科普

前年，一位朋友的父亲突然离世。处理完现实中的后事，一家人发现还有一堆"数字后事"：父亲手机里的照片导不出来，微信登不上去，银行卡绑定的 App 验证码收不到。那段时间朋友跟我说，最难受的不是麻烦，而是"明明东西都在那儿，我们却拿不到"。这件事之后，我把自己的数字遗产安排了一遍，下面把流程分享出来，希望你用不上，但最好有。

事情的起因很不起眼：我在两个不同的 App 里问同一个模型同一个问题，得到的回答风格天差地别——一个严谨得像论文，一个活泼得像脱口秀。一开始我以为是模型版本不同，查了半天才发现，模型是同一个，差别在于 App 背后藏了一段我看不见的文字：System Prompt（系统提示词）。

2025 年，你每天刷到的内容里，AI 生成的比例比你想象的高得多。倒不是说 AI 内容都有害，但当你需要判断"这条消息是真是假"“这张照片是不是摆拍"时，有一套辨别方法会很有用。下面分文本、图片、视频三步讲，普通人照着做就行。

“IPLC 专线"“IEPL 高端线路”，机场宣传页上这些词看着就贵。今天用小白能听懂的话讲清楚它们是什么，再教你一步步辨别宣传里的话术，买不买专线，你自己说了算。

代理协议里的"传输方式"是决定流量长什么样的关键，gRPC 是近几年热度上升最快的一个。直接上对比，不绕弯子。 *插图来源：[Storyset](https://storyset.com/)* 一句话：gRPC 是什么 # gRPC 是 Google 开源的高性能远程调用框架，基于 HTTP/2。代理协议借用它做传输层，相当于把代理流量装进"正规"的 gRPC 调用里。审查者看到的是一堆 HTTP/2 的数据流，很难一眼看出这是代理。

问：Shadowsocks 到底是什么？ 答：一个轻量级的加密代理协议，2012 年由 clowwindy 开源。它的设计哲学是"小而美"：只做一件事——把你的流量加密后转发出去，不做多余的花活。凭借简单、高效、易部署，它成了整整一代人的科学上网启蒙协议。 *插图来源：[Storyset](https://storyset.com/)* 问：它的工作原理一句话怎么讲？ 答：本地客户端把你的网络请求用密码加密，发给海外服务器解密后转发；返回的数据同样加密传回来。中间人看到的只是一串看不懂的加密流量。更多代理基础概念可以看术语科普。 问：SS 有什么优点？ 答：三点。第一，轻：协议简单，资源占用极小，老旧 VPS 也能跑；第二，快：加密开销小，延迟低；第三，生态成熟：几乎所有代理客户端都支持 SS，兼容性无敌。 问：那缺点呢？ 答：致命伤是流量特征明显。SS 的加密流量和正常 HTTPS 流量在行为上有可识别的差异，面对主动探测和机器学习识别时比较脆弱。这也是它逐渐被 VLESS、Trojan 等"更像正常流量"的协议替代的根本原因。关于协议演进的完整故事，SSR 那段历史 是很好的注脚。 问：2025 年了，SS 还能用吗？ 答：能用，但要看场景。能用的场景：网络环境宽松的地区、备用线路、对延迟敏感的游戏加速（配合 UDP 转发）。不建议的场景：审查严格地区的日常主力线路、需要高强度抗封锁的场合。简单说：SS 从"主力选手"退居"替补席"，但替补席上它依然是最可靠的那个。 问：AEAD 加密是什么？重要吗？ 答：重要。早期的 SS 加密方式（如 RC4、ChaCha20 的流加密实现）存在安全缺陷，后来全面转向 AEAD 系列加密（如 AES-128-GCM、ChaCha20-IETF-Poly1305）。如果你还在用老旧的加密方式，等于门没锁。检查方法：看客户端和服务端的加密方法设置，认准带 GCM 或 Poly1305 的。 问：机场还提供 SS 节点，值得选吗？ 答：可以作为备选，但别当主力。选 SS 节点的两个实用建议：一是优先选支持 UDP 转发的（游戏和语音通话需要）；二是别为 SS 付溢价，它应该是套餐里的"附赠"，而不是你买套餐的理由。 问：新手现在学 SS 还有意义吗？ 答：有，而且我建议每个新手都了解一下。不是因为你要用它，而是因为 SS 的原理是理解所有代理协议的地基：加密、转发、客户端-服务端模型，这些概念搞懂了，再学 VLESS、Trojan 都是举一反三。直接上手的现代协议可以看 VLESS 详解。 问：SS 和 SSR 是什么关系？ 答：SSR（ShadowsocksR）是 SS 的一个分支，由 breakwa11 在 SS 基础上增加了混淆和协议插件，鼎盛时期用户众多。但后来原作者被约谈、项目停止，SSR 也逐渐式微。2025 年回头看，SSR 是 SS 历史上的一个插曲，那段历史 完整记录了来龙去脉，新人了解一下即可，不用深究技术细节。 问：自己搭 SS 服务端还值得吗？ 答：练手可以，主力不推荐。SS 服务端部署确实简单，一键脚本五分钟搞定，适合拿来理解代理原理。但作为日常主力，它的抗封锁短板太明显，IP 被针对后几乎没有还手之力。想自建的话，不如直接上 VLESS + REALITY，学习成本差不多，生存能力强得多。 问：机场里的 SS 节点怎么挑？ 答：三看：一看加密方式，必须是 AEAD 系列（AES-128-GCM / ChaCha20-Poly1305），老旧加密直接 pass；二看是否支持 UDP 转发，玩游戏、语音通话需要它；三看倍率，SS 节点一般倍率低，这是它少数的价格优势。 问：一句话总结 SS 的 2025 年定位？ 答：老兵不死，只是逐渐凋零。它不再是翻墙的主力军，但作为轻量、快速、兼容性最好的"万金油"协议，在备用线路和特定场景下依然有一席之地。尊重老兵，但别把主力位置留给它。

上周表弟问我：“哥，代理、VPN、机场，这三个到底啥区别？“我发现一句话很难答全，因为这三个词在日常语境里经常被混用。今天干脆把新手最懵的 10 个名词一次讲透，每个先给一句话人话版，再挖一层原理。

新手第一次看到机场的节点列表：VMess、VLESS、Trojan、Hysteria2……一脸懵。今天讲 VMess——它是 V2Ray 项目的亲儿子，也是很多人接触的第一个"正经"代理协议。搞懂它，其他协议就懂了一半。

去年我让 AI 帮我查一篇论文的引用，格式、作者、期刊名都给得像模像样。我顺手去搜了一下——这篇论文根本不存在。作者是真的，期刊是真的，标题是它编的，编得天衣无缝。这就是 AI 幻觉，我交过的最贵的学费之一。

同样是"香港节点"，为什么 A 机场的能看 Netflix 港区，B 机场的一打开就提示"似乎使用了代理"？答案藏在 IP 的"出身"里。今天把原生 IP、落地 IP、广播 IP 这三个概念横向对比讲透，流媒体解锁的问题，一大半都能从这里找到答案。