大陸翻牆新秘技教學 無VPN照上Facebook ShadowsocksR全攻略(PC及Mac篇)

Published by
Lawton

早前Unwire分別介紹過iOS(按連結)與Android(按連結)的最新翻牆應用程式Shadowsocks與ShadowsocksR。大陸實施《網絡安全法》,有關方面開始打擊大小VPN服務,甚至將所有VPN程式下架。相比起智能電話,電腦上網只能靠酒店WiFi,或者大陸親戚家中的WiFi,較難使用香港發行的上網SIM卡,因此翻牆上網的需求比智能電話更大。而且去旅行少上網一陣事小,但到大陸工幹,需要跟全世界互聯網服務連接的話,取代VPN的全新翻牆方法就變得重要。以下將會介紹Shadowsocks與ShadowsocksR兩種翻牆方法,最大特點是能夠避過防火長城的偵測,速度也有一定保證。今次Unwire記者將會親到大陸測試這兩款翻牆方式,解釋兩個主要電腦平台包括Windows、macOS的連接方法。

▲在大陸使用酒店提供的WiFi上網,便有需要翻牆以連接Facebook、YouTube等被阻隔的服務。

手機以大陸電話卡分享連線、上大陸WiFi要翻牆

使用香港購買電話卡,或上台的漫遊服務,在大陸把手機連線分享給電腦,毋須翻牆都可自由連接Facebook、YouTube等全世界互聯網服務。但如果你使用大陸電話卡在手機上網,再利用「個人熱點」、「無線基地台」等Tethering(數據共享)方式分享連線給電腦,電腦方面一定要另外再翻牆才行(手機就算已翻牆,連線分享到電腦時,電腦不會使用翻牆連線)。而在大陸連接WiFi,就必定要翻牆。

▲如果使用大陸電話卡上網,將連線分享給電腦,就算手機已經翻牆(圖中左手邊的iPhone,連接到日本伺服器),電腦仍會直連上網(圖中右邊的電腦,連接到深圳的伺服器)

 

VPN與Shadowsocks/ShadowsocksR的分別

VPN極容易被有關當局禁用的原因,是因為VPN通訊協定在傳送資料時,會在資料封包上聲明自己為VPN封包,當局要偵測是非常容易。Shadowsocks在傳送資料時,客戶端(即用戶的手機或電腦)以「Socks5代理」方式與伺服器進行直接連線,只傳送資料,不會像VPN在資料封包上加入特徵,並採用自行設計的加密演算法進行通訊。防火牆如果要檢測流量特徵的話,需要花大量時間。因此Socks5連線很容易穿過防火牆,而且被檢測到的機會是相當之低。

▲Shadowsocks(含R)是在手機或電腦上建立代理伺服器,然後與Shadowsocks伺服器進行加密資料傳送,由於傳送的只是數據本身,並不加入可被辨認的特徵,故很難被辨認為翻牆內容

不過理論上雖然是百毒不侵,但早前有傳聞兩位在大陸使用Shadowsocks翻牆的網民被當局請去「喝茶」,我們未知這個傳聞是否真確,但現在大陸流行使用一種更保密的傳送方法,就是ShadowsocksR。

ShadowsocksR是建基於Shadowsocks之上開發的近似翻牆方式。它在Shadowsocks之上加入「數據混淆」與「協議轉換」功能,可令資料加入模糊處理,令資料封包更難被辨認為ShadowsocksR數據,不容易被有關方面查出,是更為安全的翻牆方法。

但無論Shadowsocks還是ShadowsocksR都有一個缺點,就是數據加密只會在用戶與伺服器之間進行,一到了伺服器你的資料就會變成可被偵測,同VPN情況類似。如伺服器網主立心不良,你的資料同樣會被盜取。而解決方法就是,使用https而非http方式瀏覽網站(在網址前面的http://改成https://),在你與真正連接的網路服務如Facebook、Google之間進行加密連線。


相關文章:
  • 消委會評 13 款收費 VPN 服務 比較速度、收費、資訊安全保障

  • Shadowsocks/ShadowsocksR究竟用哪一款?

