中国VPN翻墙软件及科学上网攻略

由于中国防火墙的存在，许多国外工作和学习的网站都不能在国内正常访问。而且随着防火墙不断升级，许多VPN、梯子等科学上网翻墙软件都已不能在国内使用，我们也需要随时更新技术或工具，以适应不断变化的形势。因此，我们特别整理了中国VPN翻墙软件及科学上网攻略，希望可以帮助大家少走一点弯路。

中国可用的最佳VPN翻墙软件及科学上网工具推荐

各大VPN最新情况请查阅本站首页内容，我们将随时更新，确认没有问题再购买！！！

ExpressVPN

经过多年的验证，ExpressVPN已证明自己是中国国内最可靠的VPN之一。长期保持稳定、高速、且客服和技术支持团队响应快，随时可以应付防火墙的不断升级及大调整。观看Netflix等流媒体的首选VPN。2020年，推出的自家协议Lightway，令服务器连接成功率和速度都有了质的提升👍👍👍。ExpressVPN是中国国内品质最优的VPN。

👉 ExpressVPN详细评测，请查阅ExpressVPN中国使用评测。

威伯斯云

威伯斯云成立于2015年， 隶属于香港电信公司。它采用Cisco企业级系统，所以无论从安全性、私密性、速度和稳定性来说，都属于世界领先。威伯斯云最大的特点是：稳定高速，就算在敏感时期也能正常工作，而且只需预付180天即可获得最优惠的价格（低至￥21.6/月），堪称最便宜的VPN之一，同时也支持Netflix和Hulu等流媒体。

中国大陆免翻墙软件下载网址：https://5best1.tk/VPS000

利用本站链接注册可免费试用2小时。

👉 威伯斯云详细评测

Wannaflix

我们发现Wannaflix自2018年就已经存在，一直专注于在中国旅居的老外用户，因此其官网都是全英文。同时它的速度一直很快，稳定性也不错，对流媒体平台的支持也十分给力。

StrongVPN

StrongVPN是一个安全可靠的VPN，它不但可以使用加抗干扰的OpenVPN，也可以在使用Mac产品时采用IkeV2协议，以便在网络封锁严厉的国家/地区正常使用。同时，它还附带免费的云盘服务，为用户带来更大的价值。

👉 查阅StrongVPN完整评测

PureVPN

PureVPN是老牌的VPN服务商，同样在中国国内长期提供VPN服务。速度虽然比不上ExpressVPN和威伯斯云，但胜在价格便宜、功能齐全、通过了全球四大审计公司毕马威的审核，其APP应用程序可以正常在中国国内使用。

本站专属优惠码【5best1s】，可享受额外10%优惠。

👉 PureVPN详细评测，请查阅PureVPN中国使用评测。

ZoogVPN

PureVPN是一个小众且便宜的VPN服务商，同样可以在中国国内正常运行。速度虽然比不上上述VPN，但胜在十分小众，不易被长城防火墙针对。

👉 ZoogVPN完整评测

PrivadoVPN

PrivadoVPN是2019年成立的VPN服务商，管辖权在瑞士，一个对隐私十分友好的国度。虽然它的服务器网络还不大，缺乏一些高级功能，但胜在中国大陆的速度很快，对流媒体主流平台的支持很好，所以对于大多数用户来说，也足够使用了。相信随着它用户数不断增长，其服务器网络和应用程序也会不断完善。

👉 PrivadoVPN完整评测

Private Internet Access VPN

PIA VPN是成立十多年的VPN服务商，虽然管辖权在美国，但已发生多个实际案列证明：它是一个十分注重隐私的VPN公司。同时，它的服务器网络十分发达，其应用程序具备许多高级功能，且中国大陆的速度十分快，对流媒体平台的支持很好。其价格也属于最便宜的VPN之一。

👉 查阅Private Internet Access VPN完整评测。

AtlasVPN

AtlasVPN是新兴的VPN服务商，2020年成立，2021年就被NordVPN母公司收购。虽然它的服务器网络不如其他竞争对手，功能缺乏一些高级功能，但对于大多数集中在翻墙或观看流媒体的用户来说，也足够使用了。相信随着它用户数不断增长，其应用程序也会不断完善。

