.:. 草榴社區 » 技術討論區 » 科学上网指南和各个平台主流科学上网软件工具推荐
本頁主題: 科学上网指南和各个平台主流科学上网软件工具推荐字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
木马叔叔


級別:聖騎士 ( 11 )
發帖:692
威望:102 點
金錢:2098 USD
貢獻:34036 點
註冊:2011-06-06

科学上网指南和各个平台主流科学上网软件工具推荐

主流科学上网工具比较[/b]

VPN翻墙(加密多协议多跳)

我个人觉得对广大普通(非技术)用户来说,VPN仍然是中国翻墙首选方案。因为VPN生态成熟,跨平台更通用,一线产品多,客户端体验统一,购买/下载/安装方便,对用户隐私的保护能力已经经过市场检验。

对许多中国网民来说,翻墙本身不是目的,访问到被墙的网站和App才是,我想大多数人和我一样,多数时候没有这个精力去折腾技术配置,希望有一个直观易用的界面,从易用性的角度来说,VPN软件的体验应该是最好的,也是优先推荐用VPN翻墙的主要原因。


VPN的优缺点:

优点
  • 中国政府的政策上留有空间,特别是OpenVPN协议在商业环境下的广泛使用,使得网络防火墙无法在协议级别实现完全屏蔽
  • 成熟、通用,设备支持更全面,特备是针对路由器等中间网络设备的支持较强,在某些使用场景下没有VPN无法替代
  • 个人终端客户端使用友好,基本无需配置,装好就能用,升级全自动
  • 节点选择多,商业VPN的服务器遍布全球,虽然绝大部分都不适合中国,但周边的香港、日本等地的服务器集群也足够用


缺点
  • 传输开销相比代理类协议(如SOCKS5)大,一般认为VPN的连接与传输速度也相对慢一点
  • 受打击力度大,国内的服务基本全军覆没,国外的服务能用已经不多,选择越来越少
  • 供求关系失衡决定了VPN相对自助翻墙方法成本往往更高
  • 达不到全年100%可用标准,至少我还没找到一年365天都能连上的VPN,特殊时期必挂,一般持续约一周

自己搭建

提醒


自己搭梯子需要一定的Linux系统知识和命令行操作技巧,加上单IP地址被墙的潜在风险一直都很大,一旦被封用户不得不给服务器换IP,各厂商方法不一,这些操作一般情况下非小白用户所能胜任。

虽然社区里确实也存在不少方便的一键脚本, 有兴趣的可以自己尝试, 虽然换IP也未必就非常麻烦,但是绝大多数为零技术基础的小白用户,原则上我不推荐自己搭建。如果确实很好奇,也不怕折腾,可以买一台便宜的VPS开始玩起来。


SSR

目前最新的ShadowSocksR服务器和主流设备客户端其实是由一个叫ShadowSocksRR(常被称作SSRR)的项目维护的,这是它的Github链接它是目前最成熟的自建翻墙技术,在国内网民尤其是程序员群体中有着极其广泛的应用,随便找几个码农,瞥一眼他们的工作笔记本,你会注意到任务栏里的“小飞机”图标。

SSR的优缺点:

优点
  • 可以选择用商业SSR节点,也可以自己架设,相比VPN更灵活
  • 自建SSR服务器,能用的概率比自建VPN服务器能用的概率大很多
  • 商业节点或自建服务器硬件要求不高,所以扩展容易、成本低
  • 因为基于SOCKS5协议,连接快传输开销相比VPN小,效率高


缺点
  • 协议开源,长期来说被GFW团队攻破是迟早的事,其实不完全攻破只需解析出流量特征,SSR的死期也就到了
  • 缺乏成熟的一体化、友好的部署方案,服务器安装需要一定手动配置,客户端界面可用性比商用VPN软件也还有距离,所以目前SSR主要在电脑技术人员群体中流行




自建SSR相比商业SSR的优缺点:

