By 2016年10月27日 4 Comments Read More →

Master及合作伙伴采用的科学上网(翻墙)方案

focus-image-1

编者按:此文章是专门写给,合作伙伴看的,请继续往下阅读即可完成科学上网的配置。对于还没有合作过的伙伴,读这篇文章之前,您还需要参考另外一篇文章(待续,未完成)才能完成正常的科学上网。

对于合作伙伴,你应该注册了一个VPS,并把账号和密码发给了我。Master拿着账号和密码将该VPS配置成了带有shadowsocks服务的服务器,并发回了一个含有ShadowSocks.exe的压缩包。另外,我会代为维护该VPS一段时间,直接贵公司上手为止。

所以,本文的前提是:

  • 合作伙伴:已收到发回来、配置好的shadowsocks压缩包;
  • 其他读者:已经阅读完另一篇文章(待续,未完成),并自行配置好ShadowSocks服务器端。

就像小时候写作文一样,首先一起来审一下题目,并回答题目里的疑问。

什么是科学上网?

通俗地讲就是:为了寻找和研究最新的科学知识,必须上网去搜索各种资料。所谓“外事问谷歌,内事问百度,房事问天涯”,如果我们是为了寻找科学而上网的,那么一定是用Google的。所以,

“科学上网”特指翻墙上google的方法。

当然,Google都能上了,那么Twiiter, Facebook等也一定是可以上。所以,本文用“科学上网”代指“翻墙”的意思

这个方案稳定吗?速度如何?

这个方案是Master个人使用的,同时也推荐给了我的合作伙伴。整个技术方案经过了长达两年多的测试和使用。这两年来,我个人,曾经带过的团队,和现在的合作伙伴都是用的此方案。

选择理念,稳定性大于速度。不理解的小伙伴,请想一想你手机的网络。假如你的4G网络速度很快,但经常用不了,你会怎样?肯定会换,宁要3G,慢一点也要稳定。相信我们对科学上网的网速要求也一样。

为什么采用付费方案?

虽然互联网让大家习惯了免费,但只要深入思考一下就会发现,免费其实才是最贵的。远的例子就不说,看看最近各种网盘不断关停的命运,大家就知道应该选择免费的网盘,还是选择免费空间非常有限,一定要付费才能使用得很爽的dropbox。

不可想象花几天甚至几周的时间,来重新下载、上传几十GB或几百GB备份数据的时间成本。有那个时间,早就挣够了付费一辈子dropbox的钱……所以,Master自始至终都使用的是dropbox,并在需要的时候成为了付费用户。从来都没花时间去搜索免费的网盘,也不会因为占这个便宜而损失时间。

Master现在提供的“科学上网”方法,大家是用来赚钱的。因使用免费服务而耽误和浪费的时间,我们完全可以用这个时间去赚更多的钱回来。所以,关于科学上网,Master的个人意见是,坚决使用付费服务,免费的才是最贵的。

为了对您负责,为了节约双方的时间,我推荐的都是最靠谱的服务,并且还增加了一条备用线路,备不时之需。

实操步骤

启动小飞机,并确保代理正常工作

查检“小飞机”是否正确工作。

查检“小飞机”是否正确工作。

请将小飞机的压缩包解压,并放在D盘,如:D:\Backup\Proxy。如果小飞机不能启动,请安装dotNetFx40_Full_x86_x64.exe文件,一路next即可。

小飞机图标 > 右键 > PAC > 从GFWList更新本地PAC

此提示表示“小飞机”(代理)正常工作。

此提示表示“小飞机”(代理)正常工作。

上图表示一切正常,可以进行下一步,否则请查找原因,直到小飞机正常为止。

设置IE使其能科学上网

设置IE,使其使用代理上网,以访问某些网站。

设置IE,使其使用代理上网,以访问某些网站。

工具 > 选项 > 连接 > 局域网设置,如上图。设置正确后,此时的Internet Explore就可科学上网了。

下载并安装谷歌浏览器(Google Chrome)

用IE访问https://www.google.com/intl/en/chrome/browser/desktop/,下载并安装谷歌浏览器。注意,该链接下载并安装的是英文版Google Chrome,强烈建议使用英文版,而不是简体中文。因为,某些网站使用中文浏览器打不开,换成英文的就可以了。具体操作步骤,请看下图。

1/5 点击下载Chrome浏览器。

1/5 点击下载Chrome浏览器。

2/5 接受并安装。建议取消发送各种数据和report给Google。

2/5 接受并安装。建议取消发送各种数据和report给Google。

3/5 点击“Run"。

3/5 点击“Run”。

4/5 下载并安装中。

4/5 下载并安装中。

5/5 下载完成、自动安装后,Chrome会自动打开。

5/5 下载完成、自动安装后,Chrome会自动打开。

配置Switchy Oemga实现更智能的科学上网

其实此时的Google Chrome和IE都是可以科学上网的,但却有点“傻”,不管是否有必要,所有网站要么全部走代理线路,导致速度慢和不必要的流量浪费,要么全部不走代理线路,导致不能打开Gmail, FaceBook等。最理想的解决方案是:

