不明真相的群众！: [GFW BLOG] 迎接大局域网时代，SSH和VPN凸墙介绍&推荐

2010年5月13日星期四

[GFW BLOG] 迎接大局域网时代，SSH和VPN凸墙介绍&推荐

听闻伟大的墙最近要进行升级工作，某知名搜索引擎将要被墙奸，那么全民凸墙的日子恐怕不远了，写一篇文章普及一下凸墙只是还是很有必要的。

关于凸墙的方式，目前最主流的莫过于VPN和SSH，至于两者的区别，kangzj.net的这篇文章介绍的很好，我偷懒直接引用了：

SSH方式：

通过SSH连接，在本地与远程服务器之间建立一个加密的管道（Tunnel），SSH客户端监听本地端口，形成SOCKET5代理。由于IE对 SOCKET5代理不好，大家一般都是用FireFox。直接将FireFox设置Socket5代理就是可以正常使用的。但是这样，上国内网站也会绕道国外，影响速度。好在FireFox有大量优秀的插件，FoxyProxy和AutoProxy是很常用的通过URL筛选决定是否通过代理访问网站的插件，后者用的尤其多。

VPN方式：

VPN其实也是在本地与远程服务器之间建立了一个加密的通道，但是，与SSH不同的是，VPN客户端会虚拟一个网卡出来（这个虚拟的网卡连接的就是刚才说的那个加密通道），然后修改路由，使流量从加密通道走，达到凸墙的目的。当然，VPN也存在跟SSH相同的问题，如果访问国内网站，会绕道国外，速度很慢。聪明的人们又想出了办法：连接了VPN的电脑相当于有两块网卡，只要让国内流量从真实网卡走而国际流量从虚拟网卡走，这个问题就解决了。实际的操作就是手工加入国内IP的路由，让这部分流量直接走本地连接来搞定。

在解决绕道的问题上，大家可以看出SSH方式和VPN方式的不同了，SSH方式可以在URL的级别上筛选网址走加密通道，而VPN方式只能筛选 IP。

举个例子，假设xxx是某强屏蔽的关键字，SSH代理+AutoProxy可以做到使http://www.abc.com/xxx走代理，而 http://www.abc.com/yyy不走代理，这是VPN方式力所不及的。当然，VPN方式也有它得天独厚的好处，就是不用对应用软件进行任何设置即可使用，这对一些根本没法设置代理的应用软件是莫大的福音，这也是SSH方式力所不及的。

简单说，如果你凸墙只是为了看网页，只使用到浏览器，那么ssh足够了，便宜又大碗，如果是为了玩网游等需要启动客户端软件的话，还是VPN更合适一些

理论讲解完了，下面介绍几个不错的VPN和SSH：

1、SSH China 和VPN china

完全自助式服务，价格也很低，SSH50元/年，VPN只要100元/年，算是我见过最便宜的了，支持多种支付方式。

2、HelloVPN

服务项目包括主机、VPN、SSH等，也是全自助服务，SSH也同样是50元/年，VPN的价格则稍贵，但是目前在搞促销，如果购买一年的服务，使用“wangyueblog”这个优惠码，将获得10%的优惠

3、FreedomFormosaIsland

听名字就很有凸墙的感觉：自由信息计划！只有ssh服务，价格也稍贵，非自助服务，但是在淘宝上有店，购买也不麻烦。团购的话会有优惠。另外这家提供的教程图文并茂，十分详尽。推荐不会设置ssh代理的参考他们家的教程。

4、JoySSH

自助式的SSH，价格适中，界面和SSHchina很像，不知道是啥关系……

5、AstrillVPN

国外VPN品牌，淘宝店购买，价格就比较贵了，只有VPN服务