今天，shadowsocks的作者把shadowsocks的源码从github上删除了。这是一件翻墙 界的大事，但对多数人来说其实并没有什么影响。这个项目显然会被其他人接手，开发不会中断。对我自己来说，shadowsocks我也没用多久，现在翻墙 还是主要VPN，所以也没什么影响。值得一提的是政府这次直接出面干涉一个开源软件的作者，不得不说很傻很天真。身在海外的程序员成千上万，怎么可能通过 干涉作者去阻止一个软件的开发。
我从开始翻墙到现在也好几年了。最开始只用twitter的api，后来自己架vpn服务器，最后肉身翻出去，也算见证了GFW的成长。正好上学期学了network，趁机总结一下目前GFW和翻墙软件之间道高一尺魔高一丈的对决。
GFW的主要功能
连接重置
当检测到某个TCP连接的IP包中包含非法关键词时，伪造RST包发给TCP连接两端，导致连接断开。
缺点是只对非加密的TCP数据有效。优点是维护方便。
对策很简答，使用加密数据传输就可以了。VPN，shadowsocks，SSH全部是基于这个原理翻墙的。如果没有其他的手段做辅助，单单使用https就可以绕过。
IP／端口封锁
就是IP封锁，简单暴力。
缺点是IP封锁需要部署在骨干路由器上，能够封锁的IP数量有限制。优点是封锁很彻底。
对策是代理服务器，不需要对数据加密就可以绕过IP封锁。但是由于连接重置的存在，显然还是需要加密。
DNS污染
在用户进行某些特定网站的DNS查询时，抢先发送伪造的DNS结果，导致DNS解析到虚假的IP地址从而阻止用户访问非法资源。
优缺点不明。
对策是使用境外的代理服务器进行远程DNS查询，从而获取到正确的IP。单纯把DNS设置为境外的DNS服 务器是无效的，因为只要是符合条件的DNS查询UDP包都会被投毒。曾经的改HOSTS翻墙的办法，也是针对DNS污染的手段，然而现在也已经没什么用 了，因为重点被照顾的网站已经被前两个手段封死了。
其他
近年来，GFW更新了很多新功能。OpenVPN的死亡预示着一些常用的个人翻墙手段开始被限制。之后，很多人发现SSH翻墙也经常失败，甚至VPN也不能用了。现在并不知道GFW到底做了什么，但是以下几个特点已经被证实：
很多加密连接在握手时，发送的数据包有一定特征
这并不是这些加密连接的设计问题。加密链接设计时优先保证数据不可被解读和伪造，并不考虑数据包是否有特 征。但GFW只需要阻止连接……以OpenVPN为例，GFW并不需要对数据包解密，只需要判断出这是OpenVPN的握手包，然后阻断就可以了。因此所 有握手包有特征的协议，都可以用这个方法来封锁。
加密连接用在翻墙浏览网页时，发送的数据包也有一定特征
如果某个服务器总有大量的加密流量通过，并且符合一定的特征（入大于出等等），则GFW会重点屏蔽这些服务器。很多大型VPN就是这么死的。
一些云服务商的IP地址被重点监视
Amazon的云，linode，digitalocean等国人喜欢用的VPS，已经被重点照顾，大量IP被封。这些IP应该是被重点照顾的，有时自己新搭建的VPN服务器，几天就会被封，期间并没有怎么用。
主要翻墙手段的兴衰
改HOSTS
如前面所说，改HOSTS可以应对DNS污染。然而当google的服务器全面被封锁，发向google.com的所有http请求都被阻断的时候，改HOSTS就没用了。
TOR
一个反追踪的软件，原理简单说就是每个用户是一个节点，用户的请求会通过其他用户传递，这个路径是变化的， 而且信息是加密的。和很多其他P2P协议一样，新节点进入网络时，总需要获得周围节点的信息，这个信息往往是由一个中心服务器来维护的。这东西做反跟踪很 好，但是对GFW无效，因为它不讲理。GFW只要屏蔽这个中心服务器，这个TOR网络就挂了。因为需要建立一个庞大的节点网络，一定需要公开一个中心服务 器，这个服务器很容易被GFW干掉，所以TOR很快从翻墙界消失了。
VPN
目前仍然有效的翻墙手段。同时可以应对GFW的3大功能，另外原本设计出来是给公司建立虚拟内网的，很多公 司在用，GFW不能简单地封端口或封协议了事。但是由于有握手特征，因此会被重点照顾。例如，GFW发现了你和某些云服务商之间的VPN协议通信，就会重 点照顾你。OpenVPN因为没有什么公司用，所以直接死透了。
SSH
目前仍然有效的翻墙手段。作为远程连接的主要手段，和VPN一样没有被直接封锁的可能。和VPN一样，握手有特征。
GoAgent
是个特殊的http代理，依托google的云服务GAE。优点是免费，然而现在GAE已经死透，GoAgnent也没什么前途了。
shadowsocks
目前仍然有效的翻墙手段。之前提到的几个协议，都不是为了翻墙设计的。shadowsocks是专门为了翻 墙设计的。它依托socks代理协议，在代理的两端之间对内容进行加密，加密的方式是预共享秘钥，没有明显的握手包。想要封锁shadowsocks，就 必须找到shadowsocks通信的特点。已经有人表示可能GFW已经具备了这样的能力，但是这个协议有个非常好的特点，就是更新迅速。由于是针对翻墙 设计的，一旦被抓到规律，可以立刻反应，不像VPN和SSH这类承担其他任务的协议不能随意更改。发现规律是困难的，而更新协议来防止被发现则相对容易， 我想这也是为什么作者被要求停止开发的原因。
