隧道

隧道技术是指将一种协议的数据包封装在另一种协议中，以便它们能够穿越一个本来无法传输它们的网络，或者在传输过程中得到保护。加密隧道是每个VPN的基础：您的普通流量被封装和加密，发送到远程服务器，然后解封装并转发到其目的地。隧道隐藏了内容和真实的端点，防止任何监视路径的人看到，这就是VPN提供隐私的原因。

隧道有两个端点，它们就如何封装以及通常加密流量达成一致。您的设备将每个数据包封装，发送到服务器，服务器解封装并转发；回复以相同的方式返回。像WireGuard和OpenVPN这样的协议是具有强加密的隧道协议。因为所有数据都在隧道内传输，目的地看到的是服务器的出口IP，而不是您的源，本地观察者只能看到加密的数据包。隧道可能需要MTU调优以避免分片。

s4m VPN 构建加密隧道，使用 WireGuard 和 OpenVPN，将您所有设备的流量通过 无日志、内存优先 的基础设施传输到单一出口区域。整个设备的隧道与 代理 的区别在于，代理仅转发一个应用程序的流量，而不一定加密整个路径。当您希望所有流量都经过隧道时，请选择 VPN；当您只需要路由特定流量时，请选择代理。