如果翻墙有段位，你属于哪一梯队？来看看你是否真的会翻墙，哪种才是安全可靠的翻墙方式

Hello 大家 好 今天 我们 来讲 一下 翻墙 这个 话题 屏幕 前 正在 观看 这个 视频 的 你 如果 不是 在

海外 的话 那 你 就 一定 是 在 翻墙 对 吧 关于 翻墙 呢 有 很多 方式 那 如果 翻墙 也 有 段位 你 觉得 你 位于 哪 一个

梯队 呢 首先 我们 来讲 一下 翻墙 的 逻辑 我们 众所周知 在 大陆 想要 访问 海外 的 网络资源 都 是 要 经过

我们 的 防火墙 的 我们 伟大 的 防火墙 它 功能 非常 强大 当 我们 发送 一个 请求 去 访问 海外 的 网站 比如说

谷歌 的 时候 我们 的 请求 首先 到达 防火墙 它 一看 我们 访问 的 网站 谷歌 是 在 它 的 黑名单 里面 它

就 会 阻断 这次 请求 让 我们 的 网络 请求 演出 国 的 机会 都 没有 那 翻墙 软件 它 是 如何 帮助 我们 实现

访问 海外 网站 的 呢 首先 当 我们 发送 一个 请求 的 时候 比如说 我们 我要 访问 谷歌 这个 网络

请求 会 首先 到达 翻墙 软件 翻墙 软件 会 对 这个 请求 进行 一次 加密 然后 他 把 加密 的 数据 请求

发送到 他 海外 的 节点 服务器 上面 那 这个 请求 到达 防火墙 的 时候 防火墙 一看 这个 数据 是 加密 的 他 不

知道 我们 访问 的 内容 是 什么 然后 再 一看 我们 访问 的 目标 是 这个 节点 服务器 然后 这个 节点

服务器 在 这里 呢 是 没有 被 拉 黑 的 所以 他 就 会 放行 这次 请求 这样 我们 的 请求 就 会 到达 节点 服务器

节点 服务器 拿到 这次 请求 之后 首先 进行 解密 解密 之后 得到 我们 真正 的 请求 他 一看

我们 真正 的 请求 是 要 访问 谷歌 他 就 会 代替 我们 去 访问 谷歌 这个 服务器 谷歌 服务器 拿到 请求

之后 把 请求 的 内容 再次 返回 给 节点 服务器 节点 服务器 拿到 谷歌 返回 的 数据 内容 他 也 会 进行

一次 加密 然后 把 这个 加密 的 数据 发送到 我们 自己 的 IP 上 这个 数据 经过 防火墙 的 时候 因为 是

加密 的 防火墙 不 知道 我们 接受 的 数据 内容 它 就 会 放行 让 我们 的 数据 内容 到达 翻墙 软件 这里

它会 进行 解密 解密 之后 得到 真正 的 谷歌 的 页面 内容 它会 把 这个 页面 数据 返回 给 我们 的

浏览器 这样 就 实现 了 一次 翻墙 访问 海外 谷歌 的 流程 这里 我 使用 非常简单 的 模型 来 帮助 大家 理解

这个 过程 那 在 实际 的 数据 请求 过程 中 它 是 非常复杂 的 那 当 你 理解 了 这个 过程 我们 就 来讲 一讲

翻墙 软件 这 一块 让 翻墙 的 软件 有 很多 你 使用 什么 方式 去 翻墙 就 决定 了 你 的 位置 最 低级 的 当然 是 炮灰 了

炮灰 就是 刚刚 接触 这 一块 的 小白 他 想要 访问 外 网 但是 他 什么 都 不 懂 于是 他 怎么办 呢 比如说

他 知道 这个 名字 叫 VPN 他 就 可能 在 浏览器 里面 搜索 免费 的 VPN 或者 在 应用 商店 里面 直接

