回国必备: 简单好用的翻墙方法总结

思芦
楼主 (文学城)

介绍几个在中国翻墙/科学上网的方法

前篇博客说到太太回国之前,在手机和笔记本电脑上装了三款VPN, 包括号称业界第一的,几乎从不失手的expressVPN,但到北京后还是不能翻墙。中国每年春节前后都是敏感时期,这段时期,防火城墙被加强。今年枪打出头鸟,对expressVPN重点进行了打击。现在还能工作的是SurfShark,一个很便宜但排名并不靠前的VPN。俗话说,不怕贼偷,就怕贼惦记。被信息贼瞄上的东西再强悍也不保险。

言论自由、信息自由是现代人的基本权利。剥夺人民的知情权的当权者都是信息贼。除了中国,世界上建防火城墙向人民封锁信息的国家只有北韩、古巴和伊朗。共产党中国和这些家伙为伍,你就知道它是一个什么样的国家了。

想象一下吧,整个中国大陆都是被一个高墙围起来的大监狱。被囚的人们不能自由地和外界交换信息。有一种说法:整个中国就是一个局域网,和外界的交流受到监控。在大陆,翻墙有一个幽默的别称:科学上网。意味着高墙里的信息多是不科学的,也是不真实的。

我鼓励每个去中国的人和呆在中国的人都要掌握多种科学上网技术。下面总结几种方法,从简单到复杂。

第一,用市场上商用的VPN软件。回国之前应该多预装几款VPN,哪个能用就用哪个。不灵光的在试用期30天内都可退款。一旦陷入高墙之后,由于很多VPN的官网都被中国封了,那时再想安装新的VPN软件,就不容易了。你可以尝试改变DNS为谷歌的DNS:8.8.8.8或者直接用IP地址尝试连接官网。谷歌pixel 7 手机装上Google One后,自带VPN也可翻墙。

第二,用国外的手机翻墙。根据国际漫游协议,漫游手机流量要在母国结算,所在国运营商只将识别出来的漫游手机流量转送到国外。一般来说,为了避免争议,不会截留你的跨越国界的流量,所以国外的手机不会被墙。如果你已经有一个好的流量包和漫游计划,用国外的手机翻墙也是一个选择。缺点是成本较高,还有一个安全问题。你的流量在中国运营商那里是不加密的,他们可以而且肯定在监测你。短期回国,可以从国外运营商买一个可以漫游中国的prepaid SIM卡,比如TRUE Move H的15天6 GB的计划,$39.90。如果你的手机足够新,支持esim卡,你的选择更多,比如Truephone 的30天5GB,$15。如果流量在有效期内用完,这些计划都可以追加流量。这种Prepaid计划一般都只有数据,但是你可以用 google voice在中国打电话,每分钟2美分。打通往美国的电话和SMS都是免费的。在手机上设置hotspot就可以在PC上翻墙了。

第三,自建AWS-VPN。在亚马逊云AWS开一个新账户。AWS提供很多12个月免费的服务和永久免费的服务。在AWS开新账户时需要一个信用卡。新账户需要选择一个区域。为了翻墙,我们可以选择离中国大陆近的区域,比如首尔、东京或者新加坡。这个方法使用AWS工具CloudFormation,属于永久免费的服务。

开好账户后,点击Services —> CloudFormation —> stacks —> create stacks,然后选择template is ready和Amazon S3 URL,将下列link 拷贝进Amazon S3 URL的输入栏:
https://s3.amazonaws.com/webdigi/VPN/Unified-Cloud-Formation.json





点击Next进入下一步参数设置。名称:可以自定义,比如MyVPN;速度:选择第一项免费的标准VPN;填写用户名、密码和IPSec PSK 密码;然后点击 Next >> Next >> Creat,创建完成。等待大约一分钟,在 Stack(栈)的状态变成 Complete之后,点击下面 Outputs 标签 查看VPN Server address的数值,就是IP地址。抄下这个地址备用。





接着设置VPN的客户端,对于Windows 10 和11,settings —> Network & Internet,点击左栏的VPN —> Add a VPN connection,选择VPN provider为Windows(built-in), connection name 任意; Server name or address 为抄下来的VPN IP address;VPN type为Point to Point Tunneling Protocol(PPTP);Type of sign-in info 为 user name and password; 把在AWS 选择的用户名和密码填入user name 和 password。在Remember my sign-in info 打勾,点击save,完成设置。





