VPN协议详解 | 从原理到实践的完整指南

一、引言

在当今数字化时代，网络隐私和安全已成为每个人不可忽视的话题。VPN（Virtual Private Network，虚拟专用网络）作为保护网络通信的重要工具，其核心就在于VPN协议。VPN协议决定了数据如何加密、传输和解密，直接影响着连接的安全性、速度和稳定性。

本文将全面解析主流VPN协议，从企业级的WireGuard、OpenVPN到代理领域的Shadowsocks、VLESS等，帮助读者深入理解各协议的技术原理、优缺点及适用场景，为实际选型提供参考依据。

mindmap
  root((VPN协议))
    企业级VPN协议
      WireGuard
        现代加密
        轻量高效
      OpenVPN
        成熟稳定
        高度可配置
      IPSec/IKEv2
        移动友好
        快速切换
      L2TP/IPSec
        广泛支持
        双重封装
      PPTP
        最古老
        已过时
      SSTP
        Windows原生
        HTTPS伪装
    代理/翻墙协议
      Shadowsocks系列
        SS/SSR/SS 2022
      VMess/VLESS
        V2Ray/Xray
      Trojan
        伪装HTTPS
      Hysteria系列
        基于QUIC
      其他新兴协议
        NaïveProxy
        TUIC

二、VPN协议基础

2.1 什么是VPN协议

VPN协议是一套规则和标准，定义了客户端与VPN服务器之间如何建立安全连接、加密数据、传输信息。简单来说，VPN协议就像是两台计算机之间的"密码本"，确保数据在传输过程中不被窃听或篡改。

一个完整的VPN协议需要解决三个核心问题：

身份认证：如何确认通信双方的身份
密钥交换：如何安全地协商加密密钥
数据传输：如何高效、安全地传输加密数据

2.2 协议核心要素

加密算法

加密算法是VPN协议的核心，决定了数据的保密强度。常见的加密算法包括：

算法类型	代表算法	密钥长度	特点
对称加密	AES-256-GCM	256位	速度快，安全性高，最广泛使用
对称加密	ChaCha20-Poly1305	256位	软件实现快，移动设备友好
非对称加密	RSA	2048/4096位	传统算法，计算开销大
非对称加密	Curve25519	256位	现代椭圆曲线，高效安全

认证方式

认证方式确保通信双方身份的真实性：

预共享密钥（PSK）：双方预先共享的密钥，配置简单但管理困难
数字证书：基于PKI体系，安全性高但部署复杂
用户名/密码：最常见的方式，需配合其他安全措施

传输协议

VPN协议通常运行在TCP或UDP之上：

TCP：可靠传输，适合对数据完整性要求高的场景
UDP：低延迟，适合实时通信和高速传输场景

2.3 协议分类概述

VPN协议可以分为两大类：

graph TD
    A[VPN协议] --> B[企业级VPN协议]
    A --> C[代理/翻墙协议]

    B --> B1[WireGuard]
    B --> B2[OpenVPN]
    B --> B3[IPSec/IKEv2]
    B --> B4[L2TP/IPSec]
    B --> B5[PPTP]
    B --> B6[SSTP]

    C --> C1[Shadowsocks系列]
    C --> C2[VMess/VLESS]
    C --> C3[Trojan]
    C --> C4[Hysteria]
    C --> C5[其他]

    B1 --> D[特点：标准化、企业支持]
    C1 --> E[特点：轻量、抗封锁]

企业级VPN协议：如WireGuard、OpenVPN、IPSec等，特点是标准化程度高、安全性经过严格验证、企业级支持完善，适合正式的商业环境和远程办公场景。

代理/翻墙协议：如Shadowsocks、VMess、Trojan等，特点是注重流量伪装、对抗检测能力强、部署灵活，主要应用于网络审查环境。

三、企业级VPN协议详解

3.1 WireGuard - 现代VPN之星

概述

WireGuard是近年来最受关注的VPN协议，由Jason A. Donenfeld于2016年创建。它以"简单、快速、现代"为设计理念，代码量仅约4000行（相比OpenVPN的约10万行），易于审计和验证安全性。

