简单科普下翻墙手法

zhen_li | 1 points | Mar 10 2022 10:12:42

简单科普下翻墙手法

VPN: 大多数不会使用linux的鼠鼠使用的翻墙手段，主要有NordVPN、熊猫之类的软件，VPN本质上是一种隧道，主要工作在osi七层模型的第二层和第三层，通过对原数据，原ip的强加密手段进行安全通讯，要论安全性的话比其他代理要强点，但是由于vpn的加密特征太过明显，用的太多会被gfw和电信发现从而橄榄。
ss:又名shadowsocks，老牌代理方式，从2012年开始出现，基于socks会话层的代理协议，会对socks层整个进行加密，是自己看上去像是正常的tcp或udp包来蒙混过关，但由于墙探测的能力逐渐加强，ss开始逐渐倾向于http伪装，ss是所有翻墙手法中最快的。
ssr:在ss的基础上加装了一些混淆协议，由于作者跑路长期无人维护，已接近于被墙橄榄的程度，上一个ip橄榄一个，建议不使用。
trojan:本鼠用的代理方式，trojan本质上是一种http协议的代理，主要通过反向代理分流的方式来伪装成正常网站，使用tls来进行混淆，在墙看来你是在用https的加密流量浏览网站，比如本鼠的域名经过分流直达斯坦福大学官网，但实质上本鼠通过客户端输入正确密码后http直接分流，目前没有见到过被橄榄的（除非流量跑的太过嚣张导致域名被橄榄），由于http connect的一些限制和不支持websocket，所以无法使用cdn中转，速度仅次于ss。
trojan-go:使用go重构的trojan项目，支持grpc、websocket，多路复用，非常推荐，特别是通过cdn中转后你的服务器ip基本无法被橄榄，有测试表明速度甚至超过ss，
v2ray:老牌协议，集大成的缝合怪，github项目中包含vmess、ss、trojan协议，其中vmess由于使用时间戳验证和强加密导致cpu耗能猛增，性能上来说非常拉胯，如果不使用混淆ip会被墙很快橄榄，可以使用cdn，但是使用后原本捉急的cpu更加雪上加霜，是本次介绍的翻墙手法中最慢的。
xray:模仿trojan的项目，弃用了时间戳验证和强加密，改为由ssl进行加密，将里外两条ssl连接合并在一起达到减少cpu消耗的目的，速度上大概和trojan平齐吧，也支持grpc和websocket，可以使用cdn中转。
中转：一种使用国内鸡的中转方式，一般用于更稳定地连接代理，使用iptable和gost之类的中转程序进行中转，不是翻墙手法，仅仅做个简介。

转发请注明出处

[-] yajyupaisen | 1 points | Mar 10 2022 10:17:43

介绍下反诈中心亲自推荐的clash

[-] zhen_li | 1 points | Mar 10 2022 10:19:17

clash被我弃用了

[-] yajyupaisen | 1 points | Mar 10 2022 10:34:05

细说背后的真实

[-] zhen_li | 1 points | Mar 10 2022 10:36:39

ios和mac用不了罢了

[-] MundaneAssociation71 | 1 points | Mar 10 2022 10:40:54

iOS用choc，Mac用clashX

[-] zhen_li | 1 points | Mar 10 2022 10:45:23

choc不是据说bug很多吗，我把clashX换成quantumultX了

[-] Hadit1912 | 1 points | Mar 10 2022 14:02:50

mac也可以用clash for windows,他虽然叫这个名,去release也是有dmg的

[-] chonglang-tv | 1 points | Mar 10 2022 13:12:31

clash就一客户端

[-] golangolang | 1 points | Mar 10 2022 15:18:21

clash没图形界面的开源代理内核, 客户端是其它人自行开发的, 比如clash for Windows就是闭源的.