👉 AtlasVPN完整评测

Surfshark

Surfshark成立于2018年，是近年发展起来的一颗新星。其发展速度之快，现已跻身于世界顶级VPN之列，堪称最有前途VPN服务商。我将它列在名单的原因主要是：拥有顶级VPN服务商所有该有的功能，例如强大的安全和隐私保护、支持Netflix和Hulu等流媒体、全部采用无盘服务器，但是价格是最便宜的VPN服务商之一，而且不限制同时连接的设备数量，它是目前性价比最好的VPN。
缺点是中国国内很多时候需要手动连接。

👉 Surfshark VPN详细评测，请查阅Surfshark中国使用评测。

NordVPN

NordVPN是另一个老牌的VPN，同样在中国国内长期提供VPN服务。速度虽然比不上ExpressVPN，但也足够快，观看Netflix等流媒体没压力。NordVPN功能性和安全性结合得最好的VPN。
缺点是中国国内需要手动连接。

👉 NordVPN详细评测，请查阅NordVPN中国使用评测。

IvacyVPN

IvacyVPN是最便宜的VPN（5年的套餐价格），同时也支持翻墙国外和翻墙回国。在官方推荐的国内可用的服务器中，基本都能快速连接上，速度都还不错，观看Netflix流畅。但要注意的是：在中国国内某些地区，速度会不太稳定，需要自行测试，如实在不行，可以利用30天无条件退款。

👉 IvacyVPN详细评测，请查阅Ivacy VPN – 在中国国内可用吗？

PandaVPN（已跑路，不要订阅）

近期迅速崛起的PandaVPN，也叫熊猫VPN，以速度快、价格适中、轻松解锁Netflix等流媒体、客户端操作简单著称。但需要注意的是PandanVPN并不是严格意义的VPN，只是为了推广方便才以VPN自称。由于其公司较新，安全性不确定，所以建议只用于平时学习和娱乐，如涉及信息和隐私等较敏感数据，不建议使用该VPN。

👉 PandaVPN详细评测。

注：如果购买时没有银联选项，可以联系客服尝试索取其他付款渠道。或者申请一张虚拟信用卡，并捆绑到Paypal上。

👉 相关文章：最便宜但高速稳定的VPN推荐

中国最好用的VPN排行对比

该VPN排行虽然是在中国国内的实测的结果，但都全球适用，只是在部分国家/地区的排行会略有不同，具体可参考按国家/地区分类的VPN排行榜。

如果您不想看详细的分析，可以查阅简单版的中国最好用的VPN。

功能说明

退款保证

由于中国地幅辽阔，而且宽带服务提供商众多，所以最稳妥的方式就是用户在实地进行安装测试，以保证最佳体验。上面介绍的VPN中，PandaVPN提供7天内的退款，其它的都至少提供30天无条件退款。

月度计划

如果您只是去中国短期旅行，那么购买一个月的VPN服务是您的最佳选择。由于各大VPN服务商的月度计划非常相似，建议您使用ExpressVPN。

年度计划

不同VPN服务商的年度计划，价格差异非常大。威伯斯云只需预付180天即可享受最优惠的价格，低至￥21.6/月，十分人性化的订购时长和价格。PureVPN和IvacyVPN有个5年计划，价格低至每月1.33元美金，可以说是所有正规VPN服务商里，价格最便宜的（需注意Ivacy VPN在中国国内某些地区不太稳定）。

友情提示：有时VPN服务商会有个隐藏计划，当您在页面停留10秒钟以上，或移动鼠标到关闭页面的位置（假装退出的动作），就会有不定期的优惠隐藏计划弹窗出来。

支持

由于中国国内严格的审查制度，当VPN无法使用时，很多时候需要支持团队的协助。根据我的使用经验，以及网友们的反馈，ExpressVPN一直都提供最快速有效的支持，而威伯斯云全年都能保持稳定高速，神一般的存在。

服务器数量

服务器越多，意味着使用同一服务器的用户的可能性越小，从而减小速度变慢和连接中断的可能性。在这方面，NordVPN是提供服务器最多的一家，ExpressVPN是服务器分布最广且合理的服务商，威伯斯云由于其特性，并不用服务器中转，而是直接走Cisco路由器，因此它们在全球任何地区都能使用。