2020年，WireGuard正式并入Linux内核（5.6版本），成为Linux官方支持的VPN协议，这标志着其成熟度和可靠性得到了主流认可。

技术原理

WireGuard采用了最现代的加密技术组合：

加密：ChaCha20-Poly1305（对称加密）
密钥交换：Curve25519（ECDH）
哈希：BLAKE2s
认证：HMAC

sequenceDiagram
    participant C as 客户端
    participant S as 服务器

    Note over C,S: WireGuard握手流程

    C->>S: Initiation Packet<br/>（包含临时公钥、时间戳哈希）
    Note right of C: 使用服务器公钥加密

    S->>C: Response Packet<br/>（包含服务器临时公钥、空数据包）
    Note left of S: 使用客户端公钥加密

    Note over C,S: 双方计算出共享密钥

    C->>S: Data Packets（加密数据）
    S->>C: Data Packets（加密数据）

    Note over C,S: 每隔几分钟自动重新握手

WireGuard的握手过程仅需1-RTT（单次往返），比传统VPN协议更高效。其核心创新是"加密密钥路由"（Cryptokey Routing），通过公钥确定数据包的目的地。

配置示例

# WireGuard服务端配置示例
[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <服务器私钥>

[Peer]
PublicKey = <客户端公钥>
AllowedIPs = 10.0.0.2/32

# WireGuard客户端配置示例
[Interface]
Address = 10.0.0.2/24
PrivateKey = <客户端私钥>

[Peer]
PublicKey = <服务器公钥>
Endpoint = server.example.com:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

优缺点

优点	缺点
极致的性能和速度	UDP协议可能被限制
代码精简，易于审计	静态IP配置，动态IP需额外处理
内核级实现，效率高	不支持模糊域名选择
现代加密算法	流量特征明显，易被识别
快速重连和漫游	商业客户端支持相对较少

适用场景

追求极致性能的场景
需要高可靠性的企业网络
技术能力较强的用户
Linux服务器互联

3.2 OpenVPN - 开源典范

概述

OpenVPN是最成熟、最广泛使用的开源VPN协议，自2001年发布以来，经过20多年的发展，已成为行业标杆。它基于TLS/SSL协议，支持多种加密算法和配置选项。

技术原理

OpenVPN使用TLS协议进行认证和密钥交换，数据通道使用对称加密。其架构设计灵活：

控制通道：TLS握手，认证和密钥协商
数据通道：使用协商的密钥加密实际数据

TLS握手流程：
1. Client Hello → Server Hello
2. 证书交换和验证
3. 密钥交换（Diffie-Hellman）
4. Finished消息
5. 开始数据传输

OpenVPN支持两种传输模式：

TUN模式：网络层（L3），处理IP数据包
TAP模式：数据链路层（L2），处理以太网帧

配置示例

# OpenVPN服务端配置示例
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
cipher AES-256-GCM
auth SHA256

优缺点

优点	缺点
高度成熟稳定	配置复杂
支持多种加密算法	性能较WireGuard差
强大的客户端支持	代码量大，难以全面审计
良好的穿透性	需要第三方客户端
灵活的路由配置	UDP模式可能被限制

适用场景

需要高度定制的场景
跨平台兼容性要求高
企业远程办公
对稳定性要求高于性能

3.3 IPSec/IKEv2 - 移动首选

概述

IPSec（Internet Protocol Security）是一套网络层安全协议，IKEv2（Internet Key Exchange version 2）是其密钥交换协议。IKEv2/IPSec因其快速切换能力和移动设备友好性，成为移动VPN的首选。

技术原理

IPSec使用两种协议保护数据：

ESP（Encapsulating Security Payload）：提供加密和认证
AH（Authentication Header）：仅提供认证（较少使用）

