原理

在Flclash中，TCP并发是指通过多个TCP连接并行处理网络流量，从而提高数据传输的效率和稳定性。具体功能包括：

1. 多个连接并行处理：Flclash允许同时开启多个TCP连接，每个连接处理不同的网络请求。例如，多个代理请求同时发出，避免等待和阻塞。

2. 提升效率：通过TCP并发，可以减少单个连接的负载，使得每个连接能更快速地传输数据，提升整体性能。

3. 更高的带宽利用率：多连接并发可以充分利用带宽，避免某个连接过载影响其他连接。

4. 适应高流量环境：对于高流量或多任务的网络环境，TCP并发确保多个连接稳定运行，避免出现延迟和阻塞现象。

举例

假设你同时用Flclash浏览网页、下载文件和观看视频：

• 如果没有TCP并发，所有的任务只能排队等待，可能需要等下载完成后才能看视频。

• 启用TCP并发后，Flclash会为每个任务分配一个独立的TCP连接，网页加载、视频播放、文件下载都可以同时进行，而不会互相等待。

这样，TCP并发能让多个网络任务并行处理，大大提高了你的上网效率。

原理

在Flclash中，回环解锁工具（Loopback Unlocking Tool）主要用于解决UWP应用程序（Universal Windows Platform）的本地回环通信问题。UWP应用在默认情况下不能直接访问127.0.0.1（本地回环地址）或其他本机服务，尤其是在启用了代理的情况下。具体功能包括：

1. 解除UWP应用的回环限制：Flclash的回环解锁工具帮助UWP应用绕过代理的干扰，使得应用能够直接访问本地回环地址（如127.0.0.1）。

2. 支持本地开发与调试：在本地开发和调试过程中，UWP应用通常需要访问本地API或服务，回环解锁工具确保这些请求不被代理或网络限制影响。

3. 确保本地流量不被代理：该工具可以保证本地流量绕过代理，直接处理，提高本地服务与UWP应用之间的通信稳定性。

举例

假设你在开发一个UWP应用，需要在本地测试应用是否能正常与本机服务通信。默认情况下，当Flclash代理启用时，UWP应用可能无法访问本地回环地址（127.0.0.1），导致开发和测试出现问题。

