GFW BLOG（功夫网与翻墙）

参数名称	参数值
服务器IP	你VPS的IP (本教程第1步配图里的 `IP address` 就是)
服务器端口	你在第6步设定的端口值
密码	你在第6步设定的密码
加密方式	aes-128-ctr
协议	auth_aes128_md5
混淆	tls1.2_ticket_auth

★引子

　　很多年来，俺一直用 Startpage 来代替 Google 进行 Web 搜索。一直想写篇博文来介绍一下，但又一直忘了。
　　前几天，Startpage 的界面作了一次重大改版，让俺终于再次想起之前一直忘记的事情。

不见图请翻墙

★为啥俺不用 Google 的搜索功能？

　　俺也算是 Google 搜索的老用户了，大约2000年左右开始用它（具体时间已记不清）。
　　但随着时间的推移，俺越来越注重隐私保护，也就越来越想摆脱 Google 的搜索功能。这其中的原因，俺已经唠叨很多次了，今天再次解释一下：
　　Google 的商业模式基于【在线广告】（Google 90% 以上的利润都来自于此）。为了做到在线广告的【精准投放】，Google 必须尽可能详细地了解每一个使用 Google 产品/服务的网民。所以 Google 有强烈的动机，想要收集每个用户的隐私。更详细的解释，可以看之前的博文：《弃用 Chrome 改用 Firefox 的几点理由》

　　顺便说一下：
　　百度更加不能用！！！俺在上述这篇博文中是这样评价百度的：

　　百度同样是一家搜索引擎公司，但是百度比 Google 更恶心百倍。Google 虽然喜欢收集用户隐私，但最起码人家 Google 的搜索结果是【客观的】。而百度的搜索结果是可以花钱买滴（还美其名曰"竞价排名"）。这么说吧，如果你针对某个关键词向百度出了高价，那么网民在百度上搜索该关键词的时候，你的网站就会排在搜索结果的前面。
　　就是靠着"竞价排名"，莆田系与百度这两个大流氓完美地勾搭在一起。如果说莆田系医院是垃圾，那百度这家公司就是垃圾中的垃圾；如果说莆田系的老板是人渣，那百度的老板李彦宏就是人渣中的人渣。
　　莆田系加上百度，不知毁掉了多少家庭，不知让多少病患人财两空。李彦宏的百亿身家，就是靠人血馒头堆出来的。当年的魏则西事件，只不过是碰巧被曝光的沧海一粟。下面是俺当年发的《每周转载》。
《每周转载：魏则西事件、百度广告、莆田系、军队医院（各方报道及网友评论）》

★为啥俺选择 Startpage？

　　由于 Web 搜索是经常要用的（很多网民每天都会用到），而 Google 搜索的牛逼程度（搜索的精准性），又是别的搜索引擎【无法替代】滴！于是就产生一个很尴尬的矛盾。咋办捏？
　　俺尝试过一些不同的方案，最后终于选用 Startpage 作为"Google 搜索"的替代品。
　　选择它，最重要的一个原因是：Startpage 在保护隐私的同时，能够做到与 Google【同等质量】的搜索结果。
　　如果你对 Startpage 搜索引擎还不太了解，可以先看维基百科的"这个页面"。
　　另外，Startpage 也得到了"粉碎棱镜"网站的推荐，请看"这个页面"。（注：这个"粉碎棱镜"网站，是在斯诺登曝光"棱镜门"丑闻之后成立的。专门推荐一些【对抗政府监控】的软件和网站）

★为啥 Startpage 可以实现【高质量】的搜索？

　　在本文的标题中，俺提到：搜索质量等同 Google。Startpage 它是如何做到的捏？很简单，因为它的后台用的就是 Google 搜索。简单地说就是：当你在 Startpage 的界面上进行搜索，Startpage 会把你的搜索关键字发送给 Google 的搜索服务器，然后再把 Google 的搜索结果展示给你看。通俗地说：Startpage 就好比是一个【搜索引擎的代理】。
　　由于 Startpage 后台使用的是 Google，所以 Google 搜索的一些常用语法，Startpage 也支持。比如说：用 site: 语法来限定只搜索特定网站。（如果要更详细地了解 Google 搜索的语法，可以参见《Google 搜索的基本语法》）