IKEv2握手过程：

sequenceDiagram
    participant I as 发起方
    participant R as 响应方

    Note over I,R: IKE_SA_INIT交换（2条消息）
    I->>R: SA提议、DH参数、Nonce
    R->>I: SA选择、DH参数、Nonce

    Note over I,R: IKE_AUTH交换（2条消息）
    I->>R: 身份认证、配置请求
    R->>I: 身份认证、配置响应

    Note over I,R: CHILD_SA创建
    I->>R: 创建IPSec SA
    R->>I: 确认IPSec SA

优缺点

优点	缺点
快速连接建立	部署相对复杂
MOBIKE支持无缝切换	UDP 500/4500端口可能被封锁
原生系统支持（iOS/Android/Windows）	协议复杂，实现难度大
高性能	NAT穿透需要额外处理
支持EAP认证	证书管理复杂

适用场景

移动设备VPN连接
需要频繁切换网络的场景
企业移动办公
iOS/macOS环境

3.4 L2TP/IPSec - 传统组合

概述

L2TP（Layer 2 Tunneling Protocol）本身不提供加密，通常与IPSec结合使用形成L2TP/IPSec。这是一个"双重封装"的协议，L2TP负责隧道建立，IPSec负责加密保护。

技术原理

数据封装层次：
原始数据 → IP数据包 → L2TP封装 → UDP封装 → IPSec加密 → 最终IP数据包

协议栈：
[应用层数据]
    ↓
[TCP/UDP]
    ↓
[IP层]
    ↓
[L2TP隧道]
    ↓
[UDP 1701]
    ↓
[IPSec ESP]
    ↓
[最终IP数据包]

优缺点

优点	缺点
广泛的设备支持	双重封装开销大
无需安装客户端	流量特征明显
配置相对简单	已被标记为"可能不安全"
兼容性好	不建议用于敏感场景

适用场景

无法安装第三方客户端的环境
临时VPN需求
不涉及敏感数据的场景

3.5 PPTP - 早期协议

概述

PPTP（Point-to-Point Tunneling Protocol）是最早的VPN协议之一，由微软于1996年开发。由于其严重的安全漏洞，已被现代安全标准淘汰，不推荐使用。

技术原理

PPTP使用GRE（Generic Routing Encapsulation）协议封装数据，使用MS-CHAP v2进行认证。然而，其加密算法（MPPE）存在根本性缺陷。

安全问题

MS-CHAP v2已被证明可被破解
加密强度低（最高128位）
流量特征极其明显
不符合现代安全标准

结论

强烈不建议使用PPTP协议，仅作为历史了解。

3.6 SSTP - Windows原生

概述

SSTP（Secure Socket Tunneling Protocol）是微软开发的VPN协议，使用HTTPS（TCP 443）进行传输，能够穿越大多数防火墙和代理服务器。

技术原理

SSTP将PPP帧封装在SSL/TLS通道中：

SSTP数据流：
PPP帧 → SSTP头 → SSL/TLS加密 → TCP 443 → HTTPS流量

认证流程：
1. TCP连接建立
2. SSL/TLS握手
3. 客户端证书验证（可选）
4. PPP认证（EAP/MS-CHAP）
5. 数据传输

优缺点

优点	缺点
使用HTTPS端口，穿透性强	主要支持Windows平台
SSL/TLS加密，安全性好	微软私有协议
Windows原生支持	缺乏开源实现
不易被封锁	性能一般

适用场景

Windows为主的环境
需要穿越严格防火墙
企业内网访问

四、代理/翻墙协议详解

4.1 Shadowsocks系列

概述

Shadowsocks（SS）由中国开发者clowwindy于2012年创建，最初目的是解决网络审查问题。经过多年发展，形成了SS → SSR → SS 2022的演进路线。

