目录
视频教程 直达链接
1.概述
现在最主流的科学上网技术有[XRAY/SS/SSR/V2Ray/Trojan/Trojan-Go](https://www.lbtlm.com/archives/167 “XRAY/SS/SSR/V2Ray/Trojan/Trojan-Go”)，至于其他的上网方式暂时不做讨论
- VPN
- 自建（本文研究的重点）
- 买机场
相信很多朋友都会有选择困难症，怎么才能让自己稳定快速的上外网呢？？每逢敏感期，都会处于失联状态，这种情况相信大家都不想出现，下面我们就对比下自建节点的常用方式及协议
2.对比表
2.1 什么是SS/SSR
SS 是 Shadowsocks 的缩写，中文名为影梭，是一种基于Socks5代理方式的加密传输协议，也可以指实现这个协议的各种开发包。Shadowsocks 仍然有不少国外社区成员在维护更新。后来贡献者Librehat也为Shadowsocks补上了一些数据混淆类特性，甚至增加了类似Tor的可插拔传输层功能。
SSR 是 ShadowsocksR 的缩写，在Shadowsocks的基础上增加了一些数据混淆方式，修复了部分安全问题并提高QoS优先级。
目前而两个用的人已经比较少了。
2.2 什么是V2RAY
V2Ray 是在Shadowsocks 被封杀之后，为了表示抗议而开发的，属于后起之秀，功能更加强大，为抗GFW封锁而生。V2Ray 现在已经是 Project V 项目的核心工具，而 Project V 是一个平台，其中也包括支持 Shadowsocks 协议。由于 V2Ray 早于 Project V 项目，而且名声更大，所以我们习惯称 Project V 项目为 V2Ray，所以我们平时所说的 V2Ray 其实就是 Project V 这个平台，也就是一个工具集。其中，只有 VMess协议是V2Ray社区原创的专属加密通讯协议，被广泛应用于梯子软件。
V2Ray目前支持以下协议（截止到2019年12月）：
- Blackhole：中文名称“黑洞”，是一个出站数据协议，它会阻碍所有数据的出站，配合路由（Routing）一起使用，可以达到禁止访问某些网站的效果。
- Dokodemo-door：中文名称“任意门”，是一个入站数据协议，它可以监听一个本地端口，并把所有进入此端口的数据发送至指定服务器的一个端口，从而达到端口映射的效果。
- Freedom：是一个出站协议，可以用来向任意网络发送（正常的） TCP 或 UDP 数据。
- HTTP：超文本传输协议，是传统的代理协议
- MTProto：Telegram 的开发团队开发的专用协议，是一个 Telegram 专用的代理协议。在 V2Ray 中可使用一组入站出站代理来完成 Telegram 数据的代理任务。目前只支持转发到 Telegram 的 IPv4 地址。
- Shadowsocks：最早被个人开发的科学上网梯子协议，但 V2Ray 目前不支持 ShadowsocksR。
- Socks：标准 Socks 协议实现，兼容 Socks 4、Socks 4a 和 Socks 5，也是传统的代理协议。
- VMess：是V2Ray 专用的加密传输协议，它分为入站和出站两部分，通常作为 V2Ray 客户端和服务器之间的桥梁。因为增加了混淆和加密，据说比 Shadowsocks 更安全。现在的机场支持 V2Ray，一般是指支持 VMess 协议。VMess 依赖于系统时间，请确保使用 V2Ray 的系统 UTC 时间误差在 90 秒之内，时区无关。在 Linux 系统中可以安装
ntp服务来自动同步系统时间。
截止到2019年12月，V2Ray 可选的传输层配置有：TCP、mKCP、WebSocket、HTTP/2、DomainSocket、QUIC。其中，mKCP、QUIC和TCP用于优化网络质量；WebSocket用于伪装；HTTP/2和DomainSocket用于传输以及TLS加密。
V2Ray不仅可以在传输层配置 TLS 使 HTTP 和 SOCKS 变成 HTTPS 和 SOCKS over TLS 协议，也可以使MTProto、Shadowsocks 和 VMess 通过传输层配置TLS加密伪装成 TLS 流量。所以，VMess 配置 TLS 加密是最常见的做法，但没人会对 Shadowsocks 使用 TLS 加密，因为这完全没意义。
目前应用最多的科学上网方式
2.3 什么是Xray
Xray与V2Ray完全类同，Xray 是 Project X 项目的核心模块。因为Xray和XTLS黑科技的作者rprx曾经是V2fly社区的重要成员，所以Xray直接Fork全部V2Ray的功能，然后进行性能优化，并增加了新功能，使Xray在功能上成为了V2Ray的超集，且完全兼容V2Ray。
简而言之，Xray是V2Ray的项目分支，Xray是V2Ray的超集，就跟Trojan-Go和Trojan-GFW的关系类似，而且Xray性能更好、速度更快，更新迭代也更频繁。由于自V2ray-core 4.33.0 版本起，删除了XTLS黑科技，但仍然支持VLESS，所以是否原生支持XTLS是Xray和V2Ray最大的区别之一。
目前最快，最稳的方式，比较推荐大家用Xray内核
2.4 什么是Trojan、Trojan-Go
