🍃随笔·翻墙与代理

什么是VPN

这就需要先让我们了解 VPN 和 GFW 这两个概念了

防火长城（英语：Great Firewall，常用简称：GFW），中文也称中国国家防火墙，通常简称为墙、防火墙等，中国国家互联网信息办公室称为数据跨境安全网关注 ，是中华人民共和国政府监控和过滤国际互联网出口内容的软硬件系统集合，用于通过技术手段，阻断不符合中国政府要求的互联网内容传输，一般认为由方滨兴主持设计。

随着防火长城逐渐为人熟知，“墙”一词有时也被用作动词，“被墙”即指网站内容被防火长城所屏蔽。“翻墙”、“挂梯子”也被引申为突破网络审查浏览中国大陆境外被屏蔽的网站或使用服务的行为。

虚拟专用网络 (VPN) 的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN 网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。

根据百科和维基的解释，VPN并不是为了翻墙而出现的，在 GFW 的机制下，促使广大智慧的劳动人民使用VPN连接外国网络，这也就是我们所说的形容词 “翻墙” ；
而随着网络环境的发展和使用人数的增加，商业化的VPN（一键翻墙）也逐渐开始成熟起来，==这就是人们夸夸其谈的 “机场” 与 “梯子”==

VPN 与翻墙

VPN 通常用于公司数据传输等（例如，将远程桌面连接到公司内部网络上的计算机）。一般来说，PPTP、L2TP、OpenVPN等协议是比较常用的，而且因为它们的数据流量很明显，很容易引起GFW和审查机构的注意。如果你这样做不备案，很容易被封。（我好像在用公司的VPN下载色情游戏）

所以现在主流使用的都是 v2ray、Shadowsocks、ShadowsocksR、Trojan 等这些代理协议，还有基于这些协议所衍生出来的代理工具，如 Quantumult、Clash、clash.net、Shadowrocket 等等。
由于 Shadowsocks 这些代理软件大多使用的小飞机图标，==所以一些销售翻墙服务的服务商就被称为 “机场”==
这些工具自身并没有翻墙的功能，需要在服务端先进行部署，然后再使用这些工具连接服务器，这样更安全和方便，一些免费 VPN 软件也是通过集成了 v2ray、Shadowsocks 等节点。
现在一般有两种情况

1. 自己购买 VPS 部署搭建，适合喜欢折腾的朋友，优点是独享，速度和延迟取决于你买的服务器线路质量。
2. 购买别人搭建好的，也就是机场，当然也有一些免费的，优点是方便，机场一般会直接提供订阅地址，很多代理工具都有一键下来代理配置，直接链接就可以，缺点是速度与延迟取决于机场服务器。

直连、中转、IPLC和IEPL这些都是什么

一些机场节点都会标注如直连、中转、IPLC 字样

• 直连

  • 顾名思义，直接连接，即用户 > SS、v2等协议 > GFW > 国外服务器
  • 大多数机场都使用的这种方案，优点是成本低，但因为直接过的GFW，虽然经过了SS这些协议，但是如果被滥用流量很大还是会被识别封禁（这也是一些机场线路不稳定的原因其一）

• 中转

  • 在通过GFW时多了一步，即用户 > SS、v2等协议 > 国内中转服务器 > GFW > 国外服务器
  • 使用国内服务器中转以此提速和降低延迟，一般还会在中转服务器到 GFW 过程中使用一些隧道协议来实现均衡负载和防止被墙，但由于BGP中转比较昂贵，所以一些标有中转线路的机场价格有所上浮

• IPLC 和 IEPL（专线内网中转）

  • 用户 > SS、v2等协议 > 专线服务器 > 内网 > 国外专线服务器
  • IPLC 和 IEPL 这些专线主要用于大型企业，如银行、大型跨国企业等等组织，这些线路严格来说是没有上网功能的，因为它主要为那些大型公司企业提供内网传输的服务，只有接入了网络一些网络设备链接上了公网才可以上网
  • 由于线路的特殊性，没有经过 GFW 这一层，这就是传说中的不会墙，但申请专线得需要你的公司或组织有一定的资质才能从电信、联动等运营商中拿到专线，但一般开机场的都没有这样的资质，所以一般会从代理经销商中购买专线，价格偏高，大多数都从 N 级代理那购买
  • 虽然专线听起来很高大上很强，但因为线路的特殊性，作为服务商需要回本同时还要盈利，所以使用的人就很多（有专线的机场一般用户在上万），主要考验的就是机场的技术人员的优化能力，如果技术很拉，人一多就会开始卡，而技术好的机场同时在线几万人都不会很卡，这就是为什么一些大机场使用专线，但在感觉上没提升多少

关于免费代理？

原则上，不推荐使用任何免费 VPN。因为任何VPN的开发和服务器节点都需要成本，而不考虑盈利的公益 VPN 又很少，大部分免费VPN通过广告或出售用户隐私的方式获利。
甚至有不少免费 VPN 本身就是恶意程序，通过网络钓鱼获取用户的私密信息包括财务信息进而盗取用户钱财。尽量避免使用中国区 App Store 或商店/ Google Play 中提供的免费 VPN，此类 VPN 可以顺利上架，多为假冒软件，无法开启VPN或盗取用户信息的风险；

免费 VPN 翻墙只适合临时应急，当你无法找到更好用的代理，才建议使用。

翻墙需要注意的点

• 使用代理进行有关自己隐私的操作时，应当确保使用的 VPN 提供商是否“正规”，在这再次提醒各位保护自己的个人信息安全
• 为了您的生命健康安全和人身自由，请使用合法渠道对境外联网

参考引用：
盒码：楔子：为什么要选择机场？怎么选择机场
百度百科：虚拟专用网络
维基百科：防火长城