搜索 免费 VPN 或者 别人 告诉 他 某个 VPN 的 名字 比如说 老王 VPN 他 可能 直接 去 搜 搜索 下载

然后 安装 多种 人 他 完全 没有 安全 的 概念 他 甚至 不 知道 什么 是 安全 他 的 唯一 要求 就是 下载 了 之后

我能 用 我 能 访问 外网 这 就行了 那 我 为什么 说 这 类人 就 当 了 炮灰 人 因为 这 类 软件 它 是 非常 不 透明 的

他 安装 以后 做 了 什么 事情 你 是 完全 不 知道 的 首先 第一个 他 可能 会 监控 我们 的 访问 数据 关于 这 一块 我们

再次 回到 刚才 这个 网络 访问 流程 这里 我们 就举 访问 网站 这个 常用 的 例子 那 访问

网站 通常 请求 有 两种 一个 是 HGDP 还有 一个 是 HGDPS 那 HGDP 它 整个 请求 过程 它 的 数据 是 没有

加密 的 也好 比如说 我们 这里 访问 谷歌 翻墙 软件 这里 它 知道 我们 是 要 访问 谷歌 它 也 知道 我们

访问 谷歌 带 了 什么 参数 它 进行 加密 之后 传到 节点 服务器 节点 服务器 解密 之后 他 也 能 看到

我们 访问 请求 的 所有 内容 以及 目标 是 哪个 比如说 我们 是 用 HTTP 来 登录 一个 网站 的话 在

节点 服务器 解密 之后 他 能 看到 我们 登录 网站 的 用户名 和 密码 我们 的 数据 是 完全 透明 的 对于 节点

服务器 来说 那 HTTP - S 呢 他 在 发起 请求 的 时候 就 会 对 请求 数据 进行 一层 加密 加密 之后

到达 翻墙 软件 进行 二次 加密 那 二次 加密 之后 到达 节点 而 节点 他 只能 解密 由 翻墙 软件

进行 的 这 一层 加密 HTTP 请求 本身 本身 的 数据 加密 它 是 没有 办法 解密 的 它 只 知道 我们 这个

请求 是 发给 谷歌 的 发 的 是 什么 内容 它 是 看不到 的 所以 它 只会 原封 的 把 我们 的 加密 的 请求 发给 谷歌

通过 SSIL 证书 能够 对 HTTPs 请求 的 数据 内容 进行 解密 它 就 能 获取 解密 后 的 真正 的 请求 内容 那

是不是 用 HTTPs 就 一定 安全 了 呢 事实 并 不是 这样 因为 我们 HTTPs 它 加密 解密 是 通过 SSIL 证书 来

进行 的 在 我们 电脑 上 它 有 一个 概念 叫 更 证书 更 证书 是 受 信任 的 证书 所以 说 如果 节点 服务器 它 自己

颁布 一个 证书 的 在 我们 电脑 上 安装 这个 软件 的 时候 它 文人 可以 把 自己 颁布 的 更 证书 装 到 我们 的

设备 上装 到 我们 设备 上 我们 是 完全 不 知道 的 这样 即使 我们 是 HTTP - S 请求 到达 节点 服务器

因为 它 有 更 证书 嘛 所以 它 是 能够 解密 HTTP - S 的 因此 我们 即使 HTTP - S 的 内容 对 它 来说 也

是 完全 透明 的 这样 我们 在 它 面前 也 就 相当于 是 完全 裸奔 了 翻 天下 软件 它 还 可以 渐行 DNS 劫持 这 什么

意思 呢 比如说 我们 是 想 访问 谷歌 我们 输入 了 谷歌 .

comDNS 的 作用 就是说 把 谷歌 .

com 对应 的 IP 找到 去 访问 这个 服务器 请求 内容 DNS 劫持 它 设到 我们 的 请求 谷歌 .

