软件、路由器和软路由翻墙优缺点
防火墙/GFW是什么？
墙——“防火长城”（Great Fire Wall）。08年奥运会前夕，Facebook上策划了一次针对我国西部的一个恐怖袭击，但事发后Facebook不配合审查，拒绝了中国政府的审查，故建立了审查制度（针对所有流量，而墙只是一部分）。因政治而起，所有的服务被限制。
GFW的工作原理；主流的手段和方式的工作原理
正确打开方式：
GFW阻止：
- DNS污染（给一个错误的解析地址或者不进行解析）
- 过滤关键字（成人***）
- 端口阻断（特定IP进行端口阻断，来切断VPN和SSL的连接）
- IP地址批量封锁
VPN翻墙方式以及弊端
- VPN代理翻墙方式
- shodowsocks：把代理服务器拆分成本地和远程两个方式
总结来说：目前的科学上网的采取的在GFW处伪装和消除特征的方式
多种科学上网方式的利弊和特点
使用用户问题：
- 轻度用户（只用手机，看看YouTube、Facebook等）
- 重度用户（家里有多台电脑、平板、游戏机等）
- 需不需要软路由
- 为什么电脑打开全局代理，游戏却无法实现加速
手段分类：
- 软件翻墙
- 硬件翻墙（路由器翻墙）
- 网关模式翻墙
全局模式的特点：UMP应用是不遵循系统代理规则，流量不会交给翻墙软件管理，有的游戏使用的是TCP/UDP协议，也不遵循系统代理规则。实现真正意义上的全局代理，可以选择采用硬件翻墙，无视你的计算机所有代理规则，强制接管所有流量，实现真全局代理。
路由器翻墙优点：可以应用于无法安装翻墙软件的网络设备，实现透明代理。
缺点：路由器CPU算力只能满足最基础的路由功能，你让路由器去做其他的加密解密运算，就会导致你的网络通信产生卡顿、宕机、带宽跑不满的情况。
针对上面的问题，解决办法就是“软路由”。
软路由简单来说就是改造过的路由器，就可以理解为一台小型计算机。可以装操作系统，甚至可以改造计算机来翻墙。
网关模式：通过电脑上的软件实现路由器的功能，像Windows的Clash、Mac下的Surge。在本地局域网里面部署了一台运行了Clash的电脑作为网关，可以接管局域网中的所有流量同时翻墙。
网关模式>硬件模式>软件模式
科学上网中的线路问题：
CN2：电信下一代承载网络。相比于目前使用的163骨干网，它搭载更先进的Qos技术，
Qos：意思是服务质量。Qos能够识别网络中的流量需求，延迟低的先行（游戏数据），大带宽延时高的流媒体数据。“被Qos”意思是网络出现卡慢、断线的情况。
CN2GT/CN2GIA：前者更便宜。但是出国线路拥堵程度就一般；后者最贵但也是最好的。
BGP：称为“边界网关协议”。BGP可以自动识别你的线路，可以自动使用最合适你连接服务器的线路。
GCP/AWS/Azure:三大巨头——“Google的GCP、亚马逊的AWS、微软的Azure”，三者都不建议，各有问题。
PCCW/IPLC：前者是香港电讯盈科提供的线路，到大陆是PCCW自己的直连；后者称为“国际私有租用线路”，这个是最牛的，特点是“价格奇贵、带宽小、流量低、流量倍率高（你用的100M的线路，它按照300M来扣费），水很深要稳住；IPLC不过GFW审查，不需要翻墙”
使用CN2线路速度很慢的原因：1、被Qos 2、出去走的CN2线路，回来却是163骨干网（购买时就要询问是单向CN2还是双向CN2）
针对上面的线路问题，没有最好，要自己实测，像IPLC使用的人多了，也一样会限速