    雖然名字極為近似,但Shadowsocks(下稱SS)與ShadowsocksR(下稱SSR)並非完全兼容,前者的伺服器未必適用於後者,相反亦然。最重要的是SS伺服器資源更容易找,相對連接簡便程度大於SSR。

    ▲SSR是SS的分支,但兩者並不完全相容,你必須二擇其一。SS較易找伺服器資源,SSR隱敝性更強

    除了方便程度外,各位讀者選擇SS/SSR的時候,亦要考慮保密的因素。如果你認為「反正我是香港人,現在我翻牆又如何?!」的話,Shadowsocks會是更好的選擇,但如果你在大陸親戚家中上網,SSR會來得更安全。

    但沽勿論你用甚麼方式,都需要像VPN一樣,透過外部的伺服器協助你翻牆上網。以下是一些在網上可找到的免費資源。

     

    Shadowsocks(SS)免費資源

    Namaho.org

    此網站提供免費的Shadowsocks帳戶,無限制用量、不限時間使用。但要留意伺服器的密碼經常改變,建議你返大陸之前事先取得最新的密碼,更新一下你的Shadowsocks應用程式。(進入網站後,點擊「門」連結,再登記一個帳戶後便可取得伺服器資料)

    網址:https://www.namaho.org

    Hishadowsocks.com

    同樣是Shadowsocks的免費試用帳號資源,留意它的密碼更新速度極快。筆者不建議使用,只作後備資源。

    網址:https://www.hishadowsocks.com

    Shadowsocks Google+討論區

    利用Google搜尋「Shadowsocks Google+」就會找到兩個討論區,分別是「 Shadowsocks免費帳號」以及「SS&SSR加速圈」,這兩個討論區都有不少網友分享免費SS資源。你可依照指示取得伺服器資料,或取得免費試用帳號的邀請碼,申請一個帳戶就可使用。

    「Shadowsocks免費帳號」Google+討論區網址:https://plus.google.com/communities/104092405342699579599

    「SS&SSR加速圈」Google+討論區網址:https://plus.google.com/communities/106442142549456855872

     

    ShadowsocksR(SSR)免費資源

    Shadowsocks Google+討論區

    利用Google搜尋「ShadowsocksR Google+」除了找到作者的官方Google+討論區外,亦會找到「 Shadowsocks 帳號 免費SSR 高速 翻牆」討論區。這裡同樣有不少網友分享免費SSR資源。你可依照指示取得免費帳號的邀請碼,申請帳戶後就可使用。

    「 Shadowsocks 帳號 免費SSR 高速 翻牆」討論區網址:https://plus.google.com/communities/103542666306656189846

     


    相關文章:
  • 消委會評 13 款收費 VPN 服務 比較速度、收費、資訊安全保障

  • Windows 7/8/10連接Shadowsocks(SS)翻牆上網

    Shadowsocks(SS)的官方網站已經被作者刪除,當然有不少網友為作者「backup」好資料,各位可使用下面提供的下載連結。但留意官方推出的Shadowsocks Windows版程式,需要電腦預先安裝有.net Framework版本4.6以上才能用到,如果你的手提電腦根本安裝不到.net Framework的話,可使用另一個程式「YingWa Client」。

    ▲為了證實Shadowsocks翻牆是否適用於大陸的WiFi上網設施,今次使用了大陸某炸雞店的免費WiFi進行測試

    Shadowsocks Windows版下載網址:https://github.com/shadowsocks/shadowsocks-windows/releases

    (在下載頁面點擊最新版的zip檔案連結)

    YingWa Client下載網址:https://bw.vc/2013/03/yingwa-shadowsocks-client/

     

    *以下將介紹YingWa Client使用方法,但仍建議使用Shadowsocks Windows版,使用方法與ShadowsocksR Windows版相同,請參考後文介紹。

    Step1:輸入伺服器資料

    這次會示範使用「YingWa Client」翻牆上網。首先將下載得來的檔案解壓縮後,執行YingWa.exe啟動翻牆程式。

    筆者這次使用的YingWa Client就需要用戶自行手動輸入所有資料。將資源頁面的伺服器網址、連接埠、密碼,以及加密方式都設定好,按「Connect」按鈕連接。

