談談中國的網路

 bgo免费翻墙网

筆者本人到北京工作大約 3 個月，基本上有兩個月的時間都是在研究如何「架梯子」也就是翻牆。bgo免费翻墙网

身為一個自由國家的好公民兼任軟體工程師，基本社交圈應該都是在 Facebook 上面，debug 也應該都在 Google 上面。bgo免费翻墙网
可以說生命都寫在 GFW List 裡面了（誤）。bgo免费翻墙网

在 臺灣我自己在家準備了一台又有 Shadowsocks 又有 IPSEC 的 Server ，也請住在舊金山灣區的朋友在家裡 (位於 Sunnyvale，線路 Comcast) 幫我架了一台 SoftEther VPN （超級穩，果然 Google 工程師好牛逼 XD）。bgo免费翻墙网
一開始我剛下飛機的時候是使用香港的手機卡，所以完全感受不到 GFW 的存在，後來我的香港卡過期了，所以我辦了中國聯通的吃到飽。bgo免费翻墙网

一裝上中國聯通的 SIM Card 之後，馬上感受到好像有個人把我的手跟腳綁起來，不能上 Facebook 跟 Google ，通通斷了我的生命，當下我覺得我跟廢人沒有兩樣 XDbgo免费翻墙网
一 開始我使用的是我美國朋友架的那台 VPN ，一開始用起來非常快，但是問題是在 iOS 原廠的 Client 不會自動幫你 Reconnect ，也就是如果被 GFW 砍了你的 Connection 之後，你就要手動自己重新連線，也因此我常常漏接一堆 Facebook Messenger 的 Message (大哭)。bgo免费翻墙网

後 來，我開始自己在 VPS 上面架 Shadowsocks Server ，從大家都知道的 Digital Ocean, Google Compute Engine (臺灣節點) 到很少人聽過的 GigsGigsCloud 都用過了，也在這中間得知了中國海纜，或是 CN2 的狀況。bgo免费翻墙网

前面講了一堆廢話，現在帶入正題。bgo免费翻墙网

先介紹一個常見的 Protocol ，還有最佳方案。bgo免费翻墙网

Shadowsocks

先從 Shadowsocks 開始說起，Shadowsocks 是在中國翻牆速度最快，且最爽的一個選擇，怎麼說呢？bgo免费翻墙网
大家應該都有上淘寶的經驗，買完準備結帳，開啟支付寶的那時候，速度是慢到爆炸，沒錯 GFW 會降速！！！bgo免费翻墙网

所以如果我們用 VPN (不管哪一個 Protocol) 在連回來中國的 Server 就會慢到想哭，尤其是在點外賣的時候沒辦法下單 …bgo免费翻墙网

那為什麼 Shadowsocks 可以解決這個問題呢？嚴格來說，不是 Shadowsocks 解決這個問題，而是 Shadowsocks 可以選擇要 Proxy 哪些 Domain Name 或是 IP Address。bgo免费翻墙网

在 OpenWRT 上，我自己常用 GFW List 指定 Shadowsocks 代理 GFW List 裡面的 IP 跟 Domain ，像是 Google 或是 Facebook。bgo免费翻墙网

在 iOS 我自己比較推薦使用 Surge 跟 Potatso 2 (比較便宜)。bgo免费翻墙网
其實還有一個 Client 叫做 Wingy ，它是不用錢的，問題是 Wingy 不能使用 Facebook Messenger ，原因出在 Facebook Messenger 使用了 SPDY ，但是 Wingy 不會代理到 SPDY ，故無法使用。bgo免费翻墙网
但是 Wingy 很容易 Config ，因為他內建了 PAC Mode ，基本上填入 Server Information 就可以使用了。bgo免费翻墙网

而 Potatso 2 比 Wingy 強大很多，它可以設定自己的代理規則，也自訂 DNS Server。bgo免费翻墙网

IPSEC

其實我不想多說 IPSEC ，因為 GFW 已經有能力明文 IPSEC 的封包了。bgo免费翻墙网
（那就別用啦～）bgo免费翻墙网

SSL VPN

個人蠻推薦 SSL VPN 的，原因很簡單，因為很穩定。bgo免费翻墙网
筆者自己用過 ExpressVPN，它是走 SSL VPN (UDP) ，基本上斷線的機率很少。bgo免费翻墙网

自建 Server 的話，在這裡推薦使用 OpenConnect (ocserv) 並使用 Cisco AnyConnect Client 連線。bgo免费翻墙网
基本上速度不會太慢，Facebook 開直播與看 YouTube Full HD Video 不是甚麼太大的問題。bgo免费翻墙网

由於這篇是分享文不是 VPN Protocol 分析文，所以我就只介紹兩個 Method。bgo免费翻墙网

三大電信評比

這幾個評比是以 VPN 穩定度，速度，路由狀況作為基準。bgo免费翻墙网

中國的三大電信商分別是 中國聯通，中國移動，中國電信。bgo免费翻墙网

中國目前主要是兩大電信商作為出口線路，分別是 中國聯通 與 中國電信。bgo免费翻墙网

其中中國電信因為使用者過多，但是對外頻寬不足，所以 VPN 常常斷線，反倒是聯通就比較沒有相關問題。bgo免费翻墙网

中國電信

筆者長時間使用過 中國電信 分別是在自己家裡與公司，家裡是 50/6 的寬帶，並使用 LAN 接入。而公司的部分是 100M 的寬帶，接入方式不明。bgo免费翻墙网

