// CORE RESEARCH DOMAINS
核心研究专题
根据底层协议演进与排障实践，将研究内容划分为四大独立观察面。每个专题均包含系统性的理论剖析与验证日志。
// 观察面 OBSERVATION1 篇研究日志
协议伪装
>_ 流量模糊与协议指纹对抗技术
研究 TLSSNI 隐藏、QUIC 混淆、WebSocket 封装及应用层伪装算法，降低特征识别风险。
// 推荐阅读路径:
- 1.从握手到流量画像：理解协议识别的观察面
- 2.加密之外：元数据如何影响网络可观测性
范围已收录验证探索专题
// 观察面 OBSERVATION2 篇研究日志
节点与隧道
>_ 自建中继、多跳穿透与拓扑路由
探索 WireGuard、gRPC、Anycast 路由以及低延迟跨国加密隧道的部署与故障定位。
// 推荐阅读路径:
- 1.隧道的边界：连接路径、封装与故障定位
- 2.搭建可复现的网络协议实验环境
范围已收录验证探索专题
// 观察面 OBSERVATION2 篇研究日志
流量特征
>_ 数据包深度检测与行为特征分析
剖析 DPI（深度包检测）、TCP/IP 堆栈指纹、包间隔与长度统计特征及抓包实战。
// 推荐阅读路径:
- 1.从数据包到结论：如何组织网络实验笔记
- 2.加密之外：元数据如何影响网络可观测性
范围已收录验证探索专题
// 观察面 OBSERVATION1 篇研究日志
对抗实录
>_ 封锁机制演进与主动探测防御实录
记录主动探测包鉴别、IP/端口阻断复盘、动态 DNS 切换与故障恢复笔记。
// 推荐阅读路径:
- 1.一次连接超时的分层排障记录
- 2.从握手到流量画像：理解协议识别的观察面
范围已收录验证探索专题