SSTP VPN 连接建立的核心流程
SSTP（Secure Socket Tunneling Protocol）旨在解决 PPTP 协议因缺乏内置加密而暴露的风险，它在现有 TCP 921 端口上封装 PPTP 控制包，利用 TLS 提供加密信道。其核心过程分为两步：先建立安全的 TLS 隧道，再在隧道内完成 PPTP 控制连接，确保认证数据与后续流量均受保护。
第一阶段：TLS 握手与隧道建立
客户端首先向服务器发起 TCP 连接。双方随后执行标准的 TLS 握手，包括证书验证、密钥交换和身份确认。在此阶段，樱花猫VPNSSTP 客户端验证服务器证书的有效性，确保通信端点身份正确。TLS 记录层由此建立，后续的 SSL 记录传输均在加密状态下进行，抵御中间人监听和篡改。
SSTP VPN在TCP 921端口建立加密隧道，确保远程连接安全。
第二阶段：PPTP 控制连接封装
当 TLS 通道就绪后，SSTP 开始传输 PPTP 控制消息。这些消息不再直接走明文 PPTP 端口，而是封装在 SSL 记录中传输。服务器接收后，按照 PPTP 协议规范处理呼叫请求，樱花猫VPN完成身份认证。这一过程复用了 PPTP 的逻辑通道管理机制，但底层传输依赖 SSTP 提供的安全上下文，实现了协议栈的解耦。
第三阶段：数据通道分配与流量传输
认证通过后，客户端与服务器协商逻辑通道 ID。数据传输阶段，樱花猫IP 数据包被封装进 PPTP 报文，再嵌入 SSTP 的 SSL 记录中传输。服务器解封装后转发至内网目标。整个过程中，业务流量始终处于 TLS 保护之下，且支持动态调整压缩和加密参数，适应不同的网络环境与性能需求。
只读验证方法示例
在 Windows 系统上，可通过“网络连接”属性中的“诊断”功能查看 SSTP 连接状态，确认是否成功建立 TLS 会话。此外，使用系统自带的网络监视器或第三方工具捕获 TCP 921 端口的数据包，观察初始握手包是否包含 SSL/TLS 特征，可间接验证隧道是否生效。此方法无需修改配置，仅用于观察当前连接行为。
