说到翻墙，大多数人首先想到的可能就是 VPN ，甚至只能想到 VPN 。这里简单说明一下：
在很多人心目中就是用来翻墙的工具，其实不是。VPN 是一种加密通讯技术，是一个统称。它有很多的具体实现，比如 PPTP 、L2TP 、IPSec 和 OpenVPN 。VPN 的出现远早于 GFW （中国长城防火墙），所以它不是为了翻墙而生的。 VPN 最主要的功能，并不是用来翻墙，只是它可以达到翻墙的目的。它的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络和高校的网络中应用很广泛。（很多大学会提供 VPN 接口，以便随时随地可以从公网接入校园网以便下载知网论文等资源。）你接入 VPN ，其实就是接入了一个专有网络，你的网络访问都从这个出口出去，你和 VPN 之间的通信是否加密，取决于你连接 VPN 的方式或者协议。
既然不是为翻墙而生，那从翻墙的角度上讲，VPN 协议就存在诸多问题。最严重的一个就是流量特征过于明显。经验表明，墙目前已经能够精确识别绝大部分 VPN 协议的流量特征并采取不同程度的封锁措施，所以，VPN 这种古早翻墙方式还是当作备用的吧，不建议作为主要手段。

V2Ray 是一个模块化的代理软件包，是 Project V 的核心工具。它的目标是提供常用的代理软件模块，简化网络代理软件的开发。简单来说，它就是一个模块化代理，可以用来科学上网，支持多平台。

已经9102年了，建议将 SS / SSR / V2Ray 等稍晚出现但已经较为成熟的代理协议作为首选。

什么是 SS /SSR ？什么是 V2Ray ？……

SS ：SS作者是 clowwindy 。大约四年前，他自己为了翻墙写了 Shadowsocks ，简称 SS 或者影梭，后来他觉得这个东西非常好用，速度快，而且不会被封锁，他就把源码共享在了github上，然后就火了。但是后来作者被请去喝茶，删了代码，并且保证不再参与维护更新。现在这个项目已被别的开发者接手并持续维护更新。
SSR ：在 SS 作者被喝茶之后，Github 上出现了一个叫 breakwa11 (破娃)的帐号，声称 SS 容易被防火墙检测到，所以在混淆和协议方面做了改进，更加不容易被检测到，而且兼容 SS ，改进后的项目叫 Shadowsocks-R，简称SSR ，然后 SS 用户和 SSR 用户自然分成了两个派别，互相撕逼，直到破娃被人肉出来，无奈之下删除了 SSR 的代码，并且解散了所有相关群组。

SS 和 SSR 它的原理都是一样的，就是 Socks5 代理。Socks 代理只是简单的传递数据包，而不必关心是何种协议，所以 Socks 代理比其他应用层代理要快的多。Socks5 代理是把你的网络数据请求通过一条连接你和代理服务器之间的通道，由服务器转发到目的地，这个过程中你是没有通过一条专用通道的，只是数据包的发出，然后被代理服务器收到，整个过程并没有额外的处理。通俗的说，现在你有一个代理服务器在香港，比如你现在想要访问 Google ，你的电脑发出请求，流量通过 Socks5 连接发到你在香港的服务器上，然后再由你在香港的服务器去访问 Google ，再把访问结果传回你的电脑，这样就实现了翻墙。

VPN 和 SS/SSR 的区别和优缺点

通过上面的介绍，其实基本已经能看出 VPN 和 SS/SSR 的区别了，那么他们到底孰优孰劣。
因为 VPN 是走的专用通道，它是用来给企业传输加密数据用的，所以 VPN 的流量特征很明显，防火墙可以直接分析你的流量，如果特征匹配，直接封掉。至于封不封，在什么程度上封禁，随缘。（就像不见得所有罪犯都在监狱里呆着一样。）目前就翻墙用途的 VPN 来说，PPTP 类型的 VPN 基本死的差不多了，L2TP 大部分地区干扰严重，很不稳定。

SS/SSR 的目的就是用来翻墙的，而 VPN 的目的是用来加密企业数据的，对于 VPN 来说安全是第一位的，而对于 SS/SSR 来说穿透防火墙是第一位，抗干扰性强，而且对流量做了混淆，所以流量在通过防火墙的时候，基本上都被识别为普通流量，也就是说你翻墙了，但是政府是基本检测不到你在翻墙的。（不过防火墙也是在不断升级的，识别能力肯定也是在提高的。不过截至目前还是正常可用的。）两者的出发点和着重点就不同，SS/SSR 更注重流量的混淆加密。如果要安全匿名上网，可以用 VPN+Tor 或者 SS/SSR+Tor。

