如何判断你所使用的翻墙工具是否安全[闲聊]

    自从开了这个博客就经常被读者问到，某某VPN、翻墙工具、免费翻墙VPN以及某某机场、加速器是否安全。其实这个问题真的很难去界定，我也不可能花费大量的时间去深挖每一款工具其背后资金及势力。“扒一扒国内应用商城中有哪些翻墙工具”、“深度挖掘Tuber浏览器背后的猫腻”类似中挖掘较深文章，真的需要花费很多很多时间，同时还得在机缘巧合的情况下发现了一些端倪，才能从某个点进行深度挖掘。因为这些隐藏在背后的公司，其原本就是在故意隐藏自己的身份，只有从他们的行事错漏的地方才能发现他们猫腻。

    对于安全的定义可以分为以下三个级别，按照其重要性进行排列：首先是人身安全，其次是信息安全，最后是资金安全。

    在中国大陆进行翻墙虽然不是什么大的犯罪行为，相关目标也多是睁一只眼闭一只眼的态度来对待。但根据最近几年的观察，这种趋势正在向着越来越严方向发展。以下是一位网友在2021年7月20日分享的在小米手机11U 系统为改版过的安卓 MIUI 12.5.10。而且这位网友是通过第三方下载apk镜像文件进行安装的。小米的MIUI系统居然会检测该软件，并发出警告：政府不允许安装：该应用为政府不允许运行应用，使用该应用可能带来违法风险，建议您取消安装，且不再尝试其他途径安装使用。

    判断一款翻墙工具是否安全，通常能够采用的就是排除法，只要符合其中一项及以上那么就可以判定其存在风险，无论是人身、信息、资金风险，此刻要做的就是远离它。

    当你找到一款名字中含有“VPN”、“翻墙”、“加速器”等字眼的工具，首先肯定会看到它的APP软件或网站主页的界面。如果你说看到信息是直观的告诉你它可以帮助你使用YouTube、Twitter、Google等通用型网站，那么第一个结论可以得出来了，这是一款针对中国的翻墙工具，它的主要目的是帮助中国用户突破长城防火墙，其主要的宣传目标客户也是中国人。

    其它国家或地区的任何一家真正的VPN公司，绝对不会将中国作为主打市场来提供服务的；因为这个市场的不确定性因素太多，而且服务器的维护成本也太高。防火墙(GFW)的任何一个升级变动都可能导致VPN服务无法使用。中国用户使用VPN进行翻墙只能是这些VPN公司在服务全球市场的情况下顺带着玩。他们有时甚至都很难理解这个市场的用户需求，也许他们都不知道什么是机场，什么是SSR。

    只有本国人(中国人)对翻墙的需求是最清楚的，但是提供这个需求的服务在中国大陆是被禁止的。你可以在淘宝、百度等渠道去找一找，几乎所有的渠道都被屏蔽的严严实实。还有一些只能通过类似“形声字”或“错别字”之类的关键词打打擦边球。所以实力好的大公司肯定是没法去做这块市场。大家可以看下“深度挖掘Tuber浏览器背后的猫腻”这个名叫Tuber的翻墙浏览器，是360公司的周鸿祎旗下的一家公司搞的，没几天就死翘翘了，而且这款浏览器在可用的时候，就已经对信息进行过滤，就这样都不被允许。

    所以不能说100%那么绝对，但至少95%以上的翻墙工具都是中国人在捣腾的，而且都是1-5个人的小团队，或只是一个人搞搞的。虽然任何一个能够为大陆网友提供翻墙的工具服务，都是应该值得被肯定的。但是作为用户使用这样的服务是真的一点保障都没有的。试想一下，如果这样的服务商被查到，相关部门威逼利诱，他怎么可能不交出用户数据，这并不是他愿不愿的问题，太小的个体是很难扛挡住这样的压力的。

    有了以上大致的判断之后，还可以通过一些细微的地方去了解这个服务商的情况。第一步可以用这个工具 (domaintools)去查一下的官网的域名是什么时候注册的，如果是2年左右或以内的新域名就要注意了。说明它还是烫手的，有可能它是一个打一枪换一地的主。

    最近还发现一个点，就是很多翻墙工具或机场都会使用Telegram(电报群)这个工具作为服务商与用户自己的交流渠道。这是一个很奇怪的做法，通常情况下，任何一家企业都是不会让用户与用户之间建立联系。因为这样的联系一旦建立将会形成一个类似“工会”的组织，这样的组织如果进行维权是极具杀伤力。同时任何一家以隐私作为宣传口号的VPN服务商，怎么可能会将所有的用户拉到一个群里面，让大家随机交流呢？VPN是干什么的呀，是为了隐藏自己的IP，希望在网络上做到隐身，这不是极具矛盾的行为嘛！由此细想一下，会以电报群作为交流平台的服务商其市场规模、体量、实力一定都是比较小的，这样做的主要原因就是为了较少沟通成本，以1-2个客服去管理几百几千的用户。

    所以如果你发现你所使用的工具，是通过电报群去管理其用户的，那么这家服务商肯定是一个极小的团队在运用的。断网、跑路是迟早的事。大家知道，在中国运营这样的服务肯定是不会被允许的，在前期这样的团队在一定资金的帮助下可以顺利启动，但是随着用户量的慢慢增加，其服务器成本也随之增加。同时每一年防火墙都会出现3-4次大升级打压这些翻墙工具。当这样的小运营商发现其重新更换服务器/IP的成本大于其目前用户的收入时，它会怎么办，肯定是捐款跑路啊！

    由于卷款跑路后，用户是没有地方进行投诉或维权的，只能认栽。而这个团队就会再找一批服务器/IP，建一个网站开始大力的宣传，之后又会开始之前的循环，用户增长、服务器增加、被墙封杀、继续更换服务器/IP、继续用户增长、最后更换服务器/IP的成本远大于用户收费时，就选择卷款跑路，如此周而复始循环。不断的割着新韭菜。

以上是一时兴起写的内容，可能存在考虑不周或错别字，如有错漏请指正！