科学上网工具篇

October 9th, 2022

如果觉得我的内容对你有帮助，欢迎关注我的推特账号

如果需要更具体、系统、有针对性的教程指导，可以私聊我咨询哦

作为大陆用户，我们都知道，国内网络是无法访问google之类的外国网站的，这是因为我们国家存在一个学名为中国国家防火墙（英语：Great Fire Wall，简称GFW）的系统，这个系统的作用是分析和过滤境外的资讯和互相访问，白话说就是会屏蔽国外的各种网站，所以这给我们学习接触国外最前沿的信息造成了一定的困扰。想要突破这种网络隔离，接触到最前沿的信息，就需要使用各种科学上网工具去跨过墙的封锁，很多科研人员都是利用科学上网工具去检索国内无法访问的一些网站上的最新文献信息，我们有很多的官方媒体也在墙外有自己宣传中国的账号。

科学上网、梯子、VPN的含义

因为墙的存在，我们需要工具去获得墙那边的信息，所以网友们又给这些工具起了一个形象的名字，叫做梯子；同时由于最早开始有一种科学上网方式叫做VPN方式非常流行，很多人也经常用VPN这个词汇来指代科学上网（其实只是其中一种）。

在web3.0的世界里，不论是区块链还是NFT，其发源地都是外国，所以我们想要探索web3.0的世界里，就必须利用科学上网工具与最前沿的信息保持一致。所以今天我们就来重点学习一下跟墙有关的那些事。

使用科学上网工具是否违法？

有的小伙伴会对此心存疑虑，担心会被警察叔叔查水表，其实，只要是合理利用工具查询资料信息，不从事私自搭建节点提供科学上网服务、危害国家安全的行为，我们科学上网学习前沿知识，浏览网页只能算是一种违规行为，并不违法。

当然，我们也一定要记住，网络不是法外之地，要合理的使用科学上网工具，不要在网上从事非法行为，否则还是会被查水表的。

下面我们来看一下律师和法律对科学上网行为的一些界定吧

通过这两张图片我们也能理解，如果我们正常使用科学上网工具是不会碰触到法律红线的，大家可以放心使用

墙为什么能墙住？

要了解科学上网工具的原理，我们首先就要来了解一下防火墙的工作原理。

在没有防火墙之前，一个正常的网络通讯的数据包是这样运行的：本地计算机发出一个数据包请求，经过本地网络，接入骨干网络（国家批准的可以连接外网的网络，地位就像路里面的国道），经由DNS（域名解析）到达国际出口，接入对应的服务器，服务器对这组数据进行处理，返回一个数据包，再发送回本地计算机。

就像我在麦当劳里的自动订单机上下单了一杯饮料，服务员看到我下的单子后，打印出来拿去给后厨，后厨收到我的订单把饮料做好，服务员去拿过来给我。

这里的DNS域名解析的作用，就相当于服务员把我下的单子告诉后厨，假设后厨是文盲，看不懂单子上的字。服务员的作用就是把我们能记住、可读的域名，也就是下的订单，转换成文盲后厨能听懂的“语言”（就是我们常说的IP地址），这样后厨就能做出我们要的东西给我们。

在防火墙诞生后，比如我要访问Google，墙会怎么做呢？你请求访问google打入的是google的网址，墙就能识别出来，一看你访问google，马上给你解析一个错误地址，或直接就给你中断连接，那你就访问不了了。相当于麦当劳每次有了单子，就有一个内奸服务员会比其他人先看，这个服务员特别讨厌可乐，你不点可乐就正常流程，一看你点了可乐，就把你的单子扔了。

主流科学上网方式的工作原理和优缺点

了解了墙的工作原理，接下来我们就要一起来了解一下主流的科学上网的工作原理和优缺点

VPN实现科学上网的原理

VPN，就是我们在里边儿也安插一个自己的服务员（代理服务器），我们每次点餐都只跟这个服务员下单（建立加密连接），下单的内容是加密的，内奸服务员看不到有违禁的内容，她就什么都不干，于是我们指定的服务员就看到了我们的单子，这个服务员看到我们需要的是可乐，她就会让后厨做可乐给我们，由于传递过程是加密的，所以可乐会沿着原路传递到我们手里，这样我们就访问上了谷歌。

但时间久了内奸也会奇怪，怎么这么多人都要找这个服务员下单啊？是不是有问题啊，一看，好家伙，原来他们在偷天换日的搞猫腻，偷偷的订可乐，于是内奸就会采取措施，把这个服务员给开除了。