通过启用回环解锁工具，Flclash解除UWP应用的回环访问限制，使得应用可以正常与本地服务通信，确保测试过程的顺利进行。

原理

在Clash系列软件中，虚拟网卡是由软件创建的一种网络接口，用于将流量从物理网卡（如Wi-Fi或以太网）引导到Clash的代理服务器。虚拟网卡的作用包括：

1. 流量重定向：通过虚拟网卡，Clash能够将计算机的网络流量捕获并根据配置进行处理，比如通过代理服务器访问互联网或分流不同类型的流量。

2. 虚拟网络接口：虚拟网卡作为一个虚拟接口，允许用户在系统中创建多个网络路径，进而将不同的流量分别引导到不同的网络或代理节点。

3. 提高网络管理效率：虚拟网卡帮助Clash实现对整个设备的网络流量进行透明代理和管理，避免了物理网络接口的复杂设置，简化了网络配置。

4. 兼容性：虚拟网卡可以与多个操作系统和设备兼容，支持多种流量管理模式，广泛用于Windows、Linux和macOS等平台。

举例

假设你用Clash软件来代理流量：

1. 你在电脑上使用Wi-Fi连接互联网（物理网卡）。

2. 启动Clash后，虚拟网卡会被创建，它接管了电脑所有的网络流量。

3. 通过虚拟网卡，Clash可以判断哪些流量需要通过代理（比如访问国外网站），哪些流量可以直接连接（比如国内网站）。

4. 当你浏览网页时，虚拟网卡会让Clash根据配置将你的流量引导到正确的代理节点。

这样，虚拟网卡让你不需要手动配置网络，就能自动、智能地管理和分流网络流量。

原理

在Flclash中，绕过私有路由地址是指在路由模式中，设置流量不通过代理服务器，而是直接与私有网络地址（局域网设备）进行通信。具体功能包括：

1. 局域网流量直接连接：通过此设置，Flclash能够识别私有IP地址（如192.168.x.x），并确保这些流量不通过代理，而是直接连接到局域网内的设备。

2. 提高局域网效率：避免局域网内部流量被不必要地通过外部代理路由，提高局域网内设备之间的通信效率和速度。

3. 避免网络干扰：如果局域网设备需要频繁通信，绕过私有路由可以减少代理服务器的负担，避免影响内部流量的稳定性。

4. 配置灵活：用户可以自定义哪些私有地址需要绕过代理，哪些地址仍然需要通过代理处理。

举例

假设你在公司网络中使用Flclash代理：

1. 公司内的打印机和内部文件服务器的地址是私有地址（例如192.168.x.x）。

2. 如果你启用了绕过私有路由设置，Flclash会直接让你的电脑与这些设备通信，不通过代理服务器。

3. 这样，打印文件或访问文件服务器时，不会受到代理的影响，通信会更快且稳定。

通过这种设置，Flclash能够确保局域网内的流量不经过外部代理，从而提高局域网通信效率并减少不必要的延迟。

解释

在Flclash中，UA（User Agent）是指用户代理字符串，用于标识客户端在与服务器通信时的身份信息。用户可以选择以下三种UA模式：

1. 默认模式：不发送特定的UA字符串，使用操作系统或应用程序的默认UA。

2. clash-verge/1.6.6：模拟Clash Verge版本1.6.6客户端的UA，可能用于某些需要特定客户端身份验证的服务。

3. clashforWindows/0.19.23：模拟Clash for Windows版本0.19.23的UA，用于适配需要此类UA的服务器环境或兼容性场景。

不同UA模式可以帮助Flclash在与某些服务器通信时规避限制、提高兼容性或模拟特定的客户端行为。

例子

假设你用Flclash访问一个需要代理的服务：

1. 如果选择默认UA，Flclash会使用它的原始身份信息访问。

2. 如果选择clash-verge/1.6.6，Flclash会告诉服务器自己是Clash Verge客户端，版本1.6.6。

3. 如果选择clashforWindows/0.19.23，Flclash会告诉服务器自己是Clash for Windows客户端，版本0.19.23。

不同的UA选项可以帮助你更好地适配某些服务，尤其是那些对客户端身份有要求的服务。

解释

在Flclash中，TCP保持活动间隔指的是设置TCP连接在空闲状态下，发送"Keep-Alive"数据包的时间间隔。此功能的作用包括：

1. 防止连接被中断：在网络环境中，某些防火墙或路由器会关闭长时间无活动的连接。通过定期发送"Keep-Alive"数据包，可以让这些设备认为连接仍然活跃，从而保持连接。

2. 优化网络资源：间隔时间过短会增加网络流量和资源消耗；间隔时间过长可能导致连接被误判为断开。Flclash允许用户根据需求调整该时间。

3. 适应不同网络环境：对于网络延迟较高或需要长时间稳定连接的用户，合适的保持活动间隔可以提高体验。

默认值一般是一个平衡值，但用户可以根据需求调整以适应特定场景。

例子

假设你用Flclash看在线视频：

1. 如果视频暂停很久，但你没有断开代理，网络可能会以为连接已经没用了，把它关掉。

2. Flclash通过设置保持活动间隔，比如每隔30秒发一个信号给网络，告诉它“这个连接还在用”。

3. 这样即使你的视频暂停了很久，连接也不会被中断，等你恢复播放时依然流畅。

通过这个功能，Flclash可以在不同的网络环境下保证连接的稳定性，同时避免不必要的流量浪费。

原理

虚拟网卡和系统代理在Flclash中的区别主要体现在以下几个方面：

1. 功能范围：

   • 虚拟网卡：创建一个新的网络接口，接管所有的网络流量，可以捕获不支持代理的程序或系统级流量。

   • 系统代理：通过修改操作系统的代理设置（如HTTP、HTTPS、SOCKS），引导支持代理的流量经过Flclash处理。

2. 流量控制层级：

   • 虚拟网卡：工作在网络层，能够捕获和重定向任何流量，无需依赖应用的代理支持。

   • 系统代理：工作在应用层，依赖应用程序是否尊重系统代理设置，不支持代理的流量无法捕获。

3. 适用场景：

   • 虚拟网卡：适合需要完整代理控制的场景，比如劫持非标准协议的流量、对系统服务的特殊处理。

   • 系统代理：适合轻量场景，快速配置全局代理，适合只需代理浏览器或支持代理设置的应用的用户。

4. 性能和复杂性：

   • 虚拟网卡：性能略低，因为需要模拟设备，但更强大和灵活。

   • 系统代理：性能高，但功能受限，适合基本需求。

通用解释

• 虚拟网卡就像一个新开的水管口，你可以把所有的水（网络流量）都从这个管口流出去，它能接住所有的水，包括那些乱跑的水（不支持代理的程序流量）。

• 系统代理就像在每个应用里装一个小开关，告诉它们要把水送到指定的过滤器（代理），但如果应用不开这个开关，水就直接跑了。

例子

假设你用Flclash来代理流量：

1. 使用系统代理：

   • 打开系统代理后，浏览器（比如Chrome）会自动把所有访问的网址通过代理发出去，但如果你用的是一个不支持代理的软件（比如某个老旧的游戏），这个流量可能不会被代理。