有服务器的国家/地区

当您需要访问特定的国家/地区时，此项指标非常重要，意味着你可以变身更多国家的IP地址。同时，当您在不同国家公干或旅游时，可以找到物理距离尽可能近的服务器，提高访问速度。在中国附近，拥有最多服务器的VPN服务商是ExpressVPN。而威伯斯云在全球任何地方皆可使用（亚洲出口都经由香港，美洲国家都经北美出口）。

浏览器扩展程序

Google Chrome, Mozilla Firefox, Safari是目前使用最多的浏览器，我推荐大家使用Brave浏览器，它最大的优点是除了浏览速度是Chorme和Firefox的三倍以外，还能有效地阻止广告和跟踪，最大限度地保护用户隐私！具体可参阅我的常用软件 | 常用软件清单。

这些浏览器都支持添加小程序（扩展程序），这些小程序能在浏览网页时，提供更方便快捷的工具。某些VPN为这些浏览器提供了扩展，这些扩展用于控制VPN并在浏览网页时轻松地从浏览器查看连接状态。尽管这不是必需的选项，但是它能让您使用VPN变得轻松，ExpressVPN是支持浏览器扩展最多的一个。

加密协议

加密协议对于避免审查和提高安全性很重要。拥有多种加密协议将确保您有更多武器来躲避长防火墙，因为某些加密协议有时可能无法正常工作。在中国国内，ExpressVPN新推出的Lightway表现最好。

延伸阅读：👉 Lightway VS Wireguard VS OpenVPN比较

同时连接设备数量

由于个人拥有的电子产品越来越多，个人电脑、手机、平板等设备都需要使用VPN，因此同时连接这些设备到VPN是必需的，这样可以让您不必退出某些设备的账号。

目前，AtlasVPN和Surfshark支持无限制的同时设备连接数量。

是否保留日志（零日志）

大多数VPN服务商都宣称自己不保留日志，这不仅是为客户着想（也是一个很好的卖点），而且对他们自身也很有好处（因为快速增长的日志记录会极大地消耗服务器磁盘空间）。

但如果VPN服务商出于贩卖用户数据为目的，那就另当别论了。所以我们应选择专注于提供VPN业务的服务商。

哪个是中国最快的VPN？

确定哪个VPN最快是一个非常复杂的问题，因为它取决于许多因素（加密协议、要连接的中国城市、要访问的网站、要连接的VPN服务器、ISP服务商等等）。具体可参阅为什么我们没有对VPN进行过多的速度测试？及如何测试VPN是否优秀？

通过多年的使用经验和测试，以及论坛里网友的反馈，速度最快的是ExpressVPN。

威伯斯云是唯一不受防火墙影响的VPN服务商，速度也很快，观看4K甚至8K视频流畅。

品质最优VPN

访问ExpressVPN官网

翻墙能力最强且便宜

访问威伯斯云官网

👉 详细了解最快的VPN是什么？。

基本概念

突破网络审查或网络封锁，就是俗称的翻墙、科学上网、魔法上网等。

突破网络审查的软件通常被称作翻墙软件及科学上网工具、俗称梯子。

加速器，分为两种情况：

1. 打擦边球，其实就是VPN，但在国内政策越来越严格的大环境下，许多服务商已经被封禁；
2. 专门用于游戏加速，不能用于访问国内封锁的网页或内容。

翻墙软件及科学上网指通过网络代理（比如VPN）突破某些国家对于的网络屏蔽。常见的翻墙软件及科学上网工具如下：

• 由服务商打包好直接给用户用于翻墙，及保护个人隐私和数据加密的VPN工具。
• 服务商只提供可供连接的服务器，需要用户自行下载软件配置的工具，较著名的此类工具Shadowsocks 、 ShadowsocksR、V2Ray 、Trojan等。
• 有些服务商也会将SSR/V2ray封装成一个类似VPN的商业软件，省却用户自己设置客户端的麻烦，如PandaVPN就是属于这类。