技术原理

Shadowsocks本质上是一个加密的SOCKS5代理：

传统代理模式：
客户端 → [SOCKS5] → 代理服务器 → 目标服务器

Shadowsocks模式：
客户端 → [加密SOCKS5] → SS服务器 → 目标服务器

加密层：
原始数据 → 预共享密钥加密 → 传输 → 预共享密钥解密 → 原始数据

演进历程

版本	特点	现状
Shadowsocks (SS)	原始版本，简单高效	仍广泛使用
ShadowsocksR (SSR)	增加协议混淆、用户认证	维护已停止
SS 2022	新加密方案，更强安全性	推荐使用

SS 2022引入了新的加密方案：

支持AEAD加密（如2022-blake3-aes-128-gcm）
改进的密钥派生
更强的重放攻击防护

配置示例

{
  "server": "example.com",
  "server_port": 8388,
  "password": "your-password",
  "method": "aes-256-gcm",
  "timeout": 300
}

优缺点

优点	缺点
轻量高效	需要单独的服务器部署
客户端支持广泛	协议已被深入分析
配置简单	缺乏混淆容易被识别
TCP/UDP支持	不支持多用户管理（原生）

4.2 VMess/VLESS (V2Ray/Xray)

概述

V2Ray是一个模块化的代理平台，VMess是其原创协议。Xray是V2Ray的超集，增加了VLESS协议等改进。两者都支持丰富的传输方式和配置选项。

VMess协议

VMess是V2Ray的核心协议，特点：

时间相关的认证（需要时间同步）
动态端口
多用户支持
强加密

1 2	`VMess请求结构： [版本][UUID][时间戳][HMAC][命令][端口][地址][附加选项]`

VLESS协议

VLESS是VMess的轻量化版本：

去除了时间验证和冗余加密
更高的性能
依赖传输层加密（如TLS）
支持XTLS（直接使用TLS）

传输方式

传输方式	特点	适用场景
TCP	基础传输，无伪装	简单部署
WebSocket	HTTP兼容，CDN友好	需要CDN中转
HTTP/2	模拟HTTP/2流量	HTTPS伪装
gRPC	高性能RPC框架	移动端友好
QUIC	基于UDP的HTTP/3	高丢包环境

配置示例

{
  "inbounds": [
    {
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "uuid-here",
            "flow": "xtls-rprx-vision"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "tls",
        "tlsSettings": {
          "certificates": [
            {
              "certificateFile": "/path/to/cert.pem",
              "keyFile": "/path/to/key.pem"
            }
          ]
        }
      }
    }
  ]
}

4.3 Trojan

概述

Trojan是一个模仿HTTPS流量的代理协议，设计理念是"最好的伪装就是真实的HTTPS"。它使用真实的TLS证书，流量与正常HTTPS几乎无法区分。

技术原理

Trojan工作流程：
1. 客户端建立TLS连接
2. 发送密码哈希进行认证
3. 认证成功后开始代理数据

流量伪装：
正常HTTPS：Client Hello → Server Hello → 数据传输
Trojan流量：完全相同的外观，只是数据内容不同

Trojan的巧妙之处在于：

使用合法的TLS证书
密码哈希伪装成HTTP请求
未授权请求返回正常网页

配置示例

{
  "run_type": "server",
  "local_addr": "0.0.0.0",
  "local_port": 443,
  "remote_addr": "127.0.0.1",
  "remote_port": 80,
  "password": ["your-password"],
  "ssl": {
    "cert": "/path/to/cert.pem",
    "key": "/path/to/key.pem"
  }
}

