WireGuard 与现代 VPN
系统讲解 WireGuard 的设计原理与工程落地：从 Noise_IK 握手、Curve25519 与 ChaCha20-Poly1305 密码学套件，到 Cryptokey Routing 的 AllowedIPs 语义、漫游与密钥管理，再到 wg-quick 配置、性能对比与多点对多点组网实践。
tag
网络安全
共 8 篇文章。
DNS 安全与加密解析
系统讲解 DNS 的安全威胁与加密解析方案：从缓存投毒、Kaminsky 攻击与源端口随机化，到 DNSSEC 的签名链、DS 委派与 NSEC/NSEC3 否定证明，再到 DoT/DoH 的报文封装、ECS 隐私权衡与 Unbound、dnsdist 的落地配置。
TLS 1.3 协议与证书链
系统讲解 TLS 1.3 的握手流程、密钥派生与证书链验证：从 1-RTT 与 0-RTT 的会话恢复机制、HKDF 密钥调度与 AEAD 密码套件，到 X.509 证书链、OCSP Stapling 与 CT 日志，并给出 OpenSSL 抓包验证与生产配置调优的完整实践。
流量分析与协议逆向
流量分析与协议逆向的完整流程：从 pcap 分析方法与 Wireshark 过滤表达式讲起，覆盖协议逆向与字段推断、TLS 解密的三条路径、自定义二进制协议解析、流量中的隐写与隧道检测、恶意流量特征提取，并给出 CTF 流量题的解题流程与检测防御要点。
CTF 竞赛与攻防技术
CTF 是安全技术最密集的训练场，它把漏洞原理压缩成一道道可解的题。本专题按竞赛方向系统梳理：CTF 赛制与学习路径、Web 方向的 PHP 特性与反序列化、SQL 注入与 WAF 绕过、SSTI 与 SSRF 利用链、Crypto 方向的古典与现代密码及 RSA 常见攻击、Reverse 方向的静态分析与动态调试脱壳、Pwn 方向的栈溢出与 ROP 链、堆利用基础、Misc 方向的隐写与取证，以及 pwntools 工具链。每类技术都配检测与防御视角，面向 CTF 靶场与授权测试，不涉及真实系统的武器化利用。后续补充的 6 篇进阶内容进一步覆盖区块链与智能合约、移动端逆向、固件与 IoT 逆向、Windows 提权与 AD 内网、椭圆曲线与格攻击，以及流量分析与协议逆向。
Nginx 真实客户端 IP 与代理协议：信任链、real_ip 模块与 PROXY protocol
讲解多层代理下真实客户端 IP 的还原方法，涵盖 X-Forwarded-For 信任链与伪造风险、ngx_http_realip_module 的 set_real_ip_from 配置、PROXY protocol 在四层的传递，以及与访问日志和限流的联动。
网络安全：TLS/SSL、证书与加密通信
深入 TLS 握手流程、证书链验证与密码套件协商，掌握 Java 中 SSLContext、KeyStore 与双向认证的配置
短链接安全防线：防刷、防劫持、防钓鱼与风控体系
短链接服务的安全架构全面指南。涵盖恶意链接检测、访问限流、反钓鱼策略、重定向安全、 数据隐私保护，以及企业级风控体系的设计与实现。