修改WireGuardPersistentKeepalive前必查事项

在修改WireGuard的PersistentKeepalive参数前，云梯加速器首要任务是确认对等端当前的UDP监听状态及网络连通性。该参数仅控制公钥交换与存活保活，不直接影响数据包转发或隧道建立。若端点无法被正常访问，调整数值只会导致心跳失败告警增多，无法修复连接中断问题。因此，必须先通过端口扫...

阅读全文

VPN不会挤占本地带宽，两者流量相对独立

VPN连接建立后，通常不会以“零和”方式挤占本地非VPN业务的带宽。相反，VPN流量会与本地流量共享同一物理网络出口（如宽带上行/下行），但路由策略决定了二者在传输路径上的独立性：本地访问互联网直连，VPN流量通过隧道封装传输。只要本地网络带宽充足且路由器未实施严格的优先级丢弃策略，两者主要呈现“并...

阅读全文

OpenWrtVPN部署后DNS配置检查实操与问题排查指

很多用户在OpenWrt设备上完成VPN服务部署后，经常遇到隐性DNS泄露、特定域名解析失败、解析请求绕过VPN链路等问题，这类问题大多不是VPN连通性故障，而是DNS配置没有完成全链路校验导致的。本文从实操落地的角度，梳理OpenWrt VPN部署后DNS配置的完整检查流程、故障定位方法和常见使用...

阅读全文