翻墙协议的演进

翻墙协议的演进，本质上是一场加密与流量识别技术持续对抗的缩影。其核心路径可以概括为：从简单的代理转发，演进到加密隧道，再升级为深度协议伪装，并最终分化为追求极致隐蔽与极致速度的两条路线。

以下是这一演进过程的关键阶段与代表性技术：

这一时期的工具主要用于绕过基础的IP封锁，几乎没有有效的加密或流量伪装能力，在现代深度包检测（DPI）技术面前很容易被识别和封锁。

HTTP代理：工作原理类似于一个简单的“请求转发者”，流量特征极为明显，内容几乎是“半裸奔”状态，是最早被淘汰的方案。
PPTP (点对点隧道协议)：由微软于1996年推出，是首个广泛应用的VPN协议，极大推动了VPN的实用化。但其加密级别低，存在已知安全漏洞，早已被视为不安全协议。
L2TP/IPsec (二层隧道协议)：由微软和思科共同开发，结合了L2TP的隧道功能和IPsec的加密机制。它比PPTP更安全，但由于采用“双重封装”，速度较慢，且协议特征仍可被识别。

这一阶段的革命性在于引入了自定义加密和“智能分流”机制，极大地提升了性能和隐蔽性。

Shadowsocks (SS)：这是一个里程碑式的协议。它不再使用标准协议，而是采用自定义的轻量级加密，将流量“伪装”成看似无特征的随机数据，并首次实现智能分流（国内流量直连，国外流量走代理），解决了传统VPN的卡顿问题。
ShadowsocksR (SSR)：SS的一个分支，增加了更多混淆参数，红极一时，但后来因开发停止而逐渐淡出。

当防火墙开始能够识别“随机流量”特征后，协议演进的核心思路变为“将自己伪装成最常见的HTTPS正常流量”。

VMess：V2Ray的核心协议，设计复杂，通过动态端口、时间戳验证等方式增加识别难度，但其“TLS in TLS”的特征后被针对。
Trojan：理念“大道至简”，通过完成完整的TLS握手，将代理流量伪装成一个完全正常的HTTPS网站。若探测到非代理请求，服务器会返回一个真实的网页，隐蔽性极强。
VLESS：VMess的简化版，将加密工作完全剥离给外层的TLS（传输层安全协议），协议本身极其轻量，为后续的演进打下基础。

此阶段开始分化出两条路线：一条是追求极致速度的UDP（用户数据报协议）/QUIC（快速UDP网络连接）路线，另一条是将伪装做到极致的“盗用”路线。

极致速度 (UDP系)：
- Hysteria：基于QUIC协议，通过“暴力发包”和内置的拥塞控制，能在极差的网络环境（如高丢包率）下实现逆天速度，尤其适合看视频和玩游戏。但其激进的发包行为在高峰期可能被运营商QoS（服务质量）限速。
极限伪装 (TCP系)：
- REALITY：当前最强的伪装技术之一。它不再需要自己的域名和证书，而是“盗用”如微软、苹果等真实大网站的TLS指纹。这使得防火墙几乎无法主动探测，因为其流量与正常访问这些大网站一模一样。
- NaiveProxy：直接使用Chrome浏览器的网络堆栈，使得网络流量特征与浏览器100%一致，在白名单模式下被认为是极难被封锁的方案。

时代	代表协议	核心思路	优点	缺点/现状
早期	HTTP代理, PPTP	简单转发、基础隧道	实现简单，速度快	无加密，特征明显，极不安全，基本淘汰
加密时代	Shadowsocks	自定义加密 + 智能分流	性能好，开创性设计	流量有随机特征，易被识别，已逐渐退出主流
伪装时代	Trojan, VMess	模仿HTTPS流量	隐蔽性强	Trojan被动指纹可识别；VMess的TLS in TLS特征被针对
速度时代	Hysteria	UDP/QUIC暴力发包	弱网速度极快	高峰期可能被运营商QoS，有被针对的风险
极限伪装	REALITY, NaiveProxy	盗用真实网站TLS指纹	主动探测几乎失效	当前最前沿、最稳定的方案

翻墙技术的演进并未停止。未来的对抗可能会集中在以下几个方向：

个人笔记