使用实践

站点到站点连的是网络，远程访问连的是人。选错拓扑会把身份、路由和权限都混在一起。本文用四步把选型说清楚，并列出常见的坑。

选 VPN 不该只看评测榜单。这篇把判断拆成 10 个可以向服务商提问、也能自己验证的技术问题，并说明什么样的答案值得信、什么样的答案需要警惕。

自建 WireGuard 并不复杂：两组密钥、一份配置、一条 NAT 规则、一个放行的 UDP 端口。本文按顺序把服务端和客户端的配置完整走一遍，并给出验证方法。