2024年十大梯子与SSR节点推荐含速度评测 11月更新

Last Updated on 2024年11月20日 by Dr.Wall

随着中国网络长城（GFW）的不断强化和升级，传统的一键式VPN翻墙效果正逐渐减弱。这引发了技术论坛上对于自建梯子、SSR节点、V2ray协议等翻墙方法的热烈讨论。在这篇文章中，我将深入探讨这些技术的优势、局限以及它们与传统VPN的差异，为您提供以下关键信息：

1. SSR节点与传统VPN的对比：
   • 分析SSR（ShadowsocksR）节点与传统VPN在技术实现、翻墙效果和安全性方面的主要差异。
   • 探讨为何在某些情况下，SSR节点可能比传统VPN更有效。
2. 梯子VPN与SSR节点推荐：
   • 提供当前市场上表现优异的梯子VPN和SSR节点推荐。
   • 分析这些推荐选项的优点和适用场景。
3. 什么是机场？SSR机场解析：
   • 对“机场”这一概念进行详细解释，它通常指的是提供SSR服务的平台。
   • 分析机场的工作原理及其在翻墙中的作用。
4. SSR、V2ray、Trojan技术讲解：
   • 深入讲解SSR、V2ray、Trojan这三种翻墙技术的工作机制、优势和应用场景。
   • 比较这些技术，并提供适合不同用户需求的建议。

通过这篇文章，我们的目标是提供一个全面且深入的视角，帮助读者在复杂多变的网络环境中找到最适合自己的翻墙方法。在这个技术日新月异的时代，了解并选择正确的翻墙工具，对于保持网络自由和安全至关重要。

---

自建梯子前言

自从去年(2021年)开始，由于防火长城GFW的更新。过去多数一键翻墙的VPN已经不能使用，有些朋友向我请教既然VPN不稳定，自建梯子的效果如何？是否有必要自建梯子？

几年前，大家还在玩PSP的年代里，PSP破解可以说是大家耳熟能详的字眼。城市间许多手机行甚至推出59人民币保证破解的宣传，然而还是许多没技术背景的坚持自己破解，搞得最后死机、又因为破解没保固反而花上更多费用与时间来修复。如此一来不但浪费了自己宝贵的时间，在游戏体验上更是一个糟糕的经验。

目前来说，自建梯子通常采用SS或SSR协议，并且建议租令一台Linux VPS来建置环境。由于过程相对复杂，如果您是程序小白、翻墙小白，本站建议直接选购某些已经产品化的以SSR节点做为基础的翻墙梯子软件。不但价格相较于自行购买VPS主机建置SSR通道更为便宜，通常也较自建的梯子具备更好的稳定性。毕竟某些厂商砸大钱购买高品质服务器（如AWS服务器每月开销上千美金），在稳定性上相对于自行购买便宜的主机更高（每月几十美金）。

备注：我将在以下先介绍以SSR协议作为翻墙基准的软件，对于技术方面有兴趣的朋友，我也会在本文靠后依序介绍技术内容。（所谓的VPN不稳定，是指在防火墙的干扰下不稳定。其他国家如美国、日本、欧洲等并没有防火墙干扰VPN连线）

---

最新 本月 关于梯子VPN的研究

2024 11月 翻墙VPN速报: 专家呼吁美拨款研发翻墙技术 帮助中国突破防火墙

声明：关于StrongVPN 和 Surfshark VPN 跑路问题

我们要严正澄清，StrongVPN 和 Surfshark VPN 并没有跑路，用户完全可以安心使用这两款服务。为了确保透明与可信，我们网站每周都会更新最新的测速图，确保您可以看到准确的性能数据。我们的测速图为用户提供最新信息，帮助您做出更好的选择。

在2024年7月的美国众议院听证会上，专家呼吁国会拨款开发新翻墙技术，协助中国公民突破中共防火墙，获取自由信息。专家指出，中共通过数字监控技术建立“数字极权”体系，并向全球80多个国家输出此技术，威胁世界自由。建议美国提供更先进的翻墙工具，并加强教育交流，帮助中国年轻人了解外部世界，以此削弱中共的信息控制与言论封锁。

完整内容可以在原文链接查看。

---

梯子与SSR节点推荐-速度评测

我亲自使用这四个 翻墙软件 在日本连线，并且进行测速，绝对速度并不重要，因为这跟你的wifi，或是手机网路速度有关係，由下图可见，可以发现下载速度StrongVPN最高，ExpressVPN，Surfshark次知，但速度基本上没有差特别多，都在同一个scale(10%)之下。

VPN測試流程-墙博士VPN详尽报告

目标：测试并比较在亚洲不同地点连接的四个主要VPN服务的速度。

• 1. 选择待测VPN服务
  根据其声誉、特性、用户反馈等因素，选择要测试的VPN服务，如StrongVPN、ExpressVPN、Surfshark等。
• 2. 定位测试地点
  选取亚洲的几个主要城市或地区，例如东京、香港、新加坡、孟买和首尔。
• 3. 选用测试工具
  选择SpeedTest.net、Fast.com等在线工具进行下载速度、上传速度和延迟的测试。
• 4. 进行基线测试
  在连接VPN之前，先进行速度测试以确定当前网络的基线速度。
• 5. VPN连接与速度测试
  逐一连接到所选的VPN服务，并在每个指定的服务器位置进行速度测试。
• 6. 结果记录与对比
  详细记录下载速度、上传速度和延迟的测试结果，并与基线速度进行对比。
• 7. 多时段重复测试
  为确保结果准确性，建议在不同时间段（如早上、下午、晚上）重复上述测试步骤。
• 8. 整合并提交测试报告
  整理测试数据，编写报告总结发现，包括使用的方法、获取的数据以及相关结论。如果可能，还可以进一步分析为什么某些VPN在某些地方的表现优于其他地方。

最便宜的翻墙软件?价格速度-墙博士亲自测试

墙博士VPN各地区价格月份比较 2024 11月 前七天 更新(11月13號-11月20號)

我按照价格(购买一个月多少)跟一次购买月份来作图，经由我的研究，发现如下套餐最实惠:

整体表格如下

VPN 服务	月份	价格
StrongVPN	1	10.99
StrongVPN	12	3.66
ExpressVPN	1	12.95
ExpressVPN	15	5.336
ExpressVPN	6	9.99
Surfshark	26	2.123077
Surfshark	6	6.49
Surfshark	1	12.95
FlowVPN	1	6.99
FlowVPN	12	4.17
FlowVPN	3	5.99

• 购买1个月：FlowVPN – $6.99/月
• 购买1年：StrongVPN – $3.66/月
• 购买1.5年以上：ExpressVPN – $4.5/月（注重速度和稳定性）
• 购买2年：Surshark – $2.123/月

墻博士VPN速度比較 2024 11月 前七天 更新 (连线到日本)(11月13號-11月20號)

