早前介紹過iOS在大陸翻牆上網的最新方法，Shadowsocks與ShadowsocksR，今天Unwire繼續介紹Android智能電話、平板電腦上的翻牆方法。目前大陸嚴打VPN，令到很多知名的VPN服務都紛紛關閉，港人到中國大陸旅行或探親，無論使用公眾、私人，或酒店的WiFi上網，又或者使用大陸電話卡上網，都受到極大限制。未來中國會利用的翻牆方式，將是本文會介紹的Shadowsocks與ShadowsocksR兩種方法，最大特點是能夠避過防火長城的偵測，速度也有一定保證。今次Unwire記者將會親到大陸測試這兩款翻牆方式，解釋Android手機、平板的翻牆上網方法，至於iOS翻牆方法請參考這篇文章（請點擊連結）。
用香港電話卡毋須翻牆
各位先要留意在大陸如果使用香港購買的上網電話卡，又或者漫遊服務、大中華共用流動數據計劃的情況下，一般都毋須翻牆，能直接使用Facebook、Google等全世界互聯網服務。但這些電話卡、漫遊服務一般都比較貴，在香港用HK$80購買的電話卡，可能用一天就用完了大部份儲值額。漫遊計劃不便宜，以數碼通為例每天收費$68。
▲就以中國聯通在港發售的大陸上網卡為例，目前最實惠的是7日1GB上網卡，原價HK$150，官方網站上網價HK$105，另有廣東限定的產品。不過這類卡的上網流量一般都很少，未必滿足到頻繁上網人士需要。
大陸電話卡更著數
如果經常需要往返大陸，又或者想平價上網，最好就親身到大陸申請一張大陸電話卡。目前實名制的情況下，在香港不能買到大陸電話卡，香港人可憑回鄉證在過境後的「營業廳」辦理，有中國移動、中國聯通都有在關口設分店。但在大陸辦的電話卡，缺點是上網必定會通過強國的防火長城，你需要想辦法翻牆。
▲這次翻牆測試，Unwire記者會親身到中國大陸，並利用當地電話卡進行測試，以試驗實際翻牆效果
VPN與Shadowsocks／ShadowsocksR的分別
VPN極容易被有關當局禁用的原因，是因為VPN通訊協定在傳送資料時，會在資料封包上聲明自己為VPN封包，當局要偵測是非常容易。Shadowsocks在傳送資料時，客戶端（即用戶的手機或電腦）以「Socks5代理」方式與伺服器進行直接連線，只傳送資料，不會像VPN在資料封包上加入特徵，並採用自行設計的加密演算法進行通訊。防火牆如果要檢測流量特徵的話，需要花大量時間。因此Socks5連線很容易穿過防火牆，而且被檢測到的機會是相當之低。
▲Shadowsocks（含R）是在手機或電腦上建立代理伺服器，然後與Shadowsocks伺服器進行加密資料傳送，由於傳送的只是數據本身，並不加入可被辨認的特徵，故很難被辨認為翻牆內容
不過理論上雖然是百毒不侵，但早前有傳聞兩位在大陸使用Shadowsocks翻牆的網民被當局請去「喝茶」，我們未知這個傳聞是否真確，但現在大陸流行使用一種更保密的傳送方法，就是ShadowsocksR。
ShadowsocksR是建基於Shadowsocks之上開發的近似翻牆方式。它在Shadowsocks之上加入「數據混淆」與「協議轉換」功能，可令資料加入模糊處理，令資料封包更難被辨認為ShadowsocksR數據，不容易被有關方面查出，是更為安全的翻牆方法。
但無論Shadowsocks還是ShadowsocksR都有一個缺點，就是數據加密只會在用戶與伺服器之間進行，一到了伺服器你的資料就會變成可被偵測，同VPN情況類似。如伺服器網主立心不良，你的資料同樣會被盜取。而解決方法就是，使用https而非http方式瀏覽網站（在網址前面的http://改成https://），在你與真正連接的網路服務如Facebook、Google之間進行加密連線。
Shadowsocks／ShadowsocksR究竟用哪一款？
雖然名字極為近似，但Shadowsocks（下稱SS）與ShadowsocksR（下稱SSR）並非完全兼容，前者的伺服器未必適用於後者，相反亦然。最重要的是SS伺服器資源更容易找，相對連接簡便程度大於SSR。
▲SSR是SS的分支，但兩者並不完全相容，你必須二擇其一。SS較易找伺服器資源，SSR隱敝性更強
除了方便程度外，各位讀者選擇SS／SSR的時候，亦要考慮保密的因素。如果你認為「反正我是香港人，現在我翻牆又如何？！」的話，Shadowsocks會是更好的選擇，但如果你在大陸親戚家中上網，SSR會來得更安全。
但沽勿論你用甚麼方式，都需要像VPN一樣，透過外部的伺服器協助你翻牆上網。以下是一些在網上可找到的免費資源。
Shadowsocks（SS）免費資源
Namaho.org
此網站提供免費的Shadowsocks帳戶，無限制用量、不限時間使用。但要留意伺服器的密碼經常改變，建議你返大陸之前事先取得最新的密碼，更新一下你的Shadowsocks應用程式。（進入網站後，點擊「門」連結，再登記一個帳戶後便可取得伺服器資料）
Hishadowsocks.com
同樣是Shadowsocks的免費試用帳號資源，留意它的密碼更新速度極快。筆者不建議使用，只作後備資源。
網址：https://www.hishadowsocks.com
Shadowsocks Google+討論區
利用Google搜尋「Shadowsocks Google+」就會找到兩個討論區，分別是「 Shadowsocks免費帳號」以及「SS&SSR加速圈」，這兩個討論區都有不少網友分享免費SS資源。你可依照指示取得伺服器資料，或取得免費試用帳號的邀請碼，申請一個帳戶就可使用。
