吴晓波的个人网站 · Cecil Wu

吴晓波的个人网站 · Cecil Wu

浅谈VPN和SS/SSR的区别

以前我们科学上网的时候最常用的就是vpn,而2年前,ss被开源(ss全称为Shadowsocks,出现一年后,开源社区的破娃小姐姐在ss的基础上发布了ssr,即:Shadowsocks R),现在已经是最流行的翻墙方案。

下面我从三个部分做一个介绍:

1.什么是vpn 

2.什么是ss/ssr

3.vpn和ss/ssr的区别和优缺点 

一、什么是vpn

vpn在很多人心目中就是用来浏览国外网站的工具,其实不是。vpn最主要的功能,并不是用来干这事,只是它可以达到那目的而已。其实vpn是虚拟专用网络,它的功能是:在公用网络上建立专用网络,进行加密通讯。在企业网络和高校的网络中应用很广泛。你接入vpn,其实就是接入了一个专有网络,你的网络访问都从这个出口出去,你和vpn之间的通信是否加密,取决于你连接vpn的方式或者协议。

使用CloudFlare搭建梯子的教程(目前可以搭建1024网站,其他貌似都失效了):https://www.5xiaobo.com/?id=463

二、什么是ss/ssr

ss:ss作者是clowwindy,大约两年前,他自己为了浏览谷歌查资料而写了Shadowsocks,简称ss或者叫影梭,后来他觉得这个东西非常好用,速度快,而且不会被封锁,他就把源码共享在了github上,然后就火了,但是后来作者被请去喝茶,删了代码,并且保证不再参与维护更新。现在这个好像是一个国外的大兄弟在维护。

ssr:在ss作者被喝茶之后,github上出现了一个叫breakwa11(破娃)的帐号,声称ss容易被防火墙检测到,所以在混淆和协议方面做了改进,更加不容易被检测到,而且向下兼容ss,改进后的项目叫shadowsocks-R,简称ssr,然后ss用户和ssr用户自然分成了两个派别,互相撕逼,直到前阵子,破娃被人肉出来,无奈之下删除了ssr的代码,并且解散了所有相关群组。

SSR的客户端中文版:点击下载

搭建ss服务可以参考我的两篇教程:

切记!请勿违反中国法律!请自觉文明上网,教程仅限技术分享,不提供有偿搭建服务!

(1)最近的中文教程: https://www.5xiaobo.com/?id=693    (推荐看这一篇);   

(2)https://www.5xiaobo.com/?id=558  (仅限搬瓦工VPS的用户)

ss和ssr它的原理都是一样的,就是socks5代理。socks代理只是简单的传递数据包,而不必关心是何种协议,所以socks代理比其他应用层代理要快的多。socks5代理是把你的网络数据请求通过一条连接你和代理服务器之间的通道,由服务器转发到目的地,这个过程中你是没有通过一条专用通道的,只是数据包的发出,然后被代理服务器收到,整个过程并没有额外的处理。通俗的说,现在你有一个代理服务器在香港,比如你现在想要访问google,你的电脑发出请求,流量通过socks5连接发到你在香港的服务器上,然后再由你在香港的服务器去访问google,再把访问结果传回你的电脑,这样就实现了翻墙。但是,要注意:ss/ssr只是代理 socks5 , 其它方式实现的不进行代理,如:QQ 基于 socks5 通信,就能够进行代理,并且改变 登录地址,而其它软件不是基于 socks5 代理就无法实现代理。

三、vpn和ss/ssr的区别和优缺点

通过上面的介绍,其实基本已经能看出vpn和ss/ssr的区别了,那么他们到底孰优孰劣。

因为vpn是走的专用通道,它是用来给企业传输加密数据用的,所以vpn的流量特征很明显,以openvpn为例,更详细的在这里不说了,流量特征明显,防火墙直接分析你的流量,如果特征匹配,直接封掉。目前就翻墙来说,PPTP类型的vpn基本死的差不多了,L2TP大部分地区干扰严重很不稳定。

ss/ssr的目的就是用来翻墙的,而vpn的目的是用来加密企业数据的,对于vpn来说安全是第一位的,而对于ss/ssr来说穿透防火墙是第一位,抗干扰性强,而且对流量做了混淆,所有流量在通过防火墙的时候,基本上都被识别为普通流量,也就是说你翻墙了,但是政府是检测不到你在翻墙的。两者的出发点和着重点就不同,ss/ssr更注重流量的混淆加密。如果要安全匿名上网,可以用vpn+tor或者ss/ssr+tor。