速度测试为平均1000次的结果，使用我推荐的四款VPN包含expressvpn, strongvpn, flowvpn, surfshark

VPN	Download Speed	Upload Speed
VPN	Download Speed	Upload Speed
StrongVPN	71.0	99
ExpressVPN	15.0	84
Surfshark	6.0	81
FlowVPN	4.7	76

墙博士StrongVPN,ExpressVPN各大洲速度比较 2024 11月 前七天更新(11月13號-11月20號)

关于StrongVPN 和ExpressVPN的比较，我做了各个地区的速度测试，横轴是国家，纵轴是速度，可以发现，在欧美国家，Expressvpn表现最棒，然后在亚洲，StrongVPN速度较佳。原因我不清楚，但这确实是我的测速结果。

结论: 在欧美国家，(适合使用翻牆来看Netflix 或是美服游戏)，在亚洲国家(日本台湾港澳)，StrongVPN速度较佳。

地区	StrongVPN 速度	ExpressVPN 速度	Surfshark 速度	NordVPN 速度	FlowVPN 速度
North America	63.0	58.0	56	60	54.0
Europe	75.0	77.5	70	75	74.5
Oceania	58.0	58.0	54	55	51.0
Asia	76.5	74.0	69	73	71.0
C-A	43.0	48.0	44	47	44.0
South America	55.0	50.0	43	47	46.0
Africa	40.0	45.0	38	46	42.0

墙博士 在不同网络环境（4G、5G和WiFi）下的全球速度表现。

这张图表详细展示了四种主流VPN服务——ExpressVPN、StrongVPN、Surfshark和FLOWVPN——在不同网络环境（4G、5G和WiFi）下的全球速度表现。通过将每款VPN的性能分别在同一图表中对比，我们可以清楚地观察到它们在不同网络条件下的表现差异。

• 在4G网络环境下，各VPN服务的速度表现存在一定的波动，这可能与各地区的4G网络质量和VPN服务器的优化程度有关。
• 在5G网络环境中，由于5G技术的高速特性，我们可以看到各VPN的速度普遍有所提升，尤其是在网络基础设施较为发达的地区。
• 对于WiFi环境，速度表现则更多受到本地网络环境的影响。在一些地区，WiFi速度可能超过移动网络，反映出当地宽带网络的优越性。

VPN Speeds in Different Network Environments

Location	ExpressVPN 4G	ExpressVPN 5G	ExpressVPN WiFi	StrongVPN 4G	StrongVPN 5G	StrongVPN WiFi	Surfshark 4G	Surfshark 5G	Surfshark WiFi	FlowVPN 4G	FlowVPN 5G	FlowVPN WiFi
North America	64	62	60	60	63	60	62	64	61	63	64	64
Europe	75	79	76	78	78	77	75	76	76	79	79	78
Oceania	58	55	56	55	58	59	55	57	58	56	58	57
Asia	75	72	72	74	72	75	76	74	75	74	76	72
C-A	48	49	46	48	46	48	45	45	47	49	49	46
South America	51	52	54	50	51	52	54	51	53	53	54	51
Africa	48	46	48	46	46	49	46	46	45	49	45	48

墙博士-Hulu, Netflix 各地連線成功率比较 2024 11月 前七天更新

这张折线图清晰地StrongVPN, ExpressVPN, Surfshark, flowvpn 展示了Netflix和Hulu在全球各大洲的连接成功率。图中，亚洲、欧洲、澳洲、非洲和南美洲作为横坐标，而纵坐标则展示了各大洲的连接成功率，范围设定在60%至80%之间。Netflix和Hulu的数据通过不同颜色的折线和标记进行区分，直观地展示了两者在不同地区的性能差异。通过这种视觉呈现，用户可以轻松比较和了解这两大流媒体服务在全球范围内的连接可靠性，从而更好地根据自己的地理位置和需求选择合适的服务。

---

最好用的梯子VPN：StrongVPN

✅ 支持支付宝、✅ 30天无理由退款、✅ 7/24全天候客服 ✅ 一天免费体验

StrongVPN 是一家提供虚拟专用网络（VPN）服务的公司，其目标是保护用户的在线隐私和安全，同时允许他们绕过地理限制，安全地访问互联网，成立于2005年，总部位于美国，而且如今成为了美国上市公司J2 Global的尊贵产品，堪称全球独一无二由「上市公司」亲自运营的VPN加密软件。与此同时，J2 Global的市值已高达惊人的14亿美元，再加上StrongVPN超过17年的稳定经营历史，这让它毫无争议地站在了全球最值得信赖的VPN厂商之巅。

让我们来深入了解一下StrongVPN的一些核心信息：

• 核心特点：StrongVPN以其卓越的安全性、广泛的多平台兼容性以及强大无匹的服务器网络而自豪。他们为用户提供了一系列先进的VPN连接协议选项，涵盖了OpenVPN、WireGuard、IKEv2和L2TP。更为值得一提的是，他们坚决执行严格的无日志政策，确保客户的在线行为绝不被记录或存储。
• 服务器与地域覆盖：据我最新的资料显示（截至2024年），StrongVPN已在30多个国家成功部署了超过950台服务器。这为用户提供了广泛的选择，无论是为了追求极致的连接速度还是绕开某些地区的内容限制。
• 设备适配性：StrongVPN的兼容性堪称业界典范，它支持从Windows、Mac、iOS、Android到Linux的各大操作系统，甚至包括某些特定的路由器和游戏机。
• 客户服务：他们的客户服务团队24/7待命，无论是实时聊天还是电子邮件，都能为用户提供及时的支持。
• 无日志政策： StrongVPN声称他们采取了无日志政策，即他们不会记录用户的在线活动。这是用户寻找隐私保护的重要因素之一。
• 支持P2P和流媒体： StrongVPN通常支持点对点（P2P）文件共享和访问流媒体服务，使用户能够以安全和私密的方式共享文件并绕过地理限制。
• 价格和计划： StrongVPN通常提供不同的价格计划，用户可以根据他们的需求和预算选择。他们的计费方式可能包括月付、年付等。

StrongVPN一直坚持其对高品质VPN服务的承诺，致力于为全球用户提供最为完善的在线隐私和安全保护。

值得注意的是，许多大型VPN供应商都优先选择了如亚马逊、谷歌、甲骨文公司所提供的高品质VPN加密节点，相较于小型VPN厂商或是那些自建SSR节点的供应商，他们更不容易受到防火墙的影响，能够为用户提供更为稳定的翻墙体验。

翻墙成功率	价格优势	客服表现	安全性
98%	100%	88%	96%

・高度隐私保障

自建SSR协议为基准的梯子，最大的问题在于隐蔽原始IP。由于SSR不像是VPS请求建立加密通道再进行讯息传输，泄露IP是用户势必会遇到的一个大问题，目前就连”蓝灯VPN、熊猫VPN“都无法避免这类问题。

StrongVPN 则相对安全不少，经过专业IP检测工具的测试可以发现，StrongVPN在连线后可以完全隐藏用户的IP讯息。网路警察仅能看到一个国外远端服务器的IP位置。

・速度表现极佳 (2024年11月更新)

