翻墙纪 · 人物

2012 年，面对日趋严密的深度包检测（DPI）与传统 VPN 的大面积瘫痪，开发者 clowwindy 在 GitHub 上传了最初用 Python 编写的轻量代理工具 Shadowsocks。他抛弃了笨重的系统级虚拟网卡与带有鲜明协议指纹的传统握手，构思出“SOCKS5 本地透明转换 + 对称加密中继”的极简范式，让网络流量化作审查设备眼中无法识别的白噪声。2015 年 8 月，在执法压力下，他留下一句“希望有一天能生活在一个拥有言论自由的地方”，以一次仅有六个字母的“remove”提交清空了仓库。然而，这场原本看似悲壮的离场，却奇迹般演变为一场席卷全球的分布式开源接力——火种在 C、Go、Rust 等多语言重构中迅速燎原，催生出绵延至今的庞大翻墙工具谱系与去中心化抗审查生态。

在 Clash 诞生之前，网络代理长期停留在“单节点、单出口、手动切换”的原始时代，用户在繁杂的节点配置与不同的工具间疲于奔命。2018 年，Dreamacro 开启了基于 Go 语言的全新项目 Clash。他彻底颠覆了线性代理的认知框架，将声明式 YAML 配置、外部规则集（Rule Providers）、策略组（Proxy Groups）、Fake-IP DNS 优化与标准化 RESTful 控制 API 熔铸为一体，创造了开源世界第一个真正意义上的“规则路由平台”。Dreamacro 不仅打造了一款性能强悍的多协议核心，更一手孕育了覆盖 Windows、macOS 与 Android 的庞大图形客户端生态。尽管原版项目于 2023 年归档，但他所确立的架构规范与分流语言，早已成为后继者不可逾越的经典范式。

在 Clash 掀起规则路由革命的浪潮中，如何将基于 Go 语言构建的庞大网络引擎移植到资源严苛、电池管理敏感且权限铁板一块的 Android 移动平台，曾被视为移动端开发的深水区。开发者 Kr328 自 2019 年底起主导开发了 Clash for Android（CFA）。他运用精湛的系统底层工程力，通过 Gomobile/cgo 底层绑定、巧妙对接 Android VpnService 与底层虚拟 TUN 网卡，彻底攻克了移动网络频繁在 Wi-Fi 与蜂窝基站间切换时的掉线死锁，并创造性地结合 Material Design 规范，打造出集分应用代理、彩色延迟测速与极低功耗于一体的国民级移动客户端。尽管该项目在 2023 年 11 月突遭关停下架，但他开拓的高性能封装与交互标准，直接奠定了今天 ClashMetaForAndroid 的繁荣基石。

macOS 用户对软件体验有着出了名的苛刻与挑剔：排斥臃肿的常驻窗口、厌恶风扇呼啸的内存开销，更无法忍受频繁弹出的系统提权密码框。在跨平台打包框架盛行的年代，开发者 yichengchen 于 2018 年底启动了 ClashX 项目。他反其道而行之，坚持采用纯正的 Swift 与 Objective-C 原生语言，创造性地将庞大的 Clash 规则引擎隐匿于屏幕顶部极窄的菜单栏之中。为攻克 macOS 修改网络设置必弹密码的系统顽疾，他自研了经 launchd 注册的提权辅助守护进程（Privileged Helper Tool），让代理启停如调节系统音量般丝滑无感；随后的进阶版 ClashX Pro 更率先拥抱 Apple NetworkExtension 框架，开创了开箱即用的“增强模式”透明接管。yichengchen 以对苹果生态人机交互的深刻洞察，为 Mac 用户筑起了一座兼具极致克制美学与强悍工程底座的数字方舟。

在中文网络代理技术跨越十余年的宏大长卷中，几乎没有任何一款桌面客户端能像 Fndroid 开发的 Clash for Windows（CFW）那样，对数以千万计用户的上网习惯产生如此颠覆性的重塑。自 2018 年底横空出世，Fndroid 将原本充满缩进陷阱、门槛高耸的 Go 语言命令行核心，转化为一款兼具现代交互美学与无与伦比配置上限的桌面旗舰。他独创的 Mixin（配置混合）、Diff 与 Parsers（预处理器）架构，以优雅的代码注入彻底终结了“第三方订阅覆盖本地自定义规则”的百年痛点；而对 Wintun 驱动与 Service 模式的深度驯服，更让复杂的全局透明代理飞入寻常软件开发者与硬核玩家的日常。尽管该项目在 2023 年 11 月的风暴中遗憾退场，但 CFW 所确立的侧边栏导航、策略卡片排版与延迟测速色彩心理学，早已成为当代所有跨平台客户端争相效仿与致敬的永久基石。

