中国政府早前开始实施《网络安全法》,并计划于明年2月全面取缔翻墙上网。而有关方面其实现在已经开始打击国内大小加速器服务,甚至将所有加速器程式下架。未来在中国大陆翻墙,将要使用更难被防火长城检测的方式。最新安全上网方法就有Shadowsocks与ShadowsocksR两种,最大特点是以利用「Socks5代理伺服器」这种原本是单对单通讯的连线方式,连接外部伺服器。除了难以被侦测之外,速度也有一定保证。 Unwire记者将会亲到大陆测试这两款翻墙方式,今次「iOS篇」将介绍iOS包括iPhone、iPad等iOS装置的连接方法,其他平台如Android、Windows、macOS的连接方法将会陆续送上。
用香港电话卡无需翻墙
其实在香港购买电话卡,或上台用漫游服务的香港人并不需要担心,香港电话卡在中国大陆上网,一般都不会被防火墙阻隔资料(详细条款以电讯商供应为准)。如果你想贪方便,漫游、中港流量互通,或者香港买的跨境上网卡会是你的选择。不过漫游计划并不便宜,以数码通为例每天收费$68,而可以共用中港流量的某移动通讯,在香港地铁上网又叫苦连天,似乎都几难拣择。
大陆电话卡更划算
不少经常需要进出中国大陆的朋友,都会买当地电话卡,原因是上网费用便宜得多。以中国联通为例,在关口的「营业厅」可出卡(留意不同店铺会收取不同的非正规出卡费,大约是50元人民币),预缴人民币(下同)50元(约RM32),即100元出卡(约RM64),首年每月扣费6元(约RM3.90),上网收费另按用量计算,每500MB广东省内上网流量就只收1元(约RM0.64),而在其他省份上网可在App内购买流量包,也只是每500MB 10元(约RM6.40),相比起每天港币几十元的漫游费用真是差天共地。而且这个例子只算是冰山一角,网上讨论区更多网友正在发掘更廉宜、更低月费的电话卡。但上大陆办的电话卡,缺点是上网必定会通过强国的防火长城,你需要想办法翻墙。而且香港人在大陆申请电话卡,同样需要进行实名登记手续,在「营业厅」用回乡证进行登记,拍下脸容才可出卡。
加速器与Shadowsocks/ShadowsocksR的分别
加速器极容易被有关当局禁用的原因,是因为加速器通讯协定在传送资料时,会在资料封包上声明自己为加速器封包,当局要侦测是非常容易。 Shadowsocks在传送资料时,用户的手机或电脑以「Socks5代理」方式与伺服器进行直接连线,两者之间只会传送资料,而不会像加速器在资料封包上加入容易被辨认的特征,并采用自行设计的加密演算法进行通讯。防火墙如果要检测流量特征的话,需要花大量时间。因此Socks5连线很容易穿过防火墙,而且被检测到的机会是相当之低。
不过理论上虽然是百毒不侵,但早前有传闻两位在大陆使用Shadowsocks翻墙的网民被当局请去「喝茶」,我们未知这个传闻是否正确,但现在大陆流行使用一种更保密的传送方法,就是ShadowsocksR。
ShadowsocksR是建基于Shadowsocks之上开发的近似翻墙方式。它在Shadowsocks之上加入「数据混淆」与「协议转换」功能,可令资料加入模糊处理,令资料封包更难被辨认为ShadowsocksR数据,不容易被有关方面查出,是更为安全的翻墙方法。
但无论Shadowsocks还是ShadowsocksR都有一个缺点,就是数据加密只会在用户与伺服器之间进行,一到了伺服器你的资料就会变成可被侦测,同加速器情况类似。如伺服器网主立心不良,你的资料同样会被盗取。而解决方法就是,使用https而非http方式浏览网站(在网址前面的http://改成https://),在你与真正连接的网路服务如Facebook、Google之间进行加密连线。
Shadowsocks/ShadowsocksR究竟用哪一款?
