fptn

--- FPTN 的核心特性

1. L3 隧道 (网络层) - IP 数据包隧道: 将原始 IP 数据包 (IPv4/IPv6) 封装并通过安全隧道传输到 VPN 服务器。 - 分割隧道: 提供对路由策略的精细控制。用户可以定义规则 (基于域或 IP 网络),指定哪些流量通过 VPN 隧道进行路由;其余所有流量均使用直接的互联网连接。 - 服务器端 NAT: 在服务器上实现网络地址转换 (NAT)。未来的路线图包括支持将用户分组到虚拟局域网 (VLAN) 中,以便在 VPN 内进行点对点通信。

2. 流量伪装和阻断绕过

• **对主动深度包检测（DPI）的抵御能力：**服务器可以通过分析 session_id（FPTN 客户端可以使用特殊的基于时间方法来设置该 ID）来在 TLS 手shake 期间识别 FPTN 客户端。如果客户端未被识别为 FPTN 客户端，服务器将作为透明代理，并为请求的域返回合法内容。