由于StrongVPN是由庞大的公司经营，在速度优化上胜过绝大多数小型梯子VPN厂商。其强大的技术团队可以在每次防火墙更新时快速更新节点，已达到高翻墙成功率的表现。

StrongVPN 公司简介

StrongVPN 是目前唯一由上市公司运营的VPN产品，由于其公司庞大的资源（J2 Global目前市值为14亿美元），提供接近六万个IP地址、服务器遍及全球35个国家，因此几乎不太会发生被防火墙全部屏蔽的问题。

・完全无完全无日志政策日志政策

StrongVPN 採用完全無日誌政策的服務器，意思是該公司的服務器完全沒有使用硬盤，所有用戶數據都不會進行儲存。

相对而言我国的电信公司，在登记手机号码时需提供身分证等文件，同时会将电话进行录音储存、所有网路浏览纪录也会纪录。因此「日志政策」正是每当犯罪事件发生时，公安单位总是能查到通联纪录的主要原因。而StrongVPN采用的是完全无日志政策，因此不会有此疑虑。

・价格最为亲民

StrongVPN 目前提供的年度方案价格仅为 ExpressVPN 的三分之一，为每月$3.33美元。而StrongVPN 也提供了30天内无条件退款的服务。

・针对中囯用户常见的问题来解决

当我们谈论对用户需求的深刻理解和适应能力，StrongVPN无疑占据了前沿地位。他们最近专门针对中国用户推出了一个专页，这个举措充分体现了他们无与伦比的用户关怀和独特的视角。考虑到中国市场的特殊性，许多VPN提供商常常在为用户提供稳定、可靠服务时遇到困难。然而，StrongVPN明白，要提供卓越的服务，就需要深入了解用户面临的具体问题并针对性地解决。他们的这个新页面就是这种理念的完美体现，专门解决了中国用户常见的问题，显示出他们在全球化的同时，也重视局部市场的独特需求。不断创新，为用户提供定制服务，这就是StrongVPN的核心价值所在，他们的这种专注和坚韧，让他们在竞争激烈的VPN市场中独树一帜。

---

StrongVPN 注册教学

StrongVPN 的注册相当简单，然而由于其只有英文介面的原因许多网友不知道如何注册，以下为StrongVPN 注册手把手教学：

・步骤一：前往StrongVPN官方网站

StrongVPN 目前并没有提供简体中文网站，请使用者特别注意如果是中文网站并非官方网站。以下我们提供StrongVPN官方网站连结。前往 StrongVPN 官方网站

・步骤二：点击特惠购买按钮

StrongVPN 目前的最优惠活动会显示在StrongVPN首页的特惠按钮处，使用者可以点击该按钮前往优惠购买页面。

・步骤三：选择想要的套餐

StrongVPN 目前提供一个月购买的方案以及一年购买的方案，其中一年购买的方案折扣下来为每月$3.33美元。比较需要注意的是30天无条件退款仅有在一年购买方案中提供，目前经过测试StrongVPN 是可以顺利翻墙且速度表现优异，请使用者根据自身需求购买。

・步骤四：填写email与选择付款工具

填写正确的Email地址，付款会系统会发送一则Email密码通知至使用者信箱，请务必填写正确的电子邮件。

目前StrongVPN是少数提供中国使用者支付宝付款的选项，由于StrongVPN是美国上市公司，也是2021年7月之后少数有资源提供支付宝付款选项的VPN。

・步骤五：付款并收Email

选择支付宝付款后会出现一个扫码画面，使用手机扫码付款即刻。付款完成后会收到一封电子邮件，使用者可透过该电子邮件设定密码。

---

StrongVPN 安装与使用教学

以下分别进行StrongVPN下载与安装使用教学，這裡介紹windows的安裝方式，關於其他設備安裝方式可以參考我的文章: StrongVPN 全面使用教学

・步骤一：后台下载用户端

使用者透过StrongVPN官方网站注册后，可以于StrongVPN首页登入用户端后台，点选”StrongVPN Client”

点选后会进入下载页面，系统会自动判断使用者用户端，或是用户可自行选择作业系统进行软件下载。

・步骤二：用户端登入

下载完成后，根据指示即可安装完成。此时需要输入信箱与刚刚透过邮件设定好的密码。

・步骤三：选择节点

使用者可以透过智慧节点选择或自行选择节点进行连线。中国翻墙首选的话，目前测试起来日本效果最佳。

---

在亚洲 哪些节点连线最快

确定哪个VPN节点（服务器）连接最快，取决于多个因素，包括你的物理位置、你的网络供应商、服务器的带宽，以及该服务器目前的拥堵程度。

一般来说，你距离服务器越近，连接速度就可能越快。所以，如果你在亚洲，连接到亚洲的服务器可能会比连接到欧洲或北美的服务器更快。具体的国家或城市就要看你的实际位置。例如，如果你在中国，连接到中国香港或者日本的服务器可能会比较快；如果你在新加坡，连接到新加坡或者马来西亚的服务器可能会比较快。

但是，也需要考虑服务器的负载情况。如果一个服务器有太多的用户同时连接，那么它可能会变慢。许多VPN服务会在其应用程序中显示每个服务器的负载情况，帮助你选择负载较低的服务器。

在实际使用中，我建议你试试连接到不同的服务器，看看哪个给你提供最好的速度和稳定性。许多VPN服务也提供了自动选择服务器的功能，他们会根据你的位置和服务器的负载情况，自动选择一个最优的服务器给你连接。

---

---

梯子推荐 (二) ：ExpressVPN(多送三個月)

✅多送3个月、✅ 自动切换梯子协议、✅ 30天无理由退款

ExpressVPN是一家全球知名的VPN供应商，提供高度安全、快速且可靠的VPN服务。以下是有关ExpressVPN的详细介绍：

公司背景：ExpressVPN于2009年成立，总部设在英属维尔京群岛。尽管公司详细的所有权信息并未公开，但他们的运营模式一直都非常透明，专注于提供最高级别的隐私和安全。

服务特点：ExpressVPN提供了多种VPN协议，包括OpenVPN (UDP/TCP), IKEv2, L2TP/IPSec和新的Lightway协议。他们为用户提供AES-256加密，这是目前认为最安全的加密标准。此外，ExpressVPN实行严格的无日志政策，这意味着他们不会记录或存储用户的在线活动数据。

服务器和位置：ExpressVPN拥有全球范围内的大量服务器，复盖90多个国家。这样广泛的复盖使其能够为全球用户提供优质、快速且可靠的连接，同时帮助用户绕过地理限制，访问全球的内容。

设备兼容性：ExpressVPN支持各种设备和操作系统，包括Windows、Mac、iOS、Android、Linux，还支持路由器，智能电视等设备。他们允许同一账户在5个设备上同时使用。

客户支持：ExpressVPN提供了24/7的客户服务，包括实时聊天和电子邮件支持。他们的网站还提供了许多实用的教程和知识库文章，帮助用户解决各种问题。

隐私和安全功能：ExpressVPN提供了很多增强用户隐私和安全的功能，例如网络锁（即VPN断开时的自动杀掉开关），分流（允许用户选择哪些应用程序通过VPN，哪些直接连接互联网），以及DNS泄露防护。