虽然名字极为近似,但Shadowsocks(下称SS)与ShadowsocksR(下称SSR)两者可说是不同的资料传送方法,例如你使用SSR的话,便需要配合SSR的应用程式与SSR外部伺服器。
SS与SSR最主要的分别,是SS由于发展年期较长,可用的免费伺服器资源更容易找,相对连接简便程度大于SSR。而SSR就是隐密性方面比较优胜。如果你认为「反正我是香港人,现在我翻墙又如何?!」的话,Shadowsocks会是更好的选择,但如果你在大陆亲戚家中上网,SSR会来得更安全。
但沽勿论你用什么方式,都需要像加速器一样,透过外部的伺服器协助你翻墙上网。以下是一些在网上可找到的免费资源。
Shadowsocks(SS)免费资源
1. Namaho.org
此网站提供免费的Shadowsocks帐户,无限制用量、不限时间使用。但要留意伺服器的密码经常改变,建议你返大陆之前事先取得最新的密码,更新一下你的Shadowsocks应用程式。 (进入网站后,点击「门」连结,再登记一个帐户后便可取得伺服器资料)
网址:https://www.namaho.org
2. Hishadowsocks.com
同样是Shadowsocks的免费试用帐号资源,留意它的密码更新速度极快。笔者不建议使用,只作后备资源。
网址:https://www.hishadowsocks.com
3. Shadowsocks Google+讨论区
利用Google搜寻「Shadowsocks Google+」就会找到两个讨论区,分别是「 Shadowsocks免费帐号」以及「SS&SSR加速圈」,这两个讨论区都有不少网友分享免费SS资源。你可依照指示取得伺服器资料,或取得免费试用帐号的邀请码,申请一个帐户就可使用。
「Shadowsocks免费帐号」Google+讨论区网址:https://plus.google.com/communities/104092405342699579599
「SS&SSR加速圈」Google+讨论区网址:https://plus.google.com/communities/106442142549456855872
4. iOS专用应用程式
iOS上还有一个名为「红叶网路加速器」的应用程式,就是专门为用户提供免费Shadowsocks(SS)帐号的应用程式。
利用红叶加速器,你可将免费伺服器的资料,包括网址Server、连接埠(端口)Port、加密方式Encryption、密码Password等全部以Copy & Paste的方法,复制到后文介绍的Shadowsocks应用程式。
「红叶网路加速器」(iOS) 下载网址:https://itunes.apple.com/app/id1091139094
Shadowsocks Google+讨论区
利用Google搜寻「ShadowsocksR Google+」除了找到作者的官方Google+讨论区外,亦会找到「 Shadowsocks 帐号 免费SSR 高速 翻墙」讨论区。这里同样有不少网友分享免费SSR资源。你可依照指示取得免费帐号的邀请码,申请帐户后就可使用。
「 Shadowsocks 帐号 免费SSR 高速 翻墙」讨论区网址:https://plus.google.com/communities/103542666306656189846
iOS连接Shadowsocks(SS)翻墙上网
iOS能够连接Shadowsocks伺服器的就有Waterdrop、Wingy以及Shadowrocket(收费)三个应用程式。如果你是第一次试玩的话,可尝试Waterdrop。到你想玩SSR的话,就可用HK$23.00(约RM13)购买Shadowrocket,它同时兼容SS与SSR,笔者个人认为它更好用。
Waterdrop AppStore网址:https://itunes.apple.com/app/id1212107997
Wingy AppStore网址:https://itunes.apple.com/app/id1178584911
Shadowrocket AppStore网址:https://itunes.apple.com/app/id932747118
Step1:新增设定档
Waterdrop的连接方法:首先你要从上面的SS免费资源找出一个适合的伺服器。在Waterdrop主页右上角按「+」按钮;
Step2:输入伺服器资料
然后输入所有资料,包括Server, Port, Password。而Encryption亦需要依资源所示的标准选择,例如本示范的就是AES-256-CFB。输入资料时双按iPhone的Home键打开多工画面,就方便往返Waterdrop与浏览器。
Step3:允许加入加速器设定档
第一次使用时,你需要允许本程式在iOS加入一个加速器设定档(虽然Shadowsocks并非加速器技术,但会利用iOS的加速器功能连接),你需要按Allow去允许它。
连接成功后,就可尝试上网。你会在iOS画面左上角看到加速器图示。笔者在大陆连上Facebook、YouTube都无问题,早前有人试过在大陆用WhatsApp时不能传相,用了Shadowsocks后都无问题。不过在笔者测试时速度比「裸上网」慢一点,但都叫勉强接受。
iOS连接ShadowsocksR(SSR)翻墙上网
iOS能够连接SSR伺服器的就有Wingy与Shadowrocket两个应用程式。后者已经有好多香港用户购买,售价是HK$23.00(约RM13),主要是介面更好用,同时兼容SS与SSR,支援QR Code汇入伺服器资料,更可隐藏iOS画面左上角的加速器图示。
Wingy AppStore网址:https://itunes.apple.com/app/id1178584911
Shadowrocket AppStore网址:https://itunes.apple.com/app/id932747118