介紹幾個在中國翻牆/科學上網的方法

這篇博客說到太太回國之前，在手機和筆記本電腦上裝了三款VPN， 包括號稱業界第一的，幾乎從不失手的expressVPN，但到北京後還是不能翻牆。中國每年春節前後都是敏感時期，這段時期，防火城牆被加強。今年槍打出頭鳥，對expressVPN重點進行了打擊。現在還能工作的是SurfShark，一個很便宜但排名並不靠前的VPN。俗話說，不怕賊偷，就怕賊惦記。被信息賊瞄上的東西再強悍也不保險。

言論自由、信息自由是現代人的基本權利。剝奪人民的知情權的當權者都是信息賊。除了中國，世界上建防火城牆向人民封鎖信息的國家只有北韓和伊朗。共產黨中國和這些傢伙為伍，你就知道它是一個什麼樣的國家了。

想象一下吧，整個中國大陸都是被一個高牆圍起來的大監獄。被囚的人們不能自由地和外界交換信息。有一種說法：整個中國就是一個局域網，和外界的交流受到監控。在大陸，翻牆有一個幽默的別稱：科學上網。意味着高牆裡的信息多是不科學的，也是不真實的。

我鼓勵每個去中國的人和呆在中國的人都要掌握科學上網技術。下面推薦幾種方法，從簡單到複雜。

第一,用市場上現成的VPN軟件。回國之前應該多預裝幾款VPN，哪個能用就用哪個。不靈光的在試用期30天內都可退款。一旦陷入高牆之後，由於很多VPN的官網都被中國封了，那時再想安裝新的VPN軟件，就不容易了。你可以嘗試改變DNS為谷歌的DNS:8.8.8.8或者直接用IP地址嘗試連接官網。谷歌pixel 7 手機裝上Google One後，自帶VPN也可翻牆。

第二，自建AWS-VPN。在亞馬遜雲AWS開一個新賬戶。AWS提供很多12個月免費的服務和永久免費的服務。在AWS開新賬戶時需要一個信用卡。新賬戶需要選擇一個區域。為了翻牆，我們可以選擇離中國大陸近的區域，比如首爾、東京或者新加坡。這個方法使用AWS工具CloudFormation，屬於永久免費的服務。

開好賬戶後，點擊Services —> CloudFormation —> stacks —> create stacks，然後選擇template is ready和Amazon S3 URL，將下列link 拷貝進Amazon S3 URL的輸入欄：
https://s3.amazonaws.com/webdigi/VPN/Unified-Cloud-Formation.json





點擊Next進入下一步參數設置。名稱：可以自定義，比如MyVPN；速度：選擇第一項免費的標準VPN；填寫用戶名、密碼和IPSec PSK 密碼；然後點擊 Next >> Next >> Creat，創建完成。等待大約一分鐘，在 Stack（棧）的狀態變成 Complete之後，點擊下面 Outputs 標籤 查看VPN Server address的數值，就是IP地址。抄下這個地址備用。



接着設置VPN的客戶端，對於Windows 10 和11，settings —> Network & Internet,點擊左欄的VPN —> Add a VPN connection,選擇VPN provider為Windows（built-in）, connection name 任意; Server name or address 為抄下來的VPN IP address；VPN type為Point to Point Tunneling Protocol(PPTP)；Type of sign-in info 為 user name and password; 把在AWS 選擇的用戶名和密碼填入user name 和 password。在Remember my sign-in info 打勾，點擊save，完成設置。





點擊windows右下角的網絡圖標，就會看見設置好的VPN出現在頂端，點擊connect，很快你的PC就連到AWS的VPN，你可以翻牆了。

在手機上對於安卓11以下的系統，設置方法是在settings —> networks —> VPN,選擇VPN type 為PPTP,填寫用戶名和密碼，保存後點擊連接該VPN，就可翻牆。安卓12以上的系統，由於PPTP和L2TP方式被刪除，目前不能連接。

這個方法簡單容易。全部構建過程不超過10分鐘。你可以在不同地區設置多個VPN站點。這個方法的優點是專屬的VPN和專屬的IP地址，性能穩定。缺點是使用PPTP和L2TP protocol，有些新終端不支持。由於是專用的VPN，不太容易被信息賊偵測到。萬一被偵測到，IP地址被屏蔽，不能翻牆，你可以在AWS網站上刪除舊的VPN，重建一個VPN。有了新的IP地址，就又可以翻牆了。

第三個方法是自建AWS的EC2 + SSH代理方法。這個方法的基本原理是在亞馬遜雲上建立一個虛擬機服務器(VPS) 。亞馬遜的EC2虛擬機12個月內免費。在PC上用Putty客戶端軟件和VPS建立一個SSH通道並設置一個SOCKS代理tunnel端口，在PC windows建立一個同樣的localhost代理服務端口，用戶上網的流量都走代理器通過SSH的tunnels連到VPS。這個方法稍微複雜一些，步驟比較多，就不再這裡詳述了。這個方法的好處是建立了一個EC2的VPS，除了上網，還可以做其它服務。