　　说到"Startpage 后台使用 Google"，某些同学可能会担心其中的隐私风险？下面俺来解答一下：
　　虽然 Startpage 后台用的是 Google 搜索，但 Startpage 服务器发给 Google 服务器的信息【只有搜索关键字】。换句话说，Google 服务器拿到这些搜索关键字，并不知道这些搜索请求是哪个人发起的。如此一来，Google 也就【无法】窥探你的隐私。
　　某些安全意识比较高的同学，可能还是会问：你怎么知道 Startpage 是否会暗中记录用户信息？关于这方面的担心，俺在本文倒数第二个章节会做进一步的介绍。

★Startpage 的额外好处——【禁用 JS 脚本】也可以正常使用

　　如今很多网站越来越重度依赖 JS 脚本。一旦浏览器禁用了 JS 脚本，这些网站就无法正常显示。
　　Startpage 到目前为止，一直都可以在禁用 JS 脚本的方式下，【正常使用】。
　　（关于"禁用 JS 脚本"有啥好处，本文倒数第二个章节会提到）

★Startpage 的额外好处——对【Tor 代理】很友好

　　经常用 Tor 的同学应该会发现，很多网站对 Tor 代理是【不友好】的。当使用 Tor 访问这些网站，经常无法正常打开（显示一个报错的页面）。Google 搜索尤其如此。相比之下，Startpage 对 Tor 用户是很友好滴。
　　以俺本人为例：
　　俺的上网环境是【全程走 Tor 代理】。显然，当俺使用 Startpage 进行搜索的时候，也是走 Tor 代理。这么多年来，俺很少碰到报错的情况（印象中，好几个月才会碰到一次）。从这点来看，Startpage 算是对 Tor 很友好滴。

★Startpage 的额外好处——【没有】使用 HTTP 协议的 referer 字段

　　很多搜索引擎（包括以隐私安全著称的 DuckDuckGo）都会在【外链跳转】中加入 referer 字段，这会引发潜在的隐私风险。而 Startpage【没有】使用这个字段。
　　考虑到很多读者是技术菜鸟，俺稍微解释一下：

◇啥是 referer 字段？

　　通俗地说：这是一个 HTTP 请求（HTTP request）的属性字段，用来表示当前页面是从哪里跳转过来的（Web 跳转的起始页面）。Web 服务器接收到 HTTP 请求，可以根据其中的 referer 字段，了解用户是从哪里跳转过来的。
　　更详细的说明请看"维基百科"。

◇搜索引擎的外链使用 referer 字段，会有啥风险？

　　当你使用搜索引擎，找到某个你想要的网站，然后你通常会直接点击该网站的链接，跳转到该网站。
　　如果搜索引擎启用了 referer 字段，当你跳转到目标网站，目标网站的服务器就会知道你是从某某搜索引擎跳转过来的。更严重的是，大部分搜索引擎的"搜索结果页面"的网址，会包含【搜索关键字】。所以，目标网站如果（通过 referer 字段）拿到搜索引擎页面的网址，就可以知道你是搜了哪些关键字，才跳转过来的。

◇小知识：通过定制 Firefox，禁用所有点击的 referer 字段

　　如果你用的是 Firefox 浏览器，可以通过它提供的"配置界面"（about:config）或"配置文件"（user.js），"完全禁用"或"部分限制"referer 字段。
　　具体的配置项名称及说明，可以参考 Mozilla 官网的"这个 wiki 页面"。

