倪亞文

隨著互聯(lián)網(wǎng)技術(shù)和信息技術(shù)的不斷發(fā)展和完善，人們的生活水平得到了的整體提升，但互聯(lián)網(wǎng)的發(fā)展也使人們開(kāi)始關(guān)注互聯(lián)網(wǎng)的安全問(wèn)題。本文對(duì)V2ray相應(yīng)的原理進(jìn)行簡(jiǎn)單介紹和分析，從而提出解決當(dāng)前防火墻一些問(wèn)題策略，應(yīng)對(duì)防火墻出現(xiàn)的一些漏洞。

1 V2ray相關(guān)介紹

要理解V2Ray，可以拿ssr做比較，如果ssr是面包的話，那么V2Ray更像是制作各種面包的工廠，也就是說(shuō)V2Ray可以制作出像ssr一樣可以翻越防火墻平臺(tái)的工具。

相對(duì)于第一代穿透防火墻的工具，V2Ray有以下優(yōu)勢(shì)：①多入口多出口：一個(gè)V2Ray進(jìn)程支持多個(gè)入站和出站協(xié)議，每個(gè)協(xié)議可獨(dú)立工作。②可定制化路由：入站流量可按配置由不同的出口發(fā)出，輕松實(shí)現(xiàn)按區(qū)域或按域名分流，以達(dá)到最優(yōu)的網(wǎng)絡(luò)性能。③多協(xié)議支持：V2Ray可開(kāi)啟多個(gè)協(xié)議支持，包括Socks，HTTP，Shadowsocks，VMess等，每個(gè)協(xié)議可單獨(dú)設(shè)置傳輸載體，如TCP，mKCP，WebSocket等。④隱蔽性： V2Ray的節(jié)點(diǎn)可以偽裝成正常的網(wǎng)站，將其流量與正常的網(wǎng)頁(yè)流量混淆，以避開(kāi)第三方干擾。⑤反向代理：通用的反向代理支持，可實(shí)現(xiàn)內(nèi)網(wǎng)穿透功能。⑥多平臺(tái)支持：支持所有常見(jiàn)平臺(tái)，例如Windows，MacOS，Linux，還有第三方平臺(tái)。

2 V2Ray工作原理

和其他的代理工具一樣，只需要在一臺(tái)配置了V2Ray的服務(wù)器，然后在自己的設(shè)備上安裝V2Ray客戶端，就可以訪問(wèn)，再通過(guò)租借境外VPS讓V2Ray達(dá)到穿透防火墻的功能。其可同時(shí)支持多臺(tái)設(shè)備，使用不同的代理協(xié)議訪問(wèn)，經(jīng)過(guò)合理配置，可以識(shí)別并區(qū)分需要代理和不需要代理的流量，直連的流量不需要繞路。

無(wú)論是客戶端還是服務(wù)器，配置文件都由兩部分內(nèi)容組成：inbounds，outbounds，需要配置至少一個(gè)入站協(xié)議和一個(gè)出站協(xié)議才可以正常工作。

入站協(xié)議通常可以配置用戶認(rèn)證，如ID和密碼等；入站協(xié)議收到數(shù)據(jù)之后，會(huì)交由分發(fā)器進(jìn)行分發(fā)；出站協(xié)議負(fù)責(zé)將數(shù)據(jù)發(fā)給服務(wù)器，當(dāng)有多個(gè)出站協(xié)議時(shí)，可以配置路由來(lái)指定某一類流量由某一個(gè)出站協(xié)議發(fā)出。

路由會(huì)在必要時(shí)查詢DNS以獲取更多信息來(lái)進(jìn)行判斷。

V2Ray沒(méi)有使用常規(guī)代理軟件的C/S結(jié)構(gòu)，它既可以當(dāng)做服務(wù)器也可以作為客戶端。

從另一個(gè)角度理解，每一個(gè)V2Ray都是一個(gè)節(jié)點(diǎn)，inbound是關(guān)于上一個(gè)節(jié)點(diǎn)的連接，outbound是關(guān)于下一個(gè)節(jié)點(diǎn)的連接。對(duì)于第一個(gè)節(jié)點(diǎn)，inbound與瀏覽器連接；對(duì)于最后一個(gè)節(jié)點(diǎn)，outbound與目標(biāo)網(wǎng)站連接。inbounds和outbounds是inbound和outbound的集合，意味著每一個(gè)V2Ray節(jié)點(diǎn)都可以有多個(gè)入口和出口。其流向是：

瀏覽器<-（socks）-> V2Ray客戶端inbound <-> V2Ray客戶端outbound <-（VMess）-> V2Ray服務(wù)器inbound <-> V2Ray服務(wù)器outbound<-（Freedom）->目標(biāo)網(wǎng)站

3防火墻的應(yīng)對(duì)策略

3.1因?yàn)閂2Ray具有多種協(xié)議如Socks，Shadowsocks，HTTP，VMess，防火墻需要加強(qiáng)對(duì)其檢測(cè)力度。

3.2白名單制度，應(yīng)用白名單制度，首先封鎖境外所有服務(wù)器，然后把合法規(guī)的服務(wù)器列入白名單內(nèi)，只提供白名單內(nèi)的服務(wù)器通信。服務(wù)器的IP可以有很多個(gè)，當(dāng)境外非法服務(wù)器的IP被封鎖，這個(gè)服務(wù)器可以再次注冊(cè)新的域名，白名單制度很好地解決了這個(gè)問(wèn)題。

3.3因?yàn)閂2Ray具有偽裝性，可偽裝成qq或者微信流量避開(kāi)審查，這就要求及時(shí)更換qq、微信的流量形式，減小V2Ray的偽裝優(yōu)勢(shì)。

3.4手機(jī)IME碼與身份證結(jié)合，并在手機(jī)系統(tǒng)中安裝V2Ray，ssr等針對(duì)翻墻工具的檢測(cè)程序，打擊網(wǎng)絡(luò)犯罪。

3.5大力推廣IPv6。由于IPv4地址緊缺，我國(guó)只能使用動(dòng)態(tài)分配IP的方式來(lái)解決，這不是長(zhǎng)遠(yuǎn)之計(jì)，IPv6的應(yīng)用不僅可以解決IP地址的緊缺問(wèn)題，還可以嚴(yán)控訪問(wèn)非法網(wǎng)站的行為。

4結(jié)束語(yǔ)

防火墻的建設(shè)是為了網(wǎng)絡(luò)安全發(fā)展，我們應(yīng)自覺(jué)抵制翻越防火墻行為，遵守法律法規(guī)，不上非法網(wǎng)站，并對(duì)非法站及時(shí)舉報(bào)。遵從社會(huì)公德、商業(yè)道德，履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，接受政府和社會(huì)的監(jiān)督，承擔(dān)社會(huì)責(zé)任。