注：上述第2、3种的服务商其实就是俗称的机场。

VPN是什么？

VPN是Virtual Private Network的英文缩写，中文称为虚拟私人网络。

在中国国内，VPN应用得最多的是作为翻墙软件及科学上网工具（虽然VPN的作用远不如此，具体查阅本文的VPN优缺点），也就是俗称的科学上网，以帮助用户跨越国内防火墙的封锁，访问Google（谷歌）、Facebook（脸书）、Twitter（推特）、YouTuBe（油管）、Netflix（奈飞）、Disney+、维基百科等平台。

虽然翻墙的工具五花八门，但在中国国内，使用VPN作为翻墙或科学上网的工具占50%以上。

为什么会有如此众多的人使用VPN呢？主要原因如下：

VPN的流量特征十分明显，其实几年前已被GFW识别并被封锁，这也是为什么从那时起，很多国内的VPN厂商被迫关停的最大原因。当然，也和政府出台了相关法规有关。

这也就引申出了VPN之外的翻墙手段，目前主流的翻墙方式是，采用基于Socks5代理的Shadowsocks、ShadowsocksR、V2ray、Trojan。

VPN的优缺点

VPN的优点除了上面分析的原因外，VPN相对于基于Socks5代理的工具，主要优势有以下几点：

负面影响：

备注：

延伸阅读：中国大陆如何观看Netflix（奈飞|网飞）

备注：千万不要以为有了VPN就可以高枕无忧，毕竟VPN只是保护我们本地电脑到目标网站之间的通道，但如果是本地电脑已经中毒，又或者上了“钓鱼”网站，又或者登陆了社交媒体平台，您的行踪依然在监控范围内。

通过以上的解释，我们也就很容易理解，在中国国内可以长期稳定、速度快的VPN服务商，价格一直居高不下的原因。因为要与国内GFW抗争的成本实在太多太高，需要购买优质的服务器、优质的线路、培养高素质的技术团队等等。

VPN对于不熟悉技术或不想倒腾的人来说，十分友好，使用起来非常方便，这也导致了VPN在国内一直是使用人群基数最多的工具。

VPN最大的优势在于服务器众多，数据私密，而SSR（V2ray）更着重于翻墙。

如何选择翻墙软件及科学上网工具？

讲了这么多，也许您该糊涂了，我到底应该选哪个翻墙软件？是VPN？还是SSR（V2ray）?

好吧，先说说我自己，我自己大部分时间会使用ExpressVPN + 2个SSR（V2ray）机场。

👉 延伸阅读：SSR（V2ray）翻墙-高速翻墙利器、V2ray客户端机场节点下载教程、Trojan客户端机场节点翻墙教程

对于需要输入银行账号等重要隐私的数据，或使用公共网络WIFI时，我会用ExpressVPN；对于平时在家工作和学习时，会使用SSR（V2ray）机场。

本文特殊时期应如何度过里提到过，应至少拥有2个以上的服务商互为备份，保证工作和学习不受影响。另一方面，VPN和SSR（V2ray）的使用场景也稍有不同，具体如下：

适合使用VPN的用户

适合使用SSR（V2ray）的用户

小结

SSR/V2ray与VPN的相同点

• 都可以用于翻墙；
• 都可以加速网络（指由于ISP限速的情况）。

SSR/V2ray与VPN的不同点

• VPN可以匿名，SSR/V2ray不可以；
• VPN可以加密数据，SSR/V2ray不可以；
• VPN经过多年的商业运作，更加安全可靠，不容易跑路；SSR/V2ray只是由网友开发用于翻墙，出现漏洞的机会更高，如果购买机场，则容易出现机场主跑路的现象。
• 大多数SSR/V2ray的服务器都位于网络受限的国家/地区的附近，而VPN服务器遍布全球。

大家可以根据自己的实际情况使用：

• Clash机场节点订阅购买 – 老牌高端稳定机场推荐
• V2ray客户端机场节点下载教程
• SSR（V2ray）翻墙-高速科学上网利器
• Trojan客户端机场节点翻墙教程
• 适用于外贸和跨境电商的IP/VPN/机场代理-一站式解决批量稳定的原生IP
• 便宜机场推荐|SS/SSR/V2ray/Trojan/Clash低价节点购买
• V2ray/SSR/Trojan iOS 客户端如何安装？iPhone设备安装设置小火箭（Shadowrocket）一次解决翻墙
• 中国大陆手机如何安装Google Play？适用于华为、小米、一加手机
• 中国大陆如何观看Tiktok抖音国际版方法大全-无需拔卡安装下载Tiktok