★Startpage 的额外好处——【不用】cookie 也可以记住用户偏好

　　Startpage 提供了若干偏好设置（也叫"用户选项"）。你可以定制"界面显示的颜色/风格"，也可以定制"使用哪个国家的服务器"......诸如此类。

◇大部分网站如何保存用户的个性化设置？

　　对于用户的偏好设置，大部分网站通常采用两种方式保存：
1. 保存在客户端（使用 cookie）
2. 保存在服务端（需要用户注册和登录）

　　这两种方式都不太爽，都有潜在的隐私风险。

◇Startpage 如何保"存个性化设置"——基于 cookie 的方式

　　Startpage 也提供 cookie 的方式。据它官方的说法：默认情况下是【不】保存 cookie 的；只有当用户进入"Settings 界面"进行个性化设置，并点了界面底部的 Save 按钮，才会记录唯一的一个 cookie。

◇Startpage 如何保存"个性化设置"——【不用】cookie 的方式

　　由于 Startpage 是强调隐私防范滴，所以它还提供了一种【无 cookie】的方式来保存用户的个性化设置。当你进入"Settings 界面"，修改了各种配置选项后，你【不要】点击 Save 按钮。然后滚动到界面底部，会看到一行字：

Save your settings without a cookie

　　如果你的浏览器【没有禁用 JS】
　　在这行字下方会显示两串很长的网址（短的那串是编码过的，长的那串是没有编码的）。你随便挑选其中一个网址，加入浏览器的书签，就 OK 了。下次只要点击这个书签，打开 Startpage 界面后，Startpage 就可以根据网址中的参数，知道你的个性化设置。

　　如果你的浏览器【禁用了 JS】
　　你会看到一个 Generate URL 按钮。点击该按钮之后，按钮下方会显示两串网址（短的那串是编码过的，长的那串是没有编码的）。你随便挑选其中一个网址，加入浏览器的书签，就 OK 了。下次只要点击这个书签，打开 Startpage 界面后，Startpage 就可以根据网址中的参数，知道你的个性化设置。

◇用 URL 网址来保存个性化设置的【好处】

　　用 URL 网址来保存个性化设置，可以不依赖 cookie。这样有啥好处捏？
　　其一，
　　有些关注隐私的网民，会定期清除浏览器所有的 cookie。用 URL 参数来保存个性化设置，清除 cookie 时就不会受影响。
　　其二，
　　很多关注隐私的网民，会用【隐私模式】来访问 Startpage 网站。在"隐私模式"下，cookie 只保存于【内存】中，也就无法记住用户的设置；而用 URL 参数来保存个性化设置，就可以完美兼容【隐私模式】。

★如何【更安全地】使用 Startpage？

　　虽然 Startpage 公开声称：绝不会偷窥用户的隐私。但以俺的行事风格，从来【不会】轻易相信任何口头声明。（在信息安全的圈子混了这么多年，这是起码的素质）
　　有鉴于此，俺在使用 Startpage 的过程中，依然对它进行了一些防范。俺要达到的效果是：即便 Startpage 想要耍流氓，暗中收集俺的信息，也收集不到太多。下面是俺采取的几个措施：

◇只通过【Tor 代理】访问 Startpage

　　虽然 Startpage 声称不会记录用户信息（用户信息当然也包括"公网 IP"）。但它到底有没有偷偷记录用户的公网 IP，外界是无法判断滴。
　　为了保险起见，俺总是通过 Tor 代理访问 Startpage。这样一来，就算 Startpage 偷偷记录"访问者 IP"，俺也无所谓。因为在 Tor 代理的模式下，Startpage 服务器看到的"访问者 IP"，其实是 Tor 网络的"出口节点"的 IP，而【不是】俺本人的公网 IP。
　　引申阅读：
《"如何翻墙"系列：扫盲 Tor Browser 7.5——关于 meek 插件的配置、优化、原理》
《"如何翻墙"系列：关于 Tor 的常见问题解答》

◇只在【隐私模式】下访问 Startpage

　　在 Firefox 的隐私模式（private windows）下，即便某个网站企图保存 cookie，这些 cookie 也只保存在会话（session）中，也就是【内存】中。当你关闭隐私浏览窗口，这些 session 中的 cookie 就消失了。
　　虽然 Startpage 默认【不】使用 cookie，但就算 Startpage 有一天变坏了，想要偷偷使用 cookie，俺也不怕。

