![]()
作为一个水贴水了十几年刚刚上侠客的极致懒。今天看到了版主的加V贴，甚是心动，花了半个小时搞了一下十几年都懒得学的图床用法。
奈何第一次用就出了错，粘贴居然粘错了链接。版主的庆祝贴不让重复盖楼，那就趁着特殊的日子转发个科普贴吧。
科学上网是什么意思？
“科学上网”是一个相对委婉且隐晦的说法，最初是为了规避中国互联网审查的敏感词汇而产生的。早些年，当VPN等翻墙软件在国内逐渐受到审查时，直接搜索“翻墙”或“VPN”已无法找到相关的APP或工具。于是，用户们创造了一些替代词汇，如“梯子”、“科学上网”、“自由上网”、“魔法上网”等，这些词逐渐成为翻墙的隐喻，表示通过技术手段突破网络封锁，访问全球互联网的行为。
随着审查力度的加大，这些词汇也逐步被列入敏感词列表，在国内主流搜索引擎（如百度、360、搜狗）以及安卓和苹果的应用商店中，几乎无法搜索到相关的翻墙工具或软件。然而，这些词汇在国外网站和论坛上得以保留，并成为讨论翻墙和网络自由的通用术语。
科学上网的概念不仅局限于翻墙，还涵盖更广泛的互联网行为，如保护网络隐私、加密数据传输、避免网络追踪等。科学上网的核心在于通过合法或技术手段，确保在受到网络限制和监控的环境中，用户能够安全、自由地获取信息。因此，科学上网不仅仅是为了突破网络封锁，它还涉及隐私保护和上网安全的需求。
为什么要翻墙？为什么要科学上网？
在中国大陆，许多国外的网站和服务由于网络审查而被封锁，包括Google、YouTube、Facebook、Twitter等全球广泛使用的社交媒体平台和搜索引擎。对于需要获取国际信息资源、参与全球社交网络、观看流媒体内容、处理国际业务，或者从事学术研究的用户而言，翻墙成为一种必不可少的手段。翻墙可以帮助用户突破这些限制，访问被封锁的网站，获取最新的国际资讯、使用被禁用的应用，并保持与外界的沟通和交流。
在中国翻墙为什么这么难？
如今，在中国翻墙的难度不断增加，主要原因是中国的网络审查系统，俗称“防火长城”（GFW），在技术和审查手段上不断升级。GFW通过多种技术手段，如深度包检测（DPI）、域名劫持、IP封锁等，全面监控和限制用户的网络流量。这意味着用户的任何网络请求都可能被实时分析和过滤，尤其是与国外服务器的连接，很容易被发现并阻断。
同时，随着VPN等翻墙工具的广泛使用，GD对这些工具的打击力度也在加强。近年来，许多VPN服务商的服务器在中国大陆被屏蔽，甚至一些广受欢迎的VPN应用在国内的安卓和苹果应用商店也无法下载。此外，国内的网络服务提供商（ISP）对网络连接进行严格的流量管理，一旦检测到某些可疑的流量模式（如加密数据流量），就可能立刻中断连接或降低网速，使翻墙变得更加困难。此外，翻墙的法律风险也在增加。中国对翻墙的行为有一定的法律约束，尤其是针对提供翻墙服务的个人或企业，可能面临法律处罚。这使得许多用户在翻墙时更加谨慎，甚至选择放弃尝试。
总的来说，在中国翻墙之所以这么难，是因为ZF通过技术手段、法律限制和监管机制全方位封锁和监控用户的网络活动。这使得翻墙不仅面临技术挑战，还涉及隐私与法律风险。
翻墙后可以干什么？
翻墙之后，用户可以获得广泛的网络自由，访问许多在中国大陆被屏蔽的网站和服务。首先，最显而易见的用途是访问国际知名的社交媒体平台，如Facebook、Twitter、Instagram等，这些平台在全球范围内广泛使用，是获取国际动态、与海外朋友和家人保持联系的重要工具。此外，翻墙还允许用户访问被封锁的通讯应用程序，如WhatsApp、Telegram等，确保信息的自由流通。
翻墙能够帮助用户解锁国外的流媒体内容。例如，YouTube、Netflix、Hulu等流媒体平台可以提供丰富的影视、音乐资源，满足用户的娱乐需求。在中国大陆，由于版权或政策限制，许多全球热门的电影、电视剧和纪录片无法观看，而翻墙则为用户提供了访问这些资源的途径。此外，翻墙还可以帮助用户解锁Spotify、Apple Music等国外音乐平台，从而享受更多的音乐资源。
