# 3. 翻牆工具的選擇與使用

# 1 翻牆工具的選擇

# 1.1 日常使用的翻牆工具

建議組合使用【依賴 VPS 的代理】 (Shadowsocks/V2Ray/Trojan) 和【迷霧通】。

【依賴 VPS 的代理】 和【迷霧通】的共性是速度足以保證順暢瀏覽網頁,抗封鎖能力強(即使在敏感時期 GFW 實施高強度封鎖時仍然可用;迷霧通曾數度被阻斷,不過作者反應及時,均能在數日內迅速恢復服務);兩者的側重有所不同,可以實現互補:

  • 【迷霧通】和【依賴 VPS 的代理】在工作原理上存在差異,難以被同種手段封鎖
  • 依賴國內線路資源的【商業代理服務】相對更穩定,但也更脆弱
  • 【迷霧通】的私隱、安全保障優於【商業代理服務】
  • 【迷霧通】的使用門檻低於【依賴 VPS 的代理】

# 1.2 面向初學者的翻牆工具

如向從未翻過牆的人推介翻牆工具,可以建議其使用【迷霧通】。迷霧通的好處是:

  • 易於獲取
    • 免翻牆訪問 GitHub > 搜索「Geph」或「迷霧通」> 獲取官網的免翻牆鏡像站 > 下載對應作業系統的客戶端應用程式
  • 使用門檻低
    • 開箱即用的「傻瓜式」客戶端

缺點:暫未提供 iOS 客戶端

【依賴 VPS 的代理】的使用門檻太高,並不適合推介給初學者使用。初學者使用【迷霧通】邁出翻牆第一步後,就可使用 Google 或其他搜索引擎自行搜索其他翻牆方法。

參見:
Matters|Hymnsin:小喵翻墙记 (opens new window) (2019-02-26)

# 1.3 面向外國人的翻牆工具

如向從未翻過牆的人推介翻牆工具,可以建議其使用【外國手機卡漫遊】翻牆。如果追求強化保障私隱、抗網絡審查/網絡封鎖,可選擇內置 VPN 加密數據的 Google Fi (opens new window)

此外也可推薦其使用【迷霧通】,或者 Express VPN、Nord VPN 等少數可翻牆的商業 VPN 服務(因商業 VPN 的官網大概率被 GFW 封鎖,需告知其在出國前購買服務)

# 2 翻墙工具的使用

基於代理的翻牆工具都由【伺服器端】和【客戶端】兩部分組成,而客戶端可分為「集成服務式」和「純客戶端式」兩類。

「集成服務式」指客戶端內置伺服器節點信息,用家無需,只需使用客戶端】,一鍵打開開關即可連網。例:迷霧通、商業 VPN、賽風、藍燈⋯⋯

「純客戶端式」指客戶端未內置節點,用家需要手動導入節點信息後方能打開開關連網,使用門檻明顯高於前者。 依賴 VPS 的代理(Shadowsocks/V2Ray/Trojan)客戶端均為「純客戶端式」。

代理節點信息的獲取方式:

  • 租用 VPS 自建代理服務
  • 向代理服務商購買商業服務
  • *使用共享節點/公益節點(不推薦)

附:兼容 Shadowsocks/Vmess/Trojan/Vless 等多種協議的代理客戶端

Android: Clash for Android (opens new window)
iOS: Shadowrocket (opens new window) (美區 $2.99)
Windows: Clash (opens new window), Qv2ray (opens new window)
macOS: ClashX (opens new window), Qv2ray (opens new window)
Linux:Qv2ray (opens new window)

# 3 外購與自建的對比

有別於其他的翻牆工具,在使用 Shadowsocks/V2Ray/Trojan 等【依賴 VPS 的代理】翻牆時,用家既可以選擇「外購」——從代理服務商處購買現成的服務,依靠代理商完成伺服器端的部署和維護;也可以選擇「自建」——租用自己的 VPS,在伺服器端自行安裝、設置相應的代理軟體。這兩種方式各有利弊。

