Mark Lin

炒币 & Web3深度玩家 | 区块链爱好者 | 每天研究Alpha项目和空投 | 欢迎同好互关交流🚀

[Mark Lin @ombriv]

@CX_123123 @MinMin89485072 那没死的呢？捐什么？

[Mark Lin @ombriv]

@JoeKevin84824 @5xyxh 狗操你妈个臭逼，傻逼东西中共死绝了

[Mark Lin @ombriv]

小火箭更新后也太费电了吧

[Mark Lin @ombriv]

@HKnlFABarf 这是在选妃

[Mark Lin @ombriv]

@wangchangfu88 还真的是

[Mark Lin @ombriv]

@10086110x 宋贺雨小心派出所给你打电话

[Mark Lin @ombriv]

@ikun228689 @MoQiuyao201314 用你妈逼夹😂😂😂

[Mark Lin @ombriv]

@Xianzhong_1953 老习VPN呢😂

[Mark Lin @ombriv]

@chxhongkongxxx @satireorcry1 sbzg

[Mark Lin @ombriv]

@lhze0d @ashasw114514 sb，cnm

[Mark Lin @ombriv]

@leadingpower3 @leeqiu38999 @QinYueLe 你妈逼的，是不是吃屎吃多了？骂你爹了？

[Mark Lin @ombriv]

@CZ_YiHe 666，这都2026年了不会还有人不懂vps安全吧

[Mark Lin @ombriv]

@JulesVan99 @MuYangXu12138 求求你了，让我干一次吧

[Mark Lin @ombriv]

广西大暴雨村都淹没了

没有任何组织敢去救援

官方新闻说那是假的没有雨😂

[Mark Lin @ombriv]

四、最终下场：中共中间人攻击轻轻松松，你已经被精准监控！

当全网机场为了迎合 Surge 纷纷换上 AnyTLS 和自签证书（那张用圆珠笔画公章的白纸）后，中共的骨干网防火墙（GFW）直接乐开了花。

因为自签证书没有任何国际权威机构的信任背书，GFW 想要对你进行**中间人攻击（MITM 劫持）**简直不费吹灰之力：

GFW 可以在你翻墙的必经之路上，直接拦截你的流量，用官方的手段伪造一个证书发给你。

你的客户端会毫无察觉地连接上去。

最终结果：你在翻墙时看了什么网站、发了什么言、甚至你的账号密码、Token 密钥，在 GFW 眼里全部变成了透明的！你被精准监控了，自己还以为自己用着 50 刀的神器高枕无忧！

开发底层内核的大神天天冒着坐牢的风险在第一线跟 GFW 肉搏，就是为了保护大家的隐私。结果到头来，一个肉身在国内的闭源商业软件，为了一文不值的商业利益（或者是为了自身的政治安全和自保），通过“技术路线选择”这个天衣无缝的借口，主动把大门敞开，把全网用户的隐私打包送给 GFW 监控。

这也难怪技术大神会彻底心寒，直接留下一句“整个圈子烂透了”，掀桌子走人。

醒醒吧！不要再迷信那些大V天天吹捧的“高价、高端”闭源客户端了。在网络安全的世界里，肉身在国内的商业软件，永远不可能带给你真正的安全。

一个肉身在国内的团队，放着最安全、能堵死监听的协议死活不支持，偏偏去强推一个能让 GFW 轻松搞中间人劫持的协议，这背后到底是“技术偏好”还是“听话配合”，相信大家心里都有数了！

如果你还在乎自己的隐私，请立刻远离这种畸形的商业机场和闭源生态！

[Mark Lin @ombriv]

【深度曝光】花几百块买最贵的 Surge 翻墙，你可能正主动把隐私送给 GFW！

最近翻墙圈发生了一件惊天动地的大事：知名代理内核 Xray-core 的原作者公开掀桌子，宣布彻底放弃对中国防火墙（GFW）的对抗，转去建设俄罗斯和伊朗的网络了。

为什么底层大神会被气到直接“通俄”？这背后不是技术打不过 GFW，而是因为以 Surge 为首的闭源商业翻墙软件，为了自己的利益，正在联合无良机场，联手把所有中国用户的安全防线彻底拆光！

为了让所有人都能看懂，今天我们就用最通俗的大白话，把这个恶劣的利益链条和最细思极恐的内幕给你扒得一干二净。

[Mark Lin @ombriv]

三、细思极恐：Surge 团队肉身在国内，凭什么能安然无恙？

这里我们要点出最核心、最让人后背发凉的事实：Surge 的核心开发团队和老板，肉身全部在国内（北京）！

大家稍微动脑子想想：
在我国的法律框架下，开发、销售翻墙软件是妥妥的重罪（提供侵入、非法控制计算机信息系统程序、工具罪），抓进去判几年是常态。圈子里那些隐匿身份、肉身在海外的开源大佬（比如 Clash、Xray 的作者）天天提心吊胆，甚至经常被迫删库。