对于学习和工作，翻墙同样至关重要。许多国际知名的搜索引擎（如Google）、文献资源（如Google Scholar）和在线教育平台（如Coursera、edX）都被封锁，而这些平台对于学术研究、语言学习、职业发展等方面具有极高的价值。翻墙可以让用户轻松获取全球前沿的学术文献、在线课程和科研成果，拓展知识边界。
此外，翻墙还能提升游戏体验。国外一些在线游戏服务器对中国大陆用户存在地域限制，或者访问速度较慢，翻墙可以帮助用户连接到这些游戏服务器，降低延迟、提升网速，确保流畅的游戏体验。对于喜欢参与国际电竞比赛或者与海外玩家互动的用户来说，翻墙是不可或缺的工具。
几种主流的科学上网方法：
VPN
VPN不能翻墙？偏向开源技术（SSR/V2ray/Clash/Trojan）的人觉得VPN是过气技术，不好用价格还贵。的确，GFW能用深度包检测技术侦测频闭传统VPN协议，标准的OpenVPN，PPTP等协议已经失效，普通VPN在长城防火墙面前毫无机会。
然而，很多人有所不知，现在市场上的翻墙VPN（这是目前中国能用的VPN翻墙软件），早已不再基于标准协议，而是内置自研协议等多协议，这些协议也已汲取开源社区最新反侦测（WireGuard，Trojan …），只不过名字还叫VPN，实际上并不比你手上的开源翻墙工具弱。
那为什么你会感觉某些VPN的翻墙能力比你的SSR/V2ray/Clash/Trojan还弱呢？区别在于这些VPN的远程节点对GFW来说更好屏蔽，因为一个商业VPN能提供的节点再多，在特定时间内都是有限的，GFW背后的那些人下个客户端就能轻易提取出来节点列表，而一众开源科学上网节点分布于互联网各个角落，各种免费付费的机场以及零散的个人节点，每时每刻都在增加新节点，并被推送到客户端，当局不可能高效屏蔽，封IP的速度赶不上起节点的速度，在一种一键脚本的帮助下，新起一个节点太容易了。
那么是不是商业VPN就做不到随时更新节点列表呢？并非如此，一线的翻墙VPN已经实现了实时节点列表加密推送机制，只要你的客户端还能连上某个节点，远程服务器就会源源不断地往客户端输送最新活跃的列表信息，淘汰被封的IP，这个过程是悄无声息的，并且无法在本地客户端被提取。
商业翻墙VPN的价格普遍来说，的确高于机场或VPS（尤其是知道怎么白嫖的程序员群体），但更高价格对应的是零配置（很全的终端APP覆盖）和维护更新的便利性，还有跟重要的上网数据安全保障，好的翻墙VPN如ExpressVPN的客户隐私保护机制是你在任何机场都找不到的，你当然也能在机场网站找到“零日志”的承诺，但试问有几个是经过三方审计的？作为用户你根本无法100%确定自己的上网流量经过三方机场服务器时会被如何处置。
此外，商业翻墙VPN的功能往往更全面，基本都支持Kill Switch，Split Tunneling，P2P下载，以及多种防数据泄露能力。
商业VPN的另一个缺点，这两年越来越多感受到，是“越来越难购买”，众多软件本身穿墙能力很强的VPN镜像站被封禁，支付宝/国内银行卡支付渠道关闭，付款后下载更新受到的干扰越来越多，这个问题预期会越来越严重。
如何选择VPN？
口碑：你大概率没精力自己去做VPN软件全面比对，不妨看看网上各站（包括墙妈妈）的推荐，被普遍推荐在头部的VPN大概率也是好用的，普遍不被推荐的产品大概率是不能用的，的确存在普遍不被推荐但却出人意料地好用的VPN，暂时错过它们你也未必损失什么，站长们会持续更新，你保持关注即可，本站推荐的VPN依次为：ExpressVPN，AstrillVPN，PrivateVPN，这些翻墙VPN都是我自己和国内很多朋友多年持续使用验证的可靠VPN
安全：你需要关注所感兴趣的VPN能否保障你的上网隐私，因为在中国翻墙，这不只是隐私问题，更关乎人身安全，这两年国内已有翻墙用户因软件缺陷上网暴露被执法的案例，你需要着重关注这几个指标：1. IP隐藏 2. DNS防泄露 3. Kill Switch能力 4. 日志政策