翻墙方式如何分类

翻墙的几种方式如下：

软件翻墙

上面介绍的VPN和SSR（V2ray）都属于软件翻墙。

这里要特别说明一下，许多人（也包括我）容易产生的误区：

1. 以为SS、SSR等早期出现的工具和协议，都已被GFW探测并封锁。主要表现在许多人反馈说，刚搭建好的SSR服务器，用了10分钟就被墙……
   其实这是不对的，真正的原因是，早期的加密协议和混淆等参数的设置过于老旧，导致十分容易被墙。只要设置得当，SSR照样可以正常使用。
2. 许多人认为只要使用V2ray、Wesocket+TLS等所谓最新技术，就可以高枕无忧。
   要知道新工具或协议只是因为新，用的人少，GFW懒得管你而已，当用的人开始增多时，GFW的大数据和AI智能（下面会讲到）就会分析并封锁。
3. 觉得越新的工具或协议，就是越好的，老的工具和协议就不行。
   首先，就像第2点提到的，只是使用的人少，所以相对安全。但是，新的加密算法由于较为复杂，需要用到设备的CPU进行运算，所以你的手机、PAD或路由器发热会很厉害，而且用电量也会大增，这都会大大影响设备的上网速度。
   所以，还是适合自己使用的工具和协议才是最好的，不要人云亦云。

时刻谨记，任何形式的协议或加密算法，都不是百分之百安全并有效（下面的GFW工作原理会解释）。

中国可用的最佳VPN推荐里介绍的VPN，全部支持Windows（PC）电脑、Android手机、iOS（iPhone and iPad）、Mac电脑、Linux，有的还支持Chrome（Firefox）扩展插件，所以可以满足您目前主流设备的需求，而无需在不同设备上安装不同的软件，真正做到1个软件，同1个账号和密码满足所有设备的翻墙需要。

还有就是，本文介绍的VPN都支持路由器安装，使用上会更方便快捷，速度上也会有质的提升。具体看下面的硬件翻墙。

硬件翻墙

硬件翻墙也就是指路由器翻墙。

为什么要使用VPN路由器

VPN路由器是一种专门设计的路由器，可连接多台 VPN 终端设备。

哪些路由器支持VPN安装设置

虽然上面提到，只要支持OpenVPN的路由器，都可以完美安装设置本文介绍的VPN，但如果需要使用SSR（V2ray），就需要购买一个能刷第三方固件的路由器（不是市面上那种普通的路由器），例如：斐讯路由器、小米路由器、华硕路由器等。所以我建议直接购买此类路由器，完美支持目前主流的翻墙方式。

备注：普通的路由器由于不支持安装第三方固件，CPU算力太低等因素，导致不能正常翻墙。

然后在路由器里刷入如Openwrt、梅林、老毛子（Padavan）等的第三方固件。

大部分固件都自带VPN、SSR或V2ray，直接在里面设置VPN的登陆账号和密码，SSR或V2ray订阅地址即可使用。

具体安装和设置就不在这里赘述了，不懂操作的话，直接在购买路由器时，让商家帮你安装设置。建议直接在威伯斯云官网购买路由器+线路时长的套餐，VPN和设备质量都有保证，官方网站也有详细的安装设置教程。

网关模式翻墙

网关模式就是在您的家庭或办公室网络里，无需路由器硬件，而只是通过一台计算机上的软件，来实现路由功能。

例如Windows版的Clash，Mac版的Surge，运行这些软件之后，只需“允许局域网模式”就可以把安装软件的电脑作为网关，接管本地网络里所有设备的所有流量，实现翻墙。具体设置可以参考如何在局域网共享SSR？