# 3.1 外購的優缺點

  • 優點
    • 使用門檻相對低
      • 用家無需關注伺服器端
    • 更優質的資源
      • 使用中轉伺服器、BGP、IPLC/IEPL 專線等優化
        • 抗封鎖能力更強
        • 連接速度更快
      • 流媒體解鎖
    • 節點數量多
      • 遭遇 IP 封鎖時有更大的選擇餘地
    • 出口節點所在國的選擇更多樣
  • 缺點
    • 普遍漠視用家私隱和安全
      • 無【零日誌】承諾
      • 部分商家明確要求用家遵守中國法律
    • 普遍採用不退款政策 (no refund policy)
    • 高度依賴中國實名制下的中繼伺服器和支付渠道
    • 易遭當局整肅,無法保證持續提供可靠服務

# 3.2 自建的優缺點

  • 優點
    • 私隱更有保障
    • 用家享有更大的自主權
      • 自行選擇/升級代理軟體版本
      • 自行控制代理服務的質量(取決於用家的技術能力和資源)
  • 缺點
    • 學習成本高
      • 需要具備基本的 Linux CLI(命令行界面)使用能力和基礎的網絡知識
    • 時間成本高
      • 部署步驟繁瑣
      • 需手動升級作業系統和翻牆工具的版本
    • 節點數量少
    • 性價比相對低

# 3.3 機場的風險及應對

(Shadowdowsocks/V2Ray/Trojan 代理服務商俗稱「機場」,得名於 Shadowsocks 的紙飛機圖標)

  • 終止服務
    • 原因
      • 機場主跑路
      • 被警方查封
        • 例:喵帕斯(2020)
      • 其他不可抗力
        • 例:Tempest/原 rixCloud(2020)
  • 通過審計規則實施內容限制
    • 出於審查目的限制用家訪問特定網站
  • 用家數據洩漏
    • 機場主向警方提交其記錄的用家數據
    • 機場主因糾紛等主動曝光用家個人信息
    • 機場主出售用家數據牟利

應對建議:

  • 事前調查
    • 信息獲取渠道
      • 服務商官網
      • 服務商的 Telegram 群組和頻道
      • Google 搜索「服務商名稱」
  • 商家選擇
    • 避免選擇
      • 不提供試用套餐、月付套餐的商家
      • 過度索取個人信息(手機號碼、地址等)的商家
      • 明確要求用家遵守中國法律、實施自我審查的商家
      • 發表「愛國」政治言論/仇恨言論的商家
    • 商家的加分項
      • 官網被 GFW 封鎖
      • 運營者非中國公民
      • 運營者持不同政見
  • 套餐選擇
    • 先試用後購買
    • 選擇月付(減少機場主跑路帶來的經濟損失)
  • 支付渠道
    • 不使用支付寶/微信等國內支付渠道,使用加密貨幣或 PayPal
  • 日常使用
    • 盡可能使用 Tor Browser(向服務商隱藏網絡活動)
    • 不推薦使用機場自研的閉源客戶端應用
    • 不要使用機場服務從事高風險活動
  • 備好備用翻牆工具
    • 同時購買多家機場的代理服務
    • 使用自建代理服務
    • 迷霧通
    • 商業 VPN
    • 賽風等傳統翻牆工具

參見:
PlayBeast|揭秘——毒藥機場,一個極其不客觀,同時隨意曝光用戶隱私的機場「測評」機構 (opens new window) (2020-03-25)
數字資源|次元口袋機場,一個粉紅愛國機場審計用戶翻牆網站導致的機場主跑路事件 (opens new window) (2020-05-28)
數字資源|使用國內翻牆機場的最近要小心,支付接口翻車,跑路風險大增,附機場名單 (opens new window) (2020-07-18)
V2raytech|免費VPN有風險,請慎用 (opens new window) (2020-08-01)
V2raytech|那些年跑路的機場 (opens new window) (2020-12-02)
– 黑名單
10BEASTS|中國翻牆軟件黑名單-持續更新 (opens new window)
Telegram 頻道 爱国三观正机场推荐 (opens new window)