[-] nostalgiapcy | 1 points | Mar 10 2022 14:44:43

clash很危险吗

[-] zhen_li | 1 points | Mar 10 2022 14:49:17

被反诈中心抓到当场毙命

[-] Luna_ei | 1 points | Mar 10 2022 16:11:35

啊？正在用clash呢，老哥细说

[-] WonderfulEconomist39 | 1 points | Mar 10 2022 10:21:57

什么时候快进到只能用Tor？

[-] zhen_li | 1 points | Mar 10 2022 10:23:31

开代理再开无痕理论上来说和tor差不多，前提是代理没付款信息

[-] chonglang-tv | 1 points | Mar 10 2022 13:15:37

有个东西叫webrtc，可以获得你的中国IP地址

用chrome就是找死，chrome根本无法禁止webrtc

除非你只用chrome上日常网站，不然上钓鱼网站一定会暴露身份

[-] zhen_li | 1 points | Mar 10 2022 14:35:23

webrtc是啥原理？

[-] turnovsaltfish | 1 points | Mar 10 2022 17:05:23

p2p

[-] Jaskaran546831 | 1 points | Mar 10 2022 17:16:27

Chrome有插件可以禁止webrtc

[-] chonglang-tv | 1 points | Mar 11 2022 06:52:07

没卵用，不信你上一些webrtc测试网站检查一下

chrome强行开启webrtc的原因是google旗下的产品会用到这个功能，所以不可能让你关的

大部分chrome系浏览器都无法关闭，只有少数魔改版浏览器可以关掉

[-] Jaskaran546831 | 1 points | Mar 11 2022 18:41:20

我测过啊，都显示没有webrtc泄露

[-] chonglang-tv | 1 points | Mar 12 2022 06:08:08

很多网站测不准，多找几个试试，只要有一个网站给出真实地址就有泄露的风险

[-] UnusualBarnacle4781 | 1 points | Mar 10 2022 10:33:36

Vless协议我劝你多用，xtls_rprx_splice模式真的很省电，反正我是24小时开着的（如果把V2rayNG运行模式从VPN Mode调成Proxy Mode就更省电了）

[-] UnusualBarnacle4781 | 1 points | Mar 10 2022 10:33:45

“Splice 是 Linux Kernel 提供的函数，系统内核直接转发 TCP，不再经过 Xray 的内存，大大减少了数据拷贝、CPU 上下文切换的次数。”