此办法优点是设置简单，完美实现全局代理，计算机的性能碾压路由器的硬件配置。缺点是需要多加一台闲置的电脑，而且要全程开机。

翻墙软件如何分类

电脑翻墙软件

目前主流的电脑翻墙软件如下：

• PC电脑的Windows翻墙软件
• Mac苹果电脑的翻墙软件
• Linux电脑的翻墙软件

手机和平板翻墙软件

主流产品有：

• iPhone、iPad的iOS翻墙软件
• Android安卓翻墙软件

浏览器翻墙插件

主要分为：

• Chorme、Firefox浏览器翻墙插件
• Safari浏览器（目前只有ExpressVPN支持）

免费翻墙软件

虽然我一直不推荐使用免费翻墙软件，但为了以防手中所有的VPN翻墙软件都失效的情况出现，我也搜集了一些免费翻墙软件VPN推荐，以备不时之需。

翻墙软件下载

翻墙软件（工具）的下载，在中国国内等网络审查严格的国家/地区会十分困难，因为所有带VPN等相关关键字的搜寻结果，都不能在搜索引擎或论坛里找到。就算您可以在某度里能找到，我相信您也不敢用，因为钓鱼或流氓软件的机会相当高。

那怎样才能在国内安全又方便地下载VPN软件呢？这里介绍两个最简单的方法：

1. 利用正规VPN服务商的免费试用期及免翻墙网址。
   以我们多年的经验来看，威伯斯云是我们测试的几十种VPN里最稳定的，同时提供国内免翻墙网址和免费试用，大家可以在国内登陆https://5best1.tk/VPS000，即可方便快捷地下载安装VPN翻墙软件，然后利用系统发到您邮箱的账号密码，免费试用2小时。
2. 利用DNScrypt防DNS污染工具，访问本站推荐的VPN服务商官网。
   具体DNScrypt的安装设置说明，我们已介绍过。您可以利用此工具访问大多数受DNS污染的VPN服务商官网、本站5BestOnes、OpenVPN官网等。但此工具不能访问Google等IP地址被封的网站。

👉 中国VPN下载及购买完整指南

上面的指南，有详细的教程，不但包含翻墙软件电脑版下载，还包括较麻烦的苹果手机翻墙软件下载、安卓手机翻墙软件下载、路由器翻墙软件下载、Chrome浏览器扩展翻墙软件下载等介绍。

主要加密协议解释

选择翻墙工具时，加密协议是一项必不可少的功能，因为它决定了VPN或其他翻墙工具的安全级别，以及克服中国及其他国家/地区互联网封锁的能力。

VPN加密协议

Lightway

2020年，由ExpressVPN自家研发的VPN协议，是目前所有已知协议中，速度最快、效率最高及安全性极高的，同时也是在中国VPN里翻墙最佳协议。

👉 Lightway已正式上市并开源

PTTP

PTTP代表点对点隧道协议，是最早发明的加密协议之一（1995年）。

具有128位的PTTP是最弱的加密协议，也由于此，它比其他协议要快。除了其速度外，它还具有受到大多数设备支持的优势。

PTTP优点：

PPTP缺点：

出于安全的因素，目前许多VPN服务商已摒弃PPTP协议。

OpenVPN

什么是OpenVPN？

OpenVPN可以为160或256位的加密协议，可提供很高的安全性并具有理想的速度。它的主要问题是许多移动设备（尤其是iOS系统）通常不支持。

但OpenVPN是目前服务商主流采用的协议，并不是说它有多厉害，而是大多数在中国国内的科研机构、外资公司或需要使用VPN访问外网的公司，基本都采用该协议，所以长城防火墙对该协议的掌控最松，这也是为什么在敏感时期，大多数的VPN服务商建议用户采用手动配置的主要协议。

OpenVPN优点：

OpenVPN缺点：

由于其易用性、多任务处理、灵活性、可靠性和允许创建自己的协议等特点，OpenVPN是现代VPN主要选择。

StealthVPN

基于OpenVPN的加密协议，带有附加的流量混淆层。StealthVPN可以与TCP和UDP一起使用，同时在通过防火墙时，有专门设计用于防止被检测到的连接。这也是AstrillVPN得意之作。

OpenConnect

可与TCP和UDP一起使用的开源协议。它旨在替代思科的AnyConnect SSL VPN。该协议使用TLS身份验证系统和DTLS来加密流量。具有类似于OpenVPN的性能。