用途：如果你翻墙上网后的主要应用是海外追剧，就该选择不仅节点数足够多，而且IP池足够大的VPN，你可能需要咨询客服单服务器节点对应多少IP，IP太少则无法有效模拟境外访问；如果你的主要用途是外服游戏，你得选择提供低延时节点（香港，日本，韩国，台湾）的服务；如果你的主要用途是浏览参与敏感网站，安全性功能必须首先保证；如果用途是同时刷国内外普通站点，你该重点关注Split Tunneling功能。
SSR：
目前最新的ShadowSocksR服务器和主流设备客户端其实是由一个叫ShadowSocksRR（常被称作SSRR）的项目维护的，这是它的Github链接。它是目前最成熟的自建翻墙技术，在国内网民尤其是程序员群体中有着极其广泛的应用，随便找几个码农，瞥一眼他们的工作笔记本，你会注意到任务栏里的“小飞机”图标。想要入坑的朋友可以看油管视频。我之前也写过详细介绍。
SSR客户端很全：Windows，Mac，Android，iOS，OpenWRT都能下载到可靠客户端。机场极多，从知名的国外机场JustMySocks到不知名的国内人开的，每隔一段时间都有新机场出现在各大机场推荐网站上，每隔一段时间也会有机场跑路的消息，市场很乱也很活跃，但从不缺少性价比高的服务，你也可以自建节点，但有IP被封的风险和麻烦，香港和国外廉价VPS选择多，自建SSR节点往往成本最低，即使被封，换IP或换主机都方便，不少VPS主机商都提供换IP功能。如果运气好，IP不被封，单台主机能用好几年，而且这种方式因为分散，敏感时期能逃过互联网批量黑名单，一个很好的例子是每年国庆事情中国互联网收紧，当许多商业VPN都挂掉的时候，自建的翻墙用户都只速度受些影响，连接却仍然相对较为稳定。自己的服务器，理论上没有隐私泄露的可能，除非服务器被黑或者应用本身被挂马。
因为基于SOCKS5协议，SSR的连接速度快快传输效率高，且能作为本地代理开启，共享给同局域网内其它设备，很方便。但SSR（以及其它开源科学上网技术）的缺点也明显：首席是因为协议开源，理论上被GFW攻破是迟早的事，哪天被解析出流量特征，SSR的死期也就到了，开源的代码可能不稳定，有代码被渗透的危险；缺乏成熟的一体化、友好的部署方案，服务器安装需要一定手动配置（即使在一键脚本帮助下），客户端界面可用性比商用VPN软件也还有距离，所以目前SSR也主要在程序员群体中流行。
V2Ray：
虽然V2Ray作者已消声匿迹多年，官网却并未关闭，衍生项目一致保持着高频更新，从这个V2ray一键脚本可以看出来，因为客户端支持全更新快，大大降低了普通翻墙用户的使用门槛，所有V2ray有庞大用户群，机场也是极多，想入坑的朋友可以从油管视频开始。
Clash：
Clash是另一个流行的科学上网客户端项目，开发者应该在国外，官方项目没受影响，项目保持着活跃更新。客户端支持非常好：Windows，Mac，Android，iOS，OpenWRT等客户端都容易获得。能一键导入SSR/V2Ray/Trojan等协议的机场订阅，所以适用机场极多，想入坑的朋友可以从油管视频开始。
国外手机卡国际漫游免翻墙
就是把国外手机卡拿回国内用，通过国际漫游，免翻墙访问互联网，海外党可或国内有途径搞到国外卡的人群可以考虑，网上的确能查到成功案例，不过我也看到这个帖子，也许这个方法是有隐忧的。国际漫游的资费普遍高很多，我查了下加拿大这边四大运营商的中国地区漫游资费：Rogers Wireless / Bell Mobility / Freedom Mobile / Telus Mobility，都不便宜，尤其是按流量计费的套餐更难适应长期使用，绝大多数在加华人的钱包都受不了，但偶尔查个重要邮件还是有用的。我觉得对这个方法感兴趣的朋友可以考虑一下Google Fi，漫游涵盖中国区（美加墨免漫游费），包月套餐适合长期用，资费据我了解只比美国运营商稍贵，有不限流套餐，中国区也适用。
赞(53)
