同样一个 HTTPS 网站，有的连接建立得特别快，有的要明显等一会儿。除了带宽和延迟，TLS 会话恢复是一个经常被忽略的因素——它能让重复访问省下一大截握手时间，在代理链路上尤其明显。 会话恢复省掉的…

访问某个站点时，浏览器弹出"证书链不完整"或"无法验证证书"的警告，很多人第一反应是代理把流量动了手脚。实际上，多数情况下问题出在网站服务端的证书配置，与代理关系不大。 证书链是什么，为什么会"断" …

新账号注册后，一上来就连着快速操作，往往比慢慢操作更容易触发风控提示。这不是玄学，而是操作节奏暴露了"不像真人"的特征——风控系统判断的往往不是单个动作，而是动作的节奏和轨迹。 风控是怎么判断"像不像…

每次切换出口地址都以为"换了个身份"，却忽略了设备本地留下的数据——浏览记录、登录令牌、缓存的账号信息。地址只决定你在网络上"从哪出现"，本地残留则泄露你"做过什么"。 本地残留和网络出口，是两条独立…

下载慢的时候，很多人第一反应是把线程数调大：原来 4 线程，改成 16、32，心想总有一个线程能跑得快。结果线程拉满，速度没快多少，代理倒是先被限了流，连其他业务也一起遭殃。并发不是越高越好，这个误区…

有些工具配置后是"全局接管"，有些则只影响特定程序，它们的底层原理常常被混为一谈。虚拟网卡和代理就是两个常被搞混的机制——一个在系统网络层动手，一个在应用数据上做文章。 虚拟网卡是什么 虚拟网卡是在系…

用代理的时候碰到 407 报错，第一反应往往是"代理挂了"，但其实 407 是代理在向你"要凭证"，跟线路好坏没有直接关系。分清它的含义，排查才有方向。 407 到底在说什么 407（Proxy Au…

账号出问题很少是"一夜之间"的，风控信号往往早就在积累：出口悄悄漂了、频率慢慢变了、对应关系渐渐乱了。与其每次等被限制之后再手忙脚乱，不如把巡检变成固定动作，把风险摁在苗头阶段。 巡检看什么：三类台账…

排查代理问题的时候，很多人习惯先 ping 一下目标地址，看到能 ping 通就觉得"网络没问题"，结果代理照样用不了，一头雾水。其实 ping 测的路和代理走的路，根本是两条。 ping 测的是哪一…

配置代理的时候，最常看到的两个词就是 HTTP 和 SOCKS5。不少人以为它们只是端口不同、速度有别，实际差别在更底层的地方——选错了，有些软件根本走不出去。 一个认识应用层，一个只负责转发 HTT…