网络代理与隧道协议的技术科普(Shadowsocks、VMess、VLESS、Trojan、WireGuard 等),以中立、客观的技术视角介绍其原理。
翻墙DoH(DNS over HTTPS)是把域名解析请求封装在加密的 HTTPS 通道里传输的协议,可防止 DNS 查询被窃听、篡改或劫持,常用于保护上网隐私、对抗 DNS 污染,Firefox、Chrome 等主流浏览器均已内置支持。
翻墙PAC(代理自动配置,Proxy Auto-Config)是一种用 JavaScript 脚本自动判断网络请求走代理还是直连的技术,广泛用于浏览器代理设置和科学上网工具的「PAC 模式」智能分流,让被屏蔽的网站走代理、国内网站直连,兼顾速度与可用性。
翻墙REALITY 协议是 Xray 项目推出的开源 TLS 伪装技术,无需自购域名和证书,通过借用真实网站的握手实现抗主动探测的科学上网,是 XTLS Vision 之后主流的翻墙防封锁方案。
翻墙V2RayNG 是一款运行在安卓(Android)平台上的免费开源代理客户端,支持 VMess、VLESS、Shadowsocks、Trojan 等多种协议,常被用于科学上网和保护网络隐私,以配置灵活、更新活跃著称。
翻墙GFWList 是一份由开源社区维护的被墙网站域名规则列表,常被浏览器插件、PAC 脚本和各类代理工具引用,用来实现「被墙走代理、正常直连」的智能分流,是翻墙生态中最基础的规则来源之一。
翻墙Tor(洋葱网络)是一款免费开源的匿名通信软件,由非营利组织 The Tor Project 维护。它通过全球志愿者运行的多层中继节点转发流量,隐藏用户真实 IP 地址,帮助用户对抗网络监控与流量分析,保护上网隐私。
翻墙subconverter 是一款开源的代理订阅转换后端,可将订阅内容转换为 Clash、Surge 等客户端支持的格式,并提供规则处理与配置生成能力。
翻墙深度包检测(DPI)是一种深入分析网络数据包内容的流量检测技术,可识别数据包承载的协议和应用,被广泛用于入侵检测、流量管理和网络审查,也是防火长城识别翻墙流量的核心手段之一。
翻墙udp2raw 是一款开源的 UDP 流量伪装隧道工具,通过 Raw Socket 把 UDP 数据包伪装成 TCP、ICMP 或普通 UDP,帮助 WireGuard、OpenVPN、kcptun 等绕过运营商对 UDP 的限速与封锁,是科学上网和加速自建节点的常用配套组件。
翻墙SNI 阻断是一种利用 TLS 握手中明文传输的 SNI(服务器名称指示)字段识别并切断特定网站连接的网络封锁技术,常见于大规模网络审查系统,是 HTTPS 时代封锁网站的主要手段之一,也是理解翻墙原理的重要概念。
翻墙VPN Gate 是日本筑波大学发起的免费公共 VPN 中继服务,由全球志愿者提供服务器节点,无需注册即可连接,常被用于突破网络封锁访问境外网站,但因保留连接日志,不适合对隐私要求高的场景。
翻墙ZeroTier 是一款跨平台的虚拟组网工具,能把分散在不同网络中的电脑、手机、服务器和 NAS 组成一个加密的点对点虚拟局域网,常用于异地组网、内网穿透和远程访问,配置简单,个人小规模使用免费。
翻墙REALITY 是 Xray 项目推出的新型翻墙传输协议,通过"借用"真实网站的 TLS 证书伪装流量,无需自己申请域名和证书即可抵御主动探测与 SNI 封锁,是当前科学上网领域抗封锁能力较强的方案之一。
翻墙Trojan 协议是一种将代理流量伪装成普通 HTTPS 访问的开源翻墙协议,依靠真实 TLS 加密与网站回落机制来对抗流量识别和封锁,常用于科学上网。
翻墙蓝灯(Lantern)是一款老牌的翻墙代理软件,主打免安装配置、开箱即用,帮助用户访问被网络审查屏蔽的网站和服务,支持 Windows、macOS、安卓等多个平台,提供免费版与付费专业版。
翻墙Subconverter 是一款开源的代理订阅转换工具,能把机场订阅链接在 Clash、Surge、Quantumult X、V2Ray 等客户端格式之间自由转换,并支持自定义分流规则,是科学上网用户自建订阅转换服务的常用后端。
翻墙GFW(防火长城,Great Firewall)是中国大陆用于过滤和审查国际互联网出口流量的软硬件系统集合,会对境外网站与服务进行屏蔽、干扰或阻断,是中国网络环境中「墙」与「翻墙」等说法的由来。
翻墙代理订阅是一种通过订阅链接集中分发和更新代理服务器配置的方式,可供兼容客户端导入节点信息、路由规则及连接参数。
翻墙Padavan(老毛子固件)是俄罗斯开发者 Andy Padavan 发起的开源路由器第三方固件,专为联发科(MTK)芯片路由器打造,以轻量稳定著称。经国内社区改版后集成科学上网、去广告等插件,是小米、斐讯等百元路由器刷机的热门选择。
翻墙代理机场是中文互联网中对批量提供代理节点和订阅配置服务的平台俗称,常用于跨网络访问、隐私保护及开发测试,但也伴随合规、稳定性和数据安全风险。