而安全性方面还要补充的一点就是，国内的 VPN 服务商，政府是很容易拿到他们的服务器日志的，如果他们真的这样做了，你翻墙做了什么，一览无余。

总结：如果你的目的是为了翻墙，建议首选 SS/SSR，因为更专业，机场选择也很多，软件也很丰富，很成熟，加密程度也已经足够保证数据安全了，比如使用 AES-256-GCM 加密；如果你的目的是在翻墙的同时又在最大程度上加密数据，或者是是在学不会使用 SS/SSR 的客户端，那还是用传统的 VPN 软件吧，不强求。

管它黑猫白猫，能抓到老鼠就是好猫。

那么什么是机场？

其实这个很好解释，我们常用的 SS/SSR 客户端很多都采用类似于纸飞机的图标。所以我们有时也把这类软件和它们的衍生版叫做小飞机。这些软件都会使用到节点，也就是线路。可以把它们当作可以自定义线路的高级 VPN ，但它们确实不是 VPN 。而机场则可以认为是节点服务的提供商。大致就这样。

机场分为收费的和免费的。这里不对免费的做出评价，自己体验一下就好。个人认为专业的事情还是交给专业的人干吧，虽然节点可以找免费的，也可以自己搭建，但是折腾了几年之后，发现还是直接花点小钱买一个靠谱的机场套餐划算，省钱省时间。对自己好一点，不给自己添麻烦。购买了机场套餐，就可以通过各种方式导入自己的代理客户端，然后优雅地进行科学上网了。

网络资源总是有限的，只要存在抢夺网络资源的情况，就会出现服务质量的要求。服务质量是相对网络业务而言的，在保证某类业务的服务质量的同时，可能就是在损害其它业务的服务质量。例如，在网络总带宽固定的情况下，如果某类业务占用的带宽越多，那么其他业务能使用的带宽就越少，可能会影响其他业务的使用。因此，网络管理者需要根据各种业务的特点来对网络资源进行合理的规划和分配，从而使网络资源得到高效利用。
————————————————
版权声明：本文为CSDN博主「zqixiao_09」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/zqixiao_09/article/details/52078408

首先先分个类，一般我们用内网业务和公网业务来区分。IPLC, IEPL, MPLS VPN 都属于内网，而 CN2 专线则属于公网业务。

其次，你们目前所见的机场用的“专线”基本都是以下几种：
公网 Tunnel 转发占了大概 80%
阿里经典内网/云企业网 占了大概 15%
其他IPLC（例如我们的 26ms 沪日线 17ms 沪台线）占了大概 4%
剩下 1%是用了黑线的，那种线我只知道一个人在用并且并不是很稳定

讲一下 CN2 专线这个问题，CN2 专线业务是 中国电信 CN2 Global Internet Access，由某些卖北美 GIA CN2 的国人商家提出，16 年左右 -> CeRaNetworks （CN2 专线），17 年安畅 -> CDIA （China Direct Internet Access），从而不少人认为这种是真专线，不过 GFW。实则其实只是商家为了宣传而打出来的噱头，即使用 CN2 GIA 一样会在国内骨干网爆炸的时候无法正常使用。当然啦，由于 GFW 都是部署在骨干网出口的，因此自然而然的走公网的业务必定是过墙的，不存在不过墙的 CN2 专线业务。

IEPL 和 MPLS VPN 以及 IPLC 在一定程度上他们做的事情都是差不多的，因此合并在一起。

IPLC 的概念是用于互连两点之间的通信，即点对点通信。深港 IPLC 的意思是深圳到香港点对点传输而不经过公网，是完全的内网。目前阿里云经典内网/云企业网就是这种，在卸载阿里云盾后是可以被认为是真正意义上的专线。这种专线因为没有走公网因此完全不过墙，你传输什么 GFW 都是不会知道的。

还有一种比较特殊的情况，有一种公网 Tunnel 也是不过墙的，由于 GFW 部署在运营商的出口处，因为国内到国内是没有 GFW 存在的。因此某些机场使用了如下结构构造无墙专线：

徐州 VPS -> 上海阿里云 -> 阿里经典内网 -> 香港阿里云 -> HKT

而这种走法避开了部署在运营商出口的 GFW 而且因为目前国内运营商针对 IDC 带宽是很小的 QoS，HKT 对港内也是不限速的，因此也大大改善了连接速度。这种做法的确是不过墙的，并且因为很多 Tier 2 IDC 的审查并不如阿里云审查那么重，因此也被不少人选择。

总结一下，目前基于公网的业务例如 GIA CN2，BBTEC，9929 均是会有 GFW 的，不仅有被墙风险还会有 QoS 的问题。而目前性价比较高的IPLC是阿里云经典网/云企业网搞出来的那套东西，因此欢迎大家联系 @myfoxhime 购买阿里云专线（ 稳定高速性价比高（ 最后抱抱可爱的橙嘤妹妹，祝大家身体健康武运昌隆恭喜发财。

以上文字转自 Saber 频道，原文直链：https://t.me/sabershome/197