所以有些VPN一开始好用，但突然可能就不好用了，就是因为被墙发现了，阻断方式进化了。当然哪怕她开除了服务员，我们还是可以继续安插一个，就是需要花费一些时间而已。

VPN其实并不是为科学上网而生，它的诞生远远早于防火墙,VPN是虚拟专用网络（Virtual Private Network）的缩写，最早的应用是在一些大公司里根据私密通讯的需求产生的，比如想跟客户通过安全私密的方式进行沟通，就可以使用这种端对端加密的虚拟专线。也就是说，使用VPN时，所有网上访问都是以加密的方式通过VPN服务器代理完成的（也就是那个我们安插的特定服务员）。VPN的好处是端对端加密，因为是端对端，所以需要找特定的服务员进行点单，因为是加密传输，所以可以避免通讯流量被劫持后泄密（被人看到了我们的订单内容，也没人知道下单点的是可乐），所以VPN本身不是为了科学上网的需求而开发的，只是这种方式恰好在开始的时候无法让防火墙侦测而成为了科学上网的工具。

Shodowsocks/SSR/V2ray协议科学上网原理

在防火墙诞生后，一开始大家都用VPN来科学上网，但是由于使用VPN（找特定服务员下单）的这种科学上网方式特征过于明显，很快就被内奸服务员察觉到了，于是他就会采取各种措施来处理，比如直接开除掉我们自己人的服务员，于是使用VPN来进行科学上网的方式渐渐就不流行了，取而代之的是一种名为SS/SSR/V2ray协议的新式科学上网方式。

这个方式牛逼之处在于它设置了两个自己人服务员A和B，服务员A（安装在本地电脑手机上的应用程序）在我们点单的时候就把我们的单子进行了加密处理；内奸服务员由于看不到单子的详情，于是会把单子正常传给我们安插在后厨的服务员B（远程中转服务器）手里；服务员B会先对这个单子进行解密处理发现原来我们是要喝可乐，于是就告诉后厨来杯可乐；后厨做好可乐之后会把可乐传给服务员B，服务员B会把这杯可乐做一些伪装（数据加密），比如把包装做得跟其他东西一样，让人看不出它其实是一杯可乐（注意，这一点服务员B在干的就是它独有的优点），然后再经过内奸服务员传递给用户这边服务员A手里；服务员A拿到可乐之后会把可乐上的伪装拆掉（数据解密）然后就可以把用户要喝的可乐端给用户啦。这种方式由于实现了数据全部加密（由于传出来的东西包装加密伪装得好，内奸看半天也不知道传给用户的其实是可乐），安全性更高，也是目前的一种主流科学上网方式。

但是这种方式来进行科学上网，有一个比较明显的缺点，就是只能满足部分的科学上网需求，比如我们点单的时候只能点饮料，点可乐还是点雪碧可以满足；但如果想吃红烧肘子，那我们安插的服务员就爱莫能助了，因为饮料的传递路线和硬菜的传递路线不是同一个，我们点硬菜的时候并没有服务员帮我们进行加密和伪装的工作，所以这个单子就会被内奸服务员发现给扔掉。体现在我们使用过程中就是我们可以利用SS/SSR/V2ray等方式来正常进行网页浏览的操作（点饮料），但是如果想要用电脑打一些需要外网才能玩的游戏（点硬菜），那么就需要一些其他的科学上网设备。我们在这里就不讨论这种情况，因为我们现在科学上网的主要目的就是浏览网页获取新知，那么就通过这种软件科学上网即可实现。

建议的科学上网方法

接下来我们就跟大家聊一聊建议大家使用的科学上网的方法,采用SS/SSR等协议提供科学上网服务的服务商，我们称之为机场，因为这种服务的客户端都有一个小飞机的图标。

机场的具体的使用教程

市面上科学上网工具有很多种，价格也各不相同，因为后续我们会持续用google来搜索信息，所以建议大家购买一款付费的比较稳定。不太建议使用免费的，特别是长时间免费的，因为运行维护一个机场需要一定的费用，如果都是白嫖用户，费用从何而来？那很可能这些免费的用户就是费用的来源，不是被倒卖用户数据就是有其他猫腻。

我这里简单介绍1款我用过的，性价比不错的，大家可以先买一个月或者一个周试用一下，如果有其他更好用便宜的也可以用。因为梯子只是一个工具，所以不管大家用的是哪款，只要可以实现能上外网的功能就可以。

LetsVPN的使用方法

登陆下载页面，选择对应版本应用链接

下载链接（推荐使用浏览器访问）：

备用链接（推荐使用浏览器访问）：