查百万 (@chakmillion)

德国拥有全球排名第二的官方黄金储备，总量高达3300多吨。但在冷战时期，德国人为了防止苏联坦克一天之内推平西德抢走国库，把全国家底里将近一半的黄金（约1500吨）全运到了大西洋彼岸，锁进了美国纽约美联储银行地下25米深的花岗岩金库里。 可从1950年代存进去之后的半个多世纪里，美国人只给德国央行发过一张纸质的黄金存折账单，从来没允许德国官员真正走进金库把自家的金砖一块块点数过秤； 到了2012年，德国议会和民间突然炸了锅，议员们公开质疑纽约联储金库里的德国黄金早就被华尔街拿去租借套现甚至偷偷熔掉了，强烈要求派审计官去纽约开库验货，结果美联储以安全保密规章为由，只让德国官员在金库铁门外隔着栅栏看了看外间样品，拒绝让他们进内库清点。 被逼急了的德国央行在2013年干脆拍板启动了二战后最大规模的黄金搬家行动：不跟你查账了，我直接把金子拉回自己家。 德国人动用绝密装甲车队、特种货运包机和军警押运，在四年时间里蚂蚁搬家一样从纽约和巴黎硬生生运回了整整674吨纯金金砖（其中从纽约运回300吨），运到法兰克福机场后第一件事就是用X光机挨个切开抽检成色，确认美国人没往里面掺钨块才锁进自家金库。

2015年9月的一个深夜，美国商学院学生桑梅·维德在谷歌自家的域名交易网站上闲逛，随手在搜索框里敲下了 “ 标价居然只要12美元。在谷歌上过五年半班的维德太清楚这事有多离谱了，他抱着试试看的心态把域名放进购物车刷卡结账，没想到交易当场走通，信用卡紧接着就收到了扣款成功的短信； 在随后的一分钟里，这个全世界访问量最大的网站在后台系统里登记的合法主人变成了他，原本只有谷歌最高层才能看到的内部站点管理通知，一封接一封地涌进了他的个人邮箱。 一分钟后反应过来的谷歌在后台紧急取消了订单，把12美元退还给他。几个月后谷歌给他发了一笔6006.13美元的漏洞奖金，因为这串数字拼起来长得就像 Google 这个单词，维德宣布把这笔钱全捐给印度的慈善学堂，谷歌听说后大笔一挥直接就把奖金翻了一倍。

台湾人买房到底有多难？ 拿上海比一下还挺直观的。 单看收入，两边其实差不多了。2025年台湾人均可支配所得，折合人民币大概9.5万，上海是9.2万。 但买房看的是全家。 台湾现在一套房的中位数大概966万新台币，折合人民币203万左右。按他们官方的数据，一个普通家庭不吃不喝买这套房，得攒9.47年。 放到台北更夸张，需要14.72年。 再看看上海。 ULI（城市土地学会）那个亚太住房指数里，上海的房价收入比直接干到了20.2倍。 这么一看，台湾买房确实挺难的，而台北更难。 但真要跟上海放在一块儿比的话，上海还是难太多了。

很多人只记得华为被美国制裁，可能早就忘了当年还有一个轰动全网的“251事件”。 李洪元，在华为干了12年。 2018年1月离职时，他和公司谈妥了30多万元补偿。 钱到账后，华为方面报案，认为这笔钱涉嫌敲诈勒索。 然后，他被抓了。 这一关，就是251天。 幸运的是，李洪元当年留了个心眼，把和HR谈离职补偿的两个多小时录音完整保存了下来。 后来案件两次被退回补充侦查，最后检察院以“犯罪事实不清、证据不足”作出不起诉决定。 人出来以后，国家赔了他10万多元，还发函要求为他消除影响、恢复名誉。 在一家公司干了12年，一笔谈好的离职补偿，最后演变成刑事案件，人被关了251天，案件两次退回补充侦查，最终连起诉条件都没有达到。 华为后来公开回应，强调公司“有权利，也有义务”对涉嫌违法的行为向司法机关举报，并表示支持李洪元通过法律途径维权，包括起诉华为。 这件事过去这么多年，我现在想起来，还是觉得后背发凉。 职场里有些东西，真的别嫌麻烦。 谈钱、谈离职、谈补偿，聊天记录、录音、转账凭证，能留的一定要留。 李洪元当年那段录音，最后真的救了他。 也正是因为这件事，我对华为的好感就无了。 一家公司再大、技术再强，和一个干了12年的老员工走到这一步，也很难再让人心生好感。