优点
  • 香港和国外廉价的VPS选择很多,自建SSR节点往往成本最低,即使被封,换IP或换主机都方便,不少VPS主机商都提供换IP功能
  • 一机多用虽然不算SSR本身的优点,但它确实能最大限度降低成本,即使主机只拿来翻墙,也可以分享给多位亲朋好友
  • 如果运气好,IP不被封,单台主机能用好几年,而且这种方式因为分散,敏感时期能逃过互联网批量黑名单,一个很好的例子是每年国庆事情中国互联网收紧,当众多商用翻墙软件都挂掉的时候,自驾的翻墙用户很多都只速度受些影响,连接却仍然相对较为稳定
  • 自己的服务器,理论上没有隐私泄露的可能,除非服务器被黑或者应用本身被挂马


缺点
  • 如果运气不好,架好SSR服务器,连上后几小时甚至几分钟内IP就会被屏蔽,主机立刻报废,单IP的风险是比较大的
  • 某些VPS主机商只提供付费换IP服务,即使免费,也不可能让你无限换下去,一般最多让你免费换一次IP
  • 操作负担大,光是使用VPS面板建立服务器,做好基本的服务器安全配置,就能难道90%+的朋友,更不用说下载安装代码脚本,所以这个方法真的不适合电脑小白

Brook

如果要我来选自建翻墙技术,我很可能先选Brook,它可能是目前最灵活,但同时又保持了较高易用性的架设方法。支持多协议多模式,跨平台也比其它技术好。

优点
  • 多协议支持:SOCKS5,VPN,隧道等
  • 多模式:单服,多服,shadowsocks单服/多服
  • 跨平台:支持MacOS,iOS,Android,Windows以及多种Linux发行版
  • 安装方便:提供多平台一键安装包,几乎无需手动配置
  • 易用:设计良好的命令行工具


缺点
  • 就一个自建工具来说,我还没能找到Brook太大的缺点,除了貌似国内用户群远没有SSR庞大,有些协议和有些模式在中国是否稳定,我还没找到太多数据支撑,毕竟支持协议与“协议能用”是两回事。

我个人自建翻墙其实主要用的也是SSR,对Brook的经验不多。

V2Ray

个人没有深入这类工具,只读过一些文章。总体感觉是大体和SSR相似,优缺点也明显:

优点
  • 抹平运营商与地域差异,真的很快
  • 机场用的比较多


缺点
  • 成本太大,需要额外的国内服务器
  • 个人搭建没必要,可根据自身情况针对性选择线路

WireGuard

这是比OpenVPN更简单高效的技术,个人还没有时间完整来评测,技术本身值得关注,具体是否适合中国用户翻墙还需要观察。

优点
  • 比IPSec更快
  • 比OpenVPN更高效
  • 对嵌入式设备更友好
  • 广泛的设备支持


缺点
  • 比较新,生态是否适合中国翻墙用户还需要观察


Trojan

Trojan技术另辟蹊径,和依赖强加密和复杂混淆算法穿墙的技术不同,它将网络流量伪装成普通HTTPS流量,从Trojan客户端发出的请求和响应,在GFW眼里和访问普通HTTPS网站的请求和响应并无二至,这项技术允许服务器端绑定域名,并为域名分配正常网站都会有的SSL证书,从而达到了瞒天过海的目的。

优点
  • 由于流量通过正常HTTPS协议,因为HTTPS网站的普遍性迫使防火墙很难在协议层面拦截,否则将滥“杀”无辜网站,影响社会正常经济生活,墙虽然高,但有些网站是中国必须能够访问的。

缺点
  • 其实通过伪装HTTPS流量来翻墙的技术早就有,因为防火墙DPI(深度包检测)技术的存在,这类技术的实际穿墙能力可能大大弱于理论值,不必太乐观
  • 和其它自己搭建梯子的方法一样,对广大用户先天存在可操作性差的问题,Trojan的配置负担相比SSR,V2Ray等技术还要更大一些。
  • 生态还不成熟,客户端支持不够好,根据我对这类技术的了解,它很难产生完全跨平台的,体验一致的大客户端。

