中国政府早前开始实施《网络安全法》，并计划于明年2月全面取缔翻墙上网。而有关方面其实现在已经开始打击国内大小VPN服务，甚至将所有VPN程式下架。未来在中国大陆翻墙，将要使用更难被防火长城检测的方式。最新安全上网方法就有Shadowsocks与ShadowsocksR两种，最大特点是以利用「Socks5代理伺服器」这种原本是单对单通讯的连线方式，连接外部伺服器。除了难以被侦测之外，速度也有一定保证。 Unwire记者将会亲到大陆测试这两款翻墙方式，今次「iOS篇」将介绍iOS包括iPhone、iPad等iOS装置的连接方法，其他平台如Android、Windows、macOS的连接方法将会陆续送上。 用香港电话卡无需翻墙 其实在香港购买电话卡，或上台用漫游服务的香港人并不需要担心，香港电话卡在中国大陆上网，一般都不会被防火墙阻隔资料（详细条款以电讯商供应为准）。如果你想贪方便，漫游、中港流量互通，或者香港买的跨境上网卡会是你的选择。不过漫游计划并不便宜，以数码通为例每天收费$68，而可以共用中港流量的某移动通讯，在香港地铁上网又叫苦连天，似乎都几难拣择。 大陆电话卡更划算   不少经常需要进出中国大陆的朋友，都会买当地电话卡，原因是上网费用便宜得多。以中国联通为例，在关口的「营业厅」可出卡（留意不同店铺会收取不同的非正规出卡费，大约是50元人民币），预缴人民币（下同）50元（约RM32），即100元出卡（约RM64），首年每月扣费6元（约RM3.90），上网收费另按用量计算，每500MB广东省内上网流量就只收1元（约RM0.64），而在其他省份上网可在App内购买流量包，也只是每500MB 10元（约RM6.40），相比起每天港币几十元的漫游费用真是差天共地。而且这个例子只算是冰山一角，网上讨论区更多网友正在发掘更廉宜、更低月费的电话卡。但上大陆办的电话卡，缺点是上网必定会通过强国的防火长城，你需要想办法翻墙。而且香港人在大陆申请电话卡，同样需要进行实名登记手续，在「营业厅」用回乡证进行登记，拍下脸容才可出卡。 VPN与Shadowsocks／ShadowsocksR的分别 VPN极容易被有关当局禁用的原因，是因为VPN通讯协定在传送资料时，会在资料封包上声明自己为VPN封包，当局要侦测是非常容易。 Shadowsocks在传送资料时，用户的手机或电脑以「Socks5代理」方式与伺服器进行直接连线，两者之间只会传送资料，而不会像VPN在资料封包上加入容易被辨认的特征，并采用自行设计的加密演算法进行通讯。防火墙如果要检测流量特征的话，需要花大量时间。因此Socks5连线很容易穿过防火墙，而且被检测到的机会是相当之低。 不过理论上虽然是百毒不侵，但早前有传闻两位在大陆使用Shadowsocks翻墙的网民被当局请去「喝茶」，我们未知这个传闻是否正确，但现在大陆流行使用一种更保密的传送方法，就是ShadowsocksR。 ShadowsocksR是建基于Shadowsocks之上开发的近似翻墙方式。它在Shadowsocks之上加入「数据混淆」与「协议转换」功能，可令资料加入模糊处理，令资料封包更难被辨认为ShadowsocksR数据，不容易被有关方面查出，是更为安全的翻墙方法。 但无论Shadowsocks还是ShadowsocksR都有一个缺点，就是数据加密只会在用户与伺服器之间进行，一到了伺服器你的资料就会变成可被侦测，同VPN情况类似。如伺服器网主立心不良，你的资料同样会被盗取。而解决方法就是，使用https而非http方式浏览网站（在网址前面的http://改成https://），在你与真正连接的网路服务如Facebook、Google之间进行加密连线。   Shadowsocks／ShadowsocksR究竟用哪一款？ 虽然名字极为近似，但Shadowsocks（下称SS）与ShadowsocksR（下称SSR）两者可说是不同的资料传送方法，例如你使用SSR的话，便需要配合SSR的应用程式与SSR外部伺服器。 