    Step2:連接上網!(後面仲有Step3)

    看到「Successfully connected」的字樣在電腦底下系統列彈出來後,便可正式翻牆上網。

    利用Shadowsocks翻牆後,就可連接一般在大陸被禁上的網站,例如Facebook、YouTube、Gmail等等。

    而打開ipfingerprints.com網站查詢IP的登記地址,可發現現在筆者已變成了「在日本上網」。

    Step3: 手尾跟,要手動關閉Proxy設定

    在上網完結後,YingWa Client並不懂自動關閉Proxy設定,如果不理它的話,電腦會變成不能上網。請打開控制台或IE的「網際網路選項」,進入「連線」選項頁,再點擊區域網路(LAN)設定的「區域網路設定」按鈕。

    在彈出來的視窗上,反剔選「Proxy伺服器」的選項便可。然後你就可繼續被牆上網,返回香港後繼續正常上網。

    刪除YingWa Client的自動啟動設定

    YingWa Client會在Windows啟動時同時啟動,如果你不希望它自動啟動,可依照以下方法解決:

    Step 1)打開開始功能表,在搜尋欄直接輸入「msconfig」再按Enter(Windows 8/10用戶請搜尋msconfig);

    Step 2)打開「系統設定」選單後,進入「啟動」選項頁,反剔選「Yingwa client」的選項。

     

    Windows 7/8/10連接ShadowsocksR(SSR)翻牆上網

    ShadowsocksR(SSR)的作者雖然沒有被請去「喝茶」,但亦因為一些私人原因而刪除了開發者網站Github的頁面,不過已經有人為她backup好,你可在backup網站下載到Shadowsocksr-csharp。

    下載網址:https://github.com/shadowsocksr-backup/shadowsocksr-csharp/releases

    (在下載頁面點擊最新版的7z檔案,下載後用7zip解確縮)

    下載到最新版4.7.0之後,你會發現它是一個7zip檔案,你的電腦需要有7zip或WinRAR才可為它解壓縮(如果你的WinRAR解壓不到,請安裝7zip,下載網址:http://www.7-zip.org)。

    Step1:取得資源的設定檔(如有)

    除了手動輸入伺服器資料外,ShadowsocksR還支援匯入設定檔,這樣就毋須逐項資料打進去。在筆者使用的SSR資源中,就有提供設定檔。(如果你找到的資源沒有提供設定檔,請繼續看下去,以手動輸入資料)

    Step2:打開ShadowsocksR讀入設定檔 或 手動輸入伺服器資料

    解壓縮下載得來的ShadowsocksR後,直接執行它裡面的ShadowsocksR-dotnet4.exe檔案。

    你會在電腦畫面右下角Windows系統列中找到ShadowsocksR的圖示。請以滑鼠右擊此圖示,並進入「伺服器>從文件導入伺服器」,再讀入剛才下載得來的json設定檔便可。

    如果伺服器資源沒有設定檔提供,就直接點擊ShadowsocksR在Windows系統列的圖示,在彈出來的「編輯伺服器」視窗中手動輸入資料,包括伺服器網址、連接埠、密碼、加密方式、協議、混淆方式等。

    Step3:選取使用你新增的伺服器

    利用滑鼠右擊ShadowsocksR的Windows系統列圖示,進入「伺服器」,並選取你剛才加入的伺服器。

    Step4:選取使用「全局模式」,開始上網!