Clash

Clash是一个跨平台、支持SS/V2ray/Trojan协议、基于规则的网络代理软件,功能强大、界面美观、支持订阅,尤其适合机场和付费服务使用。

优点
  • 不同于VPN,VPN需要一个与服务器建立连接的过程。 但Clash不需要,它的流量更加不容易被发现。
  • Clash可以配置出站规则,访问国内的服务时会选择直连,访问国外的服务时它会自动选择代理。
    • 你可以24h打开Clash,它不会影响你访问国内服务的速度。

缺点
  • 因clash会自动选择速度较快的节点,对于ip检测类服务不友好,容易造成账号锁定,需要解封。

其他科学上网工具点评
下面列举的这些翻墙工具或方法可能已经失效,请注意分辨。我应该不会专门去一一测试这些工具,因为并不主流,而且也很难做到长期安全有效。
无界浏览
这是一个安卓上的翻墙app,叫”无界一点通“,不支持其它设备。注意,”无界”不是一个中立的组织,他们开发工具远不止让你翻墙上网这么简单,而是把你导向一个反中网站,这是美国国会资助的众多舆论战平台之一,请务必注意分辨。
无界浏览本身如何我没有测试,也不打算测试,国内自然无法直接访问无界的网站,所以国内已经几乎没有人使用。我也不推荐你使用,这个工具的意识形态实在太强了。

FreeGate
另一个非中立,反中意识形态浓烈的所谓翻墙工具,基本上已经没人用,但背后组织动态网似乎仍在开发,按照目前防火墙的能力,这类工具应该已经没有机会了,所以大可不必尝试我在这里也不推荐。
自由门
这是国外反动网站动态网的另一个工具,同样意识形态浓烈。现在基本没人用,官方可能还维持着开发,国内自然无法下载,这个工具基本上已经死了,忘了吧。
赛风(PSIPHON)
这基本上只是一款穿墙代理工具,没有隐私保护能力。提供Android,iOS,Windows客户端,一直也在维护,是一个政治上相对中立的科学上网工具。我自己没用过,以后也不会用,实在不想花钱买商用软件的有兴趣可以自己尝试。
SkyZip
德国人做的软件,不是严格意义上的翻墙软件,更偏向于浏览器访问网站的加速工具,仅支持Chrome和Firefox,从这一点来说,DNS泄露保护这种功能就不要想了,我自己没打算去评测,有兴趣的朋友可以自己试试,再次提醒一下,这不是能充分保护你隐私的安全。
GoFlyAway
这是基于HTTP代理的技术,很聪明,但绝对不是安全可靠的翻墙软件。
GoAgent
几年前还有不少使用的工具,在程序员群体较为流行,需要手动配置,并且不断手动更新客户端和配置,不适合小白,但早已经不好用。
谷歌上网助手
谷歌上网助手是一个chrome插件,专门给Chrome浏览器用的科学上网工具,不知道是否可用,但不是完整的全设备翻墙方案。
科学上网软件推荐
安卓:
ssr (酸酸乳)、v2rayNG 、chash、Surboard、SagerNet([b]v2rayNG 、chash、Surboard、SagerNet可在谷歌应用市场可以免费下载,支持所有类型节点及订阅,也可以谷歌搜素各软件GitHub项目,如果社区规则允许,我可以留下下载链接)[/b]
苹果:
万能小火箭Shadowrocket,支持所有类型节点及订阅,需要非国区id下载,收费9.9美元。也可以借用别人已购买的id下载。(可以找我要已购买的id)
Mac:
ClashX、v2rayU、ShadowSocksX-NG-R8 推荐clashx
Windows:
clash for windows  、v2rayN
今天暂时先介绍到这里,下一期给大家介绍几款免费的VPN和订阅,如果有其他问题或者不明白的地方可以留下评论或者站内信。




[ 此貼被木马叔叔在2022-01-17 18:32重新編輯 ]

赞(22)
DMCA / ABUSE REPORT | TOP Posted: 01-16 21:22 發表評論
.:. 草榴社區 » 技術討論區

電腦版 手機版 客戶端 DMCA
用時 0.01(s) x3, 12-24 03:22