用 Google Apps Script 做中转的 HTTP/SOCKS5 代理隧道，靠域名前置和 MITM TLS 拦截绕过 DPI 审查，适合受限网络下翻墙。

用 Go 写的开源 Ngrok 替代品，专注承载生产流量，部署简单，特别适合跑在 Kubernetes 上做反向代理和内网穿透。

一本讲翻墙原理的中文书，拆解代理、隧道和 VPN 的工作流程，并解释 GFW 的端口封锁、DNS 缓存投毒、证书攻击和 SSL 阻断等具体手段。