翻墙（科学上网）

翻墙（又称科学上网、破网、爬梯子）是指通过技术手段规避网络审查，访问在本地被封锁或屏蔽的境外网站与服务的行为。实现这一功能的软件常被称为翻墙软件、破网软件或「梯子」。

概述

在实施网络审查的地区，防火墙系统会通过封锁 IP、污染 DNS 解析、以及对流量进行深度包检测（DPI）等方式，阻止用户访问特定的境外网站。翻墙技术的核心思路，是把用户的真实上网流量加密并伪装成普通流量，再经由位于审查范围之外的中转服务器转发，从而使屏蔽机制失效。

由于审查与反审查长期处于「猫鼠博弈」中，翻墙工具也在不断演进：从早期容易被识别的传统代理，发展到强调加密与流量伪装的新一代协议。用户通常需要租用或自建一台位于境外的服务器作为节点，再配合客户端软件使用。

常见方式与工具

• VPN（虚拟专用网络）：最传统、使用门槛最低的方式，通过加密隧道连接境外服务器，但特征较明显，容易被针对性封锁。
• Shadowsocks：一种轻量级加密代理协议，通过加密流量绕过检测，曾长期流行。
• V2Ray / Xray：功能强大的代理平台，支持 VMess、VLESS 等多种协议，可灵活配置传输方式与伪装。
• Trojan：将流量伪装成正常的 HTTPS 访问，以对抗深度包检测。
• Clash：支持多协议、多节点的客户端工具，以规则分流和易用界面著称。
• 域前置（Domain Fronting）：借助大型 CDN 隐藏真实访问目标的技术手段。

常见问题

问：翻墙和 VPN 是一回事吗？答：不完全是。VPN 是实现翻墙的一种常见技术，但翻墙还可以通过 Shadowsocks、V2Ray、Trojan 等专用代理工具实现，这些工具在流量伪装上通常比传统 VPN 更隐蔽。

问：为什么翻墙工具需要不断更新？答：因为审查系统会持续升级检测手段，识别并封锁已知的代理特征，因此翻墙协议也必须不断改进加密与伪装方式来保持可用。

问：翻墙合法吗？答：不同国家和地区的法律规定差异很大，且相关政策可能变化。用户应了解并遵守自己所在地的法律法规。