如何 选择协议,哪种协议最适合我
请优先使用 Clash 或 Hiddify 软件进行连接;iOS 使用 Karing App 进行连接。
时代在变,同时国家防火墙 GFW 也在不断地进步,有些连接使用一段时间就会被识别并阻拦,故每隔一段需要调整连接协议以获得稳定的连接。
并非每个 VPN 协议都适用于所有操作系统,确保选择适用于您要使用的设备的 VPN 协议。
我们的服务
PPTP
PPTP(点对点隧道协议)是可用的最古老的 VPN 协议之一。 PPTP 速度极快,但这是由于使用的加密较弱。 它不像大多数安全 VPN 协议那样使用 AES,而是使用 Microsoft 的点对点加密,该加密存在许多安全漏洞。 因此,PPTP 已经破解了十多年,MacOS 也不再支持 PPTP 协议。
对于那些不介意安全并且只想解锁网站的人来说,PPTP 是一个绝佳的选择。 这意味着您的互联网速度不会受到太大影响,从而在视频流式传输时获得良好的体验。
如果您完全关心您的安全性,您应该完全避免 PPTP 并使用其他的 VPN 协议。
L2TP
L2TP 是目前可用的另一种最广泛支持的 VPN 协议。 它在包括 Windows 和 Android 在内的许多操作系统中具有原生支持。
L2TP 的工作方式与 PPTP 类似,因为它使用 MPPE,但它在安全的 AES 隧道内分层。 这只会增加更多的开销,并且添加 MPPE 并没有好处 ,因为它已经被破解了。
L2TP 最多支持 AES-256 位加密。 让 IPSec 通过防火墙也可能有点痛苦,连接也很不方便。我们也不再提供 Shadowsocks 的连接服务。
AnyConnect
AnyConnect 具有速度快,稳定性超高,不断线几个优点。
此外,它内置智能分流机制,只有访问国外网站时才经由VPN服务器,而访问国内网站时则是直连(需要全局走 VPN 的就不要使用 AnyConnect)。
最后,AnyConnect 的适应性超强,L2TP或PPTP协议不能正常连接的用户都可以选择 AnyConnect。
AnyConnect 还可以在 App Store 上面下载安装,这是比较难得的。
虽然 AnyConnect 有很多优点,不过目前已经被墙识别并阻断,敏感时期也会出现连接不上情况,也只能作为备份选项。
Shadowsocks
Shadowsocks(简称SS)是一种基于Socks5代理方式的加密传输协议,也可以指实现这个协议的各种开发包。
Shadowsocks 使用自行设计的协议进行加密通信。加密算法有AES、Blowfish、ChaCha20、RC4等,除建立TCP连接外无需握手,每次请求只转发一个连接,无需保持“一直连线”的状态,因此在移动设备上相对较为省电。
相较于 OpenVPN,WireGuard 等一流 VPN 协议,此类代理协议安全性能还是无法相提并论,使用它们泄露 IP 地址和其他重要信息的概率会大幅增加。
由于使用的用户较多,目前已经被墙针对,翻墙效果大不如前,如果没有加混淆的话根本就无法连接成功。建议不要再使用 Shadowsocks 连接协议,我们也不再提供 Shadowsocks 的连接服务。
Trojan
Trojan英语翻译过来就是特洛伊木马的意思,这暗示了其绕过防火长城的方式,它将流量伪装成普通的HTTPS协议,从而达到绕过深包检测的目的,这类似于使用V2ray的WS+TLS模式。由于Trojan是最新刚刚兴起的翻墙工具,因此目前看来翻墙效果会更好。
通过搭建真实的网站伪装为正常的HTTPS流量,不容易被墙检测到。不容易被QOS限速,因此速度和稳定性都更好。使用TLS安全层进行加密,防止数据泄露。
Trojan 连接协议已被墙精准识别,目前稳定性极差,故取消了 Trojan 连接协议。
Hysteria
Hysteria 是一个强大、快速、抗审查的代理工具。目前已经升级到 Hysteria2 版本。
通过魔改的 QUIC 协议驱动,Hysteria 即使在最不稳定和容易丢包的网络环境中也能提供无与伦比的性能。协议旨在伪装成标准的 HTTP/3 流量,无论中间人还是主动探测,都很难分辨和封锁。
使用 UDP 协议来承载流量,目前连接速度和稳定性都表现优秀。
Clash 软件已经支持 Hysteria2 协议,建议优先选择使用。
Reality
Reality 取代传统的 TLS 服务,可以消除服务端 TLS 指纹特征,同时保留前向保密性等功能,证书链攻击也无效。这样的安全性超越了常规的 TLS。
在设计上就把安全等级拉满,限制人 的可控范围,最大程度降低人为因素的影响,推荐优先使用。
科学上网总结
经过一番分析和对比,我们也看到了 Reality 连接协议是目前最优的选择,使用 Clash 或 Hiddify 软件进行配置连接。iOS 设备的用户请使用美区 Apple ID 登录 App Store 下载 Karing 来配置使用。
最后还是要提醒尊贵的您,请务必保护好自己。我们自认为打破了信息的壁垒,其实打破的是保护我们的屏障。因为外网真的存在很多误导性言论,来自各个利益集团对中国网民疯狂洗脑,他们往往还喜欢以平等自由等旗号自称,但仔细想想真的是这样吗?我只知道美国是最善于运用舆论的国家,会结合大数据潜移默化地改变你的观念。如果大家在上网过程中不经意看到了某些观点,务必保留自己独立思考的能力,如果你是一个容易被带偏的人,则建议回到屏障之中更加安全。