现代网络边缘的工程手记。

用 AirLane TUN + 美国 Exit 把网络出口位置变成美国：IP、DNS、IPv6、WebRTC 全走美国，配合系统地区、独立浏览器 Profile 和新账号，五层一致的虚拟位置环境，适合 Claude、Google 等需要稳定美国 IP 的场景。

代理连上不代表流量都走了代理——DNS 请求可能仍从你的真实 IP 发出。本文解释 DNS/WebRTC/IPv6 三种泄漏的原理、检测方法，以及 AirLane 内置泄漏检测如何一键验证你的隐私面。

VLESS+Reality 用真实 TLS1.3 握手伪装成访问大站，主动探测会被原样中继到目标站——目前抗封锁能力最强的公开协议方案。本文讲清它的原理、xtls-rprx-vision flow、pbk/sid/spx 参数含义，以及在 AirLane 里如何导入使用。

Fake-IP 让域名解析返回虚假 IP，流量分类在客户端本地完成——更快、防 DNS 泄漏；Real-IP 真实解析再分流——更兼容但慢半拍。本文讲清两种模式的原理、适用场景与坑。