GFW 加紧了控制，VPN 还能用吗？

---

北京已要求运营商阻止私人用的 VPN 连接，也就是 VPN 流量可以被识别了？
GreenVPN 已发通告要关闭了，还有能用的 VPN 吗？

@river 早就不用vpn了，有 anyconnect能用。vpn的流量是可以被识别的，它当初设计的时候只考虑到了加密，这是我以前写的一个科普：https://www.logcg.com/archives/888.html

其实很少有那个老方案是没特征的，当时的人们很单纯……最近新出的一些协议才开始注重匿名和防止检测。

在中国用tor是最傻的，按流量抓一抓一个准。

俺建议：总是尽可能影响身边的人。
只要能影响一个，够本啦；影响两个，就赚啦 :)

在几个星期前看到封杀VPN的消息时，我对学妹说：只要你想有一颗向往自由的心，我就可以保证你能够科学上网。
我记得落格也曾这么说过，可悲剧的是，很多人都没有这种向往自由的想法，有些人甚至要求别人一样甘为奴仆。
其实也真就是这么一回事，对于翻墙与否，其实重要的就是那种向往自由的心。存在心里的墙就更难被发现了。

有些鸟儿是注定不会被关在牢笼里的，它们的每一片羽毛都闪耀着自由的光辉。

@logcg

tor 的混淆好像是支持的？

• TOR网桥，主动探测攻击和烧钱的GFW
• 今天，你混淆了吗?

当然，从流量上来说 Tor 似乎能通过 obfs4 混淆，但是其网桥节点却没办法不遭受到攻击。所以用 Tor 的人都会用到前置代理，用 Tor 主要是为了方便匿名而不是翻墙吧。

@river
tor的流量混淆主要是在各种插件中，据我目前所知、好吧其实我也就是道听途说我并不是那么经常用tor，在大陆使用tor有这么几个办法：

• 前置代理，如果前置代理是强加密的（并且是靠谱的），那么是否在用tor是无法判断的，此时是ISP-代理服务器-tor入口节点-中间节点-出口节点，只有出口节点知道你访问了什么网站、入口知道你的真代理服务器IP；
• 使用流量混淆插件meek，这是把tor的流量伪装成aws啊azure啊这种云平台的，我们的流量到达平台之后会进行某种形式的中转，然后转向真实的网站，此时是ISP-Cloud-中间节点-出口节点，依旧很难判断究竟是meek还是正常的云服务流量；
• 使用obfs4网桥，可以通过官网获取（我也曾经搭建过一个网桥），不过摆在明面上的那几个网桥基本上都进黑名单了，尽管很难判断出来用没用tor。

不过需要注意的是，高危人士依旧要注意被流量分析的风险。
说句题外话，其实我觉得对于这类翻墙工具来说，混淆是非常重要的，要是被检测出来了是在翻墙，那一个黑名单不就搞定了？VPN的设计之初并不是用来翻墙的啊……不支持远程DNS解析这一点就很醉啦。

@river tor是有各种插件，但恐怕以后要翻，得走国内中转，不然一看是长期国外链接，直接就上重点关注列表了。

@土豆不好吃

流量还能这样伪装？！ 你也是牛人啊。

@river
我只是翻译了下🙈🙈开发者才是牛人

试过vpn直接mstsc到公司，可以用但是非常慢，youtube神马的就不用想了。