com 之后 它 可以 访问 一个 虚假 的 站点 IP 给 到 我们 那 我们 最终 请求 得到 的 数据 就是 节点

想要 我们 访问 的 站点 这 一块 很多 人 可能 会 遇到 过 我们 在 访问 网站 的 时候 莫名其妙 就 打开 了 很多 广告 的

网站 它 可能 就是 DNS 被劫持 了 那 它 还 能 做 什么 呢 它 还 可能 在 我们 设备 上 安装 挖矿 软件

利用 我们 的 设备 来 进行 加密 货币 的 挖矿 消耗 我们 的 资源 甚至 它 可以 进行 钓鱼 对 吧 假如 我们

访问 的 是 金融类 的 网站 或者 银行 我们 输入 了 账号密码 它 就 可以 拿到 我们 的 账号密码 敏感 信息 它

甚至 可以 创改 我们 的 请求 比如说 你 给 别人 发送信息 对 吧 你 发送 一个 银行卡 让 别人 付款 他 送 一个

加密 货币 的 地址 让 别人 付款 那 他 这边 收到 这些 请求 之后 完全 可以 把 银行卡 加密 货币 地址

改成 他 自己 的 其中 的 风险 直接 拉满 对 不 对 第二类 人 呢 他 可能 知道 免费软件 有 风险 比较 知名 的 国外 的

VPN 产品 比如说 一个 Surp rise VPNS ourc eSock 还有 Clou dfair 的 1.1 .

1.1 这些 公司 呢 他 做 小动作 的 概率 通常 会 很小 对 吧 它 顶多 涉及 一些 隐私 数据 这些 公司 它

做 小动作 的 概率 会 比较 小 但是 人霸 出名 猪怕 壮 这类 软件 会 抢 的 概率 就 非常 非常 高 通常 没过多久

就 又 用 不了 了 比如说 这个 1.1 .

