GFW封锁方式以及翻墙手段汇总

翻墙（HTTP）代理Ung免费翻墙网
在命令行终端里只能通过配置http_proxy/https_proxy 变量来翻墙，所以需要一个翻墙代理。而且下述 PAC 文件、运营商描述文件都需要有一个代理作为基础。Ung免费翻墙网

1. HTTP 代理只能用国内服务器中转，直接部署在国外肯定被墙
2. 建议在海外服务器部署 shadowsocks 服务端，国内服务器部署 shadowsocks 客户端
3. shdaowsocks 代理转 http 代理可用 privoxy / polipo / cow / meow
4. privoxy / polipo 生成的代理是纯 HTTP 代理，cow / meow 则会自动学习已翻墙/未翻墙网站并更新列表、生成 PAC 等。但是 cow 因为默认认为网站未被墙，所以很多网站会尝试多次连接才能使用代理，速度有一定影响；而 meow 是白名单模式，可能会影响部分国内网站的加载速度

提供远程 PAC 文件Ung免费翻墙网
Windows / Mac / Linux，以及 iOS / Android 5+ 在 WiFi 网络下都可以配置 PAC 代理，Android 4.x 可以用 SmartProxy 这款 AppUng免费翻墙网

1. 如果没什么特殊需求，最简单的是利用 gfwlist 生成，然后开个静态文件的 http 服务以便客户端访问
2. 不过更优的方法是使用 cow 生成的 PAC

制作运营商描述文件Ung免费翻墙网
用于在 2G/3G/4G 下翻墙。不过不是太建议这个方法，根据个人经验，不论设置文件怎么写，总有些时候会出现莫名其妙的问题，到时候就只能删掉描述文件，在需要翻墙时再加回来，很是麻烦Ung免费翻墙网
而且对于使用了 HttpDNS 服务的各大 App 都无法兼容，包括但不仅限于微信朋友圈小视频、阿里旅行、滴滴出行地图、虾米、淘宝电影选座、网易云音乐等Ung免费翻墙网

AnyConnectUng免费翻墙网
未越狱 iOS 设备，除已下架的 Surge 以外，使用 AnyConnect 是最方便的Ung免费翻墙网

1. 服务端使用 ocserv
2. AnyConnect 用路由表做分流，所以不太精确，而且翻墙后速度最多也只有 2Mbps
3. ocserv 默认限制路由表最长为 64 条，但其实客户端最长可接受 200 条，所以可以通过修改源代码后编译的方式调整这个上限，参看这个帖子
4. 这里有个 CentOS & RHEL7 的安装脚本（已调整过路由表上限），即使不用这个脚本而自行安装，也可以参考其中给出的路由表

SurgeUng免费翻墙网
iOS 翻墙首选，支持 shadowsocks 代理，支持类 PAC 的配置，支持路由表，支持根据 IP 地址分流。虽然配置麻烦，但是配置好之后可以说是一劳永逸。Ung免费翻墙网
但是既然已经下架就不多介绍了。Ung免费翻墙网

国际网络线路优化Ung免费翻墙网

1. 如果有国内服务器，可以直接用前述 shadowsocks 转 http 代理的方法，也可以直接设置 haproxy 转发 shadowsocks 代理

2. 如果不想买国内服务器的话，可以使用 微林的 vxTrans 服务 将代理进行端口转发，流量转发至电信 CN2 精品网，解决直连海外 VPS 太慢的问题。Ung免费翻墙网
   但是这里有个坑：Ung免费翻墙网

    2/4   首页 上一页 1 2 3 4 下一页 尾页