深入理解 TLS 1.3 协议——从握手过程到性能优化与 0-RTT
本文深入剖析 TLS 1.3 协议的设计原理、握手过程、密钥派生机制、0-RRT 安全与前向保密，以及在生产环境中部署 TLS 1.3 的最佳实践与性能优化策略。
加密协议
WireGuard：Noise 协议框架与生产级 VPN 深度工程实战
从 Noise Protocol Framework 的 IK 握手模式到 WireGuard 内核级数据通路，深度拆解现代 VPN 的工程设计与生产部署实战。
从零构建 SSH 服务器：协议握手、密钥交换与通道复用的 Rust 工程实战
从零用 Rust 实现一个最小可运行的 SSH 服务器，深入剖析 Diffie-Hellman 密钥协商、算法协商状态机、公钥认证、通道复用等核心机制，涵盖传输层握手、会话密钥派生、PTY 分配与 Shell 执行、抗 DoS 策略及生产级安全加固。
WireGuard：现代 VPN 协议的极简主义工程深度剖析
深入剖析 WireGuard 的极简工程哲学——从 Noise Protocol Framework 握手模型，到 Linux 内核无锁队列路由机制，再到 MTU 黑洞与 NAT 穿越的实战调优。4000 行代码如何实现前 IPsec/OpenVPN 难以企及的安全边界。
