VPN与SSR/SS简析

VPN_SSR

由于各方面的需求,大家难免需要浏览一些被宏大的GFW工程所封禁的国外网站,这时大家通常求助于VPN和SSR/SS,然而由于国家的大力打压,VPN常被封禁,稳定而便宜的VPN服务越来越难寻找,所以SSR/SS技术在近几年已成为大家的最新选择。本文将简要介绍VPN和SS/SSR技术。

VPN

VPN被大众所知主要由于它可以用来翻墙,但实际上,VPN技术绝对不仅仅是用来翻墙而已,它也根本不为翻墙而生。VPN全称虚拟专用网络(Virtual Private Network),属于远程访问技术,其功能是在公用网络上建立专用网络,进行加密通信。

在一些高校和企业中,为了安全需要,我们常常需要自建内网,将它与外网在软件逻辑上隔离开来,通过正常途径无法从外网(互联网)访问到内网,而在工作中,我们又通常有从外网(互联网)访问内网的需要,VPN技术就可以帮助我们在两者之间搭建一个流畅的连接途径。更具体地讲,高校或企业将在内网架设一台VPN服务器,我们通过外网(互联网)连接到这台VPN服务器,通过它访问内网服务。在这个过程中,VPN服务器和客户机之间的通讯数据都会进行加密,从而保障安全,数据加密之后,我们就可以把数据看做是在一条专用的数据链路上安全传输,所以我们说它是专用网络;但是我们实际上使用的是外网(互联网)的公用链路,所以我们说它是虚拟的

简单地了解了VPN的原理,我们不难理解为什么它可以被用来翻墙了,我们不过是通过连接一台VPN服务器为自己搭建了一条与国外网络相连的加密通道而已,你的网络访问都可以从这个通道出去。

SSR/SS

SS

SS(Shadowsocks)的出现真的太过随意。它的作者是clowwindy,据说在三四年前的样子,他为了方便自己翻墙,就开发了shandowsocks。后来这位兄弟觉得这东西真的太好用了,不仅速度快,而且不易被封禁,为了造福大众,他就将源码分享在了GitHub上,于是这个项目不出预料地火了。然而,在不久之后,作者也不出预料地被有关部门请去喝茶了,他不得不删掉了GitHub上的代码并保证不再参与这个项目的维护。这个项目据说现在由一个外国老哥在维护。

SSR

SSR(Shadowsocks-R)出现在SS的作者被请去喝茶之后。当时一个GitHub账号为breakwa11的人称SS不够安全,容易被GFW检测到。于是他将SS在混淆和协议方面做了改进,改进后的项目就叫shadowsocks-R。然后SS和SSR的用户开始争论到底谁是正统,直到后来breakwa11在重重压力下删除了SSR的代码并解散相关群组。

简要原理

SS和SSR都是基于socks5实现。socks(socket security)是一种基于传输层的网络代理协议,能够适应各种基于TCP/IP的应用层协议。它可以忠实转发客户端和服务器中间的通讯包,完成协议本来要完成的功能。

socks5代理将把你的网络数据通过代理服务器转发到目的地,整个过程中只有数据包的转发接受,而没有额外的处理。socks代理只简单传递数据包,而不关心是什么协议,所以socks代理比其他应用层代理快得多。

VPN与SS/SSR比较

VPN走专用通道,主要用于传输加密数据,不为翻墙而生,流量特征明显,GFW可以直接通过分析流量、匹配特征对你封禁。目前来讲,PPTP类型VPN在GFW面前还无招架之力,而L2TP运行也不稳定。

SS/SSR本身就为翻墙而设计,穿透GFW的能力和抗干扰性强,并且对流量做了混淆,所有流量都被伪装成了普通流量,服务稳定并且成本低。

启用SS/SSR服务

客户端

跨平台客户端

Electron-SSR是一款跨平台的SSR客户端,在Windows、MacOS、Linux上都能使用。

项目地址:electron-ssr

源码、安装包:electron-ssr

Windows

Windows客户端下载

安卓

安卓客户端下载

iOS

可以在APP Store里直接下载。

MAC

mac客户端下载

Linux

可以使用Electron-SSR

下载好客户端之后,在网上应该能找到不少人提供的免费SSR订阅地址或者服务器,在客户端中照自己找到的服务器参数填好或者增添订阅就行。

服务端搭建

如果觉得用别人的服务不自在,也可以自己搭建SSR服务器。

总体花销:可以低至2.5$/月

推荐云主机提供商: Vultr

目前Vultr正在做活动,新人通过以下连接进入并注册购买云主机可获赠50$:

活动地址

在这里购买主机有很好的服务保障,它是按小时计费,可以随时停止服务。如果主机不幸被封禁,只需0.01$就可以删掉现有的主机换新的主机和IP。

服务端搭建方法

我自己的SSR服务正在稳定运行,搭建在IP位于日本的云主机上:

ssr_client

最后更新于19-04-04
助力本站发展