  • 对于需要翻墙的网站,自动翻墙。
  • 对于不需要翻墙的网站,直接访问,速度快。
  • 两种情况都由电脑自行判断,选择最优线路,从而使得科学上网体验最优。

注意:再快的代理,都没有不使用代理直接连接速度快。就像再薄的TT,都不如没有来得更爽快。科学上网也是如此。

下载并安装“自动科学上网”的插件,Proxy Switchy Omega。

下载并安装“自动科学上网”的插件,Proxy Switchy Omega。

使用Chrome浏览器访问https://chrome.google.com/webstore/。搜索Switchy Omega并安装。安装完成后,会出配置向导。跳过配置向导,按如下图步骤操作和设置。

设置代理线路。

设置代理线路。

配置代理线路,具体信息请按上图填写。请一定使用英文输入法,中文输入法的点号会出错。将Proxy改名为SS,更明确。以后有多条线路时更好区分。

自动切换代理的设置。

自动切换代理的设置。

Rule List URL中填写的内容如下:

https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt

保存,即完成Google Chrome + Switchy Omega插件的配置。

Proxy Omega两个选项说明。

Proxy Omega两个选项说明。

回到Chrome界面说明一下(上图)。

  • SS:表示所有连接,都做代理,有点像鬼片,无论什么网站,都跟代都经过代理访问,
  • Auto Switch:如名字所示“自动代理”,即:访问国内网站,直接连接速度快,访问需要翻墙的网站自动使用代理。建议平时都使用此选项,在速度和可用性之间取得平衡。

备注,小飞机的流量是有限的。根据经验,请保持用户在七人及以下,而且不能长期用于高流量服务,如下载、在线视频等。

测试可用性

Chrome自动切换到代理线路打开facebook。

Chrome自动切换到代理线路打开facebook。

选择自动代理,键入facebook,看是否能正常访问。如正常打开,则表示代理配置正常,实现了自动“科学上网”。

如有疑问,请留言,Master将尽快解答。

Posted in: 利器

4 Comments on "Master及合作伙伴采用的科学上网(翻墙)方案"

Trackback | Comments RSS Feed

  1. Aaron Jin说道:

    谢谢Master的分享,受益匪浅。

    请问另外一篇文章什么时候出来呢?期待ing

    • Howard说道:

      Hi Aaron Jin,

      看来这是外贸小伙伴的非常需要的东西。那我争取在今年的1月份更吧:)

      祝进步,
      Master蔡浩

  2. Aaron Jin说道:

    Master你好,

    最近传言SS会被嗅到并且停网,Master觉得消息靠谱吗?这几天我都不敢开SS。

    • Howard说道:

      Dear Aaron Jin,

      科学上网与GFW的关系是矛与盾之间的关系。用最锋利的矛刺向最坚实的盾,是个什么结果?

      一般说来,我倾向与矛会获胜。因为技术发展是一个动态的过程,在发展的过程中,往往是有了更锋利的矛,才会有人想到去制作更坚实的盾。所以,我相信不管GFW怎么升级换代,始终会有更优雅的方式能绕开它的屏蔽。

      从经济的角度来说:国家不会一刀切,把所有可用的科学上网方式给搞定,因为,毕竟外贸使用这个技术是必须的。所以,国家从来都是“故意给相关企业留一道口子”,满足他们商业上的需求和使用。

      从技术的角度来说,SS会进步的。3.3.4,加密协议有14种,4.0.2已经有18种加密协议了。所以,SS本身也在进化。

      我推荐的方案其实“自建VPS和SS服务器来实现科学上网”,这本质是“去中心化”。GFW只要不使用“白名单”制,就不可能有足够的计算力去识别所有流量类型。

      GFW没有那个计算力去识别所有流量类型,但它还是有能力去识别“大流量”,即主要的VPN服务商,SS供应商等,当他们用户量还小时,不会引起GFW注意。但他们的用户群体达到一定量时,肯定会引起注意。当GFW注意到某个小有名气的科学上网服务商时,他可以做两件事:
      1. 如果是国内公司,就约谈相关负责人,叫他们停止相关服务。俗话说“喝咖啡”。如果你使用过两三年付费的科学上网服务,相信见到过不少公司,一旦做大了,就被关停了。
      2. 国外公司,有影响力了,如果有必要,就针对性屏蔽;

      这就是我为什么不直接公开供应商的名字,而要半公开推荐。
      同时,在回答你这个问题时,推荐的供应商已经不行,又要换了:)

      我不是纯技术出身,上面的很多思考是半吊子技术加逻辑推理得出的。希望帮得上您。

      祝好。

Post a Comment