透明度报告和审计：ExpressVPN定期发布透明度报告，并接受第三方审计，以证明他们真的遵守无日志政策，且他们的安全措施符合最高标准。

总的来说，ExpressVPN被广泛认为是市面上最可靠和最安全的VPN服务之一。他们专注于用户隐私和数据安全，为全球用户提供高品质的VPN服务。

1. ExpressVPN 是市场上最受欢迎的 VPN 之一，在全球拥有超过 1000 万用户。
2. ExpressVPN 提供高级别的安全性，采用 256 位加密和严格的无日志政策。
3. ExpressVPN 与一系列设备兼容，包括 Windows、Mac、iOS、Android 和 Linux。
4. ExpressVPN 提供广泛的服务器位置，在 94 个国家/地区拥有超过 3,000 台服务器。
5. ExpressVPN 提供无限带宽和服务器切换，非常适合流媒体和游戏。
6. ExpressVPN 通过实时聊天和电子邮件提供 24/7 客户支持。
7. ExpressVPN 提供 30 天退款保证，您可以无风险试用。
8. ExpressVPN 是为数不多的绕过中国防火墙的VPN之一。
9. ExpressVPN 是市场上最快的 VPN 之一，欧洲的平均速度为 45 Mbps，美国的平均速度为 55 Mbps。
10. 总体而言，ExpressVPN 是一款出色的全方位 VPN，具有出色的功能和性能组合。

ExpressVPN 具有30天内免费退款且为欧美老牌VPN厂商，有众多欧美用户，基本不需要担心跑路。在全世界超过94个国家都有节点，超过3000以上的伺服器。

备注：以下我将简略描述 ExpressVPN 的优势与特色，关于 ExpressVPN 详细功能介绍与安装指南可以参考『ExpressVPN 使用指南』一文。

自动翻墙节点推荐

ExpressVPN 提供中国地区专属翻墙节点，针对中国地区网友翻墙的需求做特别的优化，省去测试节点的繁琐时间。如果您只是想要一键翻墙ExpressVPN是一个不错的选择。

中国地区专属研发团队

ExpressVPN 是全球唯一一家国际大厂同时又有「专属于中国防火墙」的研发团队，该团队目标在于每当防火长城GFW屏蔽节点时，能在最短的时间内修复完成。

一键测速

ExpressVPN 有别于许多其他VPN，需要手动测试每个节点速度如何，测试半天不但耗费时间，也不清楚到底哪个节点最快、延迟最低。ExpressVPN用户端仅需点击”Speed Test” 便可测试所有可用节点，用户根据最低延迟、最高速度选择需要的节点。

ExpressVPN 中囯速度评测

速度表现极佳 (2024年11月更新)

很多博主，喜欢信口雌黄，乱推荐VPN，为了取信于大家。我附上我最新的ExpressVPN 2024速度测试的截图。连线地点为日本，速度来说十分不错。

Expressvpn 总整理

expressvpn 是一家出色的 VPN 服务提供商，可提供高水平的安全性和隐私性。 但是，价格有点偏高。 expressvpn 具有强大的加密功能，任何人都很难侵入您的设备或窃取您的数据。 expressvpn 还提供了一个终止开关，如果 VPN 连接丢失，它将阻止您的设备连接到互联网。 expressvpn 也有严格的无日志政策，这意味着 ExpressVPN 不会保留您在线活动的任何日志。 总体而言，expressvpn 是一家出色的 VPN 服务提供商，可提供高水平的安全性和隐私性，但价格偏高。

---

梯子推荐 (三) ：SurfShark(无限多设备)

✅ 免翻墙访问、✅ 自动切换梯子协议、✅ 30天无理由退款 ✅ 无限多设备

Surfshark是一家提供VPN服务的公司，它在网络安全领域以其高质量的服务和竞争力的价格而闻名。以下是关于Surfshark的更详细的介绍：

• 公司背景：Surfshark成立于2018年，总部位于英属维尔京群岛。尽管是一家相对较新的VPN供应商，Surfshark在短时间内赢得了消费者和行业专家的广泛赞誉。
• 服务特点：Surfshark提供了多种VPN协议，包括OpenVPN，IKEv2和他们自己开发的Shadowsocks。他们也使用AES-256加密，这是目前最安全的加密标准。此外，Surfshark也实行严格的无日志政策。
• 服务器和位置：Surfshark在全球60多个国家设有3200多个服务器，这让用户可以连接到全球各地，从而获取最佳的连接速度并绕过地理限制。
• 设备兼容性：Surfshark支持各种设备和操作系统，包括Windows、Mac、iOS、Android、Linux，以及FireTV，AppleTV，其他智能电视，游戏机，和路由器。值得一提的是，Surfshark允许无限数量的设备同时使用，这在VPN供应商中很罕见。
• 客户支持：Surfshark提供了24/7的客户服务，包括实时聊天和电子邮件支持。他们的网站上也有许多教程和知识库文章。
• 额外功能：Surfshark提供了一些额外的功能，包括CleanWeb（阻止广告，跟踪器和恶意软件），Whitelister（分流），和MultiHop（通过两个服务器连接以增强安全性和隐私保护）。
• 价格和退款政策：Surfshark提供了一些非常有竞争力的订阅价格，并提供30天的退款保证。
• 总的来说，尽管Surfshark是一家较新的VPN供应商，但他们在提供高质量、安全、私密的VPN服务方面已经与业内的老牌公司相抗衡。他们提供了许多强大的功能，并允许无限数量的设备同时连接，这使他们在VPN市场上独树一帜。

SurfShark 是目前全球第三大的VPN厂商，去年(2020年) 开始重视中国市场的服务内容。有别于传统VPN软件，该软件在侦测到无法透过VPN翻墙时会自动切换到SS协议，可以说是一个实现简易翻墙的高品质SS梯子软件。

备注：以下我将简略描述 SurfShark 的优势与特色，关于 SurfShark 详细功能介绍与安装指南可以参考『SurfShark 使用指南』一文。

・全自动化节点与协议选择

SurfShark 针对高度网路审查地区（如中国），提供专属的翻墙节点。该软件不仅提供了VPN节点，更是提供了专门针对中国开发的SS节点，会在VPN服务无法使用时自动切换。

速度最快的VPN (2024年11月更新)

经过实测，SurfShark 在连接SS节点表现上与ExpressVPN相当，可以达到83Mbps的下载与76Mbps的上传。此速度可以轻松地观看4K超清YouTube串流。

Surfshark 特点: 无限多设备

相较于其他VPN厂商，像是Strongvpn, Expressvpn, Flowvpn，最多都只有5台设备同时连线，这也正常，一个人有个手机，电脑，平板一班来说是不会超过五台同时连线，除非你想要分享给你的亲朋好友，大家一起看电影，或是使用网飞等等。所以如果您想要为你全家来购买VPN，我认为surfshark是一个好选择。

