|
大小: 95
备注:
|
大小: 3135
备注:
|
| 删除的内容标记成这样。 | 加入的内容标记成这样。 |
| 行号 1: | 行号 1: |
| Describe 科学上网 here. | <<TableOfContents>> |
| 行号 3: | 行号 3: |
| ## 海外服务器 | == 第三方服务 == |
| 行号 5: | 行号 5: |
| ## 服务端安装 | === CloudFlare VPN === |
| 行号 7: | 行号 7: |
| ## 客户端安装 | CloudFlare公司提供的手机端VPN，使用非常简单，点击如下链接下载手机app即可。 * https://warp.plus/TTVCb 底层是基于Wireguard，基于UDP容易被QOS。 === 第三方机场和VPN === 基于V2ray和Shadowsocks的机场非常多，安全性稳定性未知，不推荐使用。 第三方VPN也非常多，钓鱼的也很多，风险高，也不推荐使用。 == 自建服务 == === 区域和线路选择 === 区域上，速度 香港 > 台湾 > 日本、韩国 > 新加坡 > 美西 > 其它 线路上，速度 CN2 GIA > CN2 GT > 其它 （听说PCCW也不错，但是没用过） 一分钱一分货，价格一般和速度、流量成正比 === 供应商 === * AWS 有免费试用 * GCP 有免费试用 * Bandwagon 它的GIA-E线路非常稳定和快速 * PacificRack 价格非常便宜 * Linode * Vultr === 推荐方案 V2ray === V2ray将流量伪装成HTTPS流量，当前比较隐蔽的方式，客户端的选择也非常多。V2ray支持多种协议和配置方式，推荐的是Nginx+TLS+WebSocket+V2ray。 * 服务端安装教程： https://www.v2ray.com/chapter_00/install.html * 服务端配置方法： https://toutyrater.github.io/advanced/wss_and_web.html * 服务端开启BBR加速一键脚本： https://github.com/cx9208/Linux-NetSpeed * 在服务器前加CDN（可选，如果服务器丢包高或者IP被封时可以用）： https://www.cloudflare.com/cdn/ * 客户端： https://www.v2ray.com/awesome/tools.html * OpenWRT路由器科学上网： https://github.com/kuoruan/luci-app-v2ray === 推荐方案 Wireguard === Wireguard是现在Linux上主推的新VPN方案，取代古老的OpenVPN等方案。但因为底层是UDP，容易被运营商QoS。 * 服务端与客户端安装配置教程： https://10101.io/2018/11/10/wireguard * 可选：遇到运营商QoS断流的情况，可以加上udp2raw来伪装成tcp协议 https://github.com/wangyu-/udp2raw-tunnel/blob/master/doc/README.zh-cn.md * 可选：遇到丢包严重的情况，可以加上udpspeeder进行FEC纠错编码，但是会多浪费流量 https://github.com/wangyu-/UDPspeeder/blob/branch_libev/doc/README.zh-cn.md 注意：需要在服务端和客户端同时加上或者去掉udp2raw和udpspeeder。由于客户端配置复杂，所以只推荐在路由器上使用。 * 路由器上wireguard安装配置： https://steemit.com/cn/@curl/openwrt-lede-wireguard-vpn * 路由器上区分国内外IP的智能路由配置： https://blog.chih.me/global-proxy-within-ipset-and-iptables.html * 路由器上区分国内外域名： https://github.com/felixonmars/dnsmasq-china-list * 路由器上配置无污染的dns： https://openwrt.org/docs/guide-user/services/dns/doh_dnsmasq_https-dns-proxy === Telegram代理 === === 备用方案 Zerotier === === 备用方案 ShadowSocks === == 测试 == * 测试智能路由： http://ip111.cn * 测试性能： https://www.speedtest.net/ * 测试性能： youtube，开启详细统计信息 |
目录
第三方服务
1. CloudFlare VPN
CloudFlare公司提供的手机端VPN，使用非常简单，点击如下链接下载手机app即可。
底层是基于Wireguard，基于UDP容易被QOS。
2. 第三方机场和VPN
基于V2ray和Shadowsocks的机场非常多，安全性稳定性未知，不推荐使用。
第三方VPN也非常多，钓鱼的也很多，风险高，也不推荐使用。
自建服务
1. 区域和线路选择
区域上，速度 香港 > 台湾 > 日本、韩国 > 新加坡 > 美西 > 其它
线路上，速度 CN2 GIA > CN2 GT > 其它 （听说PCCW也不错，但是没用过）
一分钱一分货，价格一般和速度、流量成正比
2. 供应商
- AWS 有免费试用
- GCP 有免费试用
- Bandwagon 它的GIA-E线路非常稳定和快速
PacificRack 价格非常便宜
- Linode
- Vultr
3. 推荐方案 V2ray
V2ray将流量伪装成HTTPS流量，当前比较隐蔽的方式，客户端的选择也非常多。V2ray支持多种协议和配置方式，推荐的是Nginx+TLS+WebSocket+V2ray。
服务端配置方法： https://toutyrater.github.io/advanced/wss_and_web.html
服务端开启BBR加速一键脚本： https://github.com/cx9208/Linux-NetSpeed
在服务器前加CDN（可选，如果服务器丢包高或者IP被封时可以用）： https://www.cloudflare.com/cdn/
OpenWRT路由器科学上网： https://github.com/kuoruan/luci-app-v2ray
4. 推荐方案 Wireguard
Wireguard是现在Linux上主推的新VPN方案，取代古老的OpenVPN等方案。但因为底层是UDP，容易被运营商QoS。
服务端与客户端安装配置教程： https://10101.io/2018/11/10/wireguard
可选：遇到运营商QoS断流的情况，可以加上udp2raw来伪装成tcp协议 https://github.com/wangyu-/udp2raw-tunnel/blob/master/doc/README.zh-cn.md
可选：遇到丢包严重的情况，可以加上udpspeeder进行FEC纠错编码，但是会多浪费流量 https://github.com/wangyu-/UDPspeeder/blob/branch_libev/doc/README.zh-cn.md
注意：需要在服务端和客户端同时加上或者去掉udp2raw和udpspeeder。由于客户端配置复杂，所以只推荐在路由器上使用。
路由器上wireguard安装配置： https://steemit.com/cn/@curl/openwrt-lede-wireguard-vpn
路由器上区分国内外IP的智能路由配置： https://blog.chih.me/global-proxy-within-ipset-and-iptables.html
路由器上区分国内外域名： https://github.com/felixonmars/dnsmasq-china-list
路由器上配置无污染的dns： https://openwrt.org/docs/guide-user/services/dns/doh_dnsmasq_https-dns-proxy
5. Telegram代理
6. 备用方案 Zerotier
7. 备用方案 ShadowSocks
测试
测试智能路由： http://ip111.cn
- 测试性能： youtube，开启详细统计信息