翻墙是否违法?
中国安全翻墙上网须知不要在国内网络散布信息
尽量不要用国产软件
不要在国内网站上下载浏览器客户端
主流科学上网工具比较VPN翻墙(加密多协议多跳)
优点
- 中国政府的政策上留有空间,特别是OpenVPN协议在商业环境下的广泛使用,使得网络防火墙无法在协议级别实现完全屏蔽
- 成熟、通用,设备支持更全面,特备是针对路由器等中间网络设备的支持较强,在某些使用场景下没有VPN无法替代
- 个人终端客户端使用友好,基本无需配置,装好就能用,升级全自动
- 节点选择多,商业VPN的服务器遍布全球,虽然绝大部分都不适合中国,但周边的香港、日本等地的服务器集群也足够用
缺点
- 传输开销相比代理类协议(如SOCKS5)大,一般认为VPN的连接与传输速度也相对慢一点
- 受打击力度大,国内的服务基本全军覆没,国外的服务能用已经不多,选择越来越少
- 供求关系失衡决定了VPN相对自助翻墙方法成本往往更高
- 达不到全年100%可用标准,至少我还没找到一年365天都能连上的VPN,特殊时期必挂,一般持续约一周
自己搭建
SSR
优点
- 可以选择用商业SSR节点,也可以自己架设,相比VPN更灵活
- 自建SSR服务器,能用的概率比自建VPN服务器能用的概率大很多
- 商业节点或自建服务器硬件要求不高,所以扩展容易、成本低
- 因为基于SOCKS5协议,连接快传输开销相比VPN小,效率高
缺点
- 协议开源,长期来说被GFW团队攻破是迟早的事,其实不完全攻破只需解析出流量特征,SSR的死期也就到了
- 缺乏成熟的一体化、友好的部署方案,服务器安装需要一定手动配置,客户端界面可用性比商用VPN软件也还有距离,所以目前SSR主要在电脑技术人员群体中流行
优点
- 香港和国外廉价的VPS选择很多,自建SSR节点往往成本最低,即使被封,换IP或换主机都方便,不少VPS主机商都提供换IP功能
- 一机多用虽然不算SSR本身的优点,但它确实能最大限度降低成本,即使主机只拿来翻墙,也可以分享给多位亲朋好友
- 如果运气好,IP不被封,单台主机能用好几年,而且这种方式因为分散,敏感时期能逃过互联网批量黑名单,一个很好的例子是每年国庆事情中国互联网收紧,当众多商用翻墙软件都挂掉的时候,自驾的翻墙用户很多都只速度受些影响,连接却仍然相对较为稳定
- 自己的服务器,理论上没有隐私泄露的可能,除非服务器被黑或者应用本身被挂马
缺点
- 如果运气不好,架好SSR服务器,连上后几小时甚至几分钟内IP就会被屏蔽,主机立刻报废,单IP的风险是比较大的
- 某些VPS主机商只提供付费换IP服务,即使免费,也不可能让你无限换下去,一般最多让你免费换一次IP
- 操作负担大,光是使用VPS面板建立服务器,做好基本的服务器安全配置,就能难道本站90%+的读者,更不用说下载安装代码脚本,所以这个方法真的不适合电脑小白
优点
- 多协议支持:SOCKS5,VPN,隧道等
- 多模式:单服,多服,shadowsocks单服/多服
- 跨平台:支持MacOS,iOS,Android,Windows以及多种Linux发行版
- 安装方便:提供多平台一键安装包,几乎无需手动配置
- 易用:设计良好的命令行工具
缺点
- 就一个自建工具来说,我还没能找到Brook太大的缺点,除了貌似国内用户群远没有SSR庞大,有些协议和有些模式在中国是否稳定,我还没找到太多数据支撑,毕竟支持协议与“协议能用”是两回事。
优点
- 抹平运营商与地域差异,真的很快
- 机场用的比较多
缺点
- 成本太大,需要额外的国内服务器
- 个人搭建没必要,可根据自身情况针对性选择线路
WireGuard
优点
- 比IPSec更快
- 比OpenVPN更高效
- 对嵌入式设备更友好
- 广泛的设备支持
缺点
- 比较新,生态是否适合中国翻墙用户还需要观察
Trojan
优点
- 由于流量通过正常HTTPS协议,因为HTTPS网站的普遍性迫使防火墙很难在协议层面拦截,否则将滥“杀”无辜网站,影响社会正常经济生活,墙虽然高,但有些网站是中国必须能够访问的。
缺点
