中国政府早前开始实施《网络安全法》，并计划于明年2月全面取缔翻墙上网。而有关方面其实现在已经开始打击国内大小VPN服务，甚至将所有VPN程式下架。未来在中国大陆翻墙，将要使用更难被防火长城检测的方式。最新安全上网方法就有Shadowsocks与ShadowsocksR两种，最大特点是以利用「Socks5代理伺服器」这种原本是单对单通讯的连线方式，连接外部伺服器。除了难以被侦测之外，速度也有一定保证。 Unwire记者将会亲到大陆测试这两款翻墙方式，今次「iOS篇」将介绍iOS包括iPhone、iPad等iOS装置的连接方法，其他平台如Android、Windows、macOS的连接方法将会陆续送上。 用香港电话卡无需翻墙 其实在香港购买电话卡，或上台用漫游服务的香港人并不需要担心，香港电话卡在中国大陆上网，一般都不会被防火墙阻隔资料（详细条款以电讯商供应为准）。如果你想贪方便，漫游、中港流量互通，或者香港买的跨境上网卡会是你的选择。不过漫游计划并不便宜，以数码通为例每天收费$68，而可以共用中港流量的某移动通讯，在香港地铁上网又叫苦连天，似乎都几难拣择。 大陆电话卡更划算   不少经常需要进出中国大陆的朋友，都会买当地电话卡，原因是上网费用便宜得多。以中国联通为例，在关口的「营业厅」可出卡（留意不同店铺会收取不同的非正规出卡费，大约是50元人民币），预缴人民币（下同）50元（约RM32），即100元出卡（约RM64），首年每月扣费6元（约RM3.90），上网收费另按用量计算，每500MB广东省内上网流量就只收1元（约RM0.64），而在其他省份上网可在App内购买流量包，也只是每500MB 10元（约RM6.40），相比起每天港币几十元的漫游费用真是差天共地。而且这个例子只算是冰山一角，网上讨论区更多网友正在发掘更廉宜、更低月费的电话卡。但上大陆办的电话卡，缺点是上网必定会通过强国的防火长城，你需要想办法翻墙。而且香港人在大陆申请电话卡，同样需要进行实名登记手续，在「营业厅」用回乡证进行登记，拍下脸容才可出卡。 VPN与Shadowsocks／ShadowsocksR的分别 VPN极容易被有关当局禁用的原因，是因为VPN通讯协定在传送资料时，会在资料封包上声明自己为VPN封包，当局要侦测是非常容易。 Shadowsocks在传送资料时，用户的手机或电脑以「Socks5代理」方式与伺服器进行直接连线，两者之间只会传送资料，而不会像VPN在资料封包上加入容易被辨认的特征，并采用自行设计的加密演算法进行通讯。防火墙如果要检测流量特征的话，需要花大量时间。因此Socks5连线很容易穿过防火墙，而且被检测到的机会是相当之低。 不过理论上虽然是百毒不侵，但早前有传闻两位在大陆使用Shadowsocks翻墙的网民被当局请去「喝茶」，我们未知这个传闻是否正确，但现在大陆流行使用一种更保密的传送方法，就是ShadowsocksR。 ShadowsocksR是建基于Shadowsocks之上开发的近似翻墙方式。它在Shadowsocks之上加入「数据混淆」与「协议转换」功能，可令资料加入模糊处理，令资料封包更难被辨认为ShadowsocksR数据，不容易被有关方面查出，是更为安全的翻墙方法。 但无论Shadowsocks还是ShadowsocksR都有一个缺点，就是数据加密只会在用户与伺服器之间进行，一到了伺服器你的资料就会变成可被侦测，同VPN情况类似。如伺服器网主立心不良，你的资料同样会被盗取。而解决方法就是，使用https而非http方式浏览网站（在网址前面的http://改成https://），在你与真正连接的网路服务如Facebook、Google之间进行加密连线。   Shadowsocks／ShadowsocksR究竟用哪一款？ 虽然名字极为近似，但Shadowsocks（下称SS）与ShadowsocksR（下称SSR）两者可说是不同的资料传送方法，例如你使用SSR的话，便需要配合SSR的应用程式与SSR外部伺服器。 SS与SSR最主要的分别，是SS由于发展年期较长，可用的免费伺服器资源更容易找，相对连接简便程度大于SSR。而SSR就是隐密性方面比较优胜。如果你认为「反正我是香港人，现在我翻墙又如何？！」的话，Shadowsocks会是更好的选择，但如果你在大陆亲戚家中上网，SSR会来得更安全。 但沽勿论你用什么方式，都需要像VPN一样，透过外部的伺服器协助你翻墙上网。以下是一些在网上可找到的免费资源。   Shadowsocks（SS）免费资源 1. Namaho.org 此网站提供免费的Shadowsocks帐户，无限制用量、不限时间使用。但要留意伺服器的密码经常改变，建议你返大陆之前事先取得最新的密码，更新一下你的Shadowsocks应用程式。 （进入网站后，点击「门」连结，再登记一个帐户后便可取得伺服器资料） 网址：https://www.namaho.org 2. Hishadowsocks.com 同样是Shadowsocks的免费试用帐号资源，留意它的密码更新速度极快。笔者不建议使用，只作后备资源。 网址：https://www.hishadowsocks.com 3. Shadowsocks Google+讨论区 利用Google搜寻「Shadowsocks Google+」就会找到两个讨论区，分别是「 Shadowsocks免费帐号」以及「SS&SSR加速圈」，这两个讨论区都有不少网友分享免费SS资源。