推广

tip
推荐以下翻墙必备工具
推荐 链接 教程
IEPL国际专线VPN 注册链接 IEPL内网级专线机场推荐、无视墙敏感时期、解锁ChatGPT、奈飞流媒体
青柠翻墙VPN 注册链接 自用机场推荐,翻墙必备、解锁ChatGPT、奈飞流媒体
👉长桥证券开户👈 文字教程 【视频教程】-长桥证券新加坡版开户入金教程:港美股永久免佣+0门槛开户
华侨银行OCBC开户 文字教程 【视频教程】-手把手教你开通新加坡华侨银行OCBC账户-保姆级教程
美国虚拟信用卡 注册链接 美国虚拟信用卡,轻松搞定ChatGPT4 Plus会员订阅

背景

VPN

VPN,想必大家都不陌生,如果我问你:VPN是什么?。你可能毫不犹豫的回答:翻墙工具

我们笼统的把翻墙的工具称为VPN,实际上VPN的诞生和使用目的却并非为了翻墙,而且大部分人翻墙所使用的工具也并非VPN。

事实上,VPN (virtual private network) - 虚拟专用网络。这项技术本身就不是专门为所谓的翻墙而生的。

早在1996年 微软公司的员工就开发出了最早的VPN技术协议pptp - 点对点隧道协议,一直到2000年代 VPN技术一直应用于企业内部 例如: 一些外地出差员工需要临时访问公司的数据库 查阅资料 又或者外地的分公司需要和公司总部共享信息 传输调取资料 等等。

VPN图解

vpn

公司网站授权给VPN服务器访问,同时需要证书验证,那么所有的远程办公的设备需要安装证书并连接到VPN服务器,这个时候VPN服务器会验证你访问设备需要访问的地址和证书,然后建立一条虚拟的通道,这个虚拟的通道的数据是通过VPN客户端加上证书进行加密的。也就是除了你这台设备和对应的证书,其他设备都无法访问。

而公共网络由于所有信息都暴露在互联网中非常容易被盗取泄露,所以公司网络是拒绝所有的公共网络的访问的。

这样既保证了公司网络的安全性,只能通过VPN服务器访问,又保证了你的访问的隐私性,所有消息都是加密的。

同时VPN也可以突破网站的地域限制,比如Netflix在中国不提供服务,那么我们就可以使用美国的VPN,你的设备连接到美国VPN,然后通过美国的VPN连接美国的Netflix,这样netflix就会以为你是美国的IP地址,给你提供美国的服务。

所以VPN也可以轻松绕过GFW墙来达到翻墙访问Google,Youtube等网站的目的。用户连接的其实是VPN服务器,而不是Google(只是告诉VPN服务器你要访问Google),然后VPN服务器去连接Google,把Google的内容回传给你。这样的话,网络监控看到的是你在连接VPN服务器,而不是在连接Google,同时因为VPN传输是加密的,网络监控也无法破解你和VPN服务器之间在传输什么信息,所以,(除非VPN服务器也在被墙网址之内)网络监控就不会切断你的连接,于是你就成功翻墙了。

VPN有什么用

  1. VPN可以提高上网的安全性
  2. VPN可以隐藏上网者的身份
  3. VPN可以突破网站的地域限制
  4. 突破网络封锁(翻墙)

代理

讲了这么多VPN,那我们常用的翻墙工具,Clash,V2ray,甚至是iPhone上的Shadowrocket是不是VPN呢?严格的讲,他们属于另一个产品,代理。

传统的VPN经过GFW墙这么多年的识别筛选,很多都被墙了,所以后来者不停的设计出新的协议来混淆流量来绕过防火墙,于是代理翻墙就代替VPN成为国内翻墙的主流。

它主要就是通过专用的代理协议混淆来减少流量特征,防止被防火墙检测出来,除了要骗过防火墙以外,数据几乎没有加密通道,用户几乎没有什么隐私。

代理和VPN不同,代理使用代理协议,比如早期的ss,ssr,到后来的vless,vmess等,一直在试图设计出更强大的协议来骗过防火墙的识别。我们通过普通的代理工具配置一下地址就可以使用。

代理服务器主要通过代理协议对数据进行加密和随机混淆,来试图骗过GFW的过滤机制,代理一般通过通用的代理工具,比如Clash,V2Ray,Shadowrocket等软件工具,然后使用ssr,vless,vmess等代理协议,或者使用专线直接绕过GFW墙。我们平时订阅的机场大多是属于代理服务器,而不是VPN。

