原理深入预计 30 分钟
流量特征与探测抵抗
为什么协议一直在演进：不是加密不够强，是「看起来像什么」不够自然。
学完这节你能做到
- 解释 TLS in TLS 的指纹问题以及缓解思路
- 说清连接复用与分包填充分别减少了什么可观测特征
- 判断什么时候需要 CDN 前置
正文待编写以下是本节已定稿的小节大纲
- 1可观测特征清单：握手指纹、包长分布、时序、端口
- 2嵌套 TLS 的问题：内层握手在外层里露出规律
- 3anytls 的三招：灵活分包、填充策略、连接复用
- 4主动探测与 probe_resist：把伪装页面做真
- 5CDN 前置：WebSocket 传输与端口限制
- 6原生 IP 与 WARP：被服务方风控时的另一类问题
- 7取舍：伪装度越高，延迟与复杂度越高