从称呼读到技术名词

日常称呼与技术文档中的词，不一定指同样范围的东西。

写这一页时(2026-10-29)，维基百科的相关条目记载了这类软件有不同俗称。条目记录用法，不是在规定所有软件都属于同一个技术类别。

区分专用网络与代理

VPN 描述专用网络的延伸，代理描述通信经过中间方的关系。

口头名称可以相同，实际技术内容仍要回到文档确认。

RFC 9110 对中间方作了区分。proxy 是使用者一侧选择的转发方；gateway 是网关，向外部连接表现为源服务器，再把收到的请求转给其他服务器；tunnel 是隧道，在两段连接间原样转发消息。

这些名称描述中间方怎样参与通信，不是软件好坏的等级。SOCKS 第 5 版也有公开标准文本 RFC 1928，存在标准文本并不构成协议表现的比较。

把功能放回对应层次

同一设备上可以同时涉及系统能力、应用界面、执行连接的内核和配置内容。

词或功能 指什么 所在层次 出处
VPN 让专用网络的连接延伸至公共网络 网络连接概念 维基百科相关条目
代理 借助中间方连接另一端 通信关系 RFC 9110 及维基百科
系统自带 VPN 客户端 系统提供的连接能力 系统功能 微软连接类型文档
客户端 提供配置管理与使用界面的应用 软件界面 客户端及内核文档
内核 执行连接的部分 软件执行部分 内核项目说明
订阅 日常所说的一批连接记录的来源 内容取得与更新 通用说明及代理集合文档
系统代理与 Tun 应用读取设置或由虚拟网卡接管 流量接入 名词解释文档

写这一页时(2026-10-29)，读到的微软连接类型文档日期为 2025-01-27。它列出 Windows 内置连接支持 IKEv2、L2TP、PPTP、SSTP 等隧道协议，讲的是系统功能，不是应用下载清单。

系统提供连接能力，与连接所需的资料是否已经准备好，是不同问题。不能看到系统中有一项功能，就把它与某个应用或服务名称视为同一对象。

认清界面与执行部分

客户端界面和内核可以属于不同项目，名字也可以不同。

写这一页时(2026-10-29)，读到的内核客户端列表页标注日期为 2026-10-22。页面说明所列工具使用或带有相应内核，但内核团队不直接管理这些工具的开发。

系统代理依赖应用主动读取设置，并非所有程序都会读取。Tun 是虚拟网卡接入：应用发出请求后，再通过路由把流量送入虚拟网卡，不依赖应用主动遵守代理约定。

  • 界面回答在哪里管理配置。
  • 内核回答由什么软件执行连接。
  • 接入方式回答应用流量怎样进入处理过程。

这些问题需要各自对应，不能仅凭安装了一个界面，就认为所有程序已经采用相同接入方式。

读清内容的取得方式

代理集合文档解释的是怎样定期取得连接记录，不能把它直接当成口语词的完整定义。

UA 是请求里标识所用工具的信息。服务方可以按这个标识给不同客户端下发不同配置，所以相同订阅在不同软件中取得的内容可能不同。

先把要问的事情说具体

常见说法可能指安装软件、开通服务、导入资料，或修改系统连接设置。

  • 问的是软件，还是使用的服务？
  • 连接资料从哪一方取得？
  • 应用运行在哪个系统上？
  • 需要处理浏览器请求，还是其他程序的流量？

继续查词可以用网络与应用术语索引；想对应执行部分，可以看内核的处理职责。

接入方面的问题见虚拟网卡怎样接收流量，系统连接类型见电脑上的系统连接能力。这些入口分别处理名词、软件和接入问题。