VPN 的工作原理
-
NAT（网络地址转换）：
NAT 通过协议（如 SSL/TLS）将你的 IP 地址转换为特定服务器的 IP 地址，防止被 NAT 管理的服务器访问。
-
VPN：
VPN 通过 tunneling 技术绕过 NAT，直接从你的设备发送数据到目标服务器,确保数据安全。
-
Tunneling：
更高级的协议（如 SRP）和隧道技术（如 encrypted tunneling）进一步增强数据的安全性，避免 Nat 中的攻击。
VPN 的加密协议
-
SSL 和 TLS：
- SSL 用于数据加密，防止读取,但牺牲了效率。
- TLS 是 newer协议，更安全,但延迟更大。
-
S/MSS 和 SRP：
- S/MSS 用于验证身份，防止 Man-in-the-Middle 攻击。
- SRP 在隧道中验证用户身份,确保数据安全。
-
KDF：
用于生成加密密钥，避免暴露密钥,同时确保数据安全。
VPN 的安全性和使用效率
-
安全性：
- SRP 和 SRP-256 提供更高的安全性,但延迟较高。
- SSL 和 TLS 延迟较低,但数据安全性较低。
-
使用效率：
SRP 的高效性优于 S/MSS，但 S/MSS 更可靠。
VPN 的应用和限制
-
使用范围：
VPN 可以在多个国家使用,但某些国家可能因安全问题禁用。
-
功能：
包括 NAT、VPN、Tunneling 和隧道协议，用于安全、加密和高效传输。
VPN 通过 tunneling 和 SRP 等协议绕过 NAT，确保数据安全，选择合适的协议取决于实际需求,平衡安全性与效率。
