Sakura Homura 的垃圾桶

记一次对Mi6 移植 ColorOS 异常亮度骤降Bug的排查

Sun, 23 Nov 2025 00:00:00 GMT

起因：在酷安看到有个大佬开发出了适用于Mi6 的ColorOS16，Bug相对很少(相比其他系统)，试图作为Mi6日用系统

深入使用发现， scrcpy连接、录屏都会导致屏幕亮度骤降至最低，因为我经常需要scrcpy连接，无法忍受，故试图解决Bug

本人没有任何开发、逆向经验，全靠Ai，这是我第一次逆向

1. 现象

连接 Scrcpy、开启屏幕录制功能均触发屏幕亮度骤降，显然，这是大概率由于虚拟屏幕操作/连接过程中一些逻辑出问题导致的

2. 排查

Android 中对亮度的调节有两种方式，一种是在Android 框架中对系统设置项修改，一种是绕过框架直接作用于底层（如直接修改某个 /sys 节点或驱动状态异常导致变更）

对第一种情况，可以通过 settings get system screen_brightness 检查，实测发现，亮度降低前后，它的值没有发生变化，说明故障程序是第二种情况，这就比较棘手了

因为Mi6是LCD屏幕，根据经验，我找到了 /sys/class/leds/lcd-backlight/brightness ，测试发现，它掉到了1，往里面写东西也能反映到屏幕，按常理来说，这就是被写入的节点，于是我尝试对其赋权444，手动对其echo，成功出现Permission denied ，但诡异在于掉亮度的问题还在，cat一下，亮度又掉1了没办法，只能看看哪个进程写入它了，由于ColorOS内没有内置监控程序，只能外带 inotifywait

找到编译好的二进制文件，push到 /data/local/tmp

通过这个脚本试图抓取写入进程的PID

然而，什么都没有抓到，说明是内核空间的驱动或其他东西在改了由于内核被阉割，/sys/kernel/tracing/available_tracers 只有 nop 可用没办法，采用 trace + kprobe_events 的方法先看看这个接口指向哪里

是 c900000.qcom,mdss_mdp:qcom,mdss_fb_primary 驱动：mdss_fb 再看看内核符号

除了 mdss_fb_set_backlight mdss_fb_update_backlight mdss_fb_set_bl_brightness 这几个必挂的函数还有几个可疑函数：oplus_brightness_store set_brightness_delayed 都挂上去看看

前往输出

连接scrcpy，触发亮度降低查看到输出

注意到 init-1 → oplus_brightness_store() 意味着有某个 init 脚本，调用了 oplus_brightness_store 对应的 sysfs 节点，往里面写了东西结合起来看，大概是

某个OPPO 定制的 sysfs 接口 oplus_brightness_store 被 init 写入 →
触发 MDSS 的背光更新路径：mdss_fb_set_bl_brightness / mdss_fb_set_backlight / mdss_fb_update_backlight →
最终由 mdss_fb0 线程调用 led_set_brightness() 把真实背光硬件亮度改掉

这说明我们的sys接口应该找的是 oplus_brightness_store 对应的接口暴力搜索

得到 /sys/touchpanel/oplus_brightness cat一下，没输出，echo写入，正确反映到 /sys/class/leds/lcd-backlight/brightness 和屏幕对其chmod 444，去scrcpy触发，亮度不降低了，但我们也没法手动调节亮度了尝试找到触发的 .rc

只有

这不是我们所需的

那么是谁调用了它？尝试 kprobe + 栈回溯

里面有 stacktrace

写1

echo 1 > options/stacktrace

触发一次得到

Shit，options/stacktrace 只是个摆设，询问 Ai 无果，再深入只能上内核模块了，懒得搞睡了一觉，突发奇想，故意 chmod 444 或许能在日志看到到底是谁得到

Nice，在 /system/etc/init/atrace.rc 然而当我实际去看时，其中并没有相关逻辑，这就难搞了不过其中还有一个线索，debug.tracing.screen_brightness 被修改了手动set这个prop，它居然反应到屏幕了，我不明白，为什么应该 debug. 的参数会反映到实际亮度，不过. 既然没法砍底层，那就看看是谁修改了 debug.tracing.screen_brightness 这个prop

得到

直觉告诉我应该就在 /system/framework/services.jar 反编译出了framework的相关代码其中有关键点在

大意是

屎山代码是这样的，再往上看更乱，懒得看为什么会得到错误亮度了

3. 修复

其实最开始我们找到 /sys/class/leds/lcd-backlight/brightness 时就可以写个轮询脚本不断检查写回正常值了，但这样问题很多，性能也不佳，如我开头所说，我没有开发经验，没办法解决手动跳到最低亮度时的闪回的冲突既然有更多线索，那我就从framework下手，LSPosed不用说了，必备我最开始的似乎是Hook掉这个property，把其中 debug.tracing.screen_brightness 随便改成一个其它参数，但最后发现手动调节又跟着炸了，这屎山代码... 没辙，不过在触发异常低亮度时候查看 debug.tracing.screen_brightness 的值，可以发现它的是 0.0 这是一个异常值，所以在 animateScreenBrightness 入口处检测到这种“不合理的低亮度”，直接丢了就行了，我最开始是想

但显然，这样开销很大，于是后面我检查发现那个异常值0.0就是精确值，于是

最终测试正常，调节亮度没问题，也不再有掉亮度问题，你也用这个移植的话，让Ai搓个xposed模块即可或者用我提供的成品(用MT管理器等自行签名勾选Hook 系统框架即可)

https://drive.google.com/file/d/1hnRaCLNwiwHh20OINBIj9-5Bdm1bi1tM/view?usp=drive_link

tuwunel 的搭建

Fri, 03 Oct 2025 00:00:00 GMT

Tuwunel 是一个基于 Rust 的 Matrix 私服服务端

我使用的系统 Debian 11 搭建通过deb包安装，当然，你也可以通过其他方式安装，参阅官方Wiki 本章将包含大量Cloudflare内容，请酌情观看在这之前，请确保你有一台性能、空间足够的服务器与一个域名，以及有个愿意探索的精神

请注意，我的方法并不完全于官方相同，安全性或许不佳，也并非最佳实践，因此仅供参考

1. 安装

前往 releases 获取安装包首先你需要知道你的服务器的架构，一般为 x86_64 接着，你需要通过这个命令得知你需要的优化版本

例如，你的输出是 -v1- 则你需要下载的是 release-all-x86_64-v1-linux-gnu-tuwunel.deb 一般情况下，你可以通过在releases对应文件右击获取链接，然后在服务器内通过wget下载当然，你也可以选择先下载到本地再上传到服务器 :)

一旦你通过任何方式将安装包移动到服务器，你会想要通过此命令安装它

例如

如果没有报错，则说明你成功安装了 tuwunel

2. 配置

原则上你需要为 tuwunel 创造独立的账户，但官方文档已经足够详细，且安装包实际上会自动为你配置，因此这里不说明创造用户的部分 :) 如果需要，请参阅官方Wiki的通用部署部分如果你的服务器有防火墙，请在稍后配置完毕后放开这个端口

默认情况下，tuwunel 的配置文件将会在 /etc/tuwunel/tuwunel.toml 建议将其下载到本地仔细修改，当然，直接在服务器修改也是可以的

有几个配置是你必须修改的 server_name 这将用于用户ID和房间别名，客户端和联邦的其它服务器都通过它来识别你的服务器，一般设置为你的域名，例如 server_name = "test.com" database_path 这是存放数据的地方，如果有外置大容量磁盘，建议放到那上面去，或者默认/var/lib/tuwunel (需要先 mkdir -p /var/lib/tuwunel/ ) address 监听地址，一般用 address = ["0.0.0.0"]port 监听端口，可以保持默认，但建议修改 allow_registration 改为true，以允许注册 registration_token 改为你想要的字符串，务必妥善保管，注册时必填项

[global.well_known] 部分，注意先去掉[global.well_known] 前的 # 号 client ，用于客户端的发现功能，必须修改为域名对应的https地址，例如你的域名是 test.com，则你需要改为 client = ""server ，用于联邦其它服务器查询 /.well-known/matrix/server 时显示，指向真实地址，一般改为 test.com:port ，但我不一样，为了后续步骤，我们改为 server = "test.com:443"

一旦你修改完成，务必保存修改 :) 如果你希望进一步修改，可以将配置文件喂给Ai，让Ai帮忙修改(注意抹去敏感信息) :)

接着，你会需要前往 Cloudflare 修改你需要为你的域名添加一个A记录，它将指向你的服务器，请开启 CDN 接着你需要前往规则页面，添加一个源服务器规则(Origin Rules) ，名称随意，选择 自定义筛选表达式 主机名 → 等于 → 你的域名往下翻，找到目标端口，重写到 → 你刚刚设置的 port 值单击保存以保存修改

另外，你的cloudflare SSL配置需要为灵活配置处：侧边栏 → SSL/TLS

3. 启动

回到服务器，键入以下命令试启动

一般来说，这样就可以启动成功了，如有报错，询问Ai

在正式客户端测试前，你需要前往 Matrix Federation Tester 测试如果全部成功，一般就没问题了

来到 element ，单击 Create account 键，单击 Edit 来修改家服务器，键入你的域名，继续输入你需要的账户、密码，在下一个窗口键入 registration_token 的值，应该可以成功进入了

4. Systemd

一旦你测试启动完成，你会需要通过systemctl启动它首先你需要在终端按下 ctrl + c 来进入控制台，键入 server shutdown 关闭当前的 tuwunel 服务器，接着你需要为 tuwunel 配置文件权限

接着，你需要为数据存储目录也配置权限，例如你使用默认目录，你会需要

注意，如果你之前修改了数据存储目录，你必须通过

编辑服务，在ReadWritePaths 处添加你的数据存储目录

然后你会需要启动服务

如果没问题，就不会输出，如果你不放心，可以

来查看运行状态要使得开机自启动，需要

至此，本文结束，语音服务等，这里不配置，原因：懒

通过RLO字符实现后缀名欺骗

Sat, 26 Jul 2025 00:00:00 GMT

本文内容仅供学习交流，切勿用于非法用途。一切违法使用所产生的后果，责任自负。

Windows 操作系统为支持阿拉伯语、希伯来语等从右至左书写的语言，在系统层面深度集成了 Unicode 双向算法。这项功能虽然为多语言用户提供了便利，但在处理文件名这类对安全有严格要求的场景时，却引入了严重的安全隐患。

由于 Windows 对文件名同样应用此渲染算法，攻击者得以利用特殊的 Unicode 控制字符来强制颠倒部分文件名的显示顺序。其结果是，一个可执行文件（ .exe）的真实后缀可以被视觉上伪装成无害的文档类型（例如 .txt），这种攻击手法即为“后缀名欺骗”，对用户构成了极大的安全威胁。

RLO 是 Unicode 中的一个特殊格式控制字符，其码点为 U+202E。它的作用非常强大和直接：强制其后的所有字符，无论其本身的方向性如何，都严格按照从右到左的顺序进行显示，直到遇到段落结尾或另一个方向控制字符（如 PDF - Pop Directional Formatting, U+202C）为止。了解上面的信息，你或许可以猜到如何利用的了

它看起来像是 testexe.png ?是个图片?

而它的类型却是应用程序(.exe)，且双击可以执行

为什么?因为它的名称实际上是

test‮gnp.exe

提示：尝试选中上面的文本可以发现异常之处

这个文件名的实际的储存形式是 test[U+202E]gnp.exe

由于 RLO 控制字符，渲染时会显示为 testexe.png

上面这个例子由于图标不支持，且有应用程序标志，所以还能判断出来，然而，当在“图标”、“大图标”等视图下，没有整齐的列来辅助判断，再伪装一下图标，用户的所有注意力都集中在图标和那个被欺骗的文件名上，很容易上当

当然，Windows 打开exe时，一般会提示，安全软件也可能会报毒，总而言之，不要在陌生网站下载文件，即使它看上去无害，也可能是危险的

辞旧迎新，从清理硬盘开始

Mon, 27 Jan 2025 00:00:00 GMT

春节将至，家家户户都在忙着大扫除，辞旧迎新，别忘了，你的电脑也需要一次彻底的清理

Windows 系统经过长时间使用后，硬盘中会积累大量临时文件和缓存等不必要的文件，这些"数字垃圾"不仅占用存储空间，还会影响电脑运行速度。趁着假期，抽出一点时间，让你的电脑焕然一新，在新的一年里运行如飞！

💡

注意，本文的部分方法有小概率破坏系统、程序，建议清理之前先备份重要文件

我不是专业的，方法可能不是最好的，请见谅

文中提到的文件/程序都会在文末提供

1. 浅度清理

1. Windows 磁盘清理工具

这是Windows自带的垃圾清理工具，按下 Win + R ，在弹出的“运行”对话框中输入 cleanmgr 并回车，即可打开

选择要清理的驱动器，勾选需要清理的项目（如临时文件、回收站等），然后点击“确定”即可开始清理。

2. 第三方软件

大家如果安装了杀毒软件，或者品牌电脑有自带管家类软件，那么它大概率有集成垃圾清理功能，可以在软件内找到，如果没有，我这里推荐一个开源的垃圾清理工具 - BleachBit

安装后打开它，勾选要清理的东西，点击清理即可

这可能不是最好的，你可以自行寻找更多清理软件

2. 深层清理

虽然大家平时都会进行浅层清理——它快速但效果一般有限。因此，本文将重点介绍深层清理。在开始前，请确保你有充足的时间和基本的技术能力。为了方便操作，我会尽量简化步骤，避免使用命令行。

分析占用

在开始深度清理之前，了解磁盘空间的占用情况至关重要。就像整理房间需要先知道哪些区域堆放了杂物一样，才能知道该清理哪里

对于 Windows，我推荐使用 SpaceSniffer 来检查磁盘空间使用情况。这是一款免费的绿色软件，虽然我已经找不到来源了，但功能确实实用

在文末下载后，放到你认为方便的目录，打开，选择你要清理的分区，即可看到是哪些东西占用了空间，点击可以展开下一层，右键可以删除，当然，务必注意不要删除关键文件，比如Windows文件夹，程序安装目录、~~你的学习资料~~ 等

不可删除的目录(大部分)

网络隐形者系列：云存储隐私保护

Sat, 09 Nov 2024 00:00:00 GMT

在上一篇文章中，我们探讨了如何通过 VPN 来隐藏自己的 IP 地址，结合该系列的第一篇文章，已在很大程度上提供了隐私保护。然而，您是否考虑过，您自己也可能主动将隐私信息上传出去呢？云存储(云盘)就是一个可能的隐患。

对于大多数人而言，为了应对设备空间不足和防止数据丢失等问题，云存储成为了常用的选择。但是，无论云存储服务宣传的安全性再怎么高，也只是一个宣传，你无法去验证是不是真的这样，并且仍然存在政府或其他因素将用户数据提供给第三方的风险。虽然自建 NAS 是一个有效的解决方案，但并不是每个人都有能力或条件去建立自己的NAS系统。

本文将介绍一种免费的解决方案，允许您在现有的云存储服务中对文件进行加密，并能够实现无感使用。

💡

注意，这个方法是保护你的数据内容不被他人查看，而不是保护你的文件不会丢失，如果遇到云储存运营商跑路、擅自删除数据的情况，文件仍然会丢失，因此请务必选择一个可靠的运营商

1. 安装

如果你之前阅读过我的文章，那你应该已经安装了 Rclone

Rclone挂载云盘到本地 | Sakura Homura 的垃圾桶

使用Rclone挂载云端硬盘到vps的教程

https://endercat.eu.org/article/ed15dc0a-5875-45c1-9ad2-c73f8d552c4f

如果没有，安装方法请参考这个文章(如果你不需要挂载，则不必配置 fuse)

对于Android，可以使用round sync

Round-Sync

newhinton • Updated Nov 29, 2024

如果你不喜欢Rclone 也可以选择使用 Alist

alist

AlistGo • Updated Nov 29, 2024

Alist 同样提供了加密功能，且目前加密方法与 Rclone 相同

💡

如果你使用Alist,请务必保证关闭访客、不使用弱密码，如果可能，尽量将其开放在局域网或本地，而不是公网

2. 配置后端存储

Rclone 本身支持不少存储，可以在以下页面查看

Overview of cloud storage systems

https://rclone.org/overview/

如果你要配置的存储不在其中，可以尝试在本地部署一个 Alist

alist

AlistGo • Updated Nov 29, 2024

在Rclone添加 Alist的 WebDav，当然，如果是这样，更建议直接使用Alist

Alist支持的存储如下

添加存储

自行在左侧目录列表寻找自己需要挂载的网盘说明

https://alist.nn.ci/zh/guide/drivers

3. 新建用于储存加密文件的文件夹(可选)

