我將搬到中國，哪個VPN更好。 - MikroTik / RouterOS - 路由器討論 (Router) - 電訊茶室

Rank: 1

76^# 跳轉到 »

發表於 2019-10-2 00:22 | 只看該作者

if router in china , i need choice???

【1】gfwlist模式:
该模式使用gfwlist区分流量，Shadowsocks会将所有访问gfwlist内域名的TCP链接转发到Shadowsocks服务器，实现透明代理；
和真正的gfwlist模式相比较，路由器内的gfwlist模式还是有一定缺点，因为它没法做到像gfwlist PAC文件一样，对某些域名的二级域名有例外规则。
优点：节省SS流量，可防止迅雷和PT流量。
缺点：代理受限于名单内的4000多个被墙网站，需要维护黑名单。一些不走域名解析的应用，比如telegram，需要单独添加IP/CIDR黑名单。

【2】大陆白名单模式:
该模式使用chnroute IP网段区分国内外流量，ss-redir将流量转发到Shadowsocks服务器，实现透明代理；
由于采用了预先定义的ip地址块(chnroute)，所以DNS解析就非常重要，如果一个国内有的网站被解析到了国外地址，那么这个国内网站是会走ss的；
因为使用了大量的cdn名单，能够保证常用的国内网站都获得国内的解析结果，但是即使如此还是不能完全保证国内的一些网站解析到国内地址，这个时候就推荐使用具备cdn解析能力的cdns或者chinadns2。
优点：所有被墙国外网站均能通过代理访问，无需维护域名黑名单；主机玩家用此模式可以实现TCP代理UDP国内直连。
缺点：消耗更多的Shadowsocks流量，迅雷下载和BT可能消耗SS流量。

【3】游戏模式:
游戏模式较于其它模式最大的特点就是支持UDP代理，能让游戏的UDP链接走SS，主机玩家用此模式可以实现TCP+UDP走SS代理；
由于采用了预先定义的ip地址块(chnroute)，所以DNS解析就非常重要，如果一个国内有的网站被解析到了国外地址，那么这个国内网站是会走ss的。
优点：除了具有大陆白名单模式的优点外，还能代理UDP链接，并且实现主机游戏 NAT2!
缺点：由于UDP链接也走SS，而迅雷等BT下载多为UDP链接，如果下载资源的P2P链接中有国外链接，这部分流量就会走SS！

【4】全局模式:
除局域网和ss服务器等流量不走代理，其它都走代理(udp不走)，高级设置中提供了对代理协议的选择。
优点：简单暴力，全部出国；可选仅web浏览走ss，还是全部tcp代理走ss，因为不需要区分国内外流量，因此性能最好。
缺点：国内网站全部走ss，迅雷下载和BT全部走SS流量。

【5】回国模式:
提供给国外的朋友，通过在中间服务器翻回来，以享受一些视频、音乐等网络服务。
优点：建议设置cdns或者chinadns2作为dns解析方案~

draytek 2930n
寬邁 DGP306-o
Soundwin TB110
Tp-Link 1043nd
水星 mw330r

[收藏此主題] [關注此主題的新回復]

[通過 QQ、MSN 分享給朋友]