转载

关于上网你可能需要知道的那些事

上网对我来说一直不是一件容易的事情，小时候是拨号上网，那时候要从电话线分出两根到 56K Modem 上，不仅速度只有 1KB 不到，贵到 9 块钱一小时，而且还要根据拨号的声音来判断是不是能播上。

即使真的连接上了，也不能用来干什么，开个网页要等很久，只能聊聊 QQ，后来发现可以用脱机工作缓存网页，于是缓存了很多 Flash 游戏和新闻，没事点开这些缓存的东西回味回味，虽然很苦逼，但是那时候对网络的向往是痒到骨头里的。

而那个时候因为这种向往，开始用 FrontPage 来做一些网页，收录自己写的小说啊，日记，图片之类的。后来从 2M 的网络逐渐到了今天 100M，虽然网速越来越快了，但是却很怀念 2008 年之前可以打开任何网站的时候，也很怀念那时候用 20M 一月的流量上 Twitter 的时候，现在很多的朋友也都是那时候认识的，一起耍 Linux，一起愤青。

回到现在这个日益紧绷的时代，以我目前所了解的知识，聊一聊上网这件事。

首先你要有个工具

我经常看到很多人用 shadowsocks 上网， shadowsocks 最大的优点是在网络环境较差的时候（高丢包，高延迟）的时候，做一些轻量级的上网是最佳方案，比如搜索一下啊，看看 Twitter，但是缺点也很明显，相比起 VPN

1.不能完美代理所有协议

2.耗 CPU 很高，不能作为路由器上的代理方案

3.更容易被干扰

shadowsocks 是一种自定协议，并没有企业在使用，所以当局对其是可以肆无忌惮的封锁的。

那么除了这个，还有一些就是 Lantern 或者 Tor 这种，Lantern 的代理方案相对复杂，多种方式结合，但是因为其提供的是公开免费的服务，当局当然是第一时间要消灭掉的，Tor 就更别说了，Lantern 的前车之鉴，所以不要使用公开提供的免费服务，这些都是很快会被搞掉的东西。

因此在这个环节，我强烈推荐的是 VPN，VPN 也有多种协议，PPTP，L2TP，OpenVPN，IPSec，那么究竟哪种比较好呢？

其实这个环节的选择是比较复杂的，因为 VPN 不仅仅是你和服务器之间的事情，也受到中间运营商的影响（比如某个路由上没有开 VPN 穿透）这并不是墙犯的错，而是运营商的不靠谱。

有的运营商 PPTP 很好，但是不能用 L2TP，有的 L2TP 很好，但是不能用 PPTP，所以这两个需要自己尝试，OpenVPN 现在应该是全面挂掉了（原因同 shadowsocks，没有企业在用，可以肆无忌惮的搞掉）。

如果是桌面端使用，那么 PPTP（最快）和 L2TP（更安全，但是会比较慢）是最好的，IPSec 在桌面上并没有什么优势，首选 PPTP。

你并不需要担心 PPTP 的安全性问题，墙不会动用超级计算机对你的链接进行实时解密的，如果你已经混到了这种待遇，那么任何翻墙手段对你来说都不能保密。

PPTP 有个很常见的问题是 MTU 配置导致的不能连接问题，如果你的 VPN 在家里用的好好的，换个网络不能用了，或者手机 3G 能用，但是连 WiFi 不能用，那么通常就是 MTU 的问题。MTU 可以在路由器里修改。你可以搜索下相关的资料，一般设置为 1350 可以解决这个问题。

你要选择一个好的服务器

选择了 VPN，到某家买了服务，你接下来要做的就是连接上去了，这个环节往往是最让人抓狂的时候。首先你需要能够判断哪台服务器会比较通畅。通常来说，北方的用户选择日本线路，南方的选择东南亚的线路是比较快的。但是也需要你自己测试。

例如我的 VPN 服务器域名是 baidu.com，那么我可以在终端用 ping -c 10 baidu.com 来测试延迟

ping -c 10 baidu.com

这是我的结果

PING baidu.com (220.181.57.217): 56 data bytes   64 bytes from 220.181.57.217: icmp_seq=0 ttl=53 time=43.792 ms   64 bytes from 220.181.57.217: icmp_seq=1 ttl=53 time=43.890 ms   64 bytes from 220.181.57.217: icmp_seq=2 ttl=53 time=43.750 ms   64 bytes from 220.181.57.217: icmp_seq=3 ttl=53 time=43.904 ms   64 bytes from 220.181.57.217: icmp_seq=4 ttl=53 time=43.064 ms   64 bytes from 220.181.57.217: icmp_seq=5 ttl=53 time=44.528 ms   64 bytes from 220.181.57.217: icmp_seq=6 ttl=53 time=43.664 ms   64 bytes from 220.181.57.217: icmp_seq=7 ttl=53 time=43.643 ms   64 bytes from 220.181.57.217: icmp_seq=8 ttl=53 time=44.991 ms   64 bytes from 220.181.57.217: icmp_seq=9 ttl=53 time=43.697 ms  --- baidu.com ping statistics --- 10 packets transmitted, 10 packets received, 0.0% packet loss   round-trip min/avg/max/stddev = 43.064/43.892/44.991/0.498 ms

那么可以看出延迟是 45ms 左右，丢包率 0%，说明这是一个稳定快速的线路，通常如果你的线路延迟不超过 200ms，丢包不超过 1% 那就还是可用的线路。

但是延迟并不能代表一切，你还要遭遇另外一个问题，就是带宽。

带宽有 3 种情况需要面对