UTUN:极简 VPN 软件
💡
原文中文，约3400字，阅读约需8分钟。
📝
内容提要
UTUN是一款简单的VPN软件，使用Linux内核的tun模块和UDP协议实现加密通信。它提供基本的IP隧道和数据转发功能，需要外围工具完成其他操作。安装和配置UTUN后，可以通过服务器访问NAT网络的设备。
🎯
关键要点
- UTUN是一款简单的VPN软件，使用Linux内核的tun模块和UDP协议实现加密通信。
- VPN有两层功能：IP隧道和数据加密。
- 在现代网络环境下，VPN可以简化，因为应用层数据通常已经加密。
- UTUN程序设计基于简单对称算法实现加密，使用共享密钥进行数据异或处理。
- UTUN的安装需要通过go语言工具，当前没有预编译的二进制文件。
- 服务端配置需要指定监听UDP端口和共享密钥，使用systemd自动启动UTUN。
- UTUN只提供基本的IP隧道和数据转发功能，其他操作需由外围工具完成。
- 客户端配置与服务端类似，需指定服务端的域名和端口。
- 在NAT设备后需要定时发送心跳包以保持连接，UTUN本身不负责保活。
❓
延伸问答
UTUN的主要功能是什么？
UTUN的主要功能是提供基本的IP隧道和数据转发，利用Linux内核的tun模块和UDP协议实现加密通信。
如何安装UTUN？
安装UTUN需要通过go语言工具，使用命令：go install github.com/taoso/utun/cmd/utun。
UTUN的加密机制是怎样的？
UTUN使用简单对称算法，通过共享密钥对数据进行异或处理来实现加密。
UTUN在NAT设备后如何保持连接？
UTUN本身不负责保活，建议在NAT设备后定时发送心跳包以保持连接，可以使用crontab和ping命令实现。
UTUN的服务端和客户端配置有什么不同？
服务端配置使用-listen指定UDP端口，而客户端配置使用-connect指定服务端的域名和端口。
UTUN的设计理念是什么？
UTUN的设计理念是简化VPN功能，认为在现代网络环境下，应用层数据已加密，网络层再加密显得多余。
➡️