而安全性方面还要补充的一点就是,国内vpn服务商,政府是很容易拿到他们的服务器日志的,如果他们真的这样做了,你翻墙做了什么,一览无余 

总结一下: 

就翻墙来说,推荐大家使用ss/ssr,ss/ssr的成本是非常低的,低至一年25块钱(也许还有更低的只是我没发现?),vpn的价格,用过的都知道,实在是太贵了。 而且就科学上网的效果来说大部分地区ss/ssr是比vpn好的。

2018-06-21 60 /
分类:各类教程
/

评论回复 · 倒序排列

  1. 回复 Geralt

    作为一个abc,只想说,vpn意思是Virtual Private Network。白话一点,就是虚拟、私人,网。
    因为以前vpn只有PPTP L2TP OPENVPN这类保持长时间握手的协议,所以面对ss这类型,显得过时和老式。
    但如果就字面意思,ss v2ray等这类,都属于虚拟私人网。因为还是在一个私人隧道里走。

  2. 回复 kugou

    你好,晓波。今天,六一SSR的链接你那边有问题吗?我这边搬瓦工的两个账号都登不上。杂牌的VPN商的提供的可以。

    • 回复 吴晓波

      @kugou 我的也不行了 应该是封了一大批IP地址段

  3. 回复 杰克船长

    您说那个油管视频1080P和2K没问题的,20,40,80,160,320,480G KVM VPS,选哪个?

  4. 回复 杰克船长

    @吴晓波 波波老师,现在板瓦工最低的那款49.99美刀一年的,是你以前用的那个吗

    • 回复 吴晓波

      @杰克船长 对的 配置差不多 但是我买的价格很便宜

      • 回复 杰克船长

        @吴晓波 嗯,我想做跨境电商,用这个配置,油管视频,FB,推特,whatsapp回复什么的应该流畅度没什么问题吧

        • 回复 吴晓波

          @杰克船长 平时发发推特还是可以的 油管貌似不给力

  5. 回复 随风飘雨

    大神,我安装bbr加速之后pc端的ssr可以正常用,联网也没问题,但是安卓端的ssr就显示无网络连接,连不上外网,点击测试之后提示“connection closed by peer”,我的另一个vps搭建的ssr就可以正常连没问题(没用ssr加速),本台vps搭建的ssr在没用bbr加速之前可以正常连接,配置信息检查过很多遍没问题,不知道到底怎么回事,按理说bbr如果有问题我的pc应该也连不上,但是这个pc可以正常连接,只有安卓端连不上,请问大神能不能给点意见

    • 回复 随风飘雨

      @随风飘雨 不好意思,本来想在另一篇帖子回复的,但是一直说验证码错误,只能在这里发了,求解,多谢

      • 回复 吴晓波

        @随风飘雨 只要一台能连上 说明ssr配置没有问题

  6. 回复 leslie

    大神,我想请问一下,我就想翻墙过去npm下载几个包,用什么vps比较合适呢?

    • 回复 吴晓波

      @leslie 都合适,VPS只是一台虚拟出来的服务器而已

  7. 回复 vvv

    @吴晓波 请教一下大佬ss可以更改加密和混淆吗?或者有没这个概念?我用的移动宽带,最近分到的ip段都是只有最后一组数字会变。然后一直很稳定的ss就被干扰了(应该是,因为手机网络上同一个ss一点没问题,用pc也能ping通能上google甚至油管看视频,只是慢到不行脸书什么的都只能加载一个版面下滑就一直转圈圈)。现在换了vps和改成ssr解决了问题,看起来好像是混淆和加密的关系。大佬知不知道是什么情况?

    • 回复 吴晓波

      @vvv SSR才有混淆

    • 回复 vvv

      @vvv 对了补一句,一开始就算我换了vps装ss还是一样的情况。

  8. 回复 smallWhite

    大佬,其实我想问,这是这些 梯子也是人写出来的,如果要自己去实现梯子要掌握哪些技术呢。毕竟在多年的生活中才发现别人的始终不如自己的。

    • 回复 吴晓波

      @smallWhite 原理很简单。就是你远程连接到国外的VPS,用那台来访问谷歌等网站。只是SSR等技术在连接的过程中进行了加密和混淆。其实最简单的方法就是在远程的电脑上安装一个timeview 你远程控制过去而已。

  9. 回复 axun

    你好,我用SSR感觉它只能代理HTTP的数据,不能代理游戏的数据,是这样吧?