代理方式主要有以下几种方式

直连线路

direct

用户直接通过宽带运营商走国内公网,再经过墙,再通过国际出口公网到达国外没被墙的服务器联网,比如访问google。如果你有一台国外的VPS,也最容易搭建一个这样的直连代理。

由于GFW墙只封锁了google Youtube,并没有封锁你的机场服务器,所以这个连接可以走通,当然如果有频繁的异常请求经过防火墙,就会触发封锁,这个时候机场只能通过频繁的更换IP地址或者端口来绕过封锁。这种直连线路最简单,但是对用户来说体验可能不那么好,需要频繁的更新订阅地址。

国内中转

proxy3

用户直接通过宽带运营商走国内公网,到达国内中转服务器,BGP服务器通过优化选择一条较优的线路和用户连接,再经过隧道加密过墙,提升过墙能力,再到国外的中转服务器,再到机场服务器再访问互联网。BGP中转的优势是可以优化接入点网络,再以遂道加密,不容易被墙,但价格比直连贵。

专线

proxy4

用户通过宽带运营商连接到国内的中转服务器,再走国际出口专线,再到海外中转服务器,再到机场服务器访问互联网。IPLC和IEPL国际专线优点是不过防火墙的,所以不用担心被墙,延迟更低,速度更快,但价格比较贵。

可能你会纳闷,这个专线是怎么绕过防火墙的呢?其实很简单,比如一台服务器在深圳,一台在香港,在他们之间拉一个专线构成一个类似的局域网,这个局域网是不经过公网的,只不过这个局域网的距离有点远,深圳的节点收到数据后 通过专线转发给香港的节点,就直接绕过了GFW墙,香港的节点收到数据后 再将数据转发给机场的落地节点 对比普通的中转节点 数据在主要的路段不过墙也不走拥堵的公网 所以可以使用最方便直接的SS协议 不用担心被墙 延迟也会低很多 这种机场的体验是最好的

代理还是VPN

compare

VPN的用途更加广泛,因为它不只用来翻墙,如果只是翻墙这个场景下,VPN相比于代理,安全性和隐私性更好,由于所有流量从设备发出的时候就已经加密,具有很高的匿名性,很难被窃取。

但是代理服务器的缺点很明显,它主要就是通过专用的代理协议混淆来减少流量特征,防止被防火墙检测出来,除了要骗过防火墙以外,数据几乎没有加密通道,用户几乎没有什么隐私。

当然了,VPN相比于代理更加贵。大家根据自己的需求选择合适的翻墙工具。

如果你在使用一些提供免费节点的小型的ssr, v2ray的订阅机场时,一定不要轻易泄露的银行账户信息,因为某些小型机场就是奔着圈一笔钱,它的服务器甚至都可能是免费的一些甲骨文VPS等,零成本坑一笔钱然后跑路的。如果你只是平时就刷刷油管,推特,tiktok等国外的一些网站,考虑价格的话可以选择一些靠谱的机场服务,而如果你对个人数据安全隐私有极高的要求,就一定要使用VPN了。

免费VPN

到此为止相信大家对VPN和代理已经有了一个大概的认识,下面给大家介绍两个免费的VPN和靠谱的机场。

1. PrivadoVPN

注册地址:https://www.privadovpn.com/

privado免费版提供了多达十多个国家的服务器,比一些收费的VPN服务还多 经测试完美解锁奈飞等流媒体,PrivadoVPN支持目前主流的所有平台和设备。

总的来说,privado VPN的免费版除了有每月10gb的流量限制以外 无论是对于大陆网友刷油管 还是海外用户刷流媒体网剧都堪称完美。

2. zoogVPN

注册地址:https://zoogvpn.com/

zoogVPN是一款中国区的VPN,基础版完全免费,每个月同样是10GB流量。如果你偶尔需要翻墙看youtube,奈飞,使用谷歌服务等,用它可以说非常方便。

高性价比机场推荐

介绍完免费版VPN,下面我给大家介绍一款高性价比的代理机场,代理机场一般来说比VPN价格稍微便宜一点,适合大众使用。

穿云箭机场注册地址:https://bit.ly/3Z6clFW

穿云箭是一家老牌机场,使用专线,速度飞快,秒开4K,最主要的是使用起来特别方便,网站有所有平台的使用教程,

Android,iOS端扫码订阅就可以使用,Windows端也可以直接导入订阅地址使用。已经使用一年多,非常稳定,非常建议使用。

结语

希望通过这个视频,让大家能对VPN和代理机场的区别有一个清晰的认识,当然就算不清楚也没关系,我们一般统称为VPN,用来翻墙的。

视频教程

本篇博客的视频教程首发于 Youtube:科技小飞哥,加入 电报粉丝群 获得最新视频更新和问题解答。