在波谲云诡的网络代理演进史上，技术聚光灯往往聚焦于新颖密码学协议的发明者与底层高性能核心的重构者，却常常忽视了那些长年累月默默承接海量现实报错、将复杂技术转化为用户日常体验的客户端工匠。2dust 作为中文互联网知名度最广、装机量最大的两款客户端——Windows/Linux 端的 v2rayN 与 Android 端的 v2rayNG 的核心维护者，自 2019 年至今已默默坚守超过七个年头。面对千奇百怪的操作系统权限变更、各家手机厂商残酷的后台省电清理、以及生态内五花八门互不兼容的订阅协议格式，2dust 始终坚守“核心中立”与极速适配，不站队、不喧哗，以数千次扎实的日常代码提交，化解了无数技术分歧与系统壁垒，成为横跨桌面与移动两端当之无愧的常青基石。

2023 年底，随着原版 Clash 核心及诸多下游客户端的相继归档删库，中文开源代理生态遭遇了前所未有的“冰封震荡”。面对技术断层与社区信心危机，开发者 wwqgtxx 作为 MetaCubeX 组织及 Mihomo（原名 Clash.Meta）核心项目的关键领航者，以坚定的完全开源理念勇敢站到了风暴的正中央。wwqgtxx 与社区核心团队通力协作，不仅彻底重构了原版被广泛诟病的闭源 TUN 模块与规则引擎，更在各大核心中率先实现了对 VLESS (Reality/Vision)、Hysteria 2、TUIC v5、ShadowTLS 及 WireGuard 等前沿协议的原生支持。在原版核心退场后，wwqgtxx 带领团队迅速完成品牌解耦与中立治理，让 Mihomo 奇迹般地承接了整个生态的生命线，成为 Clash Verge Rev、FlClash、Clash Nyanpasu、Karing 等几乎所有当代主流跨平台客户端不可或缺的底层动力源泉。

2020 年夏，开发者 RPRX 在 V2Ray 社区首次提出 VLESS 协议与 XTLS 流控理念，振聋发聩地指出：当隧道内承载的流量本身已是标准 TLS 密文时，外部代理隧道的重复加密是一种纯粹的算力浪费与性能罪恶。因与 V2Fly 社区在开源许可证及组织治理哲学上产生深刻分歧，RPRX 毅然率队从 v2ray-core 分叉，独立创立 Project X 与 Xray-core。此后，他以令人惊叹的工程敏锐度先后推出 XTLS Splice 内核零拷贝直通、抵御握手特征探测的 xtls-rprx-vision，以及彻底颠覆自购域名与证书依赖的 REALITY 拟态伪装体系。在华语去中心化抗审查技术圈中，RPRX 因其鲜明的技术风格、坚决的工程自信与绝对的带队领导力，被社区广泛尊称为“R主席”。他一手锻造的 Xray 生态，与 Clash、sing-box 共同筑起了当代对抗深度网络审查的技术三极。

2015 年秋天，伴随着 iOS 9 的正式发布，开发者 Blankwonder（刘亚晨）推出了在中文互联网具有划时代意义的革命性网络工具 Surge。Surge 首次利用 Apple 全新的 NetworkExtension 框架，在无需越狱的移动设备沙盒中实现了本地虚拟网卡（TUN）流量拦截，并独创了包含 DOMAIN-SUFFIX、IP-CIDR、RULE-SET 与策略组的声明式分流规则语法。这一套优雅而严谨的规则体系，不仅成为后续 Shadowrocket、Quantumult、Loon 及 Clash 等海量客户端共同遵循的行业事实标准，更彻底重构了移动设备的网络调试与透明代理格局。在经历国区突发下架的至暗时刻后，Blankwonder 毅然选择转战全球市场，以高客单价与版本买断制探索出了一条让极客工程在商业上获得尊严的成功范式；随后更以 Snell 协议与 Surge Ponte 跨设备网状互联，将单一客户端升维为跨越 Apple 生态的私有网关中枢。

2022 年中，中文代理生态在经历多年演进后面临着明显的碎片化与历史包袱：老旧核心代码膨胀且难以维护、部分核心走入高级闭源双轨制，而各平台图形客户端与底层核心的割裂更让新技术的落地步履维艰。开发者 nekohasekai 在深度主导 Android 端全能客户端 SagerNet 与 Matsuri 研发后，毅然从零启动了新一代通用网络平台 sing-box。nekohasekai 秉承对 Go 语言架构与零开销抽象的极致追求，首创了以完全解耦、严格类型化 JSON 配置为特征的高性能网络管道，并在开源生态中率先实现对 WireGuard、ShadowTLS、TUIC、Hysteria 2、VLESS Reality 等前沿协议栈的统一原生支持。更具开拓性的是，他打破了传统“核心只管命令行、界面交给第三方”的脱节模式，带领团队将 Android、Apple（iOS/macOS/tvOS）、Windows、Linux 官方图形客户端纳入同一体系，不仅在 tvOS 17 推出之际率先将规则代理带入 Apple TV 电视大屏，更与 Mihomo、Xray 共同筑就了后 Clash 时代中文互联网对抗网络审查的技术三极。