    • 回复 吴晓波

      @axun 游戏的数据代理也是可以的,但是数据量太大,会发现很卡,就好比:游戏的服务器是在联通区的,结果你购买的VPS是电信的。两个不同的线路,速度肯定不会快。

      • 回复 伊莉雅

        @吴晓波 我觉得玩游戏也没问题,我的ssr打游戏也很稳定

  10. 回复 mrtony

    @吴晓波 您好,要是玩游戏的话ssr可以么,够不够稳定?

    • 回复 吴晓波

      @mrtony 你买游戏加速器就行

  11. 回复 tony

    买的vps是不是会经常上不了

    • 回复 吴晓波

      @tony 不会啊 你不乱来是不会被封的

  12. 回复 tony

    请问如果是小白,想要翻Qiang看看油管需要学习一下那几篇文章,谢谢

    • 回复 吴晓波

      @tony 第一:先买台VPS,你搜索一下搬瓦工等注册并购买就行了。
      第二:参考https://www.5xiaobo.com/?id=693 安装ssr并配置
      第三:疑难杂症都在这里:https://www.5xiaobo.com/?id=710

  13. 回复 猛男

    如果我一般就看看视频 下载点东西 目前最便宜的20g kvm vps 能满足吗

    • 回复 Darren

      @猛男 我看完全够用,我就是,YouTube720P+毫无问题

  14. 回复 弱鸡

    20g kvm vps 是参数 吗 是什么意思 大佬
    萌新不是很理解

    • 回复 吴晓波

      @弱鸡 20G是硬盘大小 kvm是云架构,比较好的一种。vps主要考量的是四个:CPU、内存、带宽、硬盘

  15. 回复 轻灵子

    你好,请问ss和ssr的客户端软件是一样的吗?都是Shadowsocks?

  16. 回复 Lonelyhx

    大神您好,请教一下,我没接触过SS/SSR,平时都是在用VPN的,我对不同国家网络线路有需求(欧美 亚洲等等不同国家都要用到),如果要用SSR的话能多国线路IP可供选择吗?还是说我这样的情况,还是用VPN会适合点呢。

    • 回复 吴晓波

      @Lonelyhx 自己搭建的ssr,只有一个IP地址。如果你对不同国家网络线路有需求,建议使用商业的ssr或者VPN,因为他们的app里面可以切换很多的线路。ssr和VPN只是一种技术手段,各有优缺点,但是两者都属于代理。商业的ssr和VPN有一个致命的缺点不是价格高,而是你包了一个月,结果没几天就不能使用了,跑路现象严重!

      • 回复 Lonelyhx

        @吴晓波 好的,谢谢大神耐心解答。还是安心用V了,国外的一些知名VPN还是相对稳定的,国内的不建议使用

  17. 回复 ww072829

    请教一下,用ios的wingy配置了搬瓦工,手机不能上,朋友手机用我的配置能上,会是哪个环节出问题?PC端是正常的。

    • 回复 吴晓波

      @ww072829 这个很好判断了啊 你的app有问题或者app里面配置问题咯 跟服务器上安装的ssr服务没关系。

  18. 回复 gaybigye

    你为什么这么帅?
    太谢谢你了,请问SS和SSR应该选择哪一个?

  19. 回复 hank

    吴大大您好,我购买的ssr现在无法登录外站,网站https://www.mrblank.me/clientarea.php?action=invoices也登录不上了,会是什么原因呢?

    • 回复 峰回路转

      @hank 重新买/滑稽

    • 回复 吴晓波

      @hank 你购买了SSR服务登陆不了应该去问你哪里买的人。是卖你帐号的人那边的服务器可能关了或者被墙了。

  20. 回复 fb

    小白看完 只想问 看完这篇介绍
    请教现在该怎么做 才能用上ss/ssr?

    • 回复 峰回路转

      @fb 基本上就是两种,一是自己买服务器划不来;二是租ss/ssr账号用的,有很多地方都可以租

    • 回复 吴晓波

      @fb 首先,买一台 服务器,推荐搬瓦工。然后参考https://www.5xiaobo.com/?id=693

回到顶部