到底是什么被转换成了密文
你在网上做的几乎任何事——打开一个网页、发送一条消息、上传一个文件——都会让数据经过一连串中转节点：你的路由器、运营商的网络、各种各样的服务器。加密会把这些数据转换成一串在传输途中被截获也毫无意义的字符；只有持有匹配密钥的目标接收方才能读出其中的真实内容。
这在 Happ 内部是如何实现的
Happ 作为 Xray-core 客户端运行，围绕 VLESS、Reality 和 TLS 1.3 协同工作——这一组合决定了你的设备与服务器之间的流量如何被加密和伪装。简单来说，应用会把你的数据包装成很难与普通加密 HTTPS 流量区分开来的形式，并通过你选定的服务器进行传输。这一切都不需要你懂密码学——你只需按照 Happ 设置 页面的步骤，添加从 Telegram 机器人获取的密钥即可。
为什么 VPN 特别需要加密
- 它是其他所有隐私保护机制赖以建立的基础。
- 在网络过滤环境下，看起来像普通加密数据的流量更难被按内容拦截。
- 数据在传输途中被篡改的难度大大提高。
- 你的运营商和其他网络节点看到的只是一段加密数据流，永远无法看到实际内容。
代理模式下的加密
除了完整的 VPN 模式，Happ 也可以以代理方式运行：流量依然通过加密连接传输，但不会把设备的全部网络流量一次性都拉进隧道。当你只想让浏览器或个别应用走这条受保护的连接时，这种方式就很方便。该模式的详细说明见 Happ 代理 页面。
几个值得澄清的常见误解
加密并不能让你彻底匿名，也不能免除你保管好访问密钥的责任——如果订阅链接落到了别人手中，再强的加密也无法阻止对方使用它。同样值得记住的是，加密保护的是你的设备与服务器之间的这一段传输，而不是你与目标网站交互的每一个环节。
FAQ
加密是否意味着我在网上完全匿名？
不是。它保护的是你的流量内容不在传输过程中被截获，但整体隐私程度还取决于你自己直接向网站和服务提供了哪些数据。
我需要手动开启加密吗？
不需要，只要通过 Happ 建立连接，加密就会默认生效——你只需要正确添加密钥并选择一个服务器。
加密会拖慢连接速度吗？
现代实现方式——包括 Happ 使用的 VLESS、Reality 和 TLS 1.3 技术栈——在设计上就是要让日常使用中的速度影响降到最低。
VPN 模式和代理模式之间有什么区别？
两者都依赖同一条受保护的 Xray-core 连接，但 VPN 模式通常会覆盖设备的全部流量，而代理模式可以限定在单个浏览器或少数几个应用范围内。