🎬 拼出一条路

先立坐标系：任何“节点”都是四层零件拼的——内核管身份、传输管走法、伪装管外观、增强件管脾气， 再叠加一个接入维度。本集把四层逐层拆开给你看，最后演一次“外套空着出门”的翻车现场。

直连是最短的路，也是最暴露的路。这一组拼的不是速度，是伪装：REALITY 借大站的握手、探测者被真转发、 Vision 把双层握手垫平直通、Trojan 干脆自己就是网站——最后你会看到，四辆车共同的命门是同一个地址。

直连组共同的命门是地址。这一组把仓库藏到 CDN 前台后面：REALITY 为什么进不了 CDN、回源三件事清单、 封 IP 不封域名的保险逻辑，外加 gRPC 班车、H2 巴士、XHTTP 的上下行分屏，顺带 Trojan 的 CDN 变体与一个例外生。

这一集的主角都自带加密，于是问题来了：信锁好了，还要外套干什么？VMess 的时钟翻车与双层加密账、 Shadowsocks 2022 的轻装正解与高熵嫌疑，最后是给 SS 补外套的两条路——钻管道，或者请 ShadowTLS 站到前面。

全套视觉冲击最强的一集。一条晚高峰烂路讲清 TCP 为什么自己堵死自己，Brutal 为什么有效又危险—— 三分屏对照赛直接演：填五成慢而稳、填十成跑满、填两倍反而到达最少。最后 TUIC 的守规矩与 AnyTLS 的观察席。

收官集，不拼零件拼路线：同一个组合换一种接入，优缺点整个翻过来。直连、CDN、中转、Tunnel 四路线同屏对照， 中转与 Tunnel 两个特写，选型四问闯关，最后是八个反模式展览馆——看完能独立走一遍选型，一眼认出拼错。

先把方向钉死：代理是往外走的通道，隧道是往里走的通道，cloudflared 只做后一件事。 然后四种跑法挨个认脸——临时隧道图快、Token 隧道图省事、配置文件隧道图能打，外加一个自检专用的测试页。

一条隧道从无到有，本地管理模式六步走完：login 拿账户证书、create 建隧道、route dns 自动绑域名、 config.yml 的 ingress 规则瀑布（自上而下、命中即停、兜底 404），最后校验盖章、装成系统服务正式开业。

视角翻到连接端：HTTP 应用浏览器直达，TCP 应用靠 access 客户端做本地端口转发； 排障按启动预检四项分诊——1033 查隧道、502 查源站，外加头号嫌疑「本机代理 TUN 劫流」；安全清单三条收尾。