为什麽选择surfshark

我们认为 Surfshark 是目前最好的 VPN 有很多原因，但最重要的原因之一是它支持无限数量的设备。 这意味着您可以保护整个家庭的在线活动，而不必担心超出设备限制。 而且由于 Surfshark 每月只收取一笔固定费用，因此它比其他按设备收费的 VPN 更实惠。 surfshark 还提供了其他 VPN 不具备的广泛功能，例如严格的无日志政策、军用级加密和内置广告拦截器。 此外，即使您不是技术专家，其用户友好的应用程序也可以轻松地在您的所有设备上保持保护。 因此，如果您正在寻找一种可以让您的全家人安全上网的 VPN，那么 surfshark 就是您的最佳选择。

---

梯子推荐 (四) :FlowVPN(两天免费试用)

✅ 免翻墙访问、✅ 支持支付宝 ✅ 30天无理由退款 ✅ 免費試用兩天

• 公司背景：FlowVPN的总部位于英国，该公司多年来一直在VPN领域运营，为全球的用户提供VPN服务。
• 服务特点：FlowVPN 提供安全的VPN连接，采用最高级别的加密标准（通常是AES-256）来保护用户数据。他们的VPN服务可以帮助用户保护自己的在线隐私，绕过网络审查和地理限制，同时提供更安全的在线浏览环境。
• 服务器和位置：FlowVPN在全球多个国家和地区设有服务器，包括欧洲、美洲、亚洲、非洲和大洋洲的一些地方。这样广泛的服务器网络可以帮助用户连接到全球各地的服务器，以获取最佳的连接速度和绕过地理限制。
• 设备兼容性：FlowVPN支持各种设备和操作系统，包括Windows、Mac、iOS、Android，以及一些其他设备。他们允许用户在多个设备上使用同一个账户，但同时连接的设备数量可能有限。
• 客户支持：FlowVPN提供了客户服务，包括电子邮件支持和知识库。他们的网站上有很多教程和文章，可以帮助用户解决各种问题。
• 唯一支持Apple TV 的VPN服务

FlowVPN 在美国地区具有极高的评价，该款软件是以VPN协议进行加密传输，具有高度的安全保障，正是因为我国近期大力加强与整顿翻墙节点，FlowVPN这款极少在中国被提及的VPN反而成为另类的翻墙选择。

Flowvpn 其他有趣的特色-1 支援最新的chatgpt以及图像生成服务-AI 机器人

FlowVPN不仅是一家优质的VPN提供商，更是在创新技术方面走在前列的公司。他们近期推出的人工智能聊天机器人FlowGPT为用户带来了全新的体验。令人兴奋的是，所有FlowVPN的订阅者都能免费使用这项服务，这使得FlowVPN成为了市场上唯一一家提供AI聊天机器人服务的VPN供应商。

FlowGPT的技术来自OpenAI的支持，以其强大的GPT-3.5大型语言模型为基础，采用了最新的监督学习和强化学习技术进行优化。这样的背景使FlowGPT具有了广泛的功能，例如可以进行自然的人类对话，全面且信息丰富地回答问题，以及创作各种形式的文本，如诗歌、代码、剧本、音乐作品、电子邮件和信件等。

尽管FlowGPT仍在开发阶段，有时可能会出现一些错误，但其巨大的潜力和应用价值已经显而易见。无论您是需要解答问题，还是需要生成创意文本，FlowGPT都能成为您的得力助手。

我们强烈推荐这项服务。与FlowVPN一起，我们不仅可以保护您的网络安全，同时也为您打开了探索人工智能的大门。赶快加入我们，一同体验FlowVPN和FlowGPT带来的科技魅力吧！

更多细节可以参考flowvpn的官方文件介绍

Flowvpn 其他有趣的特色-2 支援最新的chatgpt以及图像生成服务

在网路安全与隐私保护方面，FlowVPN无疑是您最可靠的选择。然而，他们所提供的服务远不止于此。作为一家愿意不断创新与突破的公司，FlowVPN最近推出了一项专属于他们的订阅者的独特服务 – AI图像生成。

这项服务由OpenAI的人工智能支援，让使用者可以根据自己的描述，创建出各式各样的图像。只要提供详细的描述，比如”一只狗在月球上打棒球的照片”，FlowVPN的AI图像生成服务就能按照您的需求，生成出对应的图像。

这项创新服务为设计师、艺术家、教育工作者或是任何需要自定义图像的使用者，提供了无穷的可能与便利。您可以使用它来创建出一些难以实际拍摄的图像，或是在想法爆发的时候快速地产生视觉效果。这个工具不仅节省了时间，更让创新与创造变得更加容易。

Flowvpn 其他有趣的特色-3 适用于 Apple TV 的 Flow VPN

在VPN市场中，FlowVPN无疑是一家充满创新精神和技术先驱的公司。他们是全球首家针对Apple TV发布VPN应用程序的供应商。现在，只要通过Apple TV，你就能享受到FlowVPN提供的安全的私人互联网服务，并能访问覆盖60多个国家/地区的服务器。

随着最新版本的tvOS 17的发布，Apple TV已经增加了对VPN服务的支持，这对于广大的Apple TV用户来说，无疑是个喜讯。FlowVPN通过Apple的TestFlight应用程序，发布了首个适用于Apple TV的FlowVPN测试版。今天就可以将其下载到运行tvOS 17测试版的Apple TV上。在YouTube上，您还可以观看有关如何在Apple TV上使用FlowVPN的视频。

为了方便大家的下载和安装，我们还提供了tvOS 17和Apple TV版FlowVPN的下载链接。如果你还不清楚如何安装tvOS 17公共测试版，可以参考下面的步骤：

1. 访问beta.apple.com网站并使用您的 Apple ID 注册。
2. 打开 Apple TV 上的“设置”应用。
3. 进入系统菜单。
4. 选择软件更新。
5. 打开获取 Beta 更新选项并安装 tvOS 17。

作为FlowVPN的联盟营销伙伴，我们为能推广这样一款具有创新性和实用性的产品感到无比自豪。加入我们，让我们一起享受FlowVPN带来的安全、自由和高效吧！

FlowVPN 免费试用流程

墙博士在2021年7月党庆期间發現FlowVPN ，发现该公司提供中国用户免费试用的福利以及支援支付宝或微信支付，且提供FlowVPN的2天的免费试用，我将在以下逐一进行教学。

・步骤一：透过免费试用连结前往官网

透过FlowVPN免费试用连结 ，前往FlowVPN官方网站。

・步骤二：输入电子邮件与设定密码

输入可以接收到认证码的电子邮件信箱，与设定用户密码。同时选择对应的图片来做认证（如下图中我们选择公牛）。

・步骤三：确认电子邮件

完成注册后，会看到以下画面。如果120秒之后还没收到确认信，可再次点击“重发电子邮件”

