分享個人 翻牆心得

kingwilliam

每天同墙对奕 要安全潜行不被发现 相信每个人都有自己的一套哲学。因每个人身在地方不同 用isp 也不同 vps 供应商，服务器位置，线路走法也不同 所以每个人翻墙方法和理谂都会不同，所以没有全能方法 可用的就是好方法 所谓 八仙过海 各显神通。以下是我个人的潜行理谂 可同大家分享一下。

古语有云 大隐於市 小隐於野(正解不多说 上百度找吧)

大隐 - 有本事 就不用tls 只用伪装翻墙(小弟自问功力不够 还未有这等本事)

小隐 - 没本事赤裸就要穿件tls外衣。

穿衣都要有点要求 就算有vps有真ip，都不要直用ip翻墙 申请个domain name 如chinanet38.site都只需第一年hk7.78 即第一年us1。 当买个保险都不为过。有了domain 就可加tls作外衣 安全潜行。

至於用 tcp / udp 个人会选 tcp, 无可否认 quic在速度上和反应上真的比 h2 好很多 真的非常吸引。 但如比对大数据(如本人是一个网管 掌管一间企业的防火墙 如我每天出一份报告 统计每天甚至每小时tcp和udp上网比率 再比对每个用户。。。。。你已现身了) tcp比率 真的比udp高很多。就算爱奇艺也都是http tcp 80. 所以用tcp翻墙会比udp更能隐身于大数据中。

补充:为何伪装翻墙会被发现 简单讲就是http内有甚麽可能全都是加密或不能被识别的数据 墙不是儍的。如其不能在没加密内容的方法翻墙 不如退回用https。

还有 不要长期连线 vpn 或反向代理 偶然连接当然没问题 但长期连接 必被发现 我就曾经范过这样的错 给连续封了2个ip。放弃长期vpn/reverse proxy後, 已安全渡过数月，在撰文时只离70国庆不足十天，暂还可正常翻墙出外。

所以 墙 要封一个ip或port, 只需一份report 不用知你在看甚麽 用那个工具 甚至Deep packet inspection (DPI) 全用不到。

上面只说用最简单的方法处理一些最容易问题

隐藏于大数据中的就不处理吗？当然要处理 这时DPI就要出场，但DPI那麽强 为甚麽不经常用？ 原因非常简单 吃电， DPI 非常吃 cpu 绝对称得上吃电老虎，所以平日只会抽样调查 特别日子才会提高抽样比率。

同时要好好保护vps,  如有看vps firewall log 会发现很多不明地区会访问你vps, 需不知是善意还是恶意 最好还是封锁为上策。 因可能 墙 发现一些不明的出国活动 会暗地通知墙外的合作伙伴尝试访问这个 vps/ip/fqdn/ 看看是否有可疑

如你的翻墙工具可设在网站後就更好 可用网站保护翻翻工具

总结
1。不建议用ip翻墙，最好用FQDN
2。如功力不够 不建议用伪装翻墙，用tls吧
3。尽量被免用长期连线工具 如vpn/反向代理
4。在你的vps最前端建立防火墙 排除不必要的访问
5。如你的翻墙工具可设於网站後，就可用网站保护。


题外话：
大家一定知 天河2号 是甚麽吧，有没有想过 为何不用 天河2号做  GFW DPI ？ 如真的这样 我想今天谁也翻不了墙。 但好明显还没，何解? 大家知否一套天河2号在全速运作时 是需要一整坐大亚湾核电站才能应付。

harold

給你們參考一下！ SS用了204個小時就比封了，現在還有V仔頂住！！

kingwilliam

回復 8# wingchai


    如果已成功安裝 SS, 也都是一個好選擇.

wingchai

回復  wingchai

freelance不敢，一齊研究吧。
    如用asus router真的選koolshare.cn 梅林 會方便好多。 ...
kingwilliam 發表於 2019-9-24 23:14

    我已經安裝咗koolshare.cn 梅林,安裝咗SS-server, openvpn

tomleehk

用router真不要期望有高速翻牆
我用newifi 3 行 openwrt + v2ray + vmess + tls + proxy + web 速度一般有 20Mbps
除非梅林 寫得效能差, 否則應比我的設備有更好表現才對得起router個價錢

kingwilliam

回復 5# wingchai

freelance不敢，一齊研究吧。
    如用asus router真的選koolshare.cn 梅林 會方便好多。
但如行v2ray tls vmess會非常吃力。我沒實質數字 應該不會超過10Mbit/s(如有師兄有資料請分享研究) 。

• 我客戶端曾用 intel n3150 上下載 上限~12Mbit/s (純個人執著,要求上下載下限要20Mbit/s, 所以最終棄用)
  
• 之後轉用 intel i5-8400T 上下載 上限~80Mbit/s
  

師兄安裝梅林應不會有問題。是否兩邊都用asus router?

wingchai

有冇興趣接freelance師兄 v2ray asusu88 or ausu u87

kingwilliam

回復 2# vpn-learner


如何申请一个 域名(domain), 可到下面看看
如何申请一个 域名(domain)

如何申请一张电子证书, 这里讲解如何全手动申请, 如你已安装caddy, caddy可全为你代劳
Project V：入学编(17 - WS + TLS + WEB)

kingwilliam

回復 2# vpn-learner


    如你已有vps v2ray 可先看看 一键安装caddy web server, 我晚点时间再补充 由申请domain name 到domain parking再到dns record 给大家参考。

vpn-learner

"穿衣都要有点要求 就算有vps有真ip，都不要直用ip翻墙 申请个domain name 如chinanet38.site都只需第一年hk7.78 即第一年us1。 当买个保险都不为过。有了domain 就可加tls作外衣 安全潜行。
"

师兄， 像我们的小白，在论坛学得设置（买个vps） ， 及在VPS 建立个V2ray 已经 有点吃力了（但都有些满足感的）， 但是我们用VPS 的v2ray 翻墙， 都是用IP的， 最近我的搬瓦工IP更被封了， 今天见了你的贴文 ， 说申请个domain name 如chinanet38.site的可以掩饰IP，甚感兴趣， 请教师兄有否有关的教程或贴文指教下。  谢谢！