中国政府早前开始实施《网络安全法》，并计划于明年2月全面取缔翻墙上网。而有关方面其实现在已经开始打击国内大小VPN服务，甚至将所有VPN程式下架。未来在中国大陆翻墙，将要使用更难被防火长城检测的方式。最新安全上网方法就有Shadowsocks与ShadowsocksR两种，最大特点是以利用「Socks5代理伺服器」这种原本是单对单通讯的连线方式，连接外部伺服器。除了难以被侦测之外，速度也有一定保证。 Unwire记者将会亲到大陆测试这两款翻墙方式，今次「iOS篇」将介绍iOS包括iPhone、iPad等iOS装置的连接方法，其他平台如Android、Windows、macOS的连接方法将会陆续送上。
用香港电话卡无需翻墙
其实在香港购买电话卡，或上台用漫游服务的香港人并不需要担心，香港电话卡在中国大陆上网，一般都不会被防火墙阻隔资料（详细条款以电讯商供应为准）。如果你想贪方便，漫游、中港流量互通，或者香港买的跨境上网卡会是你的选择。不过漫游计划并不便宜，以数码通为例每天收费$68，而可以共用中港流量的某移动通讯，在香港地铁上网又叫苦连天，似乎都几难拣择。
大陆电话卡更划算
不少经常需要进出中国大陆的朋友，都会买当地电话卡，原因是上网费用便宜得多。以中国联通为例，在关口的「营业厅」可出卡（留意不同店铺会收取不同的非正规出卡费，大约是50元人民币），预缴人民币（下同）50元（约RM32），即100元出卡（约RM64），首年每月扣费6元（约RM3.90），上网收费另按用量计算，每500MB广东省内上网流量就只收1元（约RM0.64），而在其他省份上网可在App内购买流量包，也只是每500MB 10元（约RM6.40），相比起每天港币几十元的漫游费用真是差天共地。而且这个例子只算是冰山一角，网上讨论区更多网友正在发掘更廉宜、更低月费的电话卡。但上大陆办的电话卡，缺点是上网必定会通过强国的防火长城，你需要想办法翻墙。而且香港人在大陆申请电话卡，同样需要进行实名登记手续，在「营业厅」用回乡证进行登记，拍下脸容才可出卡。
VPN与Shadowsocks／ShadowsocksR的分别
VPN极容易被有关当局禁用的原因，是因为VPN通讯协定在传送资料时，会在资料封包上声明自己为VPN封包，当局要侦测是非常容易。 Shadowsocks在传送资料时，用户的手机或电脑以「Socks5代理」方式与伺服器进行直接连线，两者之间只会传送资料，而不会像VPN在资料封包上加入容易被辨认的特征，并采用自行设计的加密演算法进行通讯。防火墙如果要检测流量特征的话，需要花大量时间。因此Socks5连线很容易穿过防火墙，而且被检测到的机会是相当之低。
不过理论上虽然是百毒不侵，但早前有传闻两位在大陆使用Shadowsocks翻墙的网民被当局请去「喝茶」，我们未知这个传闻是否正确，但现在大陆流行使用一种更保密的传送方法，就是ShadowsocksR。
ShadowsocksR是建基于Shadowsocks之上开发的近似翻墙方式。它在Shadowsocks之上加入「数据混淆」与「协议转换」功能，可令资料加入模糊处理，令资料封包更难被辨认为ShadowsocksR数据，不容易被有关方面查出，是更为安全的翻墙方法。
但无论Shadowsocks还是ShadowsocksR都有一个缺点，就是数据加密只会在用户与伺服器之间进行，一到了伺服器你的资料就会变成可被侦测，同VPN情况类似。如伺服器网主立心不良，你的资料同样会被盗取。而解决方法就是，使用https而非http方式浏览网站（在网址前面的http://改成https://），在你与真正连接的网路服务如Facebook、Google之间进行加密连线。
Shadowsocks／ShadowsocksR究竟用哪一款？
虽然名字极为近似，但Shadowsocks（下称SS）与ShadowsocksR（下称SSR）两者可说是不同的资料传送方法，例如你使用SSR的话，便需要配合SSR的应用程式与SSR外部伺服器。
SS与SSR最主要的分别，是SS由于发展年期较长，可用的免费伺服器资源更容易找，相对连接简便程度大于SSR。而SSR就是隐密性方面比较优胜。如果你认为「反正我是香港人，现在我翻墙又如何？！」的话，Shadowsocks会是更好的选择，但如果你在大陆亲戚家中上网，SSR会来得更安全。
但沽勿论你用什么方式，都需要像VPN一样，透过外部的伺服器协助你翻墙上网。以下是一些在网上可找到的免费资源。
Shadowsocks（SS）免费资源
1. Namaho.org
此网站提供免费的Shadowsocks帐户，无限制用量、不限时间使用。但要留意伺服器的密码经常改变，建议你返大陆之前事先取得最新的密码，更新一下你的Shadowsocks应用程式。 （进入网站后，点击「门」连结，再登记一个帐户后便可取得伺服器资料）
2. Hishadowsocks.com
同样是Shadowsocks的免费试用帐号资源，留意它的密码更新速度极快。笔者不建议使用，只作后备资源。
网址：https://www.hishadowsocks.com
3. Shadowsocks Google+讨论区
利用Google搜寻「Shadowsocks Google+」就会找到两个讨论区，分别是「 Shadowsocks免费帐号」以及「SS&SSR加速圈」，这两个讨论区都有不少网友分享免费SS资源。你可依照指示取得伺服器资料，或取得免费试用帐号的邀请码，申请一个帐户就可使用。
「Shadowsocks免费帐号」Google+讨论区网址：https://plus.google.com/communities/104092405342699579599
