科学上网的两种途径
“科学上网”原本只是中文互联网中的一个俗称,很多人使用这个词,主要是指为了获取国际互联网的信息资源而访问部分境外网站。在科研和软件开发领域,GitHub、Docker Hub、Hugging Face 等平台已经成为重要的基础设施。
其中目前很多人选择购买第三方提供的跨境网络服务(俗称”机场”)。这种方式最大的优点是省去了服务器维护和技术配置,但用户需要将网络通信委托给第三方,因此服务稳定性、持续运营以及隐私保护能力都依赖于服务提供者。
自建方案通常仅服务于少量设备,能够根据自己的需求进行维护,因此受到不少技术用户的青睐。不过,相比直接购买服务,需要投入更多时间学习 Linux、网络配置以及服务器安全等知识,同时也需要承担服务器租用成本和日常维护工作。
代理技术的发展
互联网发展的早期,GFW能力主要就是DNS污染和IP封锁,很多网站的访问限制还比较简单,不少用户通过修改 Hosts 文件,将域名直接解析到指定 IP 地址,即可正常访问部分网站。后来大家便发现修改Hosts已经不行了,这个时候就出现了各种代理服务器。
再后来,HTTPS普及之后,网络传输的信息被加密,伪装VPN就越来越多,GFW越来越难知道网页具体内容,到底是正常的跨国企业合法的信息传输还是什么,GFW开始识别VPN协议特征,于是传统VPN稳定性越来越差。
大概2012年的时候,Shadowsocks出现了,这个玩意儿不像VPN,只代理需要的流量并加密,协议简单效率高而且部署也容易,在那些年几乎是个人搭梯子的标配。但是后来开发者被请去喝茶,并且GFW升级了深度包监测技术,能够主动探测并进行流量特征分析,Shadowsocks好用的阶段也很快过去了。虽然现在个人也能用用,但是很容易被封IP。再往后,出现了各种技术,比如V2Ray之类的,就是在进行各种流量伪装,让网络流量和普通HTTPS没有区别。
近些年随着 HTTP/3与QUIC 互联网协议的普及,因为有访问速度加快的优势,新的代理技术也顺势建立在这些新的协议的基础上,比如Hysteria2之类的,但本质上还是容易被GFW封禁。
事实上我感觉不管是什么代理上网技术,只要一个境外的IP和国内的多个位置发生大流量的通信,而且还没有域名没有备案,GFW根本不管流量特征直接封禁IP。所以自己搭梯子科学上网最重要的就是个人使用,尽量不要共享。
小结
从公开信息来看,个人网络访问技术的发展始终伴随着网络协议和网络管理技术的共同演进。无论是早期的 Hosts、传统 VPN,还是后来的 Shadowsocks、V2Ray、Hysteria 等,都没有成为一劳永逸的解决方案。任何具体协议或实现都可能随着互联网环境和网络管理技术的发展而发生变化,因此不存在一种能够长期保证稳定性的”终极方案”。
从我个人观察看,网络上很多自媒体博主都能够轻松地访问境外的各种信息服务,比如 ChatGPT 或者 Claude Code 之类的,而且这么久了还没有被监管部门请去谈谈,说明政策执行层面,对于有益于科学技术进步的科学上网行为,目前相对是比较宽松的。