L2TP / IPSec（IKEv2）

IPSec是一组协议和身份验证的方法，它是在Internet刚刚诞生时为数据保护而开发的，基于操作系统的内置功能来使用。

IPSec/IKEv2被认为是快速、现代的(2005年开发，2014年更新)。只要配置正确，它是一种保护性能良好的VPN协议。由于IKEv2不会使处理器过载，这也使它在移动设备上被广泛应用。

IPSec优点：

IPSec缺点：

IPSec是在VPN中以隧道加密方式和IKE密钥交换算法的现代多功能协议集。作为非商业产品，它被集成在所有操作系统中。

IPSec在Apple设备商上很普遍。

SSTP

这是最快的协议之一，甚至比PTTP更快。而且，它提供的加密几乎与LTP2 / IPSec一样强大。但是，该协议很难在大多数系统上实现，通常仅与Windows兼容。

WireGuard

什么是Wireguard？简单地说，它是一个很有潜力的新开放协议，尽管目前只有少数VPN服务商（如Surfshark、NordVPN）正式开始应用，但或许不久的将来就会广泛应用。

WireGuar最大优点：它是一个非常快速和极小的处理器负载，可以直接在操作系统内核级别上工作。

该协议仍需要一些改进，因为目前，它在保护匿名性方面做得还不够好（这对于绕开长城防火墙的限制至关重要），并且在商业化之前必须对其安全性进行全面测试。

SSR、V2ray、Trojan加密协议

就像上一节提到的那样，SS和SSR并没有失效，只是加密协议和混淆没有设置好，过于老旧而已。

SS、SSR

SS和SSR接近20种加密算法，大致分为AEAD加密和非AEAD加密，请务必使用AEAD加密算法，目前xchacha20-ietf-poly1305和aes-256-gcm是最佳的选择。

V2ray

对于V2Ray而言，有三种加密方式：AES-128-CFB、AES-128-GCM、ChaCha20-Poly1305（当然还有不加密）。

目前主流的都是采用AES-128-GCM。因为对于普通电脑和手机这些常用设备来说，该协议会更高效。

我们也整理了VPS上搭建Xray，使用最新协议VLESS的办法，网友们可以根据需要自己搭建。

Trojan

Taojan模仿了互联网上最常见的 HTTPS 协议，从而有效防止流量被检测和干扰。喜欢折腾的网友可以参阅VPS+Trojan-Go+WS+CDN的方案（仅建议作为备份翻墙工具，具体可参阅为什么不建议自己搭建VPS翻墙服务器）。

👉 适合翻墙的VPS大全

翻墙是否违法？

从法律层面上理解，翻墙访问被禁止的网页或服务，是涉嫌违法的。

至于违法行为如何处罚，视乎具体的违法情节和危害程度来定。

我们作为个人的一般用户，如果只是浏览信息（不浏览政治敏感信息），并不参与散布和传播，一般不予处罚。

如果在未经允许的情况下，提供翻墙服务，则一定会构成违法和犯罪。

这里再解释一下：如果我们只是翻墙浏览信息，例如工作或学习有关的资料，不去触碰、散布和传播危害国家的信息，就不会有问题。搭建服务器并提供给他人使用，则构成违法犯罪。

所以这也是我一直不建议自己搭建翻墙服务器的原因，我们作为用户使用VPN等翻墙服务就好，具体看下面的介绍。

每年的特殊时期应如何度过？

每年的3月、6月、10月前后，都是特殊时期，这时许多不怀好意的境外机构或舆论，都会趁此机会抹黑中国，GFW都会在此期间封锁大批VPN或IP地址。

因此许多小的VPN服务商会因为自身技术或实力不够，而导致跑路，一旦过了风头，又会换个名字重建。这当中会有很多猫腻出现，我们作为用户，每当遇到以下情况，就需要提高警惕。

因此，我们选择VPN服务商，都应该选择大型并经过多年验证的服务商。

我们应如何应对VPN服务商跑路的问题？

总的来说，我们作为用户很难避免VPN服务商跑路，只能选择规模较大，服务时间较长，口碑和信誉较好的服务商。另一方面，避免在敏感期购买长期服务，只购买月付，并至少拥有2个以上的服务商互为备份，只有这样才能保证自己的工作和学习不受影响。