◇只在【禁用 JS】的情况下访问 Startpage

　　这么干，主要是防止网站收集【浏览器指纹】。啥是"浏览器指纹"捏？可以参见俺的《如何保护隐私》系列教程的第5篇（链接在"这里"）。
　　网站要想获取"浏览器指纹"，常用的两种方式是：
1. 通过浏览器的"User Agent"
2. 通过收集浏览器运行环境的信息（大部分需要通过 JS 脚本实现）
　　对前者的防范，可以参见《如何保护隐私》系列的第6篇（链接在"这里"）。对于后者，只要你禁用了 JS 脚本，很多收集浏览器指纹的技术就会失效，因此可以大大降低"浏览器指纹"的【信息量】。（注：信息量越低，"浏览器指纹"的【唯一性】就越差，也就越难以用来定位某个具体用户）
　　由于 Startpage 在禁用 JS 脚本的情况下也可以正常使用，所以俺总是对 Startpage 网站禁用 JS 脚本。

★为啥俺【不】推荐 DuckDuckGo（DDG）？

　　本文发布后，估计某些读者会让俺推荐 DuckDuckGo（简称 DDG）。所以先把丑话说在前头——谈谈"为啥不推荐 DuckDuckGo"？

◇搜索质量太差（相比 Startpage 而言）

　　最重要的一个原因是：DuckDuckGo 的搜索质量实在不行。这可不是俺一家之言，网上有很多人抱怨过这点。（如果你不信的话，可以自己测试一下）
　　如果搜索质量不 OK，就算隐私保护做得再好，对俺来说也没有意义了。

◇DuckDuckGo 隶属于【美国】公司

　　每一家公司都不可避免地要受到所在国法律的影响。DDG 隶属于美国公司，而 Startpage 隶属于荷兰公司。
　　由于《美国爱国者法案》（洋文叫做"USA PATRIOT Act"）的存在，注册在【美国】的 IT 公司，将会有隐私方面的风险——美国政府（在反恐的名义下）可以要求美国公司交出用户数据。关于该法案的详细介绍，可以参见维基百科的"这个链接"。
　　说到"美国政府对互联网的监视"，咱们要再次感谢斯诺登同学冒着生命危险进行爆料。关于这事儿，俺专门发过2篇博文：
《中美政府信息监控的差异——"棱镜门"丑闻随想》
《每周转载：关于"棱镜门"丑闻的相关报道》
　　在法律方面，欧盟对隐私的保护，要明显好于美国；而荷兰又是欧盟国家中，这方面做得比较好的。
　　综上所述，从"公司所在国的法律"来评估隐私风险，Startpage 要优于 DuckDuckGo。

◇DuckDuckGo 的基础设施依赖于亚马逊的 AWS

　　DDG 网站的运作依赖于亚马逊的 AWS 云平台（具体参见"DDG 创始人 Gabriel Weinberg 的访谈"）。
　　由于亚马逊也是美国公司，同样存在前面提及的《爱国者法案》的隐私风险。

◇关于"DuckDuckGo VS Startpage"的引申阅读

　　下面这篇文章【很全面地】对比了这两款注重隐私保护的搜索引擎。此文写于2016年，更新于2017年，还算是比较新的。
　　之所以说这篇【很全面】是因为：此文不光对比了这两个搜索引擎的界面和功能，还涉及到其它很多细节——比如"HTTP 协议的 referer 字段"，比如"服务器所在地"，比如"公司的合作伙伴"，比如"公司的资方背景"......
《DuckDuckGo or Startpage》

