大家好，这是有关翻墙和梯子的第三篇，也是最后一篇。

前两篇分别讲了线路和客户端，这一篇答应大家讲加密协议。这个东西真要按照专业方式讲，什么握手、证书、密钥，没几段就能把人看睡着。普通人也没必要把自己学成网络工程师，所以我还是尽量说人话。

所谓协议，可以理解成我和服务器之间提前约定好的一套暗号。

你打开一个网页，请求不会直接裸着跑出去，而是先被客户端装进一个加密的箱子，再送到服务器。服务器按照同一套规则拆开，然后替你访问真正的网站。

但这里有个容易混淆的地方：加密，只是让别人看不清箱子里面装了什么；伪装，则是让这个箱子尽量像普通快递。

这两件事并不是一回事。

现在比较常见的组合之一，就是大家经常看到的 VLESS＋REALITY。

VLESS 更像一张通行证，负责确认你是不是合法用户；REALITY 则负责外面的保护和伪装。它也不是简单把流量改个名字，硬说自己是苹果或者微软，而是尽量让整个连接过程看起来接近普通网站访问。

如果是不符合验证的连接，还可以把它引到真正的网站。这样做的目的，就是让这条线路看上去没那么特别，不容易被一眼认出来。

另一种大家经常见到的是 Shadowsocks，也就是以前常说的影梭。它主要是把数据加密以后转发，优点是简单、速度快。但它的流量更接近一堆随机数据，所以“加密很强”和“很难被识别”，并不能直接画等号。

我再打一个比方：

加密，是把贵重物品锁进保险箱；伪装，是再把保险箱装进一个普通纸箱；线路，则是决定运送这只箱子的汽车走高速，还是堵在乡间小路上。

所以协议再新，也不代表速度一定快。

真正决定实际体验的，首先还是服务器质量、线路和晚高峰拥堵。拿一辆最新的防弹车堵在路上，它照样跑不过一辆走畅通高速的普通轿车。

很多商家喜欢把协议名字写得特别长，好像字母越多越高级。其实普通人真正该关心的，是晚上能不能正常使用、看视频会不会卡、出了问题有没有人维护。

最后再说几个平常使用梯子时，大家最容易忽略的问题。

第一，不要把订阅链接随便发给别人。

订阅链接不是一个普通网址，更像是你家门锁的备用钥匙。别人拿到以后，可以直接导入你的线路、消耗你的流量，甚至可能因为多人异地同时使用，导致账号被限制。

有些人遇到问题，会直接把订阅链接截图发到群里，这种做法其实非常危险。截图里面只要包含完整链接，基本就相当于把钥匙交给别人了。

第二，连接不上时，不要一上来就卸载软件。

先更新一次订阅，再换一个节点，然后分别用家里的无线网络和手机流量测试一下。

如果无线网络能用，手机流量不能用，或者反过来，往往说明问题出在线路或者当地运营商，不一定是客户端坏了。

很多人折腾半天，卸载、重装、重新导入，最后才发现只是当前节点临时出了问题。

第三，不要只看延迟。

延迟低，只能说明双方打招呼比较快，不代表后面搬东西也快。有些节点显示只有几十毫秒，打开视频却一直转圈；有些节点延迟稍微高一点，实际看高清视频反而更加稳定。

真正的测试，不是盯着软件里面的数字，而是在你平常使用的时间，打开你真正要用的网站。

第四，没必要长期打开全局模式。

全局模式相当于你去楼下买瓶水，也要先绕到国外，再从国外绕回来。这样不仅国内网站可能变慢，还会白白消耗套餐流量。

平常使用规则模式，让国内网站直接连接，国外网站再走代理，反而更加稳定，也更加省心。

还有一点必须说明：翻墙并不等于完全匿名。

它可以保护你和服务器之间的传输，但如果你登录了自己的邮箱、社交账号或者其他实名账户，网站照样知道你是谁。

也不要随便使用来路不明的免费节点，因为你根本不知道服务器是谁维护的，有没有记录你的访问情况。

加密可以防止路上的人打开箱子偷看，却不能保证最后收到箱子的人一定可靠。

说到底，翻墙就是线路、客户端和协议三个部分。

线路决定跑得快不快，客户端决定用得顺不顺，协议则决定数据怎么保护、怎么通过。

普通人没有必要每天追着最新的技术跑，也不用看见一个新的协议名字就开始焦虑。真正需要的，是一条有人长期维护、晚上能够正常使用、出了问题也能找到人解决的线路。

好了，三篇到这里也就结束了。

前前后后写的这些，都是我这八九年自己搭建、购买和维护线路踩出来的经验。我不敢说所有内容都完全正确，也不可能适合每一个人。

但只要能让大家少踩一点坑，知道自己购买的到底是什么，这几篇文章就不算白写。