优缺点

优点	缺点
流量伪装效果好	需要真实域名和证书
配置相对简单	需要独立的域名
性能良好	不支持多协议组合
客户端支持广泛	部署成本较高

4.4 Hysteria/Hysteria2

概述

Hysteria是基于QUIC协议的高性能代理工具，专为高速、低延迟设计。Hysteria2是其第二代版本，进行了全面改进。

技术原理

Hysteria利用QUIC协议的优势：

QUIC特性：
- 0-RTT连接建立
- 内置拥塞控制
- 多路复用
- 连接迁移

Hysteria2改进：
- 自定义拥塞控制算法（Brutal）
- 支持端口跳跃
- 改进的认证机制
- 更高效的传输

Hysteria2特别适合：

高丢包网络环境
需要极致速度的场景
移动网络环境

配置示例

# Hysteria2服务端配置
listen: :443

tls:
  cert: /path/to/cert.pem
  key: /path/to/key.pem

auth:
  type: password
  password: your-password

masquerade:
  type: proxy
  proxy:
    url: https://www.bing.com
    rewriteHost: true

优缺点

优点	缺点
极致速度	UDP协议可能被限制
抗丢包能力强	带宽使用激进
低延迟	可能被识别为异常流量
配置简单	相对较新，稳定性待验证

4.5 其他新兴协议

NaïveProxy

NaïveProxy使用Chrome的网络栈，流量特征与Chrome浏览器完全一致：

基于Chrome网络栈实现
支持Caddy作为服务端
流量与正常HTTPS无法区分
配置相对复杂

TUIC

TUIC是基于QUIC的轻量代理协议：

专注于最小化实现
支持UDP over Stream模式
低延迟、高效率
适合技术用户

五、协议对比与选型

5.1 性能对比

协议	连接速度	传输速度	延迟	带宽利用率
WireGuard	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
OpenVPN	⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐	⭐⭐⭐
IKEv2	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐
Hysteria2	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐
VMess/VLESS	⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐	⭐⭐⭐⭐
Trojan	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐
Shadowsocks	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐

5.2 安全性对比

协议	加密强度	认证机制	前向保密	审计成熟度
WireGuard	⭐⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐
OpenVPN	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
IKEv2	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
Shadowsocks	⭐⭐⭐⭐	⭐⭐⭐	⭐⭐	⭐⭐⭐
VMess/VLESS	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐
Trojan	⭐⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐

5.3 抗封锁能力对比

协议	流量伪装	特征隐藏	端口灵活性	综合评分
WireGuard	⭐⭐	⭐⭐	⭐⭐⭐⭐	⭐⭐
OpenVPN	⭐⭐	⭐⭐	⭐⭐⭐⭐	⭐⭐
Trojan	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐	⭐⭐⭐⭐⭐
VMess+WS	⭐⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐⭐
VLESS+XTLS	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐⭐
Hysteria2	⭐⭐⭐	⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐
NaïveProxy	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐	⭐⭐⭐⭐⭐

5.4 选型建议

graph TD
    A[选择VPN协议] --> B{主要需求是什么？}

    B --> C[企业远程办公]
    B --> D[个人隐私保护]
    B --> E[突破网络限制]
    B --> F[高速数据传输]

    C --> C1[推荐: WireGuard或OpenVPN]
    C --> C2[理由: 安全可靠、企业支持完善]

    D --> D1[推荐: WireGuard或IKEv2]
    D --> D2[理由: 性能好、安全性高]

    E --> E1{封锁强度？}
    E1 --> E2[严格封锁: VLESS+XTLS或Trojan]
    E1 --> E3[中度封锁: VMess+WS+TLS]
    E1 --> E4[轻度封锁: Shadowsocks]

    F --> F1[推荐: Hysteria2或WireGuard]
    F --> F2[理由: 低延迟、高带宽]

按场景推荐

使用场景	推荐协议	备选方案	说明
企业远程办公	WireGuard	OpenVPN、IKEv2	安全性优先
移动设备使用	IKEv2	WireGuard	漫游切换友好
高性能需求	WireGuard	Hysteria2	速度优先
严格审查环境	VLESS+XTLS	Trojan、NaïveProxy	伪装能力强
CDN中转需求	VMess+WS	Trojan-Go	支持CDN传输
高丢包网络	Hysteria2	QUIC协议	抗丢包能力强
简单快速部署	Shadowsocks	WireGuard	配置简单