每月只支付几十元的服务，却可以帮我们省却大量的时间和精力，让我们可以专注于自己工作和学习，这是十分划算的。

👉 中国可用的最佳VPN推荐
👉 Clash机场节点订阅购买 – 老牌高端稳定机场推荐

为什么不建议自己搭建VPS翻墙服务器

从以上介绍我们可以了解，自己搭建VPS翻墙服务器有很多弊端：

所以说，无论从法律角度，还是自己的时间和精力上，自建翻墙服务器都是吃力不讨好的选择。当然了，如果您是技术高手，可以利用VPS服务器做很多其他的工作，翻墙上网只是其中一个很小的功能而已，那就另当别论了。

相关阅读：

👉 适合翻墙的VPS大全
👉 VPS搭建最新可视化管理面板X-ui（支持自建SS、V2ray、Xray、Trojan等热门的协议）
👉 VPS+Xray，使用最新VLESS协议
👉 VPS+Trojan Go，配合使用CDN+Websocket，保护VPS永不被墙

GFW工作原理

GFW是Great Fire Wall的缩写，即“长城防火墙”。

GFW的主要作用在于分析和过滤中国境内外网络的资讯互相访问。

GFW是如何对网络内容进行过滤的？

以上只是GFW最基础的工作方式，其实在目前大数据及人工智能的时代背景下 ，GFW的工作方式已经有了很大的进步，只是民间日益频繁的数据交换、学术交流及商业来往，导致GFW也不能一杆子打死而已。这里也就解释了为什么威伯斯云可以全年保持稳定高速的原因：Cisco是这些大型机构、院校的主要网络供应商，而威伯斯云采用的Cisco架构正是利用了此优势。

翻墙软件及科学上网工作原理

首先，要明确一个概念，GFW并不是解密网络数据包的数据，而是分析数据包的真实意图。

以下将主要阐述VPN和SSR（V2ray）机场的区别。

VPN翻墙原理

1. 首先，您与VPN服务器之间建立一个加密隧道。
   此时，您的设备相当于和VPN服务器是处于同一个局域网，您的IP就是VPN服务商的某一台服务器的IP地址，
2. 加密后的数据经过GFW传输出去，到达您要求的站点。
   这个过程是成也加密，败也加密。一方面，加密是指不但数据加密，同时还要能欺骗GFW。另一方面，GFW也会根据此明显的加密特征，采取封锁行动。
   因此，能在中国国内可用的VPN，都具有独特的加密方式或数量众多的IP地址，才能规避GFW的拦截。可想而知，这种激烈的博弈会一直存在。

这也解释了为何大部分的VPN服务商都会倒在长城下，只有那些熟悉国情、资金雄厚、并拥有独门秘籍的厂商，才能翻越如此强大的长城。

👉 中国可用的最佳VPN推荐

SS、SSR、V2ray翻墙原理

SS、SSR、V2ray的工作原理都差不多，简单地理解就是，把代理服务器拆分成本地和远程两个，实现经过GFW的流量全部加密，从而消除明显的流量特征，以达到穿越GFW的效果。

我们从上图可以看出，SSR客户端就是您电脑或手机的SSR（V2ray）软件，或翻墙路由器（软路由），在通过GFW之前，就可以瞬间在这些本地设备上进行加密。

经过加密的数据包，在通过GFW时，由于GFW探测不到具有明显特征的流量，就会放行，到达远程中转服务器端，即远程的SSR服务器（也就是机场的服务器，或者是自建的VPS服务器），在这里进行数据解密，并转发到目标网址，从而实现科学上网。

VPN和SSR（V2ray）最大的区别就是，VPN有十分明显的流量特征，就是建立一个加密通道的数据包；而SSR（V2ray）是首先在本地完成数据加密，然后才通过GFW。

SSR（V2ray）机场该如何选择，以及直连线路、中转线路、CN2和IPLC线路的介绍，可以参阅SSR（V2ray）翻墙-高速科学上网利器。

常见问题

说了这么多，主要还是想把各种工具或协议的原理了解清楚，好让自己选择最适合自己的翻墙姿势。如果确实理解不了，或懒得看，建议直接购买ExpressVPN + SSR（V2ray）机场，基本可以让您长期不间断翻墙上网，不至于影响工作和学习。