在 Ubuntu 上实现科学上网（访问被限制的境外资源）通常有以下几种方法，具体选择取决于你的需求和技术水平

VPN（虚拟专用网络）

• 适用场景：简单易用，适合全局流量加密。
• 常见工具：
  • 商业VPN服务（如 NordVPN、ExpressVPN、Surfshark 等）：
    1. 访问官网注册账号并下载 Linux 客户端或 OpenVPN 配置文件。
    2. 安装 OpenVPN（若无官方客户端）：

       sudo apt install openvpn

    3. 导入配置文件并连接：

       sudo openvpn --config 你的配置文件.ovpn

  • WireGuard（更轻量）：

    sudo apt install wireguard

    导入服务商提供的 .conf 文件后运行：

    sudo wg-quick up 配置文件.conf

Shadowsocks（推荐）

• 适用场景：适合代理特定流量（如浏览器、终端），性能较好。
• 步骤：
  1. 安装客户端：

     sudo apt install shadowsocks-libev

  2. 编辑配置文件（如 ss-config.json）：

     {
       "server": "你的服务器IP",
       "server_port": 端口号,
       "local_port": 1080,
       "password": "密码",
       "method": "加密方式（如aes-256-gcm）"
     }

  3. 启动客户端：

     sslocal -c ss-config.json

  4. 配置系统或浏览器代理：
     • 系统代理：设置 → 网络 → 手动代理（SOCKS5，地址 0.0.1，端口 1080）。
     • 浏览器插件（如 SwitchyOmega）或直接使用 Firefox 的代理设置。

Clash（支持规则分流）

• 适用场景：需要灵活规则（如国内外流量分流）。
• 步骤：
  1. 下载 Clash 二进制文件（GitHub Release）：

     wget https://github.com/Dreamacro/clash/releases/download/v1.16.0/clash-linux-amd64-v1.16.0.gz
     gzip -d clash-linux-*.gz
     chmod +x clash-linux-*
     sudo mv clash-linux-* /usr/local/bin/clash

  2. 编辑配置文件（config.yaml），订阅或手动填写服务器信息。
  3. 启动：

     clash -f config.yaml

  4. 设置系统代理为 0.0.1:7890（HTTP/SOCKS）。

V2Ray（进阶选择）

• 适用场景：高隐匿性，支持多种协议（VMess、WebSocket 等）。
• 步骤：
  1. 安装 V2Ray：

     bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh)

  2. 编辑配置文件 /usr/local/etc/v2ray/config.json（需从服务商获取配置）。
  3. 启动服务：

     sudo systemctl start v2ray

  4. 配置浏览器或系统代理（默认 SOCKS5 端口 10808）。

浏览器插件（临时方案）

• 适用场景：仅需浏览器访问。
• 工具：
  • Proxy SwitchyOmega（Chrome/Firefox）：配合本地代理端口（如 Shadowsocks 的 1080）。
  • 便携版浏览器（如 Tor Browser）：直接匿名访问。

注意事项

• 安全性：优先选择可信服务商，避免免费不明代理。
• 命令行代理：

  export http_proxy="socks5://127.0.0.1:1080"
  export https_proxy="socks5://127.0.0.1:1080"

• 开机自启：将代理工具添加到 systemd 或 ~/.bashrc（如 sslocal）。

根据你的网络环境选择合适方案,如需进一步帮助，可以提供具体需求（如是否需要分流、是否用于开发等）。