Trojan，原来多是指特洛伊木马，是一种计算机病毒程序。但是，我们今天所说的Trojan是一种新的科学上网技术，全称为Trojan-GFW，是目前最成功的科学上网伪装技术之一。你可以认为Trojan是V2Ray的“WS+TLS”模式的精简版，速度比V2Ray更快，伪装比V2Ray更逼真，更难以被GFW识别。
Trojan工作原理：Trojan通过监听443端口，模仿互联网上最常见的 HTTPS 协议，把合法的Trojan代理数据伪装成正常的 HTTPS 通信，并真正地完整完成的TLS 握手，以诱骗GFW认为它就是 HTTPS，从而不被识别。Trojan处理来自外界的 HTTPS 请求，如果是合法的，那么为该请求提供服务，否则将该流量转交给Caddy、Nginx等 web 服务器，由 Caddy、Nginx 等为其提供网页访问服务。基于整个交互过程，这样能让你的VPS更像一个正常的web服务器，因为Trojan的所有行为均与 Caddy、Nginx等 web 服务器一致，并没有引入额外特征，从而达到难以识别的效果。
Trojan-Go是Trojan-GFW的分支项目，对Trojan进行性能优化，并增加不少新功能，Trojan-Go性能和功能均有大幅度的提升，而且支持分流和CDN。
3. 区别及优缺点
VPN、SS/SSR、V2Ray/Xray 和 Trojan/Trojan-Go 优缺点
3.1原理不同
VPN强调对公网传输过程中数据的加解密，SS/SSR/V2Ray/Xray/Trojan都是专注于在客户端和服务器端加解密，公网传输数据过程中特征没有VPN明显。
3.2目的不同
VPN是走在公网中自建的虚拟专用通道，使用强大的加解密算法，为数据传输安全性、私密性而生，被广泛应用于企业、高校、科研部门等远程数据传输的领域；SS/SSR/V2Ray/Xray/Trojan/Trojan-Go是为了数据能够安全通过GFW而生，更强调的是对数据的混淆和伪装，加解密只是为了更好的隐藏数据特征而顺利绕过GFW的检测，数据内容加密可以有效绕过关键词的检测。
4.常用服务器推荐
单纯科学上网推荐用hostdare的服务器即可（优点：cn2-gia线路，面向中国区域优化线路）
| 项目名称 | 创建时间 | 支持协议 | 速度评分 | 推荐评分 | 推荐理由 | 安装教程 |
|---|---|---|---|---|---|---|
| Shadowsocks | 2015年前 | sock5 | 6 | 2 | 这两个都不太推荐，老古董产品 | 不推荐 |
| Shadowsocks-R | 2016年前后 | sock5+混淆协议 | 5 | 1 | ||
| V2Ray | 2019下半年 | Blackhole Freedom HTTP MTProto Shadowsocks Socks VMess | 1 | 4 | V2ray比较成熟，自用1年半 支持的配套客户端是最多的，隐秘性良好 长期使用没有断过网 | 七合一安装教程 |
| Trojan | 2019年底 | 类似V2ray“WS+TLS”模式的精简版 | 2 | 3 | 相比V2ray，速度更快，更轻量级 相比trojan-go 比较老了，因此排名后面 | |
| Trojan-Go | 2020年8月 | 类似V2ray“WS+TLS”模式的精简版 | 3 | 5 | 速度方面次于Xray、隐秘更强，客户端比较单一 | |
| Xray 最推荐 | 2020年11月 | V2ray的升级版（包含V2ray所有协议） VLESS协议 | 4 | 6 | Xray性能最好、速度更快，隐秘方面也是很不错 更新比较快，支持的客户端也多 | |
| 客户端下载地址 | 科学上网工具V2Ray/Xray/Trojan/Trojan-Go/SS/SSR客户端下载最全链接 |
搬瓦工cn2-gia线路，这个是大厂了，多的就不用说了，就一个字“稳”！但是会遇到高峰期速度慢的情况，E级线路因为贵一些，所以高峰期也会非常快
| 方案 | CPU | 内存 | 硬盘 | 带宽 | 流量/月 | 价格 | 购买 |
|---|---|---|---|---|---|---|---|
| 美国 CN2 GIA 线路 常规方案 | 1核 | 756M | 35G | 50M | 600G | $49.99/年 | 点击购买 推荐梯子 |
| 2核 | 1.5G | 75G | 65M | I000G | $76.99/年 | 点击购买 梯子网站均可 |
|
| 3核 | 4G | 150G | 80M | 1500G | $224/年 | 点击购买 | |
| 4核 | 8G | 300G | 100M | 2500G | $329.99/年 | 点击购买 | |
| 5核 | 16G | 600G | 100M | 3500G | $649.99/年 | 点击购买 | |
| 美国 CN2 GIA 线路 大硬盘方案 | 1核 | 768M | 150G | 50M | 600G | $66.99/年 | 立即购买 |
| 2核 | 1.5G | 300G | 65M | 1000G | $75.99/半年 | 立即购买 | |
| 3核 | 4G | 450G | 80M | 1500G | $66.99/季 | 立即购买 |
