@token10086 其实或许你并不是真的在意“安全”而是稳定和伪装,简单来说就是代理主机不容易被封锁。你提到的两个程序用于加密流量的协议模块其安全性都是有文献可查的,aes-256-gcm ,chacha-20 ,ssl 证书这些加密方式目前还没看到有被破解的,被识别的讨论倒是有很多。墙的工作也只是识别流量而非解密流量,所以目前主流的代理协议都在伪装数据上发力,都在做自己的实现。谷歌开发的 outline vpn 是一个包含管理端和客户端的平台,使用上和国外主流的 vpn 差不多,但 outline vpn 主打一个私有部署和分享,相比 vpn 服务商的软件更加灵活可靠,代码也方便审计。outline vpn 在国外使用不大需要将着力点放在数据伪装上,但国内是需要的。以上是我的想法,供你参考。