为什么全局代理后， CMD 依然 Ping 不通 Google？

[wbzd]

如题，但是谷歌可以正常打开。

[Liku]

代理软件是不通 icmp 的，也就是 ping 不通的。

[Lightbright]

你需要使用真正的 VPN

[bigbyto]

现在的代理基本都是 socks5 代理，会话层。ping 属于 ICMP 协议在网络层，怎么会 ping 的通。除非你用 VPN ，这个可以跑网络层或链路层，但这个太容易被识别，基本没用。

[Jirajine]

@bigbyto 不是 VPN 容易识别，而是因为复杂度和性能等原因，抗封锁的协议基本都是作为代理实现的。非要用 vpn 可以用 Wireguard / GUE 等协议套一层。
还有一个原因是墙对 UDP 不友好，而 VPN 协议对 TCP 不友好，TCP in TCP 对性能的影响很严重。

[bigbyto]

@Jirajine 复杂度确实也是个原因，vpn 的复杂度比 socks5 高几个量级。主流 vpn 都有非常明显的握手特征，这个非常容易被检测。Wireguard 这类就不太清楚了。

[BugCry]

export http_proxy

[Jirajine]

@bigbyto 协议是否有特征与是否是 vpn 没有关系，只是主流的无特征 /混淆特征的协议多是作为代理协议实现的罢了。常用的分流、规则等功能 vpn 实现起来比较复杂，甚至需要用户态网络栈，WG 等正经 vpn 肯定不需要考虑这种问题。再就是正经 VPN 也不用担心 UDP qos 和 容易被 DDOS 等问题，而用 TCP 实现 vpn 性能损失就不是一点半点了。

[Liku]

想要 ping 通也行，买 4m 2000 多一个月的线路 HK 线路也不是不行☺️

[bigbyto]

@Jirajine 很专业👍

[AllenHua]

检查是否已具备那个条件但又不想打开浏览器？

- 不用 ping 用 tcping
- 直接 curl -v google.com 看看有没有给你 301

[Damn]

@bigbyto wg 的特征就是黑暗中的灯塔。。

[yunyuyuan]

clash TUN 模式+使用 curl 测试

[Andreas8]

@Jirajine anyconnect 不受墙干扰，新疆也能用

[s524256521]

clash 我记得点一个地方有个代码复制到 terminal 就行了

[julyclyde]

可以复习一下网络的分层模型