1.1 前 几天 各大博主 都 在 铺 视频 说 他 复活 了 复活 了 很 牛 逼 但 现在 过 了 三天 之后 就 一堆 的 用户 反应 又

用 不了 了 那 第三类 入门级 的 人 呢 免费 的 软件 他 是 知道 有 风险 的 然后 他 就 会 选择 开源 的 机场 订阅

软件 那 机场 订阅 软件 因为 他 是 开源 的 嘛 代码 大家 都 可以 去 审查 的 所以 不会 有 什么 危险性 的 操作

订阅 软件 他 只是 一个 壳子 啊 你 需要 在 里面 添加 订阅 地址 或者 节点 那 这些 人 就 会 去 网上 盗去 找

羊毛 找 免费 的 节点 啊 或者 是 直接 买 便宜 的 机场 便宜 的 机场 有 什么 一员 机场 一分 机场 三元 机场

廉价 机场 等等等等 数不胜数 因为 这一 梯队 的 用户数量 是 最大 的 所以 这 类 机场 也 是 最 多 的 他们 之间 也

是 转 的 不行 我 这边 找 了 几个 便宜 的 机场 大家 看 一下 他们 都 转到 什么 程度 了 9.99 一年 然后

每个 月 提供 100G 的 流量 个 月 一块钱 都 不到 最 便宜 的 是 3 块钱 一年 的 虽然 它 流量 很小 啊 都 有 5G 币

一个月 那 有些 用户 他 可能 就是 打开 一下 聊天 软件 对 吧 那 也 是 够用 的 呀 然后 这个 有 12 块钱

一年 的 一个月 只要 一块钱 应该 是 一元 机场 吧 我 记得 一 开始 的 时候 他 12 块钱 一年 每个 月 有 500G

的 流量 现在 他 降马 只有 50 个 G 然后 这个 机场 也 是 12 块钱 一年 的 然后 如果 流量 要求 高 的话

可以 买 其他 5 块钱 一个月 的 10 块钱 一个月 那 这个 机场 一块 八毛 八 一个月 年付 的话 还 能 抢 八折 转

的 不行 这 类 机场 可以 用 但是 呢 安全性 也 是 不能 保障 的 同时 因为 它 便宜 嘛 所以 它 的 线路 也 不 可能

说好 到 哪里 去 那 我们 访问 海外 的 网络资源 它 是 有 线路 的 就 像 我们 就 像 我们 开车 一样 有 高速公路 和 普通

公路 那 这类 机场 你 觉得 他会 花钱买 高速公路 给 我们 走 吗 那 肯定 不 可能 对 吧 那 普通 的 线路 的话 那 问题 就

来 了 到 了 高峰期 的 时候 大家 都 走 就 非常 拥堵 所以 你 的 网络 会 非常 非常 卡 甚至 用 不了 那 都 很 正常

因为 你 价格 毕竟 在 那里 另外 一个 呢 因为 这 类 机场 他用 的 人 很多 所以 他 的 IP 呢 风险性 会 很 高 大家

都 在 用 你 不 知道 别人 会 拿 这个 IP 来 做 什么 事情 那 很多 对 IP 敏感 的 软件 和 平台 如果 你 使用 这 类 机场

去 访问 的话 可能 就 会 产生 很大 的 风险 甚至 会 被 封号 其中 还有 一类 人 的 他 会 用 海外 的 电话卡 满游

上网 那 海外 的 电话卡 流量 上网 的 他 是 天然 没有 因为 它 是 转发 嘛 就 可以 直接 访问 外网 用 起来

非常 方便 同时 它 的 IP 呢 相对来说 也 会 干净 很多 所以 用 的 人 也 不少 使用 海外 流量 卡 它 用于

端 最端 加密 的 软件 来说 是 没有 什么 问题 但 对于 你 访问 普通 通道 网站 来说 在 运营商 那边 它 就 完全

是 透明 的 从 你 的 数据 请求 到 基站 到 运营商 那边 它 整个 过程 是 没有 加密 的 所以 运营商 可以 清清楚楚

知道 你 访问 了 什么 网站 以及 网站 的 内容 是 什么 所以 这种 流量 卡 你 想 用 在 什么 场景 你 需要

自己 去 最后 就是 想要 体验 好 那 你 就 得 花钱 对 不 对 ?

你 付费 买 高质量 的 机场 他 可能 走 的 是 专线 网络 , 那 目前 访问 外 网 最好 的 线路 肯定 是 DN2GIA 对

吧 ?

费用 也 不 便宜 所以 如果 你 想要 高峰期 流畅 的 看 电 的话 , 那 你 就 花钱 了 对 吧 ?

或者 你 自己 买 海外 的 服务器 自己 搭建 节点 , 那 这个 IP 相当 是 你 自己 独享 的 那 访问 风险 就 会 好

很多 对 不 对 关于 如何 自 建 节点 我会 在 下 一个 视频 里面 教 大家 从 您 开始 搭建 自己 的 节点 除外 还有

一类 业务 场景 它 可能 对 网络 环境 要求 非常 高 比如说 你 申请 海外 的 银行 账户 金融 账户 它 可能 会

要求 你 指定 国家 的 IP地址 而且 这个 IP地址 要 纯净 那 你 就要 用 了 静态 IP 甚至 静态 住宅 IP 那

静态 IP 在 国内 大部分 是 没有 办法 直接 访问 的 或者说 你 直接 访问 的话 会 很 容易 造成 这个 IP 被

抢 所以 更 多 的 时候 我们 会 选择 在 静态 IP 前面 再 加 一层 公共 的 机场 来 作为 前置 的 也 就是 念试 代理 的

模式 来 组合 使用 这 在 手机 上 也 是 可以 使用 的 念试 代理 的 方式 这样 我们 就 可以 以 固定 IP 的 方式 来

访问 它 的 原理 是 什么 呢 就是说 我们 的 数据 请求 会先 通过 机场 到达 机场 的 节点 然后 机场 的

节点 会 把 我们 的 请求 发送给 我们 的 静态 IP 服务器 再 由 我们 的 静态 IP 服务器 去 访问 目标 站点 那

机场 节点 它 可能 随时 在 变 但是 没关系 因为 它 最终 请求 都 会 到达 我们 的 静态 IP 服务器 那 我们 静态

IP 服务器 访问 目标 站点 的 IP 就 不会 变对 吧 那 还有 一些 人 呢 他 有 养耗 的 需求 有 很多 账号 需要

养耗 或者说 做 电商 的 那 一个 平台 有 很多 账号 对 吧 那 也 要 保证 每个 账号 之间 相互 独立 啊

不 可能 每 一个 账号 搞 一个 电脑 对 不 对 那 这样 就 又 用到 了 指纹 浏览器 通过 指纹 浏览器 我们 可以 在

一台 电脑 里面 给 n 多个 账号 分配 不同 的 环境 这 一块 的 内容 呢 我 后续 可能 会出 视频 入宿 的 去 讲

那 今天 就 大概 讲 了 一下 翻墙 的 大体 框架 那 今天 的 内容 就 到 这里 感谢 大家