「Shadowsocks免費帳號」Google+討論區網址：https://plus.google.com/communities/104092405342699579599
「SS&SSR加速圈」Google+討論區網址：https://plus.google.com/communities/106442142549456855872
ShadowsocksR（SSR）免費資源
Shadowsocks Google+討論區
利用Google搜尋「ShadowsocksR Google+」除了找到作者的官方Google+討論區外，亦會找到「 Shadowsocks 帳號 免費SSR 高速 翻牆」討論區。這裡同樣有不少網友分享免費SSR資源。你可依照指示取得免費帳號的邀請碼，申請帳戶後就可使用。
「 Shadowsocks 帳號 免費SSR 高速 翻牆」討論區網址：https://plus.google.com/communities/103542666306656189846
Android連接Shadowsocks（SS）翻牆上網
Shadowsocks的Android版程式是SS資料傳送協議原作者製作，但Shadowsocks的製作者本人已經因為被大陸方面請「喝茶」而自己關閉了整個專案，還好仍有不少人好心為他「backup」。請下載好「Shadowsocks」程式的APK檔案，然後安裝好。（請留意安裝非Google Play商店提供的應用程式有一定風險，請自行承擔相關後果）
▲在翻牆之前，只有百度等大陸網站可以上到(左)，一開Facebook App便會一直Load空氣(右)
Shadowsocks Android版下載網址：https://github.com/shadowsocks/shadowsocks-android/releases
（在下載網頁點擊最新版的APK下載連結）
Step1：掃瞄QR條碼 或 手動輸入資料
這次是使用Namaho.org的服務，在新增伺服器時，可選擇掃瞄QR條碼（由於手機程式沒有讀取手機圖片功能，你必須用其他手機或電腦打開資源的QR條碼再掃瞄）；
又或者直接手動輸入／從剪貼簿匯入伺服器資料，包括伺服器網址、遠端連接埠（本機連接埠可保持預設的1080），輸入密碼以及設定好加密方法便可。
Step2：按連線按鈕，開始上網！
輸入好資料後，主頁便會新增這個設定檔。點擊右下角的連接按鈕，以開始連接。當出現剔號，而畫面下方的傳送與接收項目又有讀數的話，就代表伺服器連接成功。
▲筆者在大陸使用大陸電話卡上網，連接好Shadowsocks後，便可正常連接Facebook、YouTube等服務，亦可連接Google Play更新應用程式。
▲上Facebook無難度（攝於深圳某書城）
▲睇YouTube，收睇Casey Neistat最新VLog影片都無問題！高清好順。（攝於深圳某書城）
Android連接ShadowsocksR（SSR）翻牆上網
SSR的Android版手機程式同樣由SSR通訊協議的原作者製作。然而這位SSR作者雖然沒有被「請喝茶」，但目前為了一些私人理由關閉了專案，當然亦有人為她「backup」，下載當然不是問題。請下載好APK檔案然後安裝好。
▲ShadowsocksR的原作者自稱女程式員，所以介面設計以粉紅為主，非常易認
ShadowsocksR下載網址：https://github.com/shadowsocksr-backup/shadowsocksr-android/releases
（在下載網頁點擊最新版的APK下載連結）
Step1：掃瞄QR條碼 或 匯入剪貼簿資料 或 手動輸入資料
SSR的介面跟SS大致相同，你需要輸入或匯入伺服器資料。首先點擊左上角的ShadowsocksR圖示，會進入圖中的「設定檔」畫面。點擊右下角「＋」按鈕，在彈出的選單中選擇輸入伺服器資料的方式。
這次筆者找到的資源有齊QR條碼與直接匯出設定檔。最方便的方法是點擊網頁的匯出設定檔連結，之後SSR便會彈出是否新增設定檔的畫面，確認後便可利用該連結新增伺服器。
當然你亦可用人手輸入所有資料。請留意「協定」與「obfs」（即數據混淆）是否設定好（下圖右），不然會變成SS的翻牆方法，易於被人偵測到。
Step2：點擊連接按鈕，開始上網！
最後按畫面右上角連線按鈕，看到畫面上方出現數據流量，便表示已經成功連接SSR伺服器。利用SSR上網的時候，畫面上方狀態列會出現VPN連線的鑰匙圖示。
成功連接上網後，便可連接全世界！Facebook、YouTube等服務都可用到，當然其他被封的App如Google Play、Google地圖都可用到。
總結：應先在香港設定好在上大陸上網
由於沒有人能夠保證翻牆上網資源可以在大陸的上網環境中連結到，如果你返大陸上網，又用到大陸電話卡或WiFi的話，最好先在香港熟習上述介紹過的資源與應用程式，確認能夠連線SS或SSR伺服器才好拿到大陸使用。另外利用這些免費資源上網時，留意盡量避免傳送個人資料，包括信用卡號碼，也不要用來操作金融系的手機程式。而本文執筆與實際閣下出行時大陸的管理方法可能不同，各位讀者出行前應該事先了解所有風險。
Leave a Comment