上网隐私与网络安全科普资料导航

电子前哨基金会（EFF）编写的数字安全指南，讲通信加密、账号保护、旅行与抗议时的设备安全，写法面向普通人。

适合：想系统了解个人网络安全与隐私保护的人

注意：主要是英文，部分内容有中文版

Cloudflare 学习中心里讲 TLS 的科普页，从握手过程到证书与加密，是理解节点里 TLS、SNI 这些词的好入口。

适合：想弄懂节点配置里 TLS 相关字段的人

注意：页面只有英文；对脚本访问有拦截，请用浏览器打开

讲 HTTPS 如何在 HTTP 之上加密通信、浏览器地址栏的锁头代表什么，适合作为证书与加密概念的入门。

适合：想弄清证书错误、加密握手含义的人

注意：页面只有英文；对脚本访问有拦截，请用浏览器打开

MDN 对 TLS 的技术说明，写明协议版本、握手和浏览器里的相关行为，偏开发者视角，术语准确。

适合：想读到更严谨的 TLS 说明的人

注意：有中文页面的话会随语言自动跳转，内容以英文原文为准

美国网络安全与基础设施安全局面向公众的安全习惯指南，涵盖密码、多重验证、钓鱼识别和软件更新。

适合：想养成基本账号安全习惯的人

注意：页面为美国机构发布，只有英文

开源的网络抓包分析工具，官方站提供下载与文档，排查 DNS 泄露或连接问题时可以直接看到数据包。

适合：需要深入排查网络连接细节的进阶用户

注意：上手有门槛；抓包可能含敏感数据，注意保管

Cloudflare 学习中心对 DNS 的科普，讲域名如何被解析成地址、解析过程里有哪些角色，是理解 DNS 泄露的前置知识。

适合：想搞懂 DNS 泄露前先补基础的人

注意：页面只有英文；对脚本访问有拦截，请用浏览器打开

Cloudflare 学习中心对 VPN 的说明，讲清它建立加密隧道的方式和能保护与不能保护的内容。

适合：想弄清 VPN 与代理区别、先看概念的人

注意：页面只有英文；对脚本访问有拦截，请用浏览器打开

把文件或网址交给多家杀毒引擎检查的免费服务，下载客户端安装包后可以对照核查，也能查可疑链接。

适合：想核对下载来源与安装包是否被检出风险的人

注意：结果只是多家引擎的判断，没有检出不等于安全；上传文件前确认不含隐私

由安全研究员 Troy Hunt 运营的泄露查询站，输入邮箱可以看它是否出现在已公开的数据泄露事件里。

适合：想确认账号邮箱是否出现在泄露事件里的人

注意：只查已公开的泄露；注意只输入你自己的邮箱

检测一个网站的 TLS 配置并给出评级，列出支持的协议版本、证书与已知问题，可用于理解服务端配置的好坏。

适合：想了解某个域名 TLS 配置情况的人

注意：评级只针对被测站点的 TLS 配置，不代表网站内容可信