VPN、VPS、Proxy 与 Shadowsocks 的区别与联系｜科学上网原理详解

本博客托管于 Google Blogger，而 Google 的服务在中国大陆目前均无法直接访问。因此，除非你身处境外或港澳台地区，否则你一定是通过“科学上网”（也有人称为“翻墙”或“爱国上网”）的方式访问到这里的。

在谈及科学上网时，人们经常听到几个概念：VPN、VPS、Proxy、Shadowsocks（SS）。很多新手初次接触时会感到混乱，不清楚它们之间到底有什么区别和联系。本文将以尽量通俗的方式，帮助你理清这些概念。

科学上网的原理简述

要理解各种翻墙技术，首先要了解“墙”（GFW，Great Firewall）的工作原理。GFW 主要通过两种方式屏蔽国外网站：

早期仅靠修改 Hosts 文件就能绕过 DNS 劫持；但随着 IP 封锁的出现，这种方式已失效。目前主流的科学上网方式，都是通过**“中转流量”**来突破封锁：即用户访问的请求先发送到第三方中转服务器（翻墙服务器），再由该服务器访问目标网站并返回数据。

这种中转机制，就是 VPN、Proxy、Shadowsocks 等技术的核心思想。

VPN（Virtual Private Network）是最早出现的一种加密通信技术，最初并非为翻墙而生，而是为数据安全与隐私保护设计的。

VPN 可以加密所有网络流量，并通过远程服务器中转，实现匿名与安全通信。但在中国的网络环境下，VPN 的协议特征太明显，极易被 GFW 识别和封锁。因此，传统 VPN 在大陆几乎已经失效。

尽管如此，“VPN” 一词早已成为“翻墙”的代名词。即使如今多数人使用 Shadowsocks 或 V2Ray，他们仍会习惯地问一句：“有好用的 VPN 吗？”

Proxy（代理）分为两类：正向代理 和 反向代理。

1. 反向代理
反向代理主要用于服务器端，例如负载均衡、缓存优化等，与翻墙无关。

2. 正向代理
正向代理才是用于科学上网的方式，主要包括：

其中，只有 HTTPS 与 SOCKS over TLS 具备加密能力，能真正用于翻墙。

HTTP 代理由于是明文传输，极易被检测；而 HTTPS 代理由于加密特性，流量特征与普通网站几乎一致，安全性与隐匿性极高，甚至优于大多数 VPN。

但 HTTPS 代理的缺点也很明显：配置复杂、需要域名与 SSL 证书、不支持 UDP 流量，因此不如 Shadowsocks 普及。

VPS（Virtual Private Server）是一台“永不关机的电脑”，常用于搭建网站或作为服务器。它由云服务商维护，将大型服务器虚拟化为多个独立的子服务器，用户可租用其中一台来运行网站、应用或代理服务。

你完全可以在 VPS 上部署 VPN、Proxy 或 Shadowsocks 服务端，用来实现科学上网。因此，VPS 是“工具载体”，而 VPN / SS / Proxy 是“工具本身”。它们的关系可以理解为：

VPS = 托管环境
VPN / SS / Proxy = 运行在 VPS 上的翻墙协议

Shadowsocks 是国人 @clowwindy 于 2013 年开发的开源代理协议，专为突破 GFW 而设计。它使用成熟的加密算法，兼具隐匿性、高效性与易用性，迅速成为主流的科学上网工具。

与 VPN 相比，SS 流量更隐蔽；
与 HTTPS 代理相比，SS 安装更简单、配置更灵活、中文社区更活跃。

Shadowsocks 最初使用 Python 编写，后被移植到多种语言：

其中，libev 版更新最频繁，性能与兼容性最佳。目前，SS 已支持多用户管理、UDP 转发、插件混淆（如 simple-obfs）等特性。常见的客户端有：

名称	类型	是否加密	是否能翻墙	是否需服务器	难度
VPN	加密隧道协议	✅	✅	✅	★★★
Proxy（HTTP）	明文代理	❌	❌	✅	★
Proxy（HTTPS）	加密代理	✅	✅	✅	★★★
VPS	虚拟服务器（环境）	—	—	—	★★
Shadowsocks	加密代理协议	✅	✅	✅	★★

一句话总结：

VPS 是容器，VPN / Proxy / Shadowsocks 是实现方式；
在中国大陆环境下，Shadowsocks 是目前最主流的科学上网方案之一。

从 VPN 到 Shadowsocks，这些工具的本质都是——绕过封锁、建立安全中转通道。不同技术方案的区别，只在于加密方式、隐匿性与易用性。

随着 GFW 的不断升级，科学上网的技术也在持续演化。理解这些原理，不仅能帮助我们更安全地上网，也能让我们更理性地看待“网络自由”背后的技术逻辑。

推荐阅读: