📰 最近消息
VPN的设计原则对于一个VPN来说，他首先要考虑的是安全性问题，这个安全性是VPN设计时候的第一个问题也是最主要的问题，对于这个安全，主要体现在两个方面：
>隧道的建立和数据的加密机制因为安全完全是依赖于这样一条虚拟链路，那么这个隧道可不可靠、隧道里面传输的数据是否有了加密机制保护阿就显得尤其重要。隧道可以实现多个协议的封装，并且可以增加有关VPN应用的灵活性，可以在无连接的IP网上提供点到点的逻辑通道，在对安全性要求更高的场合里面，我们必须应用加密机制，这些加密机制是针对那些可以传输在隧道中的数据提供了进一步的数据私密性的保护，使得黑客即使图突破了隧道也没办法篡改原始数据。
数据验证为了防止数据被篡改，就必须要有签名或者验证机制来验证这些数据有没有被篡改过，也就是所谓的完整性验证机制，比如md5机制。
>用户验证也就是说使得该VPN可以让合法用户可以访问他们所需的网络资源，同时还禁止未授权用户的非法访问，一般是借助于AAA来实现。->除了安全性外，在VPN构建的时候还要考虑防火墙的攻击和检测机制，一般大型的网络我们都会部属防火墙，防火墙有两种，一种是ACL的软体防火墙，一种是针对实际硬件的防火墙，这个防火墙有没有部属和他的有关策略、规则部属的怎么样，还有针对一些可能受到的攻击的检测的机制，来避免一些不必要的一些攻击。
小火箭节点购买后，该如何配置购买小火箭订阅节点转外服小火箭节点添加配置教程目前，苹果小火箭节点配置有三种常见的方法第一种：扫码添加方法Shadowrocket 是一款专门为 Shadowsocks 设计的 APP，所以添加起来也是极其方便。点击左上角的方框即可扫描 Shadowsocks 账户服务器节点的二维码，免去输入的麻烦。
在 Clash Verge 中配置代理。首先在应用界面的 “配置” 部分填入代理配置信息的 URL（由官网的复制订阅得到订阅url）。然后点击 “导入” 导入代理配置文件。
选择代理节点选择一个代理节点。代理节点通常在 Clash Verge 的 “代理” 页面中列出。
设置系统代理模式与开始连接代理配置完成后，还需要设置系统代理才能实现科学上网。 首先在左侧选中设置，然后在右侧找到系统代理，点击右侧按钮启动。
启动后，还可以在首页代理页面选择模式：全局模式（Global）：所有请求直接通过代理服务器。规则模式（Rule）：根据配置文件的规则进行分流，只有需要代理的网站才会经过代理服务器。(推荐)直连模式（Direct）：所有请求直接发送到目的地5. 开启使用/更新订阅启动系统代理后，您就可以开始浏览或使用被墙的网站和服务了。更新订阅：如下图