链路笔记

VPN 连上了，域名查询却可能仍然发给本地网络的解析器。本文解释 DNS 泄露为什么会发生，并给出三种不依赖第三方站点的验证方式。

OpenVPN 灵活、成熟，WireGuard 精简、握手快。两者没有绝对的好坏，选型要看认证方式、网络环境和运维能力。本文按五个维度把差异讲清楚。

VPN 连上却打不开网页，问题通常出在隧道、路由、DNS、MTU、服务端转发五层之一。本文给出每一层的验证命令和判断依据，按顺序走一遍即可定位。

VPN 把信任从一个对象转移到另一个对象，并不会让所有人都看不到你。本文按对手逐个列出能看到什么，帮你判断 VPN 是否解决了你真正担心的问题。

WireGuard 用一条 UDP 通道、一套固定的密码算法和一张按公钥索引的路由表完成 VPN 的全部工作。本文从握手、路由、轮换三个环节拆开讲清楚它的行为。