中國電信對於中國國內 (GFW 內) 的速度一直以來表現是很不錯的，但是連國外或是翻牆就常常會有不穩定，掉封包的問題。（不走 CN2 的情況）bgo免费翻墙网

掉封包的情況沒有非常嚴重，算是可以接受的範圍，但是翻牆常常翻不出去或是翻牆之後速度很慢的情況常常發生，建議常翻牆（像我）的朋友們可以避開就避開。（不走 CN2 的情況）bgo免费翻墙网

中國電信可以說是翻牆剋星。bgo免费翻墙网

中國聯通

筆者應該可以說是中國聯通的忠實用戶，我有 2 張中國聯通的上網卡，分別是學生專案與不降速砸錢吃到飽專案。主力是使用後者。bgo免费翻墙网

筆者在北京待的其中一家公司有使用過中國聯通 FTTH 的網路，也是 12 小時一週 6 天都在翻牆，所以使用下來也有不少心得。bgo免费翻墙网

在中國聯通 FTTH 的網路環境下，12 小時內用 IPSEC 連到 位於美國舊金山的 Server ，好的時候整天不斷線，壞的時候一天斷個 3 次。bgo免费翻墙网

而使用 Shadowsocks 連到位於 臺灣的 Google Compute Engine 的 Server ，好的時候可以 99% 在線，壞的時候一天可能斷 1 次。bgo免费翻墙网

在中國聯通不降速吃到飽的情況下 (LTE) ，基本上 Shadowsocks 不斷線，並且表現的非常好。bgo免费翻墙网

如果使用 ExpressVPN 並且在中國聯通 LTE 的情況下，連結位於香港的 Server ，基本上速度跟在臺灣差不多，YouTube FHD 可以爽爽看，也可以在 Facebook 上 Live。bgo免费翻墙网

雖然中國聯通對外的頻寬沒有中國電信來得大，但是使用者比中國電信來得少很多，因此國外線路可以說是中國聯通表現最好。bgo免费翻墙网

如果跟我一樣，醒著的時間都在牆外，就用中國聯通吧！bgo免费翻墙网

中國移動

筆者有一張中國移動的吃到飽電話卡，所以剛好可以跟著中國聯通一起測試。bgo免费翻墙网

中國移動在於訊號的部分真的是不可否認的好，連我家的電梯裡面都有 LTE Coverage (後來有發現有裝 Booster )。bgo免费翻墙网

但是中國移動的聯外線路就沒有聯通跟電信來得好，原因是因為移動自己的出國線路比較少，大多都是跟聯通還有電信租來的，所以速度就會慢一些。bgo免费翻墙网

VPS 推薦

筆者自己使用過 GCE, Digital Ocean, GigsGigsCloud, OVH (感謝朋友借我測試)bgo免费翻墙网

也請朋友在臺灣家中 (Hinet 100/40) 架設 Shadowsocks 過。bgo免费翻墙网

速度最快的是 Google Compute Engine (Taiwan 節點)，路由是 CN2 到香港在到 CHT 。bgo免费翻墙网

而路由最少的是朋友房子家中那台 Hinet ，北京電信跟北京聯通是直連，不會繞路。bgo免费翻墙网

VPN 推薦

有一些朋友對這方面可能比較不熟悉，或是懶得自己維護，故在此提出一些解決方案。bgo免费翻墙网

ExpressVPN

筆者目前是使用 ExpressVPN ，使用快一個月的感受非常不錯，速度很快，而且 99% 翻的出去。bgo免费翻墙网

依照筆者這一個月下來的測試，不管在聯通還是電信或是移動的網路環境，首選是「香港 3 號」再來是「臺灣 1 號」。bgo免费翻墙网

千萬不要用什麼 Smart Location ，每次都選日本，速度超級慢。都想說他是 Stupid Location 了。bgo免费翻墙网

ExpressVPN 最大的優點就是它沒有流量限制，並且支持 Router 翻牆。而且 Client 會 Auto Reconnect 。bgo免费翻墙网

雲梯

雲梯的速度表現也是很棒，但是每個月有流量限制（看方案），而且必須要有支付寶或是中國的電子支付才能購買。bgo免费翻墙网

訊號與網速比較

因為筆者擁有 3 個中國手機號，分別是 1 移動 2 聯通，所以順便做起了訊號測試員（？）bgo免费翻墙网

訊號

中國移動 > 中國聯通bgo免费翻墙网

速度

中國聯通 > 中國移動bgo免费翻墙网

總結

在中國這幾個月，我自己花了不少錢再購買 Server 與設備做測試，就是為了追求沒有 GFW 的感覺。XDbgo免费翻墙网