点击windows右下角的网络图标,就会看见设置好的VPN出现在顶端,点击connect,很快你的PC就连到AWS的VPN,你可以翻墙了。

在手机上对于安卓11以下的系统,设置方法是在settings —> networks —> VPN,选择VPN type 为PPTP,填写用户名和密码,保存后点击连接该VPN,就可翻墙。安卓12以上的系统,由于PPTP和L2TP方式被删除,目前不能连接。如果没有PPTP模式,可以尝试IPsec/L2TP。选择IPsec/L2TP Xauth, IPsec Identifier=空,IPsec Pre-shared key =VPNphrase(见图3)

这个方法简单容易。我用10分钟在AWS设置完成,打电话给中国的太太教她完成PC的设置,立刻就能翻墙。还可以在不同地区设置多个VPN站点。这个方法的优点是专属的VPN和专属的IP地址,性能稳定。缺点是使用PPTP和L2TP protocol,有些新终端不支持。由于是专用的VPN,不太容易被信息贼侦测到。万一被侦测到,IP地址被屏蔽,不能翻墙,你可以在AWS网站上删除旧的VPN,重建一个VPN。有了新的IP地址,就又可以翻墙了。

第四个方法是自建AWS的EC2 + SSH代理方法。这个方法的基本原理是在亚马逊云上建立一个虚拟机服务器(VPS) 。亚马逊的EC2虚拟机12个月内免费。在PC上用Putty客户端软件和VPS建立一个SSH通道并设置一个SOCKS代理隧道端口,在PC windows建立一个同样的localhost代理服务端口,用户上网的流量都走代理器通过SSH的隧道连到VPS。这个方法稍微复杂一些,步骤比较多,就不再这里详述了。这个方法的好处是建立了一个EC2的VPS,除了上网,还可以做其它服务。 这个方法我搭建成功,测试有效,但还没有在中国进行测试。



更多我的博客文章>>> 魔法森林步道、后湖和高山公路 回国必备: 简单好用的翻墙方法总结 艰难的2023回国之旅 秋色下的国王湖国家公园 奥国的桥、德国的堡
胡桃架子-
COOL! Thanks
c
car88
翻墙是违法行为,小心被拘留。
思芦
翻墙无罪。中国没有任何明文法律禁止翻墙,只有一些暂行规定,事实上5毛们经常翻墙出来造谣惑众。
我行我是
谢谢楼主的详细解释。 支持翻墙!
f
futufutu
“任何人都可以下载VPN," 谷爱凌回答说。“实际上它在App Store上是免费的。”
天大地大没心大
请教一下。

多谢楼主分享经验。 关于第三自建AWS-VPN。 如果是Apple Mac 的电脑如何安装? 多谢。

思芦
进内看instruction from Apple support,选择VPN 为PPTP,或者L2TP/IPsec。

On your Mac, choose Apple menu 

 > System Settings, then click VPN  in the sidebar. (You may need to scroll down.)

If you’re using an L2TP VPN and need to switch to a different configuration, click the Info button  on the right, click the Configuration pop-up menu, choose a configuration, then click OK.

Turn on the VPN service you want to connect to.

Connect your Mac to a VPN - Apple Support

天大地大没心大
多谢!

R
Redfernbus
你是如何看待Assange和Snowden事件的?有何高见?
思芦
能从翻墙想到他们,也是奇葩了。你对翻墙有何见解,不妨直说。
R
Redfernbus
这是你的原话“剥夺人民的知情权的当权者都是信息贼。”吧?

我很赞同,于是自然而然地想到了Assange和Snowden, 其中一个原因是他们为了真相大白和公众的知情权作出了高昂的贡献和牺牲,而且仍在进行中。这不是和你提倡的所谓知情权一回事吗?只不过是发生在另一个国家而已,你却视而不见,有何奇葩的?这里也应该提到Manning.

R
Redfernbus
尊重当地的法规法律,就这么简单。
思芦
言论自由和信息自由都不是绝对的,有几个国家有防火城墙?他们和翻墙性质绝对是不同的,和国家无关。
思芦
恶法非法,何况中国没有任何明文法律禁止翻墙,只禁止处罚传播贩卖翻墙工具,不处罚翻墙的个人行为。
阳光灿烂de日子
所以,讨论翻墙很好,但是不要一上来就扣一个剥脱人权的大帽子
w
wass
不需要,买美国的外国data plan就可以
R
Redfernbus
嗯,和尚打伞,你说是马就是马。进来看看第六条,白纸黑字。

http://www.gov.cn/zhengce/2020-12/26/content_5574802.htm

 

s
summerfly
讨论技术问题挺好,没必要先把中国骂一通。读过很多您的文章,知道您仇视中国,不发泄就不足为快。
d
doggydog
没看到作者骂中国啊?难道中国和统治中国的政权是一回事吗?