- 其实通过伪装HTTPS流量来翻墙的技术早就有,因为防火墙DPI(深度包检测)技术的存在,这类技术的实际穿墙能力可能大大弱于理论值,不必太乐观。
- 和其它自己搭建梯子的方法一样,对广大用户先天存在可操作性差的问题,Trojan的配置负担相比SSR,V2Ray等技术还要更大一些。
- 生态还不成熟,客户端支持不够好,根据我对这类技术的了解,它很难产生完全跨平台的,体验一致的大客户端。
优点
- 不同于VPN,VPN需要一个与服务器建立连接的过程。 但Clash不需要,它的流量更加不容易被发现。
- Clash可以配置出站规则,访问国内的服务时会选择直连,访问国外的服务时它会自动选择代理。
-
- 你可以24h打开Clash,它不会影响你访问国内服务的速度。
缺点
- 因clash会自动选择速度较快的节点,对于ip检测类服务不友好,容易造成账号锁定,需要解封。
其他科学上网工具点评
下面列举的这些翻墙工具或方法可能已经失效,请读者注意分辨。我应该不会专门去一一测试这些工具,因为并不主流,而且也很难做到长期安全有效。
无界浏览
这是一个安卓上的翻墙app,叫”无界一点通“,不支持其它设备。注意,”无界”不是一个中立的组织,他们开发工具远不止让你翻墙上网这么简单,而是把你导向一个反中网站,这是美国国会资助的众多舆论战平台之一,中国读者请务必注意分辨。
无界浏览本身如何我没有测试,也不打算测试,国内自然无法直接访问无界的网站,所以国内已经几乎没有人使用。我也不推荐你使用,这个工具的意识形态实在太强了。
FreeGate
另一个非中立,反中意识形态浓烈的所谓翻墙工具,基本上已经没人用,但背后组织动态网似乎仍在开发,按照目前防火墙的能力,这类工具应该已经没有机会了,所以大可不必尝试,就算想你也下载不到最新版,我在这里也不会推荐。看来还是美国大老板给这群狗腿子的钱不够多吧,他们做不出来更厉害的东西。
自由门
这是国外反动网站动态网的另一个工具,同样意识形态浓烈。现在基本没人用,官方可能还维持着开发,国内自然无法下载,本站也不会提供下载链接,这个工具基本上已经死了,忘了吧。
赛风(PSIPHON)
这基本上只是一款穿墙代理工具,没有隐私保护能力。提供Android,iOS,Windows客户端,一直也在维护,是一个政治上相对中立的科学上网工具。我自己没用过,以后也不会用,实在不想花钱买商用软件的读者有兴趣可以自己尝试。
SkyZip
德国人做的软件,不是严格意义上的翻墙软件,更偏向于浏览器访问网站的加速工具,仅支持Chrome和Firefox,从这一点来说,DNS泄露保护这种功能就不要想了,我自己没打算去评测,有兴趣的朋友可以自己试试,再次提醒一下,这不是能充分保护你隐私的安全。
GoFlyAway
这是基于HTTP代理的技术,很聪明,但绝对不是安全可靠的翻墙软件。
GoAgent
几年前还有不少使用的工具,在程序员群体较为流行,需要手动配置,并且不断手动更新客户端和配置,不适合小白,但早已经不好用。
谷歌上网助手
谷歌上网助手是一个chrome插件,专门给Chrome浏览器用的科学上网工具,不知道是否可用,但不是完整的全设备翻墙方案。
科学上网软件推荐
安卓:
ssr (酸酸乳)、v2rayNG 、chash、Surboard、SagerNet(v2rayNG 、chash、Surboard、SagerNet可在谷歌应用市场可以免费下载,支持所有类型节点及订阅,也可以谷歌搜素各软件GitHub项目,如果社区规则允许,我可以留下下载链接)
苹果:
万能小火箭Shadowrocket,支持所有类型节点及订阅,需要非国区id下载,收费9.9美元。也可以借用别人已购买的id下载。(可以找我要已购买的id)
Mac:
ClashX、v2rayU、ShadowSocksX-NG-R8 推荐clashx
Windows:
clash for windows 、v2rayN
今天暂时先介绍到这里,下一期给大家介绍几款免费的VPN和订阅,如果有其他问题或者不明白的地方可以留下评论或者站内信。
文章评论