用于加密后的文件看起来很乱，建议在后端存储新建一个文件夹

可以直接在云存储运营商后台新建文件夹，也可以使用rclone的 rclone mkdir 或 Alist 新建文件夹功能

4. 配置加密

对 Rclone

在终端键入以下命令进入配置页面

键入 n 来新建

当提示name> 时键入名称，注意应与后端存储不同

例如:

当提示 Storage> 时，在输出的列表中寻找

键入该项前面的数字或直接输入crypt

在 remote> 之后输入你的后端存储名称和路径，比如我的后端名称是 cloud 上一步新建的文件夹是 crypt ，则我应该输入 cloud:/crypt

接下来将出现如何加密文件名的提示

对于选项1,是标准的加密

选项2是简单混淆

Obfuscation is not a strong encryption of filenames, but hinders automated scanning tools picking up on filename patterns. It is an intermediate between "off" and "standard" which allows for longer path segment names.
混淆并不是文件名的高强度加密，但它能阻碍自动化扫描工具识别文件名模式。这是一种介于“关闭”和“标准”之间的折中选择，允许使用更长的路径名。

选项3就是关闭，保留原来的文件名，不过后面会添加.bin扩展名(可以通过高级选项调整)

这是是否加密文件夹名的选项，建议选true

当上一步文件名加密为 off 时，不会生效

建议选择y来输入自己的密码

建议选择y来输入盐，由于rclone的特性，盐将作为第二个密码

💡

务必牢记自己的密码和盐，没有人能帮你找回

如果你不需要高级设置，直接回车或输入n

如果确认你的信息没问题，直接回车即可，这将回到主页面，输入q退出配置即可

对 Alist

在后台添加一个存储，驱动选择 Crypt

挂载路径自定，加密后文件存储路径填你后端储存挂载路径，下面的选项参考 Rclone ,原理相同，其它建议保持默认

4. 使用

对 Rclone

可以参考之前的文章挂载，也可以直接使用 rclone ls rclone copy 等命令

对 Alist

直接在主页进入，即可和其它存储一样使用

5. 效果

在Alist中

Rclone中

云储存后台中

打开后为乱码

网络隐形者系列：VPN - 你的数字世界保护伞

Mon, 05 Aug 2024 00:00:00 GMT

💡

声明：本文所有推荐均基于个人使用体验，不含任何商业推广链接。文中讨论的方法可能不适用于所有地区，尤其是网络管控严格的国家 / 地区（如中国大陆）。本人非专业人士，如需高度隐私保护，请咨询相关领域专家。

在上一篇文章中，我们讲述了如何通过配置浏览器来增强在线隐私。这些措施就如同为网络活动穿上了隐身衣，在很大程度上掩盖了属于互联网的足印。然而，无论浏览器配置得多么隐私，也无法隐藏一个关键信息——IP 地址。

看似简单的一串数字，却是追踪者手中的利器。只要真实 IP 地址暴露，无论使用多少隐私保护插件，都可能被定位、追踪，甚至被识别身份。这就如同哈利•波特穿着隐形衣，却留下了清晰可见的脚印，最终还是在劫难逃。

要真正实现网络隐身，我们需要更进一步的保护。本文将探讨广义上的 VPN 概念，不仅包括传统的虚拟私人网络，还涵盖各种代理服务。这些工具几乎能让网络连接不留痕迹，彻底改变在数字世界中的面目——IP 地址。结合上一篇的浏览器隐私设置，VPN 能为您提供全方位的隐私保护，成为网络世界中不可或缺的隐形斗篷。

VPN 服务的运营需要大量资源和持续投入，包括全球服务器、网络线路和客户支持等。这就解释了为什么大多数可靠的 VPN 服务都是收费的。虽然标榜免费的 VPN 不在少数，但是免费 VPN 可能通过展示广告，甚至出售用户数据来弥补成本，因此尽可能的避免使用免费的 VPN——除非它们足够可信（如由 Cloudflare 公司提供的 Warp）。

不过，开源的协议也是存在的，如果有自己的服务器,可以根据文章后面部分选择合适的协议，根据网上的教程自建。

商业 VPN 服务

这是大多数人使用的，也是比较流行的，它们大多数承诺提供安全、匿名的网络浏览体验，但是，尽管大多数 VPN 服务声称严格保护用户隐私，但我们实际上无法完全验证这些声明。毕竟，VPN 服务商可以看到我们的所有网络流量，我们只能选择相信他们不会滥用这些信息，因此下面不特别提及。