SS与SSR最主要的分别，是SS由于发展年期较长，可用的免费伺服器资源更容易找，相对连接简便程度大于SSR。而SSR就是隐密性方面比较优胜。如果你认为「反正我是香港人，现在我翻墙又如何？！」的话，Shadowsocks会是更好的选择，但如果你在大陆亲戚家中上网，SSR会来得更安全。 但沽勿论你用什么方式，都需要像VPN一样，透过外部的伺服器协助你翻墙上网。以下是一些在网上可找到的免费资源。   Shadowsocks（SS）免费资源 1. Namaho.org 此网站提供免费的Shadowsocks帐户，无限制用量、不限时间使用。但要留意伺服器的密码经常改变，建议你返大陆之前事先取得最新的密码，更新一下你的Shadowsocks应用程式。 （进入网站后，点击「门」连结，再登记一个帐户后便可取得伺服器资料） 网址：https://www.namaho.org 2. Hishadowsocks.com 同样是Shadowsocks的免费试用帐号资源，留意它的密码更新速度极快。笔者不建议使用，只作后备资源。 网址：https://www.hishadowsocks.com 3. Shadowsocks Google+讨论区 利用Google搜寻「Shadowsocks Google+」就会找到两个讨论区，分别是「 Shadowsocks免费帐号」以及「SS&SSR加速圈」，这两个讨论区都有不少网友分享免费SS资源。你可依照指示取得伺服器资料，或取得免费试用帐号的邀请码，申请一个帐户就可使用。 「Shadowsocks免费帐号」Google+讨论区网址：https://plus.google.com/communities/104092405342699579599 「SS&SSR加速圈」Google+讨论区网址：https://plus.google.com/communities/106442142549456855872 4. iOS专用应用程式 iOS上还有一个名为「红叶网路加速器」的应用程式，就是专门为用户提供免费Shadowsocks（SS）帐号的应用程式。 利用红叶加速器，你可将免费伺服器的资料，包括网址Server、连接埠（端口）Port、加密方式Encryption、密码Password等全部以Copy ＆ Paste的方法，复制到后文介绍的Shadowsocks应用程式。 「红叶网路加速器」(iOS) 下载网址：https://itunes.apple.com/app/id1091139094   Shadowsocks Google+讨论区 利用Google搜寻「ShadowsocksR Google+」除了找到作者的官方Google+讨论区外，亦会找到「 Shadowsocks 帐号 免费SSR 高速…

问： 翻墙问答比较少介绍iOS用的翻墙软件，其实，iOS己经相当普及，为何在翻墙问答中，比较少推荐涉及iOS的翻墙软件？ 李建军： 翻墙问答比较少介绍iOS的翻墙软件，这与苹果公司的App Store机制有关。 现时Android平台容许用家绕过Google Play安装软件，而不需要进行任何root的动作，谷歌甚至容许部分需要root才能安装的软件，透过Google Play销售。但苹果并无这种做法，苹果必须透过App Store安装软件。如果想绕过App Store来安装软件，就要替你的iPhone或iPad越狱，而越狱在iOS平台并非容易的事，而且很容易令中国黑客可以乘虚而入。而不少现时iOS的翻墙软件，都需要先越狱才可以安装，因此，翻墙问答不介绍任何需要越狱的翻墙技术，主要介绍在App Store可以用得上的翻墙技术。 问： 在iOS上，又有那些不用越狱又可以翻墙的技术？ 李建军： 现时主要不用越狱又可以翻墙的技术有两种，一种是iOS内置对VPN的支援，iOS现时支援L2TP、PPTP，以及IPSec的VPN协定。但由于中国当局越来越针对PPTP，以及L2TP两种常用协定来翻墙，其实，翻墙将会越来越困难。 