翻墙协议这些年到底进化了多少代？ 如果只算真正围绕突破网络审查发展起来的协议，我觉得应该从 Shadowsocks 开始。 十几年下来，其实一直在解决这几个问题： 怎么加密，怎么隐藏协议特征，怎么对抗主动探测，怎么把烂线路跑快，最后再让代理流量越来越像正常上网。 1. Shadowsocks / SSR：加密和混淆的起点 2012 年左右，Shadowsocks 靠轻量、简单、速度快迅速普及，后来又出现 SSR，在 SS 上继续加入混淆、认证等机制。 这一代先解决加密，再考虑降低流量特征。 随着 DPI 和主动探测越来越强，裸 SS、SSR 逐渐开始吃力。SSR 后来基本退出历史舞台，SS 则继续发展出了 AEAD、Shadowsocks 2022。 2. VMess / V2Ray：进入“套娃时代” 2015 年前后，V2Ray 和 VMess 开始流行。 TCP、WebSocket、HTTP/2、TLS，各种传输方式都可以组合，再配合复杂路由和分流。 自由度极高，代价就是配置越来越复杂，协议层也越来越重。 后来 VLESS 和 XTLS 出现，开始给这一套做减法。 3. Trojan / NaiveProxy：开始研究怎么更像 HTTPS Trojan 直接利用 TLS，把代理流量藏进 HTTPS 连接，当年非常火。 但今天单纯 Trojan 已经不算优先选择。TLS 指纹、连接行为、TLS 套 TLS、包长和时序，都可能留下识别线索。 NaiveProxy 走得更彻底，直接利用 Chromium 网络栈，让 TLS、HTTP/2 等行为尽量接近真实 Chrome 浏览器。 如果特别在意浏览器流量伪装，NaiveProxy 到现在依然很有价值。 4. VLESS + XTLS + REALITY：目前最成熟的一条主线 2020 年以后，VLESS 开始逐渐取代 VMess。 VLESS 自身很轻，主要负责认证和转发，加密、传输、伪装交给其他组件。 XTLS Vision 继续优化性能，后来的 REALITY 又把 TLS 伪装和主动探测防御往前推了一步。 现在最常见的组合之一就是： VLESS + Vision + REALITY。 性能、伪装、部署便利性都比较均衡，目前依然属于第一梯队。 5. ShadowTLS：给其他协议再套一层伪装 ShadowTLS 主要负责 TLS 伪装，常见组合就是： SS + ShadowTLS。 技术思路没问题，对主动探测也有针对性。 但多套一层以后，部署、维护、排障都更麻烦，也会增加额外处理。 现在有 REALITY、AnyTLS 以后，普通用户已经没那么有必要优先折腾这套。 6. Hysteria / TUIC：开始专门解决烂线路 这一代重点解决高延迟、丢包、晚高峰抖动。 于是直接转向 QUIC 和 UDP。 Hysteria 后来进化成 Hysteria 2，TUIC 也继续发展。 TUIC 现在依然能用，但如果二选一，我更倾向 Hysteria 2。 生态更大，客户端支持广，项目也一直保持活跃更新。 Hysteria 2 最大的优势就一句话：专治烂线路。 但缺点也很明显：吃 UDP。 如果 UDP、QUIC 被限制，它的优势就很难发挥。 7. AnyTLS：值得关注的 TCP 新协议 AnyTLS 重点处理 TLS 套 TLS 的流量特征，通过 Padding、分包、连接复用等方式优化。 它走 TCP，对 UDP 环境依赖更小。 现在 sing-box、Mihomo、Shadowrocket、Loon 等生态已经逐渐支持。 线路不错，又想尝试更新一点的 TCP 协议，可以重点关注 AnyTLS。 8. TrustTunnel：更晚出现的新方向 TrustTunnel 尝试把 TCP、UDP、ICMP 等流量放进 HTTP/2 或 HTTP/3，让整个隧道尽量接近正常 Web 流量。 目前生态和长期实战经验还不如 VLESS、Hysteria 2 成熟，先关注就行。 另外还有 Snell、mieru、Juicity 、sudoku 等小众协议。 所以把十几年的翻墙协议压缩一下，其实主要就三条路线： （1）SS → VMess → VLESS → REALITY 解决轻量化、协议特征、主动探测。 （2）Trojan → NaiveProxy → ShadowTLS → AnyTLS → TrustTunnel 研究怎么让代理越来越像正常 HTTPS。 （3）Hysteria → Hysteria 2 专门解决高延迟、高丢包和烂线路性能。 简单总结一下，现在真正值得普通用户重点关注的，其实就几个： VLESS + REALITY：综合首选。 Hysteria 2：线路差、高延迟、丢包时优先。 AnyTLS：TCP 新选择。 NaiveProxy：重视浏览器流量伪装可以选。 线路本身很好，VLESS、AnyTLS、NaiveProxy、Hysteria 2 基本都能跑得舒服。 如果线路差，先试 Hysteria 2。 如果 UDP 被限制，就回到 VLESS + REALITY、AnyTLS、NaiveProxy 这类 TCP 路线。 Trojan 还能用，但新建节点没必要优先考虑。 TUIC 也能用，QUIC 路线目前我更倾向 Hysteria 2。 SS + ShadowTLS 有技术价值，只是现在对普通用户来说有点折腾。 最后一句请记住： 先看线路，再选协议。 好线路，很多协议都能跑。 烂线路，优先试 Hysteria 2。

刚刚教育部宣布：中国接受过高等教育的人口，已经达到2.7亿。 2025年高等教育毛入学率61.3%，2026届高校毕业生预计1270万人。 这背后最现实的问题，就是学历越来越普及，文凭的稀缺性也越来越低。 以前本科是优势，现在很多岗位本科只是门票。本科不够就卷硕士，硕士多了继续卷学校、专业、实习、证书。年轻人读书时间越来越长，找一份普通工作的门槛却越来越高。 学历依然重要，但学历通胀确实越来越明显了。本科、硕士已经越来越常见，博士目前还相对稀缺。 再加上这几年就业压力加大，越来越多的毕业生开始考公、考编，结果就是学历卷完了，继续卷体制内。以前是千军万马过高考，现在是千军万马过国考、省考。 2.7亿高等教育人口当然是好事，但对普通年轻人来说，竞争恐怕只会越来越激烈。 再过十年，本科和硕士可能完全就不值钱了。