作者：左耳朵 http://coolshell.cn 更新时间：2018-11-29

来源：https://haoel.github.io/

这篇文章可以写的更好，欢迎到 https://github.com/haoel/haoel.github.io 更新

科学上网

0. 序

首先，我们先明确一下，我科学上网的目的主要是为了学习、工作、交友、查资料、和丰富自己的眼界，不是为了看黄片，或是干一些非法、政治或是见不得人的事。

对我来说，科学上网很重要，下面罗列一下需要科学上网，我才能真正学习工作和生活的网站：

Youtube 和 Vimeo 上的各种大会和教学视频，除了我自己要学，我的孩子也要学。
Wikipedia 维基百科是我目前唯一信得过的百科全书，我在上面可以比较系统地翻阅各种词条。
Slideshare 上有很多的技术文档和资料的PPT，是我的知识学习的地方。
Quora 问答网站，在上面有很多有趣的问答。
博客和论文，很多博客和论文站点都被墙了，比如：Blogspot 和 Medium。
Google 的各种服务，比如：Gmail, Map, Docs，Driver，照片，图片搜索，Voices，论文搜索……包括Google官方的各种技术文档……
一些云服务，比如：Dropbox，IFTTT，Imgur，archive.org……
Twitter 上 Follow 一些牛人和一些官方账号，比如：AWS、Docker……
社交 Facebook, Telegram, Whatsapp，Slack…… 有一些我在国外的亲戚和朋友……
Reddit 是一个聚合网站，一个新闻和文章的集散地，你可以认为是各种频道的今日头条……
Pintrest 和 Instagram 上面有很多不错的图片和视频新闻，是我减压力的地方……
新闻，如BBC。 BBC是全球比较出众的媒体，有太多的有价值资源和内容了，比如纪录片、学英文……
编程，有很多编程的场景需要翻墙，比如，Go语言编程时的 go get 中的很多库是放在 Google的服务器上，然而Google是全部被墙，包括 Android 和其它一些文档和资源也是一样。包括 SourceForge 的某些项目也需要科学上网，Docker Registry也有部分被墙，还有偶尔抽疯的Github，以及不能访问的gist……
……等等

是的，我的互联网不是——全是骗子的百度、充满广告的微信朋友圈、质量低下的公众号、娱乐至死的新浪微博、只有抖机灵和"怎么看XX"的知乎、毫无营养的今日头条…… 在这样的网络空间里，我真的无法生存…… 这根本不是互联网，不是为我服务的互联网，而是在消费我的互联网，是让我变傻变笨的互联网…… 我不能忍，因为它影响到了我的生存……

1. 英文能力

首先，你应该对英文读写没什么问题!

为什么这么说？逻辑是这样的，如果你上了Google还是在用中文关键词，那么你科学上网有什么意义呢？换言之，科学上网的目的是为了进入广阔的世界范围与全世界的人交流，所以，英文是必备的，如果你英文有问题，VPN过去的用处也不大。

所以，我把这个前提条件放在第一的位置，就是说—— 真正的墙不是GFW，而是人的大脑！

2. 购买VPS

然后，你需要一个VPS。

（注：当然，你也可以直接购买一些科学上网的服务，但我这里不推荐了，一方面是广告，另一方面可能会害了对方）

现在你买一台VPS也不贵了，也就是一个月10美金左右（70元），我个人一个月你花70元钱不算奢侈的事，而且会让你的生活质量得得改善。

2.1 常规VPS

对于VPS，下面是一些常规选项。

AWS日本或韩国申请个免费试用一年的EC2 VPS （需要国际信用卡）
Google Cloud Platform提供免费试用，赠送300刀赠金（需要国际信用卡）
Linode买个一月USD10刀的VPS
Vultr上买一个日本的VPS，一个月5刀（可以支付宝）
Conoha上买一个日本的VPS，一个月900日元（可以支付宝）

注意
日本区的网络质量并不是很好，有时候会有很大的丢包率（不同的网络不一样），有时候会很慢。上述的这几个VPS服务商中，AWS韩国和日本会好点，然后是Linode，最后是Conoha和Vultr（如果你有更好的，请推荐）
Google Cloud Platform - GCP 的香港和台湾结点也是很快的。但是你要能买GCP的主机，你还得先翻墙，所以，感觉有点死锁了。所以，你可能先用Vultr（按时付费）翻墙，然后再到GCP上购买。

