从GFW原理到协议选择，从安全避坑到高效使用，一篇讲透科学上网
先看完整教程再操作更高效，但如果你已经等不及了：
想翻墙，先了解「墙」是什么。GFW（Great Firewall，防火长城）是中国的互联网审查系统，部署在中国与境外网络的出口处，对进出流量进行检测和过滤。
篡改域名解析结果。当你查询google.com的IP时，GFW返回一个错误的IP地址，导致你连接到错误的服务器。
直接封锁目标服务器的IP地址。即使你知道正确IP，也无法建立TCP连接，表现为连接超时。
分析网络数据包的协议特征。GFW能识别大部分翻墙协议的流量特征并阻断连接。这是最先进的封锁手段。
HTTPS连接建立时会明文发送目标域名（SNI）。GFW检查SNI字段，发现黑名单域名即重置连接。
GFW向可疑服务器发送探测请求，模拟客户端连接。如果确认是代理服务器，立即封锁其IP。
不翻墙时：
翻墙时：
翻墙协议的作用：把你的真实流量加密并伪装成正常流量，让GFW无法识别
协议决定了你的翻墙流量如何被加密和伪装。不同协议在速度、安全性、抗封锁能力上差异很大：
| 协议 | 伪装方式 | 抗DPI检测 | 速度 | 抗封锁 | 传输层 | 2026现状 |
|---|---|---|---|---|---|---|
| Shadowsocks (SS) | 加密混淆 | 中等 | 快 | 中等 | TCP | 仍可用，不够安全 |
| ShadowsocksR (SSR) | 混淆插件 | 中等 | 快 | 中等 | TCP | 已停更，不推荐 |
| Vmess | 配合WS+TLS | 较强 | 中等 | 较强 | TCP | 可用，逐步被VLESS取代 |
| Trojan | 伪装HTTPS | 极强 | 快 | 极强 | TCP+TLS | 主力协议，推荐 |
| VLESS + Reality | 伪装真实网站TLS | 极强 | 快 | 极强 | TCP+TLS | 最强抗检测，推荐 |
| Hysteria2 | QUIC伪装 | 较强 | 极快 | 较强 | UDP/QUIC | 丢包环境最优 |
协议是「传输方式」，客户端是「使用软件」。Clash、V2RayN、Shadowrocket 等客户端通常支持多种协议。你买的机场决定了用什么协议，客户端只需要导入订阅即可。
| 对比项 | 传统VPN ExpressVPN等 |
机场 扬帆云/疾风云等 |
|---|---|---|
| 使用的协议 | OpenVPN、IKEv2、WireGuard | SS/Trojan/VLESS/Hysteria2 |
| 操作方式 | 安装App → 一键连接 | 导入订阅 → 选节点 → 连接 |
| 抗GFW封锁 | 弱，VPN协议特征明显 | 强，专为翻墙设计 |
| 速度 | 中等（加密开销大） | 快（轻量协议） |
| 智能分流 | 不支持（全局代理） | 支持（国内直连/国外代理） |
| 价格 | ¥40-80/月 | ¥8-25/月 |
| 敏感时期可用性 | 经常全军覆没 | 通常很快恢复 |
| 上手难度 | 极简单 | 需要10分钟学习 |
2026年在中国大陆，机场是翻墙的最佳选择。传统VPN主要优势在于操作简单，但在抗封锁、速度、价格上全面落后于机场方案。
「机场」是提供翻墙节点的服务商。选机场注意以下几点：
远离这些机场：1）没有官网只有Telegram卖节点的；2）价格低到不合理的（¥3/月的别碰）；3）要求你提交身份证的；4）只在百度贴吧打广告的。
翻墙软件（客户端）用来连接机场节点。不同设备使用不同的软件：
| 平台 | 推荐客户端 | 备选 | 获取方式 |
|---|---|---|---|
| Windows | Clash Verge Rev | V2RayN | 机场官网下载 |
| macOS | Clash Verge Rev | V2RayU | 机场官网下载 |
| Android | Clash Meta | V2RayNG | 机场官网下载APK |
| iOS | Shadowrocket | Quantumult X | 美区App Store ($2.99) |
软件去哪下载？注册机场后，在机场后台找「使用教程」或「客户端下载」即可。机场会提供对应平台的下载链接和图文教程。
Shadowrocket需要美区Apple ID才能下载。可以自己注册美区账号（需美国地址），或淘宝买一个已购买小火箭的共享账号（约¥5-10，只下载不要登录iCloud）。
翻墙本身在中国处于灰色地带，遵守以下原则可以最大化安全：
国内流量直连、国外走代理。不要全局模式挂一天，减少被ISP注意的概率。
自己用自己的。把代理借给别人用，出了问题追责可能找到你。
个人使用一般没事，但搭建和贩卖VPN服务是明确违法的。不要搞自建节点卖给别人。
用有品牌的机场，不要用来路不明的免费节点。免费节点可能记录你的上网数据。
翻墙后在Twitter/Telegram发表政治敏感内容，如果被溯源可能面临法律风险。
免费节点运营者可能记录你的所有流量。用免费节点登录银行、支付宝等等于裸奔。
虽然很多人都翻墙，但不宜在公共场合、工作群中公开讨论翻墙话题。
部分国产手机ROM可能上报代理软件使用情况。建议关闭「用户体验改进计划」等数据上传选项。
每年两会（3月）、六四（6月）、国庆（10月）等时期，GFW会大幅加强封锁，很多机场会受影响。应对方法：
IPLC（国际专用租用线路）不经过GFW公网出口，理论上不受GFW封锁影响。使用IPLC专线的机场（如扬帆云）在敏感时期通常更稳定，但价格也相对较高。
翻墙后整个互联网世界向你敞开，以下是最受欢迎的应用和网站：
| 类别 | 应用/网站 | 说明 |
|---|---|---|
| AI工具 | ChatGPT、Claude、Gemini | 最火的AI助手，学习/工作必备 |
| 搜索 | 全球最好的搜索引擎，告别百度 | |
| 视频 | YouTube、Netflix、Disney+ | 海量视频和影视内容 |
| 社交 | Twitter/X、Instagram、Facebook | 全球社交平台 |
| 通讯 | Telegram、WhatsApp | 端到端加密通讯工具 |
| 邮箱 | Gmail | Google邮箱，注册海外服务必备 |
| 应用商店 | Google Play | 安卓应用的官方商店 |
| 知识 | Wikipedia、Medium | 百科全书完整版、深度文章平台 |
注册一个Google账号。Gmail邮箱是注册大部分海外服务的基础，YouTube、Google Play、ChatGPT都需要。建议用美国/日本节点注册。