三种接法Segment 用 TAP 接管一段网络,Router 用 capture 接管现有 LAN 和 WAN,Host 用 TUN 接管本机;networks 再给容器和虚拟机提供网桥、DHCP、DNS 与租户隔离。
TLS一个 TLS 配置块覆盖客户端与服务端;Linux 上可用带 Chrome ClientHello 的 BoringSSL、Chromium 的 cronet TLS,以及 REALITY、Kotodama。
Linux 完整能力capture、flowtable、Linux TLS 后端和全部协议面向 Linux。macOS 可构建核心与主程序回归测试,但不包含 capture 和完整 Linux TLS 后端。