Racknerd服务器，便宜。套用CDN加速后表现在100000+，相当划算。（教程：Xray内核+cloudflare加速CDN，让你的垃圾VPS速度起飞，自己搭建VPN科学上网）
| 方案 | 内存 | CPU | 硬盘 | 流量/月 | 带宽 | 机房 | 价格 | 购买 |
|---|---|---|---|---|---|---|---|---|
| CN2(最便宜) | 1GB | 1核 | 20GB | 1TB | 1Gbps | DC3 CN2DC8 ZNET | $49.99/年 | 购买 |
| CN2 | 2GB | 1核 | 40GB | 2TB | 1Gbps | $52.99/半年$99.99/年 | 购买 | |
| CN2 GIA-E(最推荐) | 1GB | 2核 | 20GB | 1TB | 2.5Gbps | DC6 CN2 GIA-EDC9 CN2 GIA日本软银 JPOS_1 | $49.99/季度$169.99/年 | 购买 |
| CN2 GIA-E | 2GB | 3核 | 40GB | 2TB | 2.5Gbps | $89.99/季度$299.99/年 | 购买 | |
| HK | 2GB | 2核 | 40GB | 0.5TB | 1Gbps | 香港 CN2 GIA香港 PCCW | $89.99/月$899.99/年 | 购买 |
| HK | 4GB | 4核 | 80GB | 1TB | 1Gbps | $155.99/月$1559.99/年 | 购买 |
4.名词释义
socks5 代理的原理是把你的网络数据请求先发送到你的代理服务器，然后由代理服务器转发给目标；如果目标有反馈发送到代理服务器，那么代理服务器会将数据包直接传回你的本地网络，整个过程只是数据的二次传输，并没有做额外的处理。比如，现在你在深圳，你的代理服务器在日本，如果你想要访问Google，那么你首先要把数据请求通过本地 socks5 代理客户端发给你在香港的服务器上的 socks5 代理服务端，然后你在香港的服务器将数据请求发送给Google，再把Google反馈的结果传回你的本地电脑的 socks5 客户端，这样就可以绕开GFW的检测而实现科学上网。
显而易见，socks5代理的所有数据走的仍然是公网，而且在公网传输过程中，没有对数据进行任何加密和混淆，这跟VPN在公网建立虚拟专用通道传输过程中，对数据高强度加密的方式完全不同。Shadowsocks 和 ShadowsocksR 只在客户端和服务器端对数据做了简单加密和认证，主要功能是流量转发，过墙才是主要目的。虽然现在 ShadowsocksR 已经停止更新很久了，而 Shadowsocks 仍处于社区人员的更新维护之中，不断修复漏洞并增加新功能，所以现在 Shadowsocks 比 ShadowsocksR 更强大。
5.总结
Trojan/Trojan-Go为科学上网而生，天生只为了模仿互联网最流行的HTTPS协议而存在，是目前最成功的伪装工具之一，功能与V2Ray的“Vmess+WS+TLS”模式相当，但是更轻量，伪装更逼真，目前GFW几乎无法识别其特征，而且目前Trojan-Go在性能和速度方面的表现均优于V2Ray的VMess和VLESS协议；Xray是V2Ray的超集，新一代科学上网协议，使用XTLS黑科技，速度表现更出色。所以，我认为Trojan/Trojan-Go/Xray会跟V2Ray一样成为将来科学上网的主流工具之一，SSR由于长期得不到维护而逐渐退出历史舞台，Shadowsocks/SS依然是最轻量的科学上网代理协议，没有之一。
| 方案 | CPU | 硬盘 | 内存 | 带宽 | 流量/月 | 机房 | 价格 | 购买 |
|---|---|---|---|---|---|---|---|---|
| [INTEL-SSD]系列 | 1核 (搭梯子推荐) | 12GB SSD | 768MB | 1GB | 2TB | 美国多地 | $9.49/年 | 购买 |
| 2核 | 45GB SSD | 2.5GB | 1GB | 5TB | $21.5/年 | 购买 | ||
| 3核 (图片类网站推荐) | 80GB SSD | 3GB | 1GB | 10TB | $35.49/年 | 购买 | ||
| [AMD RYZEN-NVMe]系列 2核相当于4核(性能最强) | 1核 (一般企业网站推荐) | 20GB SSD | 1.5GB | 1GB | 3TB | 美国多地 | $27.49/年 | 购买 |
| 2核 (博客类网站推荐) | 40GB SSD | 2.5GB | 1GB | 5TB | $39.95/年 | 购买 | ||
| 2核 | 55GB SSD | 4GB | 1GB | 8TB | $64/年 | 购买 | ||
| SSD CACHED 伪固态硬盘 | 1核 | 20GB | 1.5GB | 1GB | 3TB | 仅洛杉矶 | $16.5/年 | 购买 |
| 2核 | 35GB | 3GB | 1GB | 5TB | $29.99/年 | 购买 | ||
| 3核 | 50GB | 4GB | 1GB | 10TB | $45.89/年 | 购买 | ||
| 15%优惠码 | 15OFFDEDI |
