回目录 《vpn梯子基础》
本文对象是明辨是非的研究者，请不要做中国法律规定范围之外的事情， 由于特殊的国情，我国屏蔽了一些海外的网络服务，作为IT从业者为了工作学习不得不通过一些技术手段访问海外服务，这种手段俗称：翻:)(:墙、梯子、科学上网，本文纯粹从技术角度出发普及计算机理论基础，比如IP TCP UDP协议，ping telent tracert 软路由等工具，正向代理反向代理，流量加密中转等等，
通常有两种常用方式(具体原理参考这里，小白请忽略这里，继续看下面)：
Proxy server代理上网
VPN的全名是virtual private network，缩写：VPN，是常用于连接中、大型企业或团体间私人网络的通讯方法。它利用隧道协议（Tunneling Protocol） 来达到发送端认证、消息保密与准确性等功能。值得注意的是VPN诞生的原因并不是为了翻墙，只是一些公司与公司间的网络通讯方式
购买之后直接安装使用，
比如有我个人经常用的
StrongVPN(推荐，一直比较稳)：
justmysocks 是搬瓦工官方提供的优质 V2Ray / V2Fly 服务和 Shadowsocks 服务，质量最好的 CN2 GIA 线路，月付仅 $5.88 起，更有高达 5G 带宽的 CN2 GIA 线路可选！被墙自动换 IP，无须担心 IP 被墙
justmysocks 不同于那些国人的机场，justmysocks 是搬瓦工官方背书的，数据安全是绝对靠谱放心的。
Shadowsocks，Shadowsocks-R ，Socks5，VMess，VLESS，Trojann，V2Ray，Xray，Clash， 其中Shadowsocks，Shadowsocks-R，V2Ray，Trojan，Clash既是一种协议也是一个代理软件的名字。Shadowsocks和Shadowsocks-R的速度会更快，因为他少了很多加密伪装的中间算法，但据说Shadowsocks 很早就已经能被GFW精准探测了安全性不高。 但是最新的Xray，V2Ray等通过升级加密和伪装大大提高了安全性
进化之路：
http Proxy=>Socks=>Socks5=>Shadowsocks，Shadowsocks-R=>VMESS
Socks 是会话层的协议，位于表示层和传输层之间，可以代理TCP和UDP的（报文）流量；socks是一种明文协议，一般用于本地代理。
特点：强力的身份验证方案；验证方法的协商机制；地址解析的代理；UDP协议应用的代理支持。
缺点：额外的验证协商的功能； 客户端和服务器的通信，加密完全依赖客户端和服务器的通信协议，如果服务器用的是HTTP协议，那么，通过代理走的的流量，就相当于明文在内网传输，安全性不高。
ShadowSocks shadowsocks将socks5服务器拆分成了两部分：sslocal和ssserver:
工作原理:socks5的处理方式是将socks5客户端与socks5服务器的连接提前，socks5协议的交互完全实在本地进行的，在网络中传输完全是利用加密算法加密后的密文，很好的进行了去特征话，使得传输的数据不是很容易被特征识别。
具体流程:sslocal接收到socks5客户端发送的数据，会将数据进行加密，并将配置信息发送到ssserver，ssserver接收到配置信息进行权限验证，然后再将配置信息发送到ssserver，ssserver接收到配置信息进行权限验证，然后将数据进行解密。然后，将明文发送到目标主机；当目标主机响应ssserver后，ssserver将接收到的数据进行解包，并将数据加密，发送到ssloacal，sslocal接收到加密后的数据进行解密，再发送给socks5客户端，这样就完成了一次交互。 优点: 具有较强的隐匿性，用于混淆数据，并不是加密； 有较为完善的加密方案，使用的是工业级的加密算法； 使用的是预共享密钥（pre-shared key, PSK），加密方式是预先定义好的，不需要协商。
缺点: 没有错误回报机制； 没有考虑用户鉴别，使得服务端ACL（操作权限）或者流量统计无法实现。
