混淆

混淆使隐私流量融入其他流量中。审查VPN的网络通常依赖于深度包检测通过其特征指纹识别协议并阻止它们。混淆通过重塑流量使其看起来像普通的东西——通常是指向网站的普通HTTPS——因此没有可识别的VPN特征可以匹配。这是像Shadowsocks、V2Ray和REALITY等抗审查工具背后的核心理念，以及包装标准协议的可插拔传输的基础。

技术手段包括在额外的TLS层中包装VPN，使其模仿正常的网络流量，运行OpenVPN通过TCP端口443，使其看起来像HTTPS，以及完全没有任何区分标记的专用协议。伪装越强，审查者就越难将你的流量与普通浏览区分开——这在速度和复杂性上会有一定的代价。混淆是为了逃避检测，这与加密相关但又不同：流量可以被加密，但仍然明显是VPN，除非它也被混淆。

s4m 并不提供专门的混淆模式。实际上，通过 TCP 运行其 OpenVPN 选项可以帮助流量通过一些限制性网络，因为它看起来像 HTTPS，而 WireGuard 则在开放网络上提供速度。对于日常隐私和 IP 掩蔽，这些已经足够。如果您的具体挑战是复杂的国家审查制度，它能够识别 VPN 协议，那么专门的混淆工具就超出了 s4m 的透明 VPN 和数据中心 proxy 提供的范围。