照您这理论,物业就代表小区了?骂物业就是骂小区?骂业主?管理者作恶或者废柴,不该骂?不能骂?那业主不都成了奴隶了?

思芦
你觉得封锁信息和人权无关,那和猪的感觉也差不多了
d
doggydog
搞科研的的人回国,都深有体会

想上谷歌查个资料,还得找美国这边的人帮忙,找好了发过去。就这么个环境,挖空了心思控制舆论,控制思想,生怕你看了不该看的被“西方敌对实力腐蚀”。这就这样,还梦想着做世界老大!

思芦
一个暂行规定而已,不是法律。我肯定会挑战,不会遵守。
d
doggydog
要不您带头示范一下尊重中国宪法?

或者在宪法被践踏的时候站出来,替大伙坚持一下宪法赋予的权利,比如,长城防火墙妨碍了普通公民的知情权,您给带头尊重当地法律,一起来拆墙?

d
doggydog
啥嘛高见,很简单的事儿,美国政府吃屎被抓包,要不中共也吃两碗?
思芦
中国不是中共。从来没仇视过中国。骂骂设立GFW的政府何错之有?
思芦
遵守不是尊重。说尊重就太奴骨了。
w
wass
你到了中国,美国的手机会自动问你要不要一天$5的国际roaming plan。你买了,就可以google,不受防火墙管理,跟在美
w
wass
国一样
d
doggydog
拿手机查资料?要不看俩图纸试试?不怕累得慌

绝大多数时候认真做事情都得在电脑前用WiFi ,该打印打印,该翻页翻页,该存档存档,正正经经的事儿,变成了难题得克服,不觉得荒唐?

手机数据漫游还有谁不知道

R
Redfernbus
有法规而不尊重或遵守和误认为没有法规是两回事,你知错了吗?
A
AprilMei
华大妈可以翻墙为中共洗地加丢人显眼,我们去中国探亲为什么不可以翻墙看邮件?中国有法?管韭菜的!
c
cruise_w
stay away from Express VPN, harm at many levels!!
w
wass
拉倒吧,现在手机网速那么快,200张图片都不是个事。比你求在美国的人快多了
d
doggydog
拉不倒啊!此图纸非你二货看的美女图 那个你撸一万张都没题

巴掌大屏幕一次就那么点内容,你那鳳爪得划拉几次?看一次完事儿了么?那你要笔记本电脑做什么?还要大屏幕干嘛?干脆都淘汰了呗。

g
glacezw7101
19年用的是AT&T的 international plan, 可以 access 美国所有网站,唯一缺点是有点贵
思芦
拿着鸡毛当令箭。在自由世界里还口口声声说尊重中国恶法的都像老鸨。

鲁迅的好友曹聚仁49年后到香港当记者。曹氏在报纸上发文,说下放的右派分子是心甘情愿到北大荒的,那儿即算不是天堂,也可说接近天堂了。著名作家徐訏说曹“住在自由之地,却引诱别人跳火坑,真是老鸨的作为。”

思芦
这条已经在总结里了。
b
bplg
谢谢分享。 解决一难题 :)
苏.苏
赞妥妥的技术贴,不过最好的办法,还是

远离。

惹不起还躲不起吗?

注册怎么这么难
TA是一心向党的、不用跟TA废话。那个国家有法吗?
注册怎么这么难
多谢介绍
b
bplg
饱汉不知饿汉饥。 还有必回的理由啊!

y
yardern
谢谢分享!您文中提到的几个VPN协议好像都比较老了,安全性也不好,竟然能用。
C
Corollace
用自己公司的vpn 就行了。 还有没觉着古巴封锁啊。
G
Ginger123
你不觉得这人就是个知法犯法的翻墙5毛或共匪吗?要不生在自由之国,哪里会向往关在笼子里的生活,还翻出啥黑法?
R
Redfernbus
谢天谢地,如果以上这几个在中国混个一官半职,一定比他们口口声声反对的要可恶十倍。
思芦
逻辑不对啊。像你这样的三观和喜欢舔党妈的人才更适应在中国发展。
g
goingplaces
同感 不过有些人有剛需沒有办法。