2.2 CN2 线路

如果你需要更好更高速的网络服务（比如你要看Youtube的1080P），那么，你需要下面的这些服务器资源了（价格也会高一些）

CN2 和 GIA 是两个关键词。CN2 GIA 全称 China telecom Next Carrier Network- Global Internet Access 电信国际精品网络，特征是路由线路上骨干节点均为59.43开头的IP。如果想要寻找接入CN2线路的国外VPS提供商，建议使用 Next Carrier Network 或者 CN2 这个关键词搜索即可。

多说一句， CN2本身又分为两种类型：

CN2 GT: CN2 里属于Global Transit的产品(又名GIS-Global Internet Service)，在CN2里等级低，省级/出国节点为 202.97 开头，国际骨干节点有2～4个 59.43 开头的CN2节点。在出国线路上拥堵程度一般，相对于163骨干网的稍强，相比CN2 GIA，性价比也较高。
CN2 GIA: CN2 里属于Global Internet Access的产品，等级最高，省级/出国/国际骨干节点都以59.43开头，全程没有202.97开头的节点。在出国线路上表现最好，很少拥堵，理论上速度最快最稳定，当然，价格也相对 CN2 GT 偏高。

关于 CN2 线路的主机提供商，下面罗列几个

搬瓦工这应该是美区最好的一个用来科学上网的VPS提供商了，实测飞快。购买时你需要注意VPS规格上的 CN2 和 GIA 的描述。（注：点击主页右上角的 regisiter 以后，你可以看到页面上方有两个导航条，在下面的导航条上点 Services -> Order New Services 就可以看到所有的列表了。买完后，你可能需要重装一下操作系统，装成64位带BBR的）
Gigsgigscloud CN2 GIA 在香港的结点是很不错的，当然，价格也很不错（建议几个人一起平摊费用）
Kvmla 香港地区的CN2 GIA提供商每月80元
Hostdare 的CN2 GIA产品也是三网直连，KVM和OpenVZ两种架构，KVM产品长期缺货

更多的可以参考这篇文章《CN2 GIA VPS主机收集整理汇总-电信,联通,移动三网CN2 GIA线路VPS主机》

重点说一下，CN2 GIA + 香港机房，你会得到巨快无比的上网速度，然而，香港地区的VPS的确是有点贵了。在Youtube.com上看1080p的视频毫无压力。虽然阿里云和腾讯的也有，但是被查到的风险基本上是100%，不建议使用，被抓了别怪我没警告过你。

2.3 NCP 线路

NCP 全称 New Cross Pacific（新跨太平洋海底光缆系统）。 2018年11月底，中国到美国之间的海底光缆新开通了NCP线路，并且容量更大（系统设计容量超过80Tbps），路由更少（中国上海到美国中间路由节点只有11个，ping值110ms）。

NCP线路全长13,000公里，连接美国俄勒冈州希尔斯伯勒，连接崇明（中国大陆），南汇（中国大陆），临港（中国大陆），釜山（韩国），头城（台湾），和丸山（日本）。

相对于第二条中美直达海底光缆系统（跨太平洋快线，TPE），现阶段NCP线路的网络流量更少更稳定。特征是华东/中地区流量会经过NCP直达路由节点，IP地址为202.97.95.201/202。

关于 NCP 线路的主机提供商，下面罗列两个

50KVM VPS 截止2018年12月2日KVM 产品最低价格￥81.60/月。
OLVPS 截止2018年12月2日KVM 产品最低价格¥22/月。

3. 搭建 Shadowsocks 和 VPN 服务

3.1 设置Docker服务

首先，你要安装一个Docker CE 服务，这里你要去看一下docker官方的安装文档：

然后开始设置你的VPN/SS服务

3.2 开启 TCP BBR 拥塞控制算法

TCP BBR（Bottleneck Bandwidth and Round-trip propagation time）是由Google设计，于2016年发布的拥塞算法。以往大部分拥塞算法是基于丢包来作为降低传输速率的信号，而BBR则基于模型主动探测。该算法使用网络最近出站数据分组当时的最大带宽和往返时间来创建网络的显式模型。数据包传输的每个累积或选择性确认用于生成记录在数据包传输过程和确认返回期间的时间内所传送数据量的采样率。该算法认为随着网络接口控制器逐渐进入千兆速度时，分组丢失不应该被认为是识别拥塞的主要决定因素，所以基于模型的拥塞控制算法能有更高的吞吐量和更低的延迟，可以用BBR来替代其他流行的拥塞算法，例如CUBIC。Google在YouTube上应用该算法，将全球平均的YouTube网络吞吐量提高了4%，在一些国家超过了14%。

