GFW（防火长城）
Great Firewall，中国大陆的互联网审查与过滤系统。通过 IP 封锁、DNS 污染、流量特征识别（DPI）、主动探测等手段阻断境外加密代理。理解 GFW 的工作方式，是选择抗封锁 VPN 的前提。
VLESS
一种轻量代理协议，自身不含加密层，必须与 TLS/Reality 等传输层组合使用。相比 VMess 去掉了冗余加密，性能更高、特征更少。小猫VPN 全线节点采用 VLESS + Reality 组合。
Reality 协议
2023 年出现的传输层伪装技术：客户端直接复用目标真实网站（如微软、苹果官网）的 TLS 证书与指纹进行握手，使代理流量在 GFW 眼中与访问该网站完全一致。要封锁 Reality 流量，就必须同时封锁被借用的大厂域名——这在经济上不可行，因此 Reality 至今保持极强的抗封锁能力。
16 位账号代码
小猫VPN 的账号体系：注册时无需提供邮箱或手机号，系统生成 16 位数字代码（含 Luhn 校验位）作为唯一身份凭证。与 Mullvad 的账号模式同源，是目前匿名性最强的 VPN 账号方案。
Luhn 校验位
一种简单的校验算法（银行卡号同款），用于检测号码输入错误。小猫VPN 账号代码的第 16 位即 Luhn 校验位，客户端可在本地识别输错的代码，避免「代码无效」的误判。
无日志（No-logs）
VPN 服务商承诺不记录用户浏览历史、流量内容、连接时间戳与真实 IP 的政策。真假无日志的区别在于：是否有第三方审计验证、服务器是否 RAM-only、账号体系是否本身就不含身份信息。
RAM-only 服务器
不挂载持久化磁盘、完全运行在内存中的服务器。断电或重启后所有运行数据物理性消失，即使服务器被扣押也无法提取历史数据。小猫VPN 全部节点均采用 RAM-only 架构。
完美前向保密（PFS）
每次会话使用独立临时密钥的加密特性。即使长期密钥未来被破解，历史流量也无法被解密。TLS 1.3 默认启用。
Kill Switch（断网保护）
当 VPN 连接意外中断时，立即在系统层面切断所有网络流量，防止真实 IP 在重连窗口期泄露。小猫VPN 全平台客户端默认开启。
智能分流（Split Tunneling）
按规则将流量分为「国内直连」与「海外代理」两部分：国内网站走本地网络保证速度，海外流量走 VPN。既快又省节点带宽。
IPLC 专线
International Private Leased Circuit，国际私有租赁线路。点对点物理专线，不经过公共互联网与 GFW 的常规检测点，晚高峰零波动、几乎零丢包。成本是普通节点的 10 倍以上，适合商务会议、直播、交易等场景。
CN2 GIA
中国电信下一代承载网的最高等级国际线路（Global Internet Access），回国方向低延迟、低丢包，是跨境线路中的「头等舱」。小猫VPN 香港与美西节点均采用 CN2 GIA。
OxaPay
加密货币支付网关，支持 USDT、BTC、ETH 等 20+ 币种，商户无需买家实名信息即可收款。小猫VPN 通过 OxaPay 实现付款环节的匿名闭环。
USDT（TRC-20）
锚定美元的稳定币，波场（TRON）网络转账手续费约 1 USDT、确认约 1 分钟，是国内用户加密货币支付的主流选择。
机场
中文圈对个人/小团队运营的代理订阅服务的俗称。价格极低但普遍超售，跑路率高，缺乏隐私保障与售后。详见《小猫VPN vs 机场》对比。
数字足迹
你在互联网上留下的可关联信息总和：注册邮箱、手机号、支付记录、IP 日志等。减少数字足迹的核心是：每个环节都不留下可关联身份的信息——这正是小猫VPN「代码账号 + 加密货币」组合的设计目标。
翻墙
中文互联网对「突破网络封锁访问境外网站」的俗称。技术实现方式包括 VPN、代理协议（VLESS/Trojan 等）、专线等。小猫VPN 的本质就是一个商业化、免配置的翻墙服务。
订阅链接
一条包含全部节点配置信息的 URL，导入 Clash、v2rayN、Shadowrocket 等客户端后自动同步节点列表。小猫VPN 用户在用户中心获取专属订阅链接，泄露等同于泄露账号。
Clash
最流行的开源代理客户端内核之一，支持规则分流与多协议。Clash Verge（电脑）与 Clash Meta（安卓）是目前的主流分支，小猫VPN 订阅可直接导入。
Shadowrocket
iOS 上最知名的代理客户端（俗称「小火箭」），付费 App，需非国区 Apple ID 下载。支持 VLESS + Reality 协议。
敏感时期
两会、国庆、重大活动期间，GFW 会阶段性加强检测与封锁强度的时段。表现为机场大面积失联、国际出口限速。小猫VPN 在敏感时期启用备用入口与协议指纹轮换。
DPI（深度包检测）
Deep Packet Inspection：审查设备不解密内容，而是分析流量的包长、时序、握手特征来识别协议。WireGuard/OpenVPN 正是败在 DPI 特征识别上。
主动探测
审查方伪装成普通用户主动向可疑服务器发起连接，根据服务器的回应判断其是否为代理。Reality 通过「探测流量直接转发给真实网站」使主动探测失效。
原生 IP
注册地与广播地一致、且非数据中心段的 IP 地址。ChatGPT、Netflix 等平台对数据中心 IP（机房 IP）严格限制，原生 IP 节点是解锁的关键。
数据中心 IP
归属于 IDC 机房的 IP 段，被流媒体和 AI 平台普遍列入风控名单。廉价 VPN 连不上 ChatGPT，多半是因为用了数据中心 IP。
TLS 指纹（JA3/JA4）
TLS 握手参数组合形成的「指纹」，可用来识别客户端使用的协议栈。Reality 的指纹与真实浏览器访问大站完全一致，这是它抗封锁的核心。
中转节点 / 落地节点
中转节点负责接入用户流量并转发，落地节点负责最终访问目标网站。入口被封时只需更换中转，落地 IP 池得以保护——这是优质服务商的标准架构。
WireGuard
2020 年并入 Linux 内核的现代 VPN 协议，仅约 4000 行代码，速度极快。但 UDP 握手特征明显，在中国大陆敏感时期容易被批量阻断，适合海外用户。
OpenVPN
2001 年诞生的老牌开源 VPN 协议，成熟度最高但流量特征最明显，在中国大陆基本不可用，仅适合海外企业与兼容性兜底场景。
Trojan
将代理流量包装在标准 TLS 中的协议，曾是 2020–2022 年主流抗封锁方案。随着指纹分析升级，自签证书成为破绽，现已逐步被 Reality 取代。