各种翻墙方式比较（host,vpn,goagent...），节选自IGFW

[challen88]

GFW对境外网站的封锁，使得很多人的正常工作和生活被严重干扰，为此人们发展出了形形色色的翻墙技术。下面简单分析一下：

    修改Hosts。因为对于添加到了Hosts中的主机，就不用再去DNS查询目的地址，所以这是对付DNS投毒的好办法。这一方法的问题是修改比较繁琐，使用上不方便。

    修改DNS。在不使用其它代理技术的情况下，这个只能避开ISP的DNS干扰，对于GFW的DNS投毒无能为力。但与其它代理技术结合，修改DNS就是必要的了，使你能够查询到真正的目的地址。

    VPN、自由门、无界等其它代理方式。在你的电脑与VPN服务器之间建立一个隧道，从隧道通过VPN服务器再去浏览网络，VPN服务器在墙外时你 已经翻过GFW的高墙了。之前这是比较靠谱的翻墙方法，可惜现在GFW已经对VPN特别是用OpenVPN实现的VPN隧道进行了定点清除，连接成功率大 幅下降，而且即便连接成功也会被定时切断。市场上还有一些可以翻墙的路由器，其实大多是在底层绑定了VPN，也属于这一类。这些产品的使用简单，缺点就是 移动不便，还有就是质量严重信赖供应商，选择靠谱的供应商非常重要。

    Goagent、西厢等HTTP代理方式。在OpenVPN被定点清除之后，HTTP代理方式反而成了比较靠谱的翻墙方式。因为建立隧道使用的是 HTTP协议，隐藏在无穷无尽的HTTP浏览流量之中，GFW也很难识别。当然你的Goagent服务器必须可用，GAE已经被GFW定点清除，在GAE 搭建的Goagent服务器并不稳定，最好是使用自建的服务器。

    ShadowSocks等Socks代理方式。比HTTP代理更难识别，Socks代理直接使用TCP建立隧道。只要你的ShadowSocks 服务器没有被定点清除，这种翻墙方式是最难被发现的，也是最靠谱的。可惜ShadowSocks使用的是Socks代理，不是所有软件都支持，特别是 iOS在不越狱时就不支持。

个人感觉还是goagent最靠谱啊，就是初期设置麻烦一些，理论上每天流量上限10G也够用。不过还是支持一下自由门的各位大大，提供了这么方便的软件，非常感谢。

原文：http://igfw.net/archives/12802

[神码都是浮云]

神码都是浮云，自由门无界一点即开！美国的翻墙开发专家，过年好啊！

[free0352]

广告贴，混淆自由门无界与VPN，看名字不是"爱gfw"么？对动态网敌意甚大.....