六、常见问题FAQ

Q1: 哪个协议速度最快？

性能排名（理论值）：

Hysteria2：在良好网络条件下可达线路最大速度
WireGuard：内核级实现，效率极高
Shadowsocks：轻量级设计，性能优异
Trojan/VMess：性能良好，但额外开销稍大
OpenVPN：用户态实现，性能相对较低

实际速度受网络条件、服务器配置、客户端性能等多种因素影响。

Q2: 如何判断协议是否被封锁？

检测方法：

连接超时：握手阶段超时可能被阻断
速度骤降：连接成功但速度异常慢
间歇性断开：频繁断开连接
特征检测：使用Wireshark分析流量特征

解决方案：

尝试更换端口
启用流量混淆
使用CDN中转
切换到伪装性更好的协议

Q3: 手机和电脑应该选择不同协议吗？

根据使用场景选择：

手机推荐：

IKEv2：系统原生支持，切换网络自动重连
WireGuard：性能好，客户端成熟
Shadowsocks：客户端丰富，配置简单

电脑推荐：

WireGuard：性能最佳
OpenVPN：企业场景首选
VLESS/Trojan：突破限制

同一用户可以在不同设备使用相同协议的不同客户端，保持配置一致性。

Q4: 协议加密强度越高越好吗？

不一定，需要权衡多个因素：

性能开销：更强的加密意味着更高的计算成本
安全性边际：AES-256与AES-128对于民用场景都足够安全
实现质量：正确实现比算法强度更重要

建议：

选择经过时间验证的算法（如AES-GCM、ChaCha20-Poly1305）
不要使用已证明不安全的算法
关注整体安全架构而非单一加密强度

七、总结

要点回顾

本文全面介绍了主流VPN协议，核心要点如下：

企业级协议：WireGuard以现代设计和极致性能成为新标杆，OpenVPN以成熟稳定著称，IKEv2最适合移动设备
代理协议：VLESS+XTLS在抗封锁方面表现优异，Hysteria2在高速传输场景占优，Trojan以伪装性好见长
选型原则：根据具体需求选择，没有"最好"的协议，只有"最适合"的协议

未来趋势展望

WireGuard生态扩展：更多客户端支持，更完善的移动端实现
QUIC协议普及：HTTP/3推动QUIC成为主流传输层
AI检测对抗：协议伪装与检测的军备竞赛将持续
隐私法规影响：全球隐私法规将影响VPN服务的运营模式
去中心化网络：基于区块链的去中心化VPN可能出现

VPN技术将持续演进，在保护隐私和突破限制之间寻找平衡。作为用户，了解协议原理有助于做出明智的选择。

graph LR
    A[VPN协议演进] --> B[1996: PPTP诞生]
    B --> C[2001: OpenVPN发布]
    C --> D[2005: IPSec成熟]
    D --> E[2012: Shadowsocks诞生]
    E --> F[2016: WireGuard发布]
    F --> G[2020: Hysteria/VLESS]
    G --> H[2022: Hysteria2/SS 2022]
    H --> I[未来: AI对抗/去中心化]

    style A fill:#f9f,stroke:#333
    style I fill:#9ff,stroke:#333

免责声明：本文仅供技术交流学习使用，请遵守当地法律法规。

VPN 科学上网代理协议

#科学上网 #VPN #WireGuard #Shadowsocks #协议 #OpenVPN

VPN协议详解 | 从原理到实践的完整指南

https://freenode.osbooting.com/VPNProtocols

作者

OSBooting

发布于

2026年2月16日

许可协议

2026年2月17日丨免费节点分享106个丨每日更新Clash/V2Ray最新订阅上一篇

2026年2月16日丨免费节点分享109个丨每日更新Clash/V2Ray最新订阅下一篇