于您的电子邮箱中点击以下红色框框连结，即可完成注册。

・步骤四：下载客户端

完成注册确认后，请于官网登入后台。即可看到下载FlowVPN的位置，目前FlowVPN支援包含Mac, Windows, iPhone, Android, 以及Chrome 插件。

FlowVPN 是美国流行的 VPN 服务

FlowVPN 是美国流行的 VPN 服务，提供高度的安全性和隐私性。 公司采用OpenVPN协议进行加密传输，安全性高。 FlowVPN 还以其严格的无记录政策而闻名，这意味着你的在线活动永远不会被记录或监控。 然而，FlowVPN 在中国并不为人所知，中国政府一直在打击 VPN 的使用。 相反，FlowVPN 已成为绕过中国防火墙的替代选择。 如果你正在寻找安全且私密的 VPN 服务，FlowVPN 绝对值得考虑。

---

什么是SSR机场？

・前情提要：VPS主机

在讨论自建梯子时，我们经常使用VPS主机来建置环境，所以要说机场我们得从VPS主机说起。VPS的全名为“虚拟网路服务器(Virtual Private Server)“，是把一台性能较高的服务器切割成数个可以独立作业的环境分租出去，用户可以想成把一间1000平米的大房子改建成十间100平米的独立套房，每间套房都有独立的卫浴设备。

・机场

通常我们们会向服务器供应商租令了VPS主机，并在上面搭建SS或SSR的传输协议进行翻墙。由于SS/SSR 最一开始以纸飞机做为Logo，因此俗称这些服务器节点为机场。

---

常见的梯子protocal 以及优缺点

VPN 協定主要決定了數據如何在您的設備和 VPN 服務器之間傳輸。以下是一些常見的 VPN 協定以及它們的特色：

1. OpenVPN：這是一種極為流行和可靠的 VPN 協定。OpenVPN 提供了高級加密，並且具有良好的速度和性能。它也被認為在各種協定中最為安全，且支援多種平台。
2. IKEv2/IPSec：這是一種特別適合移動設備的協定，因為它能快速切換網路（例如從 Wi-Fi 切換到移動數據）而不會中斷連接。IKEv2/IPSec 也提供了很好的安全性和速度。
3. L2TP/IPSec：這是一種常見的 VPN 協定，比 PPTP 更安全，但可能比 OpenVPN 和 IKEv2/IPSec 慢一些。L2TP/IPSec 在通過防火牆時可能會遇到一些問題，因為它使用固定的端口。
4. PPTP：雖然 PPTP 是最早的 VPN 協定之一，且設置簡單，速度快，但其安全性已經過時，因此並不推薦使用。
5. SSTP：SSTP 是由 Microsoft 開發的，並且只能在 Windows 平台上使用。它提供了良好的安全性，並且能夠穿越防火牆。
6. WireGuard：這是一種新的 VPN 協定，被設計來比現有的協定更快、更簡單、更輕巧且更安全。由於它的設計，WireGuard 有潛力成為 VPN 行業的新標準。

請注意，並非所有的 VPN 服務都提供所有的協定選擇。並且，某種協定在特定的情況下可能會比其他協定表現得更好。選擇哪種協定最終取決於您的特定需求，例如您對速度、安全性和兼容性的需求。

---

我購買的付費梯子在中国不能翻墻了，该怎么办？

如果你的梯子突然停止工作，最糟糕的原因的可能是中国政府可能阻止其服务。中国政府尽一切努力阻止对你梯子的访问。这是因为它不希望网民能够绕过政府对谷歌、Facebook 和 Twitter 等服务的限制。有底下的方法:

1. 联系客户服务(实时聊天支持)，请他们确认是否连线有问题。
2. 确定自己的梯子已经显示连上
3. 确保自己没有开启自己设备的防火墙服务，如果有，先把设备自己的防火墙关掉。
4. 取消梯子订阅，如果再30天以内，马上取消付款。

---

免费梯子跟付费梯子的比较

为啥不用免费梯子? 这是很多人爱问的问题，我将在底下详细解释免费梯子的问题。

1. 设备安全性风险: 梯子的主要目的之一是保护你不会被骇客攻击也不会被追蹤隐私。但免费梯子 实际上有可能包含恶意软件，尤其是免费梯子。你没付钱，就没有公司法保护。免费梯子中的病毒和恶意软件的攻击是非常危险的。最严重会造成你的设备直接损坏。
2. 在线上活动泄漏的风险: 免费梯子最危险的就是偷偷跟踪你的在线活动(线上活动)，这些线上跟踪器依附于梯子上，偷偷收集有关用户在线活动的数据，把这些数据办贩卖给许多广告商，使得他们能够更好地定位你的广告。不然免费梯子怎样赚钱。
3. 免费梯子无法解除对 Netflix 的封锁: netflix 每个地区价格都不一样，大家都喜欢乱噜羊毛，转移到便宜地区购买netflix，在转换地方收看影片。常见的伺服器地区都已经被netflix封锁光了。付费梯子都不能用了，何况免费的咧。
4. 用广告轰炸你: 免费梯子的用户没有月付订，因此免费梯子需要另一种方式从你身上赚钱。基本上用户每次打开梯子时都会看到广告，广告不仅烦人，还会减慢您的网速或包含恶意软件。加上你对广告的反馈也会泄漏你的资讯，就算梯子厂商不追蹤你的活动，广告也可能追蹤你的活动
5. 贩售你的速度给别人使用: 除了允许广告之外，免费梯子还找到了另一种从用户身上赚钱的方法: 就是让其他的付费客户使用你设备的计算能力(CPU，显示卡之类，简单说就是出售你的流量来获取利润。这招非常厉害，因为他不需要多架设备，就可以使用其他人的设备运算资源来替付费会员加速，这就是为什么免费梯子超级慢。因为你的速度被抢走了。
6. 被公安叫去喝茶: 免费梯子像是老王VPN，蓝灯梯子，蚂蚁梯子，turbo梯子都已经被叫去喝茶，大家最好别用啦。
7. 本地端互联网速度降低: 很多人会发现当你开启梯子以后，本地上网就会变慢，因为资料通过梯子，一通过梯子就会花上多余的时间，解决办法是付费梯子都有个技巧叫做splitting channel(中文称作隧道拆分)，就是当你浏览海外网站时候，才会受到梯子加密保护，其他时间则不会。很可惜，多数免费梯子并没有这个技术，所以你的速度会直接变慢。

---

中国梯子的法律问题

在中国用梯子翻墙违法吗？

在中国使用梯子翻墙是否违法一直是备受争议的话题。网络上存在着不同的观点，一些博主认为发表政治言论或批评政府是违法的，而在观看Netflix、使用Facebook或YouTube等平台则不算违法。在这个问题上，墙博士提供了两种回答：

第一（理论层面）：从理论上来说，使用梯子翻墙是被认定为违法的。相关证据可见于《中华人民共和国计算机信息网络国际联网管理暂行规定》。为了加强对计算机信息网络国际联网的管理，确保国际计算机信息交流的健康发展，我国制定了这一法规，其中规定了“计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。” 违反上述规定的行为将面临公安机关的责令停止联网、警告，并可处以15000元以下的罚款；若有违法所得，还可能被追缴。由此可见，我国是明确禁止“翻墙”行为的。