2. 使用虚拟网卡：

   • 创建虚拟网卡后，系统所有的流量都会被这个网卡接管，无论是浏览器、游戏，还是系统后台服务，都可以被代理处理。

虚拟网卡适合想“抓住一切流量”的情况，而系统代理适合“只代理一部分支持的流量”。

原理

虚拟网卡和系统代理在Flclash中的区别主要体现在以下几个方面：

1. 功能范围：

   • 虚拟网卡：创建一个新的网络接口，接管所有的网络流量，可以捕获不支持代理的程序或系统级流量。

   • 系统代理：通过修改操作系统的代理设置（如HTTP、HTTPS、SOCKS），引导支持代理的流量经过Flclash处理。

2. 流量控制层级：

   • 虚拟网卡：工作在网络层，能够捕获和重定向任何流量，无需依赖应用的代理支持。

   • 系统代理：工作在应用层，依赖应用程序是否尊重系统代理设置，不支持代理的流量无法捕获。

3. 适用场景：

   • 虚拟网卡：适合需要完整代理控制的场景，比如劫持非标准协议的流量、对系统服务的特殊处理。

   • 系统代理：适合轻量场景，快速配置全局代理，适合只需代理浏览器或支持代理设置的应用的用户。

4. 性能和复杂性：

   • 虚拟网卡：性能略低，因为需要模拟设备，但更强大和灵活。

   • 系统代理：性能高，但功能受限，适合基本需求。

通用解释

• 虚拟网卡就像一个新开的水管口，你可以把所有的水（网络流量）都从这个管口流出去，它能接住所有的水，包括那些乱跑的水（不支持代理的程序流量）。

• 系统代理就像在每个应用里装一个小开关，告诉它们要把水送到指定的过滤器（代理），但如果应用不开这个开关，水就直接跑了。

例子

假设你用Flclash来代理流量：

1. 使用系统代理：

   • 打开系统代理后，浏览器（比如Chrome）会自动把所有访问的网址通过代理发出去，但如果你用的是一个不支持代理的软件（比如某个老旧的游戏），这个流量可能不会被代理。

2. 使用虚拟网卡：

   • 创建虚拟网卡后，系统所有的流量都会被这个网卡接管，无论是浏览器、游戏，还是系统后台服务，都可以被代理处理。

虚拟网卡适合想“抓住一切流量”的情况，而系统代理适合“只代理一部分支持的流量”。

解释

Hiddify中，启用TLS混合SNI情形是指在TLS握手过程中使用伪装或混合SNI技术来增强流量隐蔽性。其主要特点包括：

1. 伪装域名：在TLS握手时，客户端发送的SNI信息会被伪装为指定的普通网站域名，而非真实代理服务器的域名。

2. 混合SNI模式：允许用户配置多个伪装域名，客户端会随机选择一个伪装域名进行通信，从而进一步分散流量特征，提升隐蔽性。

3. 绕过基于SNI的审查：网络审查系统难以区分伪装的SNI流量和普通流量，从而有效绕过域名封锁。

4. 灵活配置：用户可以根据使用环境，指定不同的伪装域名或动态规则来适应多种网络环境。

例子

假设你的代理服务器的真实域名是proxy.example.com，但这个域名已经被封锁：

1. 启用混合SNI后，你可以设置一个伪装域名，比如google.com或cdn.amazon.com。

2. 当客户端连接代理时，它告诉网络审查系统它在访问google.com（这是SNI信息），而实际上是在通过代理访问被封锁的网站。

3. 网络审查系统认为这是正常的流量，允许通过，从而成功绕过封锁。

总结：混合SNI让代理流量看起来像是普通的网站访问，从而增加隐蔽性，避免被封锁或检测。

解释

Hiddify中，启用TLS填充是通过在TLS流量中插入随机数据来混淆流量特征的功能，其特点包括：

1. 改变流量模式：通过填充字节调整数据包大小，使其特征不再规律化，从而规避基于流量模式的检测。

2. 提升隐蔽性：使代理流量更接近普通网络流量的模式，减少被识别为代理通信的可能性。

3. 抗深度包检测：深度包检测（DPI）可能会分析TLS流量的数据包大小和分布，TLS填充可有效对抗此类检测。

4. 灵活性：Hiddify可能允许用户调整填充规则，例如固定大小填充或随机大小填充，以适应不同的使用场景和隐蔽需求。

例子

假设你通过Hiddify访问网站：

1. 未启用TLS填充：

   • 你发送的数据包大小分别是20字节、100字节和500字节。审查系统可能会分析这些数据包，发现它们的大小符合代理通信的特征，从而识别你在使用代理。

2. 启用TLS填充：

   • Hiddify在每个数据包中添加随机数据，使它们的大小变成50字节、150字节和550字节。审查系统看到的数据包变得随机且无规律，不再像代理流量。

总结：启用TLS填充可以混淆流量的特征，让网络通信更加隐蔽，从而绕过流量分析和检测。