BBR之后移植入Linux内核4.9版本，并且对于QUIC可用。

如果开启，请参看《开启TCP BBR拥塞控制算法》

3.3 设置Shadowsocks服务

Shadowsocks 的 Docker 启动脚本（其中的 SS_PORT 和 SS_PASSWD 需要重新定义一下）

#!/bin/bashSS_PORT=1984  SS_PASSWD=MyPasswd    sudo docker run -dt--name ss \-p${SS_PORT}:${SS_PORT} mritd/shadowsocks \-s"-s 0.0.0.0 -p ${SS_PORT} -m aes-256-cfb -k ${SS_PASSWD} --fast-open"

3.4 设置L2TP/IPSec服务

L2TP/IPSec 的启动脚本，其中的三个环境变量 USER， PASS 和 PSK 需要替换一下。

#!/bin/bashUSER=someone  PASS=password  PSK=psk_key    sudo docker run -d--privileged\-ePSK=${PSK}\-eUSERNAME=${USER}-ePASSWORD=${PASS}\-p 500:500/udp \-p 4500:4500/udp \-p 1701:1701/tcp \-p 1194:1194/udp  \      siomiz/softethervpn

3.5 设置PPTP服务

PPTP不安全，请慎重使用

sudo docker run -d --privileged --net=host                   -v {/path_to_file/chap-secrets}:/etc/ppp/chap-secrets \                  mobtitude/vpn-pptp

PPTP 使用 /etc/ppp/chap-secrets 文件设置用户名和密码，所以你需要给docker容器提供这个文件，下面是这个文件的示例：

# Secrets for authentication using PAP  # client    server      secret           acceptable local IP addresses    fuckgfw   *           whosyourdaddy    *

4. 客户端设置

4.1 Shadowsocks 客户端

对于 Shadowsocks 客户端，可以到这里查看 Shadowsocks Clients

MacOS 上你可以下载 ShadowsocksX-NG
Windows上你可以下载 Shadowsocks-Windows，需要先安装 .NET Framework
Android的客户端，你可以用手机访问并下载 Shadowsocks-Android
iPhone 端就比较麻烦了。因为国内全都被下架了。
1. 你需要注册一个美国的苹果ID.
2. 然后 iTunes/App Store 用这个美区的ID登录（不是退出iCloud ，而是退出App Store）
3. 然后搜索 Wingy ，你会搜到 OpenWingy, SuperWingy 等

注意
关于如何注册美区Apple ID账号，你可以参看如下的这几篇文章（我不保证这些文章可不可用，但是你可以自行Google）。
5分钟注册美国区Apple ID（18年亲测有效）
2018年6月亲测：注册美国地区苹果apple ID帐号终极教程
iOS开发之注册美国Apple Id不需要绑定信用卡，亲测可用

4.2 VPN 客户端

对于L2TP/IPSec，几乎所有的客户端操作系统（无论是Windows/Mac/Linux的电脑，还是iPhone/Android）都支持，你可以自行Google。

5. 流量伪装和其它方式

我们知道，你翻墙的行为，其实都是在被探测中的，因为无论你的手机还是宽带都是有需要到运营商那里开通上网账户的，所以，各大电信运营商有你的所有的上网的记录。

在Youtube上有个视频，你可以看一下《哪种翻墙软件更隐蔽？》，这个播主实测过，SS也好，SSR也好，无论你怎么混淆，都是没用的，都是可以被抓出来的。只有V2Ray 和 Brook 可以伪装得很好。

注：说句老实话，我其时并不想害怕别人知道自己的上什么样的网站，因为我觉得我访问的都是合法的网站，但是就今天这个局势我也没办法——为什么要让像我这样的光明正大的良民搞得跟偷鸡摸狗之徒一样……

