“翻墙”是一个形象的说法，它的正式名称是“突破网络审查”。简单来说，它指的是通过特定的技术手段，绕过互联网审查和内容过滤系统，访问那些在特定地区被限制或封锁的网站和服务。

人们翻墙的目的多种多样。最常见的是获取被屏蔽的信息，例如访问Google、YouTube、Twitter等网站。此外，许多人也为了使用国外的流媒体服务、玩外服游戏，或者与海外的亲友和同事保持联系。另一个重要的目的是保护个人隐私，通过加密网络连接，防止通信内容被监视。

实现翻墙的技术有很多，但最主流的方法可以归为几类。让我们来看看代理服务器、VPN和Shadowsocks这三种代表性工具的工作原理。

代理服务器（Proxy）是最基础的翻墙工具。你可以把它想象成一位在海外的朋友。你想看一本国内买不到的书（被封锁的网站），于是你请求这位朋友帮你购买（访问网站），然后他再把书寄给你（返回网页内容）。

在这个过程中，书店老板（目标网站）只知道是你的朋友买走了书，并不知道最终的读者是你。同样，你所在地区的邮局（网络监管）只看到你和朋友之间有包裹往来，但如果包裹没有加密，他们还是能拆开看里面是什么。

传统的HTTP代理通常不加密数据，因此通信内容很容易被审查系统识别和阻断。虽然它们设置简单，但安全性和可靠性较低。

接下来是VPN，全称是“虚拟专用网络”（Virtual Private Network）。如果说普通代理是找朋友代购，那么VPN就像是雇佣了一家专业的国际保镖公司来递送你的信件。

当你连接到VPN时，你的设备和VPN服务器之间会建立一个加密的“隧道”。你所有的网络流量，无论是浏览网页、看视频还是聊天，都会被放进这个加密隧道里传输。网络监管机构只能看到你在和一个VPN服务器通信，但无法知道你们之间传输的具体内容是什么。到达VPN服务器后，数据才会被解密，然后正常访问互联网。

VPN的优点是安全性高，而且通常是全局性的，意味着它会接管你设备上所有应用的全部网络流量。这使得它在保护隐私和绕过审查方面非常有效。但正因为其流量特征明显（就像一辆时刻在路上跑的装甲运钞车），也容易被识别和针对性干扰。

最后，我们来谈谈Shadowsocks（简称SS）。这是一个更现代、更专注的工具。它的设计初衷就是为了在严苛的审查环境下生存下来。

Shadowsocks本质上是一种加密的SOCKS5代理。与VPN不同，它不追求建立一个复杂的“隧道”，而是将你的翻墙流量伪装成看起来无害的普通HTTPS流量。它的核心理念是“看起来不像翻墙流量”，从而避免被防火墙的自动检测系统发现并阻断。

因为它更轻量、更灵活，只代理你需要的流量，并且善于伪装，所以Shadowsocks及其衍生协议（如ShadowsocksR, V2Ray, Trojan等）在翻墙用户中非常流行。

为了更直观地理解它们的区别，我们可以看下面的对比表格。

理解了这些基本概念，你就掌握了翻墙技术的核心原理。无论是哪种工具，其根本目的都是通过一个中间服务器来绕过封锁和保护隐私。不同的工具只是在加密、伪装和实现方式上有所不同，以适应不断变化的审查环境。