如何绕过GFW¶

原理¶

绕过GFW的原理很简单，也非常粗暴，即通过未被GFW“拉清单”的服务器作为中间人（代理），代替你访问目标网站，从而达到绕过GFW审查的目的。

举个例子：

假如你是苦逼住校生，一周只能回一次，你们校门口对面有一个小卖部（目标网站），你想时不时奖励一下自己买点零食吃，但是校门保安（GFW）看到你是学生就不给你出校门，同时他也认识小卖部的人，也不给他们进来；于是你想了个办法，叫一个人（代理服务器），去小卖部买零食给你，并以家长送东西为由进校门口把零食（目标网站返回的数据）给你。保安（GFW）看了一下那个人（代理服务器）发现不是黑名单里的人（服务器），便不管你们了，于是你顺利买到了你想要的零食（访问到目标网站）。

但是GFW也不是傻的，实际上GFW依旧会对代理返回的数据包进行检测，这个时候如果没有对数据进行加密就会露馅，就如同学校保安看你们天天在这送来送去，于是打开包一看好家伙全是零食，直接暴死。

于是就出现了各种传输协议，并对数据包进行加密，让GFW无法分析数据包内的内容,如Shadowsocks、ShadowsocksR、VMess、VLESS、Trojan、hysteria2....

但加密数据不代表就万事大吉了，GFW依旧能通过学习，发现各个协议的 数据特征 来判断是否为异常流量，虽然GFW仍然无法解密数据。同时GFW还可以通过利用各个协议的设计缺陷对潜在可疑（如某小网站短时间大流量）的代理服务器进行主动探测，判断其是否为代理服务器。

目前Shadowsocks、ShadowsocksR均已被GFW准确识别:使用主动探测方法识别 Shadowsocks 服务 - Phuker's Blog，VMess有被识别的风险vmess协议设计和实现缺陷可导致服务器遭到主动探测特征识别(附PoC) · Issue #2523 · v2ray/v2ray-core (github.com)。

概念勘误:VPN到底是什么？¶

在讲如何翻墙之前，请容许咱讲讲国内翻墙人常说的VPN到底是什么，这是很多人搞错的地方。

虚拟专用网 **V**irtual **P**rivate **N**etwork 简称 VPN ，由名字可以看出这是拿来组建虚拟局域网的，其主要作用是方便授权人员在外网仍然能访问内部专用网络，而无需将相关服务暴露到公网，提升了其安全性。

VPN最常见的用途包括：¶

远程办公：员工可以通过VPN连接到公司内部网络，访问内部资源，如文件服务器、内部网站等。
安全浏览：VPN加密用户的网络流量，防止数据在公共网络中被窃取。
区域限制：在某些国家和地区，用户可以通过VPN访问被地理位置限制的网站和服务。

VPN与翻墙:¶

而用VPN来翻墙只不过是其中骚操作而已，通过组建跨国局域网，来达到使设备连接到国际网络，绕过GFW。

对于Android系统咱们发现每次打开代理软件，都会显示VPN图标，实际上Android上的系统代理并不如VPN连接好用，部分应用可能不会走系统代理，而使用VPN连接则会让所有应用流量能被代理，同时该VPN连接的服务器地址依旧指向本地代理软件（127.0.0.1）。相反，Windows用户更倾向于使用系统代理和Tun模式，因为这些方式比VPN连接更高效。在Windows中，系统代理可以灵活配置，适应不同的网络环境和需求，而Tun模式则可以更直接地处理流量，减少延迟和提高稳定性。

如何翻墙¶

好终于来到了主题！接下来咱们详细讲讲如何使用代理软件翻墙。

代理软件介绍¶

目前主要的代理软件有三类 - V2ray 使用V2ray或Xray内核，主要客户端有V2rayN、V2rayNG - Clash 使用Clash或mihomo内核，主要客户端有Clash.Mate、Clash Verge Rev - Sing-box 使用Sing-box内核，主要客户端有Hiddify