AFQKIT / NETWORK BASICS

代理与网络基础知识：
从常见问题开始。

先理解概念，再回到工具教程实践。每篇先回答问题，再用例子解释原理、设置差异和验证方法。

客户端、内核和订阅是什么？配置导入、兼容与更新问答

客户端提供操作和配置管理，内核执行协议、路由与转发，订阅用于获取或更新连接信息及配置。它们是不同职责，可能包含在同一个软件包中。安装客户端不等于获得可用远端；订阅导入成功也不等于接管、协议连接和目标请求都已经成功。

系统代理向支持它的应用提供代理地址；TUN让程序通过虚拟网络接口处理被路由到接口的IP流量。两者解决流量如何进入客户端的问题，最终直连还是代理仍由路由和分流规则决定。TUN覆盖范围通常更广，但不代表自动接管全部流量、保证连接成功或提供加密。

HTTP代理与SOCKS5是应用连接代理入口时使用的协议。HTTP代理可通过CONNECT为HTTPS建立隧道；SOCKS5可传递目标IP或域名。curl中的socks5与socks5h决定目标域名由哪一端解析。协议名称、加密方式、端口和远端出口需要分别确认。

代理通常代替应用建立某类连接，VPN 通常通过隧道把选定网络流量连接到另一端。客户端也能借助手机的 VPN 接口接收流量再做代理转发，因此系统的 VPN 提示并不能单独证明使用了哪种远端协议、是否加密或所有应用都已受保护。

DNS 用来查询域名对应的地址及其他记录；DoH、DoT、DoQ 分别通过 HTTPS、TLS、QUIC 保护客户端到解析器的查询传输。它们不代替代理，不保证网站可用，也不会让解析器看不到查询内容或自动获得匿名性。

分流决定已经进入客户端的请求采用哪个出站，规则模式按条件选择，全局模式通常交给全局策略，直连模式直接访问目标。它与系统代理或 TUN 怎样接收流量是不同问题；DNS、应用范围、IPv6 和策略组仍会影响最终路径。

YAML、JSON 规定配置文本怎样表达数据；客户端与内核规定这些数据怎样生效。改扩展名或转换语法，不能把 Clash、sing-box、Xray 的配置规则自动互换。检查配置要分别确认语法、字段、版本与实际运行行为。

延迟衡量等待时间，带宽描述链路传输容量，下载速度体现当次实际吞吐，抖动描述时延变化，丢包描述特定探测未成功到达或返回的比例。它们相互影响，但要固定目标、协议、时段与测量方法后分别判断。

排查网站连接时，先确认请求实际经过哪条路径，再寻找最早失败的阶段：DNS 找地址，TCP 建连接，TLS 校验证书并建立加密通道，HTTP 返回应用结果。超时可能出现在多层；403 是收到拒绝响应，不能当成 DNS 或端口不通。