    最後同樣在ShadowsocksR的選單中,進入「系統代理模式」,選擇「全局模式」便正式使用SSR來翻牆上網。在此選項中選擇「直連模式」或者將ShadowsocksR結束,就能回復正常的上網狀態。

     

     

    macOS連接Shadowsocks(SS)翻牆上網

    macOS的SS用戶端並非由SS作者管有,所以目前仍然有人開發與更新,這個程式的名字叫「ShadowsocksX」,可在開發者的官方網站下載。下載完成後,macOS會自行為ZIP檔案解壓縮,你只要將解壓出來的ShadowsocksX拖放到「應用程式」資料夾,雙點擊它便可執行。

    下載網址:https://github.com/shadowsocks/ShadowsocksX-NG/releases

    ▲這次同樣會使用某炸雞連鎖店的大陸分店提供的免費WiFi服務,測試翻牆軟件能否成功

    Step1:掃瞄電腦畫面上的QR條碼 或 匯入設定檔 或 手動輸入資料

    ShadowsocksX具備掃瞄QR條碼功能,你可打開具有QR Code的資源網頁畫面,然後點擊ShadowsocksX在選單列的圖示,在彈出的選單中,點選「Scan QR Code From Screen」掃瞄畫面上的條碼。

    成功掃瞄條碼。

     

    如果是手動輸入資料,可點擊ShadowsocksX在選單列的圖示,進入Servers>Server Preferences,在彈出的視窗中點擊左下角「+」按鈕新增設定,然後輸入伺服器資料,包括伺服器網址、密碼、加密方式。

    Step2:設定Global Mode,開始上網

    ShadowsocksX會自動為你連上SS伺服器,但程式預設的上網模式是直連上網,即非通過ShadowsocksX。請先從Servers選單選取你剛才新增的伺服器,然後你需要在選單中點選「Global Mode」,才是正式翻牆上網。

    當然筆者已經開啟了ShadowsocksX並設定用「Global Mode」上網。發現成功連上Facebook、YouTube等網站都沒問題。

    但留意視乎你連接的SS伺服器速度快慢,觀看YouTube影片的流暢度、畫質會受到限制。

     

    macOS連接ShadowsocksR(SSR)翻牆上網

    macOS同樣可透過下載SSR用戶端翻牆上網,而程式名字就叫做「ShadowsocksX-R」,在官方網站可下載到。下載完成後,將解壓縮後的檔案,拖放到macOS的「應用程式」資料夾便可。程式圖示是粉紅色的紙飛機,相當易認。

    下載網址:https://github.com/yichengchen/ShadowsocksX-R/releases

    (在下載頁面點擊最新版的ShadowsocksX-R.app.zip下載連結)

    Step1:掃瞄伺服器QR Code條碼 或 手動輸入資料

    ShadowsocksR-X的連線方法跟之前介紹的SS版程式類似,可掃瞄電腦畫面上的QR條碼。

    ▲首先打開伺服器顯示QR條碼的頁面;

    ▲點擊在選單列的ShadowsocksR-X圖示,在選單中進入「Servers>Scan QR Code From Screen」  ;

    ▲ShadowsocksR-X成功讀取QR條碼,匯入伺服器資料。

    當然你亦可手動輸入伺服器資料,方法同樣是在選單中進入「Servers>Server Preferences」,在彈出的選單中按「+」按鈕,輸入伺服器資料便可。留意除了伺服器網址、連接埠、加密方式外,Protocol(協議方式)與Obfs(數據混淆)的資料也要輸入好。(ShadowsocksR-X並不支援匯入json格式的設定檔文件)

    Step2:設定Global Mode,開始上網

    最後你同樣需要在ShadowsocksR-X的選單中,進入「Proxy」,選取「Global Mode」才能正式翻牆上網。筆者打開ipfingerprints.com這個檢測上網IP登記地址的網站,發現上網身份已變成了新加坡,現在你可正式翻牆連接世界。

     


    相關文章:
  • 消委會評 13 款收費 VPN 服務 比較速度、收費、資訊安全保障

  • 總結:先測試好才在大牆翻牆上網

    如果你需要利用大陸的WiFi上網,最好先在香港熟習上述介紹過的免費資源與應用程式,確認能夠連線SS或SSR伺服器才好拿到大陸使用,不然上到大陸才四處找教學或資源會很麻煩。另外大陸對於翻牆的管理方法隨時有變,請在出行時留意相關風險。

     


    相關文章:
  • 消委會評 13 款收費 VPN 服務 比較速度、收費、資訊安全保障

  • Published by
    Lawton