UTUN:极简 VPN 软件
内容提要
UTUN是一款简单的VPN软件，使用Linux内核的tun模块和UDP协议实现加密通信。它提供基本的IP隧道和数据转发功能，需要外围工具完成其他操作。安装和配置UTUN后，可以通过服务器访问NAT网络的设备。
延伸解读
UTUN 的设计取舍：简化加密的利与弊
UTUN 基于“应用层已加密”的假设，仅用简单异或加密网络层数据，旨在隐藏 IP 和 SNI 等元数据。这种设计降低了复杂度，但安全性依赖于密钥长度和保密性。若密钥泄露，攻击者可还原部分网络信息，不过应用层数据仍受保护。适合对性能要求高、信任共享密钥的环境。
部署要点：手动配置与系统集成
UTUN 仅提供 IP 隧道和转发，tun 设备配置、路由添加等需借助 ip 命令和 systemd 的 ExecStartPost 完成。安装需通过 go install 或交叉编译，无预编译二进制。服务端和客户端配置类似，但客户端需指定 -connect 参数。这种设计灵活但增加了部署复杂度，适合熟悉 Linux 网络管理的用户。
NAT 环境下的保活策略
当一端位于 NAT 后，需定时发送心跳包维持端口映射，否则连接会因 NAT 超时而中断。UTUN 本身不负责保活，建议用 crontab 定时 ping 对端。间隔需小于 NAT 过期时间，具体值因网络环境而异。例如服务端每 4 分钟 ping 客户端。若间隔过长，会导致失联，需根据实际调整。
Q&A
UTUN的主要功能是什么？
UTUN的主要功能是提供基本的IP隧道和数据转发，利用Linux内核的tun模块和UDP协议实现加密通信。
如何安装UTUN？
安装UTUN需要通过go语言工具，使用命令：go install github.com/taoso/utun/cmd/utun。
UTUN的加密机制是怎样的？
UTUN使用简单对称算法，通过共享密钥对数据进行异或处理来实现加密。
UTUN在NAT设备后如何保持连接？
UTUN本身不负责保活，建议在NAT设备后定时发送心跳包以保持连接，可以使用crontab和ping命令实现。
UTUN的服务端和客户端配置有什么不同？
服务端配置使用-listen指定UDP端口，而客户端配置使用-connect指定服务端的域名和端口。
UTUN的设计理念是什么？
UTUN的设计理念是简化VPN功能，认为在现代网络环境下，应用层数据已加密，网络层再加密显得多余。
