<img src="\$\{"id":(\d*),"type":"(image|img)"\}">

@hkshawn 并不难，方法有很多，举个例子，你可以实现一个独立的控制连接，这个控制连接专门用于发送连接的关闭信息。当客户端断开连接后控制连接发送该连接关闭的信息，服务端就可以安全的关闭对应的对外连接了，反之则认为客户端是异常断开，服务端应该保留该连接等待重连（或超时）

和你使用什么来实现转发没有任何关系，你可以使用任何现有的库来实现转发。
保持客户端断开重连后依然能维持原有连接的核心是不使用 tcp 或 udp 的基于握手和端口的连接机制，而是自己实现连接识别（例如为每个连接分配 id ，重连后 id 不变），然后客户端和服务端两侧实现各自的 tcp/udp 连接保持。

应用->客户端->客户端缓冲->带 id 的连接->服务端识别 id->服务端->外部

没有 admin 的话，tun 也创建不出来的吧。
Tumblr 说的没错，没有必要去挑战公司的策略，Chrome 加个插件可以无视系统 pac