第二（实际操作层面）：只要避免涉及政治言论，通常就不会有太大问题。众所周知，在国内许多人通过谷歌、脸书、推特等平台宣传自媒体，海外留学生需要与国外朋友联系，科研人员和技术开发人员需要查阅相关资料和论文。从这个角度来看，翻墙已经成为许多人工作和生活的一部分。基本上，只要一般公民不在言论中触及政治或进行翻墙行为，采取科学上网、自建VPN或梯子的方式，一般情况下是不太容易引起法律风险的。

---

自建梯子的优缺点

在中国不应设置自己的梯子服务器的原因:

1 你无法解锁来自世界各地的网络内容：

付费自建梯子的优缺点服务的一大卖点是，它们在超过一百个国家/地区拥有服务器。当涉及到在给定国家/地区受到限制或审查的内容时，你可以绕过防火墻选择另一个国家/地区的梯子的优缺点 服务器位置来访问该内容。但是，当你设置自己的自建梯子的优缺点服务器时，你会通过本地 IP 路由流量。这限制了你能连线的地区，所以假设你连到台湾可以翻墻，但你就不能连线到美国来观看netflix。所以自由度不够。

2 你需要更多技术支援(包含异质计算)：

付费的梯子服务为几乎所有不同的作业系统都可以使用，包括 Windows、Mac、iOS 和 Android。这代表你可以在所有设备上享受好操作的UI和快速连接。自己设置的梯子肯定没有这么多自由度，可能你需要很多异质计算(Heterogeneous computing)的功夫。

异构计算（英语：Heterogeneous computing），又译异质运算，主要是指使用不同类型指令集和体系架构的计算单元组成系统的计算方式。常见的计算单元类别包括CPU、GPU等协处理器、DSP、ASIC、FPGA等。

3 你不受共享 IP 地址的保护：

许多梯子服务都提供共享 IP 地址。多个用户连接到给定的梯子服务器时，他们可能共享同一个 IP。这会混淆任何尝试和分析给定 IP 上的互联网流量模式的尝试，简单说，大家黏再一起，让防火墙不知道你是谁，所以当你设置自己的梯子服务器时，你很可能是一个 IP 地址的主要用户，你很容易被锁定。如果有人能够将你的梯子IP地址绑定到你的任何帐户，你将不再享受匿名，简单说你已经被锁定了。你当然可以通过频繁更改梯子服务器的IP地址，但这还需要更多额外的工作，更甚者还要花钱。

4 中国自己建立梯子必定会遭遇到的法律问题

按照《中华人民共和国计算机信息网络国际联网管理暂行规定》，其中规定了“计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。”如违反上述规定，公安机关会责令停止联网，给予警告。如果你只是自己用梯子玩游戏，看脸书，社交这都是小事情，只要不谈论政治跟政府即可。

但如果你自荐梯子，你就是明确违法，你如果把你自己的梯子送给别人用，甚至营利，就会触犯刑法，不是稍微被罚罚钱一下就可以了，是非常危险的。

---

你应该知道的翻墻梯子相关的知识

在这个段落，我打算来讲解一些最基本你需要知道的翻墻相关知识，包含什么是防火墙，中国透过防火墻做什么，常见的翻墻技术有哪些，翻墙的时代的现实状况。

1 什么是防火墙(长城防火墙，防火長城)

防火墙又称作防火长城，长城防火墙。防火墙是中国互联网审查系统的非官方昵称。官方称为金盾计划。政府当局能够透过金盾计画来监控和限制对国外内容的访问。防火墙利用各种方法来审查网络，包括观察你的IP、DNS、部分关键字过滤(政治，中美关系)、机器学习大数据。URL调查和手动封掉你的帐号等等，大致解释如下。

1. IP, DNS封锁: 把很多西方网站的ip加进去黑名单，不给你观看。
2. 机器学习大数据(URL调查): 透过大数据来研究你的线上行为，或是大数据直接透过NLP自然语言处理技术来自动封锁新的网站。
3. 人工执法直接关掉你帐号，中国 至少有十万名互联网警察部队来查找各类发文，任何牵涉到政治的都会被审查。很多艺人就是这样微博帐号被封锁

2 常见的翻墻技术

最簡單的翻墻技術就是加密VPN，用VPN加密系統的方法來幫忙翻墻。但現在這些技術基本上都已經被破解了。現在進化的VPN都是mixed技術的版本，採用所謂的異質計算，就是一個VPN技術內部包含有幾百種的不同技術，最常見的還包含SSR，V2ray、Trojan等等。想了解技術細節可以參考我下方的技術細節講解。

3 翻墙的时代的现实状况

2013 年 11 月，共产党发布了 9 号文件，这是一份内部公报，警告其成员要警惕可能破坏其统治的“七大危险”，包括“普世价值”、公民社会和新闻自由。随着文件定下基调，随后是一段对互联网、媒体、民间社会和教育的无情镇压，这在很大程度上阻止了年轻人获得与官方叙述不同的观点的任何有意义的渠道。

渐渐地，在中国被禁词和图像的列表越来越多。设法发表的文章和帖子很快被删除。政府技术方面变得更精明、更积极：人工智能审查员可以扫描图像以确定它们是否包含某些敏感词或短语。越来越多的外国网站被防火墙封锁。Twitter，《泰晤士报》和《华尔街日报》也是如此。仍然可以使用 梯子 和其他规避工具来扩展防火墙，但这样做变得越来越危险。有些人因销售 梯子 而入狱，而另一些人仅因使用它们而被罚款。

一句话: 现在翻墻越来越困难，越来越难使用，许多梯子都失败。

4 哪些服務器最適合大陸梯子翻墻

地理位置靠近服务器通常会提供更好的速度。所以从中国来看，最快的地點可能是：香港

台湾，新加坡，日本，韩国。但如果你觀看部分媒體的服務，像是美国的 Hulu，netflix。 或英国的 BBC iPlayer，你必须连接到这些国家的服务器。

---

哪些梯子最适合netflix使用?