可为什么 Surge 敢在国内实名制运营，大张旗鼓地卖着几百块的翻墙工具，赚得盆满钵满，却连一根腿毛都没掉过？因为在 GFW 的眼皮子底下做大生意，你就必须接受某种技术上的“隐形红线”，达成某种默许的妥协：

如果支持 REALITY：这种大厂证书伪装技术太完美了，GFW 完全变成了“瞎子”，根本无法监控这批高净值、甚至掌握重要社会资源的 Surge 用户。这绝对踩到了官方的红线。

如果强推 AnyTLS：AnyTLS 会在服务端制造海量的自签证书。这就相当于主动把防盗门拆了。

[Mark Lin @ombriv]

二、荒谬的现实：为什么大家放着铁盾不用，非要用纸糊的门？

既然 REALITY 这么安全，为什么大家不用？罪魁祸首就是商业翻墙软件——Surge！

Surge 是 iOS 和 Mac 上最贵的翻墙客户端，单端售价高达 50 美金（350多人民币）。它一直标榜自己是“高端、专业、极客”的化身。然而，Surge 极其傲慢，坚决拒绝支持全网最安全的 REALITY 协议！

这就导致了一个极其畸形的利益链条：

1. 机场主向钱看齐：买得起 50 刀 Surge 客户端的用户，都是非常有钱的“高端韭菜”。机场主为了赚这群人的钱，就必须迁就 Surge。

2. 全网安全降级：既然 Surge 不支持安全的 REALITY，只支持 AnyTLS，机场主为了留住这些金主，竟然主动把服务器上安全的 REALITY 协议全部拆掉，大面积换成了不安全的 AnyTLS + 自签证书方案！

3. 其他软件跟进：随后，其他收费客户端（如小火箭、圈 X、Loon）为了不流失用户，也纷纷跟进支持 AnyTLS。

结果就是：全中国 80% 的商业机场，为了迁就 Surge 这一个客户端，主动把全网用户的安全防线，从“坚不可摧的铁盾”降级成了“纸糊的门”。

[Mark Lin @ombriv]

一、两个协议的“防盗门”理论：谁在保护你？谁在坑你？

这次风波的核心，是两个技术协议的争论：一个叫 REALITY，另一个叫 AnyTLS。

为了防范 GFW 的偷看和审查，这就好比我们要给自己的网络流量装一扇防盗门：

REALITY（真防盗门 / 大厂白嫖技术）：
这是 Xray 原作者发明的终极技术。它的原理极其聪明——它不自己造门，而是直接“白嫖”微软、苹果、谷歌等国际超级大厂的合法安全证书。当 GFW 来检查你的流量时，它看到的是完全合规的大厂证书。GFW 想要破解你，就必须把微软、苹果的证书一起封杀，这会导致国内所有外企、金融机构瘫痪。所以，REALITY 是目前全网公认最安全、防封锁最强的铁盾。

AnyTLS + 自签证书（纸糊的门 / 自欺欺人）：
这个协议在实际使用时，需要机场主自己在服务器上签发一个“假证书”（学术上叫自签证书）。这就像什么？就像你拿了一张白纸，自己用圆珠笔在上面画了一个“公安局公章”，然后贴在门上。在国家级的网络审查面前，这扇门就跟纸糊的一样。

[Mark Lin @ombriv]

【深度曝光】花买最贵的 Surge 翻墙，你可能正主动把隐私送给 GFW！

最近翻墙圈发生了一件惊天动地的大事：知名代理内核 Xray-core 的原作者公开掀桌子，宣布彻底放弃对中国防火墙（GFW）的对抗，转去建设俄罗斯和伊朗的网络了。

为什么底层大神会被气到直接“通俄”？这背后不是技术打不过 GFW，而是因为以 Surge 为首的闭源商业翻墙软件，为了自己的利益，正在联合无良机场，联手把所有中国用户的安全防线彻底拆光！

为了让所有人都能看懂，今天我们就用最通俗的大白话，把这个恶劣的利益链条和最细思极恐的内幕给你扒得一干二净。

一、两个协议的“防盗门”理论：谁在保护你？谁在坑你？

这次风波的核心，是两个技术协议的争论：一个叫 REALITY，另一个叫 AnyTLS。

为了防范 GFW 的偷看和审查，这就好比我们要给自己的网络流量装一扇防盗门：
REALITY（真防盗门 / 大厂白嫖技术）：
这是 Xray 原作者发明的终极技术。它的原理极其聪明——它不自己造门，而是直接“白嫖”微软、苹果、谷歌等国际超级大厂的合法安全证书。当 GFW 来检查你的流量时，它看到的是完全合规的大厂证书。