除了系统内置的协定，现时OpenVPN有官方版程式，可以不用越狱情况下，可以利用OpenVPN来翻墙，这亦是少数非系统支援，但有应用程式可以连接的VPN技术，因此，越来越多人利用OpenVPN于iPhone上翻墙，我们亦会在下集的翻墙问答，详细介绍OpenVPN在iPhone的设定方法。 另一种可以在iOS用的翻墙技术，是使用一些内置代理设定浏览的浏览器，之前介绍过Opera浏览器，在iOS都有浏览器，专为翻墙而设计。但使用浏览器翻墙的缺点，在于不能够在电邮等应用程式享受翻墙的好处，只能够作浏览网页之用。在稍后，我们会介绍其中一只在iOS上运行，可以用作翻墙之用的浏览器。 为何在手机翻墙有时也找不到本台应用程式﹖ 问： 有不少人都在App Store找不到翻墙软件，甚至RFA的应用程式，就算用了VPN翻墙都是这样，何解？ 李建军： 因为App Store决定售卖那些软件，并非由你的IP去决定，而是由你的Apple ID所在国家决定，而你的Apple ID用什么地址登记，使用的信用卡属于那儿，都可以影响到你能否顺利下载翻墙用软件，或本台的应用程式。 大部分找不到RFA应用程式的原因，因为你的Apple ID是在中国登记，而解决方法只有利用海外地址，登记一个海外的Apple ID。如果你并没有海外信用卡的话，你需要在香港或日本购买一张iTunes储值卡，令你的Apple ID可以开始买软件。 要留意的是，如果你用香港或日本的iTunes储值卡设立海外的Apple ID，除了需要当地地址或电话外，更要在iTunes程式上登记你的Apple ID户口才可以避过信用卡检查，手机或平板电脑上的App Store程式，并不容许你纯粹以储值卡设立户口，这点要十分注意。有需要的朋友，可以托朋友在香港或日本购买一张储值卡，透过VPN翻墙和设立户口后，再继续以VPN登入App Store，就可以用海外帐户买软件。 基于个人体验，给使用过的一些VPN做了一些排名。 目前位置，我使用过最稳定的VPN是 ExpressVPN，推荐使用ExpressVPN的香港，新加坡，日本VPN服务器。 以下是使用过的一些VPN，可以作为参考。 1.ExpessVPN 2018年最好用的翻墙VPN推荐，支持 iOS/iPhone、安卓手机、Windows和macOS电脑 不限带宽，不限速度 无限制的服务器切换 服务器永不宕机 提供全面的VPN协议 OpenVPN (TCP, UDP), L2TP-IPsec, SSTP, and PPTP 256位加密，安全性极高 不保存用户数据…

谷歌云现在有活动，新注册的可以免费使用一年，之前同事使用这个搭建了一个获取梯子，可以访问国外的网站，我今天自己搭建了一下，遇到不少坑，在这里记录一下 有俩个先决条件 信用卡 可以翻墙访问谷歌的梯子 信用卡这个是谷歌必须要求的，在注册的时候就需要绑定，绑定成功会扣到1美元，过几天会退回来，就是验证一下信用卡是否可用。 翻墙这个问题可以使用蓝灯，也可以使用一个谷歌的扩展程序谷歌访问助手这个我在后面会给出链接，这个访问助手智能访问谷歌搜索和谷歌邮箱，其他的油管之类的就不行了。话不多说，紧接着开始教程。 注册 首先注册一个谷歌账号 登录谷歌云 点击免费试用 然后就是同意谷歌服务条款 绑定信用卡号，填写个人信息,账号类型为 个人 进入页面后，点击左上角的面包屑导航 点击 Compute Engine – VM实例 – 创建 名称随意 地区选择 推荐 asia-east1-c 亚洲东部 机器类型选择最低的 微型 启动磁盘选择 Debian GUN/Linux 8 的操作系统 点击勾选 http 和 https 点击 管理、磁盘、网络、SSH秘钥的 网络的tab选项卡，点击网络接口，外部 ip 选择新建一个静态ip名称随意，内部 ip 临时(自动) 一个地区静态ip只能创建一个 点击创建 创建成功后，再点击 左上角 的面包屑导航 点击网络 VPC网络 – 防火墙规则 – 创建防火墙规则…