上网代理服务V2Ray的使用，本文旨在介绍新的科学上网方式——V2Ray的使用。
从最开始GFW（Great Firewall，中文也称中国国家防火墙）之父，国之栋梁方滨兴院士，主导、研发、建立国家防火墙工程之后，大陆通往世界的互联网道路从此被阻隔。从建立伊始至今，此墙为广大中国人民屏蔽了无数的不良言论，得以使国内长期处于一片祥和的氛围当中。由此也诞生了中国最具良心、以搜索引擎起家的顶级互联网企业百度，此墙可谓国之重器。
然穷山恶水出刁民，总有刁民想翻墙。刁民谓：
面对威权压迫，你是甘为一辈子懦夫，还是坚定勇气，试着改变这个污浊不堪的世界？于此，虽千万人吾往矣。全新的shadowsocksR管理助手——SSR.Go，现已问世。长夜漫漫，父说，擦亮双眸的你，需要一道光明，使者便从了他的意，把光明给带来了。
—— Github SSR.Go 作者
时过境迁，在广大院士们的忘我科研中，墙越来越不易翻越，刁民们逐渐疲于应对，只能不断更换翻墙方式。从最初的ss到ssr，再到此文介绍的V2Ray，只为了看一眼墙外的景色。
V2Ray相比于ss系列，有何不同。首先直白的说下防火墙及翻墙与被封的原理。
防火墙的原理，就是通过各电信运营商，在大陆与外网通信的网络出入口，对传输的内容进行筛选、过滤。如果发现是国军，立马原地劝返。如果是共军则放行。至于如何识别是共军还是国军呢，大致的方法有 IP黑名单、内容审查、DNS劫持 等[1]。
- IP黑名单，简单说将外网的一些网站ip地址加入黑名单，如FB/Google等，当你的请求指向的地址在黑名单中，立即截断。
- 内容审查，会有一份敏感词的列表，对于未加密传播的HTTP内容，拦截解析之，如果内容中包含敏感词，不好意思，白白了您嘞。
- DNS劫持，可以理解为域名黑名单，对黑名单中的域名，将其解析到虚拟的ip地址。
ss/ssr的原理相同，都是通过socks5代理。举个栗子，你有一台香港的服务器，搭建了微屁恩，此时你要访问谷歌，会先与香港的服务器建立连接，并告诉香港服务器你要访问的内容，由香港服务器替代你，间接访问谷歌得到内容后，再转述给你。这里可以看到一个关键点就是，需要一个身在大陆防火墙之外的“代理人”，你们之间秘密通信，他替你完成内容的获取后转述给你。
ss作为初代梯子，简单快捷，造福了很多刁民，随后李大钊同志被请去喝茶，迫于淫威删除了开源代码。在李大钊同志倒下后又站起来了陈独秀同学，开源了ssr，并宣布ss已于识别检测，ssr加入了众多的加密混淆方法，更利于开展地下工作。然陈独秀同志最终也难逃被人肉的命运，最终也删除ssr代码。
ss和ssr在与GFW多年的肉搏下，其特性已经逐渐被摸清，GFW已经为这二位定制了一套战术，能够较高效的找到这二者的破绽，识别并封杀。在太平盛世下，这二位还能苟活些时日，然而一到有热点事件发生，GFW便会降低特征匹配率，这二位分分钟别秒杀。这就像人脸识别，系统会将预先录入的人像和当前人像对比，当达到一个设定的相似度，例如90%时，认为匹配成功。当特殊时期时，会将此阈值降低，例如降低到50%，此时只要你稍有国军的一点特征，便把你抓进去。ss和ssr这两位在特殊时期就显得无能为力。而这种时期恰是刁民们翻墙的高峰期。
V2Ray 在这种情况下应用而生，通过HTTPS、WS等一系列手段[2]，将传输数据进行更好的加密伪装，从而能活的更长久。V2Ray由于其良好的防封表现，其功能也相当繁多、复杂。
SS => SSR => V2Ray，随着GFW的不断升级，梯子的复杂度也在指数增加，出现的结果就是，梯子越来越隐蔽稳定，但能搞定梯子的人变的越来越少😳
文章评论