Editing Openai/6937b8ff-b070-8002-89c2-4f3c35f2c29a (section)

=== Google 的 VPN 使用的是： ===
* WireGuard 改造协议（早期是 OpenVPN/Ipsec，现在更多是 WG）
* 带有 TLS + ECH / QUIC 保护
* 通信通常是伪装成 Google 官方服务的加密流量

对于 GFW 来说：

<syntaxhighlight>特征：看起来就像“访问谷歌 API 的加密流量”  
行为：地址是 Google 自己的 IP  
内容：加密 + 无特征 + 动态端口  

</syntaxhighlight>

👉 要在网络层区分“Google 的正常 API”与“Google VPN”几乎不可能。