其次，大量用户使用同一个 VPN 服务会导致其 IP 地址不再”纯洁”——很多网站可能会将这些 IP 标记为可疑。

但另一方面，这种"拥挤"反而成为了一种保护。

举个例子——使用”不纯洁”（也就是风控值较高）的 IP，在 Stripe 等支付网站有可能会支付失败，尤其是信用额度或者卡内金额较少的银行卡；可能会被 Netflix、ChatGPT 等知名服务拒之门外；严重的情况下，甚至可以导致访问 Google 时都让你做一遍验证。

尽管如此，许多追踪器可能因为 IP 过于常见而误认为已经收集过信息了，而这样自己的数据也能因祸得福。因此，访问对网络要求不高的网站可以考虑使用不那么”纯洁”的 IP。

而使用”纯洁”（也就是风控值较低）的 IP，又是另一番风景——漫步在数字世界，而所有的服务都为你敞开大门。运气好的话，用上家庭宽带，甚至就像真正置身于所选的国家一般。

但这不意味着得到的都是好处。如果 IP 使用的人很少，追踪器可能就会盯上您的数据……因此，访问对网络要求高的网站时，”纯洁”的 IP 是一个绝妙的选择，但如果访问的网站追踪器偏多则不推荐。

以下的 VPN 均是本人实际体验过的，如果你有推荐，可以在下方评论或者使用 Telegram 联系我，会考虑追加到文章。

1. NordVPN

属于比较热门的，大型的 VPN 服务商，可连接国家很多。

付款方式较多，支持加密货币，长期套餐价格会优惠很多。

技术上使用 OpenVPN TCP、UDP 协议，以及基于 Wireguard 修改的独占协议。

💡

目前已经确定在中国大陆无法连接。

2. ProtonVPN

同样是比较热门的，大型的 VPN 服务商，由 CERN 科学家创立，有免费版本，免费版本只能连接 5 个国家（日本、波兰、罗马尼亚、美国、荷兰）的少量免费服务器且功能较少。

付款方式同样较多。

协议上使用 WireGuard、Stealth和OpenVPN （UDP / TCP）和 IKEv2 的协议。

💡

虽然在中国大陆仍有一定的连通性，但无法保证是否会一直维持此种情况以及在网络管控严格的国家是否稳定。

3. Mullvad

Mullvad 是一个相对小众但在隐私爱好者和技术圈中颇受好评的 VPN 服务。

主要特点是它不需要邮箱注册，采用随机生成的账号系统，并接受 XMR 等加密货币支付。

技术上使用 WireGuard 协议。

服务器数量相对大型 VPN 服务商较少，但也足够日常的使用。

💡

在 Mullvad VPN 中甚至还带有 IPv6。

免费 VPN 服务

免费的 VPN 相较于商业的 VPN 而言总会显得很“危险”。即使是 Google 提供的 Google VPN，也不能保证其中是否含有追踪器。除此之外，很多免费的 VPN 提供的 IP 都“不纯洁”。

请自行辨别 VPN 安全性。

1. Cloudflare Warp

由 Cloudflare 公司提供的一款隐私保护软件。准确来说，其本身不是一个 VPN，只是使用 VPN 技术保护隐私。

Cloudflare Warp 也有对应的升级套餐: Warp+ 以获取更好的质量

自建 VPN

自建 VPN 是通过在自己的服务器上配置开源协议来实现的。相比于商业 VPN 和免费 VPN，自建 VPN 由于是在自己的服务器上搭建，可以避免服务商记录日志（不排除部分服务器供应商暗藏后门，建议通过 DD 到纯净的系统并修改默认密码为强密码等其它措施）

不过自建VPN需要有足够的技术能力，维护成本也是很大的，适合有技术能力并重视隐私保护的用户。

💡

长期、频繁地使用同一个 VPS 代理，其IP也可能成为一个特征。

💡

以下协议并非为了绕过网络审查而设计。

1. OpenVPN

OpenVPN 是目前最受欢迎、应用最广泛的开源 VPN 协议之一。

使用军用级别的 AES-256 加密算法，安全性高，支持多种操作系统平台，兼容性也较好。

2. WireGuard

WireGuard 是一个较新的开源VPN协议。

使用 UDP，传输性能很高，连接速度快，已集成进 Linux 内核。