FIELD MANUALOPERATOR STANDARD PROCEDURES // 特工网络生存手册

入门指南与网络防御手册

从协议基础辨析、客户端规则配置到 DNS 与 WebRTC 泄露实测排查，建立科学防线。

特工实操手册

分类手册：

FIELD-GUIDE-101难度: 初阶情报

特工生存手册：代理隧道（Proxy）与商业 VPN 的底层差异

不要以为能访问 Google 就是 VPN。弄清楚全局虚拟网卡（TUN）与应用层 Socks5 代理的区别，是防止真实 IP 意外泄露的第一步。

手册要点：

▪商业 VPN (如 OpenVPN/WireGuard) 工作在网络层 (Layer 3)，接管全系统所有网络包。

▪传统机场代理主要工作在传输层/应用层 (Layer 4/7)，若不开启 TUN 模式，CMD 终端和部分游戏无法走代理。

▪国内使用所谓的“VPN”多为特定混淆隧道包装，与西方语境下的企业级 VPN 协议栈存在显著分流差异。

阅读时长: 9 分钟阅读全文

FIELD-GUIDE-102难度: 中阶技术

手把手教你编写严密的白名单分流策略，阻断本地直连回源嗅探，防止公司办公内网流量误入代理引发告警。

手册要点：

▪学会使用 GEOIP/GEOSITE 精确实现国内直连、国外代理、局域网私网隔离。

▪配置 Fake-IP 模式与 Redir-Host 模式的区别及常见游戏联机冲突解决方案。

▪如何利用 Sing-box 的 inbound/outbound 架构实现高精度链式代理（Chained Proxy）。

阅读时长: 16 分钟阅读全文

FIELD-GUIDE-103难度: 深度防御

当浏览器提示 ERR_CONNECTION_RESET 或微信不断重连时，按照档案局标准应急工单快速定位故障点。

手册要点：

▪掌握 ipinfo.io、browserleaks.com 等开源反侦察检测工具的正确验证步骤。

▪如何快速区分是运营商 DNS 投毒、本地系统代理端口冲突，还是节点被全网阻断。

▪备用隧道热切换演练流程。

阅读时长: 10 分钟阅读全文