我的科学上网之路

相信大家都明白，除了东北亚的光之国和某些伊斯兰政权以外，地球上这片古老的中国大陆地区一直都设置了比较严苛的网络环境。若没有一些特殊的手段，难以浏览外界的信息和使用他们的服务。

正规途径

除了在电信部门开通专线外，其实还有其他能够合法地上外网的方式 —— 使用境外的网络运营商的服务。下面介绍两种比较常见和简单的方法。

如果你使用的是带 esim 功能的手机（比如非国行的 iPhone），可以找境外的运营商注册网络，不过需要注意，国行的智能手表和平板即便带了 esim 功能，也无法开通境外运营商的网络服务。
最保险的是直接购买一张境外的电话卡（需要能在大陆地区网络漫游），比如香港和澳门的电话卡_{关键词：大湾区}。这张卡在大陆使用时不受 “墙” 的影响（IP 地址仍是该 SIM 卡的归属地）。

注意，马斯克的星链自己屏蔽了在大陆和港澳的服务，且设备很引人注目，很容易被相关部门盯上。~~其实海关也带不进来。~~

🧐相信聪明的你一定注意到了，“墙” 只对境内运营商存在限制，对于境外运营商是没有限制的（据说新疆西藏等地仍有限制）。相应的，如果持境内电话卡在境外漫游，仍会受到 “墙” 的限制。

但考虑到持卡的高昂成本，建议这个方法作为应急使用。

一般途径

自有服务器

这个方法对于一些动手能力强的人比较友好，适合极为注重隐私性的。我之前也试过两次，一次是购买了搬瓦工的 VPS，另一次是趁着黑色星期五，购买了一个在芝加哥的服务器。搬瓦工除了有些贵，其他方面是不错的；另一个服务器只持续了不到半年就被墙了。

可以参考下最好用的 V2Ray 一键安装脚本 & 管理脚本，自行搭建 v2ray。

购买 “机场”

这个应该就是大多数人的选择了，也就是很多人口中的买一个 VPN。在此为了避免纠纷，也就不推荐机场了。机场的延迟和丢包率等连接性能基本和地理位置远近有关，一般香港和台湾的比较好。

这个方法的好处是成本和上手门槛比较低，但是买到的 IP 基本都不是很 “干净”，在使用一些对 IP 要求比较高的服务时体验很差，比如时不时弹出来图形验证什么的，甚至不让你使用。而且如果运气不好的话，可能机场就跑路或者自己的账号被 ban 了等等。

总结

我现在是既买了机场的套餐，又持有一张澳门的电话卡，前者为主要使用，后者是以防万一。目前我的翻墙需求主要是为了能使用 Google 和 chatGPT。百度搜索能力太差了还全是广告，国内也没有好用的翻译和 AI 服务。

我推荐的也是我在用做法是：

购买一个值得信任的机场套餐或自行搞 V2Ray（提供 Clash 订阅即可）；
购买一个服务器或者开发板（有其他不用的电脑 / 手机或者 NAS 也行）；
安装 docker 版本的 clash 和 yacd，可参考 Clash + Yacd – 实现科学上网；
[可选] 创建定时任务，更新 Clash 订阅；

⚠️[公网 IP 建议] 修改 Clash 配置文件，给代理端口加上密码，可参考参考配置 | Clash 知识库；

Docker 定期更新订阅命令

# 下载文件
wget -O config.yaml http(s)://url
# 移动到docker/clash/data文件夹
mv ./config.yaml /opt/xxx/docker/clash/data
# 增加用户名和密码 注意行号
sed -i 'linea\
# SOCKS5/HTTP(S)代理认证\
authentication:\
- "user:password"\
' /opt/xxx/docker/clash/data/config.yaml
# 重启clash
docker restart clash

安装浏览器拓展 SwitchyOmega（同类扩展也行），可参考最新 SwitchyOmega 使用教程。

上述方法基本上是最轻量化的了，一套配置适用于多平台，Windows、macOS 和 Linux 都有 Edge、Chrome、Firefox 等浏览器、安卓版 Firefox Nightly 均支持 SwitchyOmega 拓展，如果在配上公网 IP 端口的 Clash 代理端口，即可实现几乎全平台（除 iOS/iPadOS）统一的浏览器级别的翻墙体验。

题外话：近年来 Google Play 商店有比较严格的识别代理策略（主要基于 GPS 位置），可能开了代理也无法访问；国际版抖音客户端（Tiktok）也有非常严格的识别代理策略，如果不是特殊需求，建议用浏览器访问。

最后再次提醒：翻墙时注意隐私，小心为妙。

本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处，谢谢！