很多人喜欢看netflix，因为上面的电影看得实在太爽，Netflix 可在 100 多个国家/地区使用，但中国不是其中之一。所以就需要使用梯子，然而很多梯子对于Netflix已经不能使用了。付费梯子很多也不能用了。何况免费的，目前可以确认中国禁止从大陆直接连接到 Netflix。出国旅行的 Netflix 客户必须使用梯子绕过这些封锁。我推荐的所有梯子都可以至少连接到美国netflix。

---

SSR、V2ray、Trojan 技术讲解

SSR 技术

首先我们说一说SSR(ShadowsocksR)，SSR(ShadowsocksR，為了閱讀方便以下統一簡稱SSR)其实就是一种加密软件，它把我们上网产生的一些数据包加密成了防火墙不认识的一些未知数据，防火墙他不知道我们的包里面是什么内容。那么这样的话，你的未知数据包多了以后，或者墙在某段时间内未知数据包的流量大了以后，防火墙他就会采取自己的一个行动，或是阻断你或是墙掉你。

那么具体是阻断还是墙掉，对于墙来说肯定是有那么一种风险机制在里面的。肯定是触发了某种层次的一个机制，它就会相应的对你采取什么样的一种行动。其中就在于你做了什么，时间点、流量大小等等都是判断依据。

我看到网上很多伙伴在心理上就是不喜欢 SSR 的，他们总认为SSR不安全，其实并不是这样的，就我的对目前资讯产业的了解，其实 SSR 比 V2ray 的能效要高。这就是为什么很多机场只有 SSR 服务，而没有 V2ray 服务的一些原因。

SSR 搭建也是有方法的，你若是按照什么网上千遍一律的那些教程来，那么大家配置的 SSR 就是千遍一律的，所以这样的数据包对于墙来说，就是最有特征的数据包了。

根据以上，如果想要自行搭建SSR 网路，也千万不要按照网路上大部分的人使用相同的教学（所以我有提到，这边是给热爱挑战的朋友）。我这边也不做特别教学，墙博士本身不是一个盈利网站，仅是提供我自身的翻墙经验给真正需要的朋友。教学不但会造成我自身的法律问题，一旦许多朋友看了我的教学去建立了SSR 这也将变成防火长城追踪的特征之一，过没多久也就失效了。

V2RAY 技术

V2ray 也是一种加密软件，它有着自己的一个 Vemess 加密协议。现在最流行的 V2ray 的配置方式，是 V2ray+ws+tls，还有一种方式就是 V2ray+ws+tls+Nginx。

在这里，大家首先需要知道TIS是什么，其实TIS翻译成中文就是传输层安全。大家需要知道 V2ray 的 TLS，并不是伪装，也不是混淆，他这是完整的真正的TIS。包括后面我们要说的WebSocket 也不是伪装，TLS 他是证书认证的机制，所以我们若是需要 TLS 就需要申请，证书需要申请域名 等等的一些。

证书当然是有免费的也有收费的，我们经常使用的就是免费的，我们经常使用的一件脚本里面的，自动申请证书都是免费的证书申请，基本上我们的证书都是来自 Let’s encrypt。这么一个证书签发机构，那么对于证书申请的办法，目前就我所知道使用的最多的也就是acme 的一个一键脚本，由于Let’s encrypt 的证书有效期只有三个月，那么也就是意味着我们每九十天就必须更新一次证书。而 acme 脚本它是每 60天 会帮我们自动更新一次证书，当然你也可以选择手动的去更新你的SSL证书。

好的我们清楚了TLS是什么，我们现在就来讲一讲WS，我们经常说的WS其实也就是 WebSocket，但是 WebSocket 和我们常见的 Socket 是完全两个不同的东西。WebSocket 他是使用80 端口作为一般的请求，使用443 端口作为传输加密层的一个端口，WebSocket 它的一个数据格式是比较轻量的，它的性能开销都很小，但是他的通讯效率特别的高。大家只要弄清楚WebSocket 和 Socket 是完全不同的两个东西就行了。

再来我们介绍Nginx，其实 Nginx 是俄国人编写的，一个十分轻量级的 http 服务器，那么我们目前国内有挺多网站，都是用 Nginx 作为 WEB 服务器，比如 新浪、163、腾讯呀等等。其实大家只需要知道，Nginx 和我们搭建网站有挺大的关系也就好了。

Nginx

Nginx扮演着一个重要的角色，它将V2ray的Vmess协议通过WebSocket和TLS的组合，巧妙地变换成了HTTPS数据包。从防火墙的角度来看，这个数据包看起来就像是一个普通的HTTPS网页访问请求。尽管防火墙无法深入了解这个数据包的具体内容，但至少它能够确认这是一个标准的HTTPS访问数据包，而非某种未知的通信。

这个设计的巧妙之处在于，防火墙虽然无法分辨其中的具体内容，但对于这类标准的HTTPS数据包，它会相对放松一些。这就使得使用V2ray+ws+tls生成的HTTPS数据包，成为规避防火墙封锁的最佳手段之一。防火墙难以在众多的HTTPS数据包中辨别哪些是可疑的，哪些是正常的，因而欺骗的效果极佳。

这种技术的巧妙之处在于它的模糊性，使得防火墙无法轻易辨认和干预。这样的策略提供了更为有效和巧妙的方式，确保代理通信的真实内容不易被察觉，为绕过封锁创造了更为安全和稳妥的通信通道。

V2ray WS TLS Nginx

现在要说的就是 V2ray+ws+tls+Nginx，那么为什么要加上 Nginx，因为加上了 Nginx ，可以很好的隐蔽我们 VPS 上面，有 V2ray 这个软件简单的原理就是Nginx 监听本机的 V2ray 服务端口，然后把监听得到的数据转发给你。所以对于防火墙来说全程都是 Nginx 在暴露，V2ray 和墙那是一点联系都没有，所以说这种方式是最隐蔽的一种方式，但是这种方式的能效并不算是太高的，因为这种方式里面包含了 Vmess 的协议，还要经过TLS，还要经过 Nginx 来转发。所以说这种方式，大家还是自己选择或是不选择。

Trojan 技术

其实 Trojan 的话，他翻译成中文就是木马病毒的一个意思，所以说我们把 Trojan 也成为木马。由于 Trojan 他是一个比较新型的翻墙软件，他这个开发者设计的时候估计是想到了更适合我们国情的一种思路。

在穿越防火墙的时候，我们总是想强加密或者是随机混淆的一些办法可能欺骗防火墙，但是Trojan 实现了这个思路的一个反面，他模仿了互联网上最常见的，就是我们刚才所说的HTTPS 的一个协议。他欺骗防火墙说我这个东西就是一个 HTTPS，从而不会被防火墙识别。

Trojan 它的工作端口是在443，如果是合法的Trojan 请求的话那么他就会为这种请求提供服务，如果你的Trojan 请求不合法的话，他就会将不合法的这种请求转交给你WEB服务器上面的Nginx，由Nginx 为那种流量服务那么基于这种工作原理。我们就可以知道Trojan 的一切表现和 Nginx 是一模一样，不会引入或产生额外的一些特征包，从而达到无法识别的一些效果。

大家也就应该知道了Trojan 其实也就是V2ray+ws+tls 的一个精简版。既然是精简版，那么 Trojan 在能效方面就会有更好的一个表现，其实在实际的测试过程中 Trojan 的速度也的确是比V2ray+ws+tls 快那么一点点

虽说 Trojan 是挺不错的啊，但是因为他这个软件还是比较新，所以说一些客户端的适配和软件的一个生态链就是一个问题。

具体的你要选择 SSR、V2ray还是 Trojan，那么还是要看大家自己的一个需求。其实这三种方式，我们最终实现的目的都是一样。

---

结论

有任何问题，欢迎在底下留言，我会知无不言，言无不尽。