shadowsocks与socks的区别：
VMess VMess是V2Ray原创的加密通讯协议， 是一个基于 TCP 的协议，所有数据使用 TCP 传输。
通讯过程: VMess是一个无状态协议，即客户端和服务端无需握手即可直接传输数据，每一次数据传输前和传输后对其他数据没有影响。VMess的客户端发起一次请求，服务器会验证并且判断该请求是否来自一个合法的客户端，如果合法则会转发该请求，并把获取的响应返回给客户端。VMess通过非对称格式，即客户端发出的请求和服务器的响应使用了不同的格式。
与shadowsocks的区别
优点: 更完善的协议 更强大的性能，网络性能更好 更丰富的功能： mKCP:KCP 协议在V2Ray上的实现，不必另行安装kcptun 动态端口：动态改变通信的端口，对抗对长时间大流量端口的限速封锁 路由功能：可随意设定指定数据包的流向，去广告、反跟踪都可以 多重代理 数据包伪装：类似于shadowsocks-rss的混淆，对与mKCP的数据包也可以伪装，伪装常见流量，使得别更困难 WebSocket协议：可以PaaS平台搭建V2Ray，通过WebSocket代理。也可以通过CDN中转，抗封锁效果更好。 Mux：多路复用，进一步太高科学上网的并发性能。（将多条TCP连接合成一条，节省资源，提高并发能力）
缺点: 配置复杂 产业链不成熟
KCP 协议 运用场景：在网络实时性和可靠性要求比较高的场景下可以考虑kcp协议代替tcp协议。 KCP是一种具有可靠性的传输ARQ（自动重传）协议，设计是为了解决在网络拥堵的情况下tcp协议网络速度慢的问题。
特点： 重传机制：数据可靠性和提高传输速度； 分片存储：当用户数据很大时，大于一个UDP包能承担的范围时（MSS最大分段大小），KCP会将用户数据分片存储在多个KCP包中； 滑动窗口机制：为了提高发送速度，发送方不必每一个包都等待确认，而是发送多个包出去，然后等待接收方一一确认。然而，接收方不能同时处理无限多的数据，所以需要限制发送方的数据数量。因此，在接收方未确认之前，发送方只能发送wnd大小的数据； 网络丢包严重可以考虑使用。
如ssh 22端口或者SSR端口连不上,其他端口正常，也可以ping通；
解决方式:
防火墙放行端口； 如果是端口冲突就换端口；
表现为ping不通，ssh，ssr等都连不上，当然kcptun也无法使用； 注意ping不通并不一定代表ip被屏蔽,因为有些服务器可能禁止了ping,所以也要看具体情况,辅助其他端口和协议来判断;
解决方法：
现在 Hostwinds 提供免费更换IP了，没错，就是免费，免费，随意更换，可以一键解决 IP 被墙的问题了。
如果用Vultr（目前vultr还可以领取100美金免费体验，点击此处，没有门槛直接用），可以随时删除服务，重新创建新的服务就会分配新的IP；
如果用搬瓦工，官网地址，需要花点钱几美金就可以换ip，不用删除服务重新创建； 联系vps服务器服务商；
被qiang检测：
ping.pe ipcheck.need.sh
TCP协议是大部分应用的基础协议， TCP流量被阻断的表现是： SSH无法连接，SSR连不上，网站打不开； 但是可以ping通，因为ping不是走TCP而是ICMP协议
解决方法：
安装KCPTUN，可以将TCP流量转成UDP流量（不稳定，但是副作用是可以加速）； 将SSR改为V2ray或者Trojan，V2ray可以将流量设置为mkcp
遵纪守法，老实使用vpn进行学习研究工作，不要搞其他乱七八糟的东西，如果某端口被封就是一种警告，不要做害人害己的事情；
选择小众的国外vps，然后服务器地点也选择一些小众的地址，避免大众热门城市；
不要安装国产杀毒软件/国产浏览器/国产输入法；
避免全流量走海外ip，不然就是找死，全部流量一直访问国外某ip，这不是自投罗网么，ssr客户端全局代理模式，电脑端可以使用GFWList模式，手机端可以只设置浏览器走代理模式；
refer: https://github.com/githubvpn007/proxy
提问方式：加我知识星球；