展，或包含私有扩展 | 扩展顺序、GREASE 值分布贴近主流浏览器 |
| 支持的曲线 | 只支持少数曲线，明显区别于浏览器 | 宣告的曲线集合与主流浏览器接近 |
| 曲线格式 | 使用非标准编码格式 | 采用标准编码格式，避免形成独有特征 |
| ALPN | 宣告应用层协议异常 | 宣告 h2 / http1.1 等常规协议 |
说明：客户端指纹会随客户端版本更新而调整。此处描述的是处理原则，不代表某个具体指纹值。具体行为请以实际使用的客户端版本为准。
Statistical Differences
与普通 HTTPS 流量的四点差异
混淆可以消除协议层特征，但无法消除行为层统计特征。以下差异仍然存在——理解它们才能正确预期混淆的实际效果。
⏱️
会话持续时长
单次加密隧道会话通常持续数分钟到数小时，而普通网页访问多为秒级。长连接本身就是差异特征。
⬆️⬇️
上下行包长比例
网页资源加载以下载为主（下行远大于上行），隧道流量在上行方向的比例明显更高。
🎯
目的集中度
同一出口 IP 的多次会话指向的落地节点相对集中，而普通浏览会访问大量分散站点。
🔁
跨区域跳转
账号在短时间内跨多个地区切换网络出口，是风控与行为分析系统最关注的模式之一。
因此不要把混淆理解为"完全隐身"。它显著降低被协议特征精确识别的概率，但无法对抗基于统计与行为特征的分析。日常使用中保持节点地区稳定、避免高频跨区切换，比反复调整混淆参数更有效。
识别能力与混淆效果对照
条形长度为定性示意，用于表达"规避难度"层级，不代表量化测试结果。
Modes
档位选择
混淆不是"越强越好"。不同档位在隐蔽性、兼容性与开销之间做不同取舍。
| 档位 | 伪装方式 | 额外开销 | 适用场景 |
|---|---|---|---|
| 关闭 | 直连隧道，不做封装 | 无 | 可信网络（家庭宽带、企业内网）；追求最低时延 |
| 标准（默认） | TLS 记录层封装 + SNI 填充 | 握手约 +28 ms | 绝大多数公网环境，推荐默认使用 |
| 强化 | 标准档 + 完整指纹对齐 + 包长整形 | 握手约 +35 ms | 存在协议识别型网关的校园网、企业网 |
| 自适应 | 按当前网络识别结果自动在档位间切换 | 随切换变化 | 经常在多个网络环境间移动的设备 |
选择建议：不确定时保持"标准"默认档。强化档在极少数严格网关环境下才需要，且会略微增加握手时延。
Enable & Verify
开启与验证
在客户端中开启
进入「设置 → 安全」，将「混淆模式」从"关闭"切换为"标准"。移动端位于「我的 → 设置 → 安全增强」。
重连使配置生效
混淆模式在建立隧道时协商，切换后需断开并重连一次。移动端切换会短暂重建通道，约 1–2 秒。
确认状态显示
连接详情中应显示当前混淆档位。若显示"未生效"，通常意味着所选节点不支持该能力。
（可选）抓包自检
进阶用户可在本地抓包观察：开启混淆后，应能看到标准的 TLS 记录层结构，而非可识别的私有协议头。本站不提供第三方抓包工具推荐，自检请使用系统自带工具并遵守当地法规。
Limitations
局限与合规说明
技术局限
- 无法对抗基于行为关联与统计特征的分析系统。
- 无法阻止目的地址本身被观测（链路仍需连接落地节点）。
- 极严格的深度检测设备仍可能发现异常特征。
- 会增加握手时延与少量 CPU 占用。
- 部分企业网络安全策略禁止此类工具，混淆不改变该判定。
合规使用
- 请遵守所在地法律法规与网络管理规定。
- 企业环境下使用前请确认是否符合单位安全策略。
- 学校、医院、政务等机构的受控网络请勿绕过访问控制。
- 本站不对违规使用导致的后果承担任何责任。
- 如所在地区对 VPN 有明确限制，请以当地规定为准。
再次提醒：混淆模式是加密之外的一项防护措施，不应被理解为规避法律或绕过管理的手段。