你可依照指示取得伺服器资料，或取得免费试用帐号的邀请码，申请一个帐户就可使用。 「Shadowsocks免费帐号」Google+讨论区网址：https://plus.google.com/communities/104092405342699579599 「SS&SSR加速圈」Google+讨论区网址：https://plus.google.com/communities/106442142549456855872 4. iOS专用应用程式 iOS上还有一个名为「红叶网路加速器」的应用程式，就是专门为用户提供免费Shadowsocks（SS）帐号的应用程式。 利用红叶加速器，你可将免费伺服器的资料，包括网址Server、连接埠（端口）Port、加密方式Encryption、密码Password等全部以Copy ＆ Paste的方法，复制到后文介绍的Shadowsocks应用程式。 「红叶网路加速器」(iOS) 下载网址：https://itunes.apple.com/app/id1091139094   Shadowsocks Google+讨论区 利用Google搜寻「ShadowsocksR Google+」除了找到作者的官方Google+讨论区外，亦会找到「 Shadowsocks 帐号 免费SSR 高速…

问： 翻墙问答比较少介绍iOS用的翻墙软件，其实，iOS己经相当普及，为何在翻墙问答中，比较少推荐涉及iOS的翻墙软件？ 李建军： 翻墙问答比较少介绍iOS的翻墙软件，这与苹果公司的App Store机制有关。 现时Android平台容许用家绕过Google Play安装软件，而不需要进行任何root的动作，谷歌甚至容许部分需要root才能安装的软件，透过Google Play销售。但苹果并无这种做法，苹果必须透过App Store安装软件。如果想绕过App Store来安装软件，就要替你的iPhone或iPad越狱，而越狱在iOS平台并非容易的事，而且很容易令中国黑客可以乘虚而入。而不少现时iOS的翻墙软件，都需要先越狱才可以安装，因此，翻墙问答不介绍任何需要越狱的翻墙技术，主要介绍在App Store可以用得上的翻墙技术。 问： 在iOS上，又有那些不用越狱又可以翻墙的技术？ 李建军： 现时主要不用越狱又可以翻墙的技术有两种，一种是iOS内置对VPN的支援，iOS现时支援L2TP、PPTP，以及IPSec的VPN协定。但由于中国当局越来越针对PPTP，以及L2TP两种常用协定来翻墙，其实，翻墙将会越来越困难。 除了系统内置的协定，现时OpenVPN有官方版程式，可以不用越狱情况下，可以利用OpenVPN来翻墙，这亦是少数非系统支援，但有应用程式可以连接的VPN技术，因此，越来越多人利用OpenVPN于iPhone上翻墙，我们亦会在下集的翻墙问答，详细介绍OpenVPN在iPhone的设定方法。 另一种可以在iOS用的翻墙技术，是使用一些内置代理设定浏览的浏览器，之前介绍过Opera浏览器，在iOS都有浏览器，专为翻墙而设计。但使用浏览器翻墙的缺点，在于不能够在电邮等应用程式享受翻墙的好处，只能够作浏览网页之用。在稍后，我们会介绍其中一只在iOS上运行，可以用作翻墙之用的浏览器。 为何在手机翻墙有时也找不到本台应用程式﹖ 问： 有不少人都在App Store找不到翻墙软件，甚至RFA的应用程式，就算用了VPN翻墙都是这样，何解？ 李建军： 因为App Store决定售卖那些软件，并非由你的IP去决定，而是由你的Apple ID所在国家决定，而你的Apple ID用什么地址登记，使用的信用卡属于那儿，都可以影响到你能否顺利下载翻墙用软件，或本台的应用程式。 大部分找不到RFA应用程式的原因，因为你的Apple ID是在中国登记，而解决方法只有利用海外地址，登记一个海外的Apple ID。如果你并没有海外信用卡的话，你需要在香港或日本购买一张iTunes储值卡，令你的Apple ID可以开始买软件。 要留意的是，如果你用香港或日本的iTunes储值卡设立海外的Apple ID，除了需要当地地址或电话外，更要在iTunes程式上登记你的Apple ID户口才可以避过信用卡检查，手机或平板电脑上的App Store程式，并不容许你纯粹以储值卡设立户口，这点要十分注意。有需要的朋友，可以托朋友在香港或日本购买一张储值卡，透过VPN翻墙和设立户口后，再继续以VPN登入App Store，就可以用海外帐户买软件。 基于个人体验，给使用过的一些VPN做了一些排名。 目前位置，我使用过最稳定的VPN是 ExpressVPN，推荐使用ExpressVPN的香港，新加坡，日本VPN服务器。 以下是使用过的一些VPN，可以作为参考。 1.ExpessVPN 2018年最好用的翻墙VPN推荐，支持 iOS/iPhone、安卓手机、Windows和macOS电脑 不限带宽，不限速度 无限制的服务器切换 服务器永不宕机 提供全面的VPN协议 OpenVPN (TCP, UDP), L2TP-IPsec, SSTP, and PPTP 256位加密，安全性极高 不保存用户数据…