[-] zhen_li | 1 points | Mar 10 2022 10:37:46

还好吧，trojan消耗也不大吧

[-] udp1953 | 1 points | Mar 10 2022 10:47:58

vless是我用过所有协议里面最抗封锁最稳定，速度还最快的，和ss差不多

[-] zhen_li | 1 points | Mar 10 2022 10:52:47

主要是quantumultX不支持啊，我也想用

[-] ACigaretteaftSex | 1 points | Mar 10 2022 10:41:15

ss的安全性如何

[-] zhen_li | 1 points | Mar 10 2022 10:46:04

还行，目前被橄榄频率不高

[-] chonglang-tv | 1 points | Mar 10 2022 13:21:39

安全都是差不多的，只是如何防止被防火墙探测和干烂

你要是用晶哥的钓鱼节点，什么技术都救不了你，等着被活摘吧

[-] Pristine-Degree-8382 | 1 points | Mar 10 2022 10:55:22

穷鼠；外行看不懂这些花里胡哨的；就问有没有免费安全的APP；下载用就完事了😁😁

[-] vveg26 | 1 points | Mar 10 2022 11:11:19

老王vpn

[-] narrow-escape1 | 1 points | Mar 11 2022 07:47:00

同学舍友的朋友用老王加校园网，被晶打电话了，笑嘻

[-] chonglang-tv | 1 points | Mar 10 2022 13:19:20

葱友的迷雾通

[-] Pristine-Degree-8382 | 1 points | Mar 10 2022 13:24:09

搜迷雾通吗；在商店里

[-] chonglang-tv | 1 points | Mar 10 2022 13:31:11

谷歌商店搜迷雾通或者geph，没有谷歌商店就去官网下apk

不支持苹果系统

[-] turnovsaltfish | 1 points | Mar 10 2022 17:00:51

没有没有没有，你得对自己的器官负责

[-] Comfortable_Fly_9855 | 1 points | Mar 10 2022 11:42:18

我买的提子最近取消了ssr只有v2ray节点，是更安全了吗

[-] zhen_li | 1 points | Mar 10 2022 11:51:10

更难被橄榄罢了

[-] chonglang-tv | 1 points | Mar 10 2022 13:20:22

安全都是差不多的，主要是防火墙会不会主动探测识别

现在开大会，ssr秒干烂

[-] Amyescaped | 1 points | Mar 10 2022 12:20:03

老哥能写个Trojan安装方式吗，我试试看

[-] Unhappy-Throat-3999 | 1 points | Mar 10 2022 14:04:00

装个archlinux，绝大多数开源软件都能一键安装。

[-] Amyescaped | 1 points | Mar 10 2022 14:32:29

&rt;archlinux

这个不太会用啊，我下载下来发现是镜像文件。

[-] zhen_li | 1 points | Mar 10 2022 14:38:20

额，你有服务器吗

[-] zhen_li | 1 points | Mar 10 2022 14:27:29

会linux吗，直接github搜一键脚本就行

[-] Innocentchinaman | 1 points | Mar 10 2022 13:20:25

自己租服务器搭建死妈贵，用机场除非是直球反共的不然太不放心，如何取舍

[-] FW-Y | 1 points | Mar 10 2022 13:34:51

就那搭机场的被发现判的肯定比你上外网冲浪久的多，大可不必。前提是你不用这梯子搞什么诈骗之类的。

[-] zhen_li | 1 points | Mar 10 2022 15:04:16

机场很慢，试试就知道了

[-] Innocentchinaman | 1 points | Mar 11 2022 06:05:52

呃呃，IPLC的还慢吗？我自己租肯定是出不起钱的

[-] zhen_li | 1 points | Mar 11 2022 06:22:35

机场的ilpc比163还慢，用的人太多啦，ilpc都被干烂了

[-] AlvinCopper | 1 points | Mar 10 2022 15:01:05

过年的时候我的Trojan不幸被封了443端口可能是邻居ip的问题现在一个用vless ws tls 加cdn套warp一个用trojan xtls套warp 性能方面速度还是看线路吧 cpu占用只要访问人数不多影响不大租用服务器便宜的一年才60多块速度也很稳定超过了之前用的机场实践出真知推荐喜欢折腾的试一试还能搭建WordPress网站邮箱 bt离线下载调用api接口自动化等等功能

[-] No-Possibility3644 | 1 points | Mar 10 2022 15:43:18

老哥能讲下这个自建机场需要什么技能点吗？我不太懂网络技术，想试试学习下

[-] AlvinCopper | 1 points | Mar 10 2022 16:04:04

首先要有机器可谷歌搜索vps 微信上也有vps推荐的遇上打折廉价的也就9.99刀一年有visa万事达信用卡的可以去aws gcp等白嫖练练手其次对于现在协议需要一个域名免费的有freenom 廉价的有GoDaddy 有这些ssh登录机器可以直接去找安装脚本了几分钟就搞定了这些教程谷歌搜索都有的就是比较麻烦基本上爱折腾知道几个Linux指令就可以了

[-] No-Possibility3644 | 1 points | Mar 10 2022 16:22:13

谢谢你啦

[-] turnovsaltfish | 1 points | Mar 10 2022 16:58:18

连接服务器－下载梯子服务端－编辑配置文件－运行服务端。就这么简单

[-] turnovsaltfish | 1 points | Mar 10 2022 16:53:37

trojan并不是http proxy，只是在第一个数据包头部插了目标地址和端口，分流也只能基于sni

速度的评判标准主要在于延迟和带宽。在cpu不是特别弱鸡的情况下，不论什么协议吞吐量都不会成为瓶颈。在延迟方面，基于tcp的协议首先需要三路握手，套tls会多一个rtt(可以开early-data)，再套ws又需要一次握手(可以在header里面发送一小块数据，通常这是来自内层的tls client hello)。基于udp的方案(kcp/quic(0rtt))则不会有额外的延迟，不过可能会受QoS影响，需要用faketcp添加tcp协议头来绕过限制