GFW 想要破解你，就必须把微软、苹果的证书一起封杀，这会导致国内所有外企、金融机构瘫痪。所以，REALITY 是目前全网公认最安全、防封锁最强的铁盾。

AnyTLS + 自签证书（纸糊的门 / 自欺欺人）：
这个协议在实际使用时，需要机场主自己在服务器上签发一个“假证书”（学术上叫自签证书）。这就像什么？就像你拿了一张白纸，自己用圆珠笔在上面画了一个“公安局公章”，然后贴在门上。在国家级的网络审查面前，这扇门就跟纸糊的一样。

二、荒谬的现实：为什么大家放着铁盾不用，非要用纸糊的门？
既然 REALITY 这么安全，为什么大家不用？罪魁祸首就是商业翻墙软件——Surge！

Surge 是 iOS 和 Mac 上最贵的翻墙客户端，单端售价高达 50 美金（350多人民币）。它一直标榜自己是“高端、专业、极客”的化身。然而，Surge 极其傲慢，坚决拒绝支持全网最安全的 REALITY 协议！
这就导致了一个极其畸形的利益链条：

1. 机场主向钱看齐：买得起 50 刀 Surge 客户端的用户，都是非常有钱的“高端韭菜”。机场主为了赚这群人的钱，就必须迁就 Surge。

2. 全网安全降级：既然 Surge 不支持安全的 REALITY，只支持 AnyTLS，机场主为了留住这些金主，竟然主动把服务器上安全的 REALITY 协议全部拆掉，大面积换成了不安全的 AnyTLS + 自签证书方案！

3. 其他软件跟进：随后，其他收费客户端（如小火箭、圈 X、Loon）为了不流失用户，也纷纷跟进支持 AnyTLS。

结果就是：全中国 80% 的商业机场，为了迁就 Surge 这一个客户端，主动把全网用户的安全防线，从“坚不可摧的铁盾”降级成了“纸糊的门”。

三、细思极恐：Surge 团队肉身在国内，凭什么能安然无恙？

这里我们要点出最核心、最让人后背发凉的事实：Surge 的核心开发团队和老板，肉身全部在国内（北京）！

大家稍微动脑子想想：
在我国的法律框架下，开发、销售翻墙软件是妥妥的重罪（提供侵入、非法控制计算机信息系统程序、工具罪），抓进去判几年是常态。圈子里那些隐匿身份、肉身在海外的开源大佬（比如 Clash、Xray 的作者）天天提心吊胆，甚至经常被迫删库。

可为什么 Surge 敢在国内实名制运营，大张旗鼓地卖着几百块的翻墙工具，赚得盆满钵满，却连一根腿毛都没掉过？因为在 GFW 的眼皮子底下做大生意，你就必须接受某种技术上的“隐形红线”，达成某种默许的妥协：

如果支持 REALITY：这种大厂证书伪装技术太完美了，GFW 完全变成了“瞎子”，根本无法监控这批高净值、甚至掌握重要社会资源的 Surge 用户。这绝对踩到了官方的红线。

如果强推 AnyTLS：AnyTLS 会在服务端制造海量的自签证书。这就相当于主动把防盗门拆了。

四、最终下场：中共中间人攻击轻轻松松，你已经被精准监控！

当全网机场为了迎合 Surge 纷纷换上 AnyTLS 和自签证书（那张用圆珠笔画公章的白纸）后，中共的骨干网防火墙（GFW）直接乐开了花。

因为自签证书没有任何国际权威机构的信任背书，GFW 想要对你进行**中间人攻击（MITM 劫持）**简直不费吹灰之力：
GFW 可以在你翻墙的必经之路上，直接拦截你的流量，用官方的手段伪造一个证书发给你。

你的客户端会毫无察觉地连接上去。

最终结果：你在翻墙时看了什么网站、发了什么言、甚至你的账号密码、Token 密钥，在 GFW 眼里全部变成了透明的！你被精准监控了，自己还以为自己用着 50 刀的神器高枕无忧！

开发底层内核的大神天天冒着坐牢的风险在第一线跟 GFW 肉搏，就是为了保护大家的隐私。结果到头来，一个肉身在国内的闭源商业软件，为了一文不值的商业利益（或者是为了自身的政治安全和自保），通过“技术路线选择”这个天衣无缝的借口，主动把大门敞开，把全网用户的隐私打包送给 GFW 监控。

这也难怪技术大神会彻底心寒，直接留下一句“整个圈子烂透了”，掀桌子走人。