5.1 V2Ray

V2Ray 是一个与 Shadowsocks 类似的代理软件，可以用来科学上网（翻墙）学习国外先进科学技术。

V2Ray 用户手册：https://www.v2ray.com
V2Ray 项目地址：https://github.com/v2ray/v2ray-core
V2Ray Telegram 使用群链接：https://t.me/projectv2ray

V2Ray 配合一些模块目前来说可以伪装成正常的流量。但是配置想当复杂。大家可以自己Google自己玩吧。

5.2 Brook

Brook是一个由 Go语言编写的跨平台代理软件，支持 Linux/MacOS/Windows/Android/iOS 各个平台。

Brook Github项目：https://github.com/txthinking/brook
Github Wiki教程：https://github.com/txthinking/brook/wiki/使用说明(中文)

服务器一行命令安装：

wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/brook.sh&& chmod +x brook.sh && bash brook.sh

运行 brook.sh 会出菜单项，你可以按菜单项来，主要就是设置端口号，密码。很简单的，我这里就不截图了，因为这个脚本运行起来中文菜单式的。

然后你可以在 Brook 项目的 Github 首页上下载不同平台的客户端。设置起来也很简单！

（全文完）

来源：https://github.com/OneSecure/ShadowAgentNotes/blob/master/ssr.md

前言

步骤

1. WireGuard 组网的三个主要构成

2. WireGuard 组网的主要步骤

3. 参考链接

尴尬

探索

发现

打造

策略组

远程更新

后话

★引子

★为啥俺不用 Google 的搜索功能？

★为啥俺选择 Startpage？

★为啥 Startpage 可以实现【高质量】的搜索？

★Startpage 的额外好处——【禁用 JS 脚本】也可以正常使用

★Startpage 的额外好处——对【Tor 代理】很友好

★Startpage 的额外好处——【没有】使用 HTTP 协议的 referer 字段

◇啥是 referer 字段？

◇搜索引擎的外链使用 referer 字段，会有啥风险？

◇小知识：通过定制 Firefox，禁用所有点击的 referer 字段

★Startpage 的额外好处——【不用】cookie 也可以记住用户偏好

◇大部分网站如何保存用户的个性化设置？

◇Startpage 如何保"存个性化设置"——基于 cookie 的方式

◇Startpage 如何保存"个性化设置"——【不用】cookie 的方式

◇用 URL 网址来保存个性化设置的【好处】

★如何【更安全地】使用 Startpage？

◇只通过【Tor 代理】访问 Startpage

◇只在【隐私模式】下访问 Startpage

◇只在【禁用 JS】的情况下访问 Startpage

★为啥俺【不】推荐 DuckDuckGo（DDG）？

◇搜索质量太差（相比 Startpage 而言）

◇DuckDuckGo 隶属于【美国】公司

◇DuckDuckGo 的基础设施依赖于亚马逊的 AWS

◇关于"DuckDuckGo VS Startpage"的引申阅读

环境要求

用SS-redir的搭建带SS代理的端口

启用内核转发

设置iptables的，IPSET转发

手机端设置

验证国内IP过滤

用redsocks2替代β-redir的

IPSET设置速度优化

其他说明

参考资料

0. 序

1. 英文能力

2. 购买VPS

2.1 常规VPS

2.2 CN2 线路

2.3 NCP 线路

3. 搭建 Shadowsocks 和 VPN 服务

3.1 设置Docker服务

3.2 开启 TCP BBR 拥塞控制算法

3.3 设置Shadowsocks服务

3.4 设置L2TP/IPSec服务

3.5 设置PPTP服务

4. 客户端设置

4.1 Shadowsocks 客户端

4.2 VPN 客户端

5. 流量伪装和其它方式

5.1 V2Ray

5.2 Brook

前言

WINDOWS平台

准备工作

配置过程

ANDROID平台

准备工作

配置过程

1.搭建环境

Chocolatey

安装Python

安装OpenSSL

安装git

2. 安装shadowsocks

下载

添加配置文件