「SS&SSR加速圈」Google+讨论区网址：https://plus.google.com/communities/106442142549456855872
4. iOS专用应用程式
iOS上还有一个名为「红叶网路加速器」的应用程式，就是专门为用户提供免费Shadowsocks（SS）帐号的应用程式。
利用红叶加速器，你可将免费伺服器的资料，包括网址Server、连接埠（端口）Port、加密方式Encryption、密码Password等全部以Copy ＆ Paste的方法，复制到后文介绍的Shadowsocks应用程式。
「红叶网路加速器」(iOS) 下载网址：https://itunes.apple.com/app/id1091139094
Shadowsocks Google+讨论区
利用Google搜寻「ShadowsocksR Google+」除了找到作者的官方Google+讨论区外，亦会找到「 Shadowsocks 帐号 免费SSR 高速 翻墙」讨论区。这里同样有不少网友分享免费SSR资源。你可依照指示取得免费帐号的邀请码，申请帐户后就可使用。
「 Shadowsocks 帐号 免费SSR 高速 翻墙」讨论区网址：https://plus.google.com/communities/103542666306656189846
iOS连接Shadowsocks（SS）翻墙上网
iOS能够连接Shadowsocks伺服器的就有Waterdrop、Wingy以及Shadowrocket（收费）三个应用程式。如果你是第一次试玩的话，可尝试Waterdrop。到你想玩SSR的话，就可用HK$23.00（约RM13）购买Shadowrocket，它同时兼容SS与SSR，笔者个人认为它更好用。
Waterdrop AppStore网址：https://itunes.apple.com/app/id1212107997
Wingy AppStore网址：https://itunes.apple.com/app/id1178584911
Shadowrocket AppStore网址：https://itunes.apple.com/app/id932747118
Step1：新增设定档
Waterdrop的连接方法：首先你要从上面的SS免费资源找出一个适合的伺服器。在Waterdrop主页右上角按「＋」按钮；
Step2：输入伺服器资料
然后输入所有资料，包括Server, Port, Password。而Encryption亦需要依资源所示的标准选择，例如本示范的就是AES-256-CFB。输入资料时双按iPhone的Home键打开多工画面，就方便往返Waterdrop与浏览器。
Step3：允许加入VPN设定档
第一次使用时，你需要允许本程式在iOS加入一个VPN设定档（虽然Shadowsocks并非VPN技术，但会利用iOS的VPN功能连接），你需要按Allow去允许它。
连接成功后，就可尝试上网。你会在iOS画面左上角看到VPN图示。笔者在大陆连上Facebook、YouTube都无问题，早前有人试过在大陆用WhatsApp时不能传相，用了Shadowsocks后都无问题。不过在笔者测试时速度比「裸上网」慢一点，但都叫勉强接受。
iOS连接ShadowsocksR（SSR）翻墙上网
iOS能够连接SSR伺服器的就有Wingy与Shadowrocket两个应用程式。后者已经有好多香港用户购买，售价是HK$23.00（约RM13），主要是介面更好用，同时兼容SS与SSR，支援QR Code汇入伺服器资料，更可隐藏iOS画面左上角的VPN图示。
Wingy AppStore网址：https://itunes.apple.com/app/id1178584911
Shadowrocket AppStore网址：https://itunes.apple.com/app/id932747118
Step1：汇入设定档 或 扫瞄QR条码 或 手动输入资料
这次笔者找到的SSR资源，提供设定档下载，可将伺服器资料直接汇入到Shadowrocket（下图左），这样就毋须再手动输入资料，超级方便。另外一些资源亦会提供QR条码（下图右）。这情况下你只要撷取一张萤幕截图（screenshot），打开Shadowrocket，按左上角QR条码读取器，再按右上角读取Camera Roll相片，读取刚才的萤幕截图。
如果资源没有提供设定档或QR条码，就需要人手输入资料。请留意你要将节点类型设定为「ShadowsocksR」，并且要填上正确的「混淆」资料，以本示范的资源来说，混淆的协议名称为「auth_sha1_v2」，混淆名称为「http_simple」。
Step2：确认汇入的资料
就这样伺服器的资料就成功输入到Shadowrocket。点击一下画面上方的「未连接」开关。等候一下就会连接成功（右图），画面左上角会出现VPN图示。笔者尝试利用ipfingerprints.com这个能够检查IP登记地址的网站，发现已经摇身一变成了美国网民。
使用了SSR上网之后，同样可阅览Facebook、YouTube，还有Google Map等被禁的服务。不知是否笔者找到个不错的server，上网速度极快，与裸上网的速度非常接近。
总结：翻墙上网禁不断
要阻止民众翻墙上网，到现在已经没有可能全面禁止，大陆人也要看YouTube、Twitter，在学术研究上也需要连上外国网站。就好像Shadowsocks、ShadowsocksR一样，未来必定会继续有人开发难以被侦测的上网方法。今次就介绍过iOS的连线方法，接下来Unwire会继续推出Android篇与电脑篇，请密切留意。
（本文授权转载自unwire.hk）
