SSH 與 VPN：技術人的私房梯子，和一件遲早被認出的制服
三劍客把翻牆做成大眾軟體的同一個年代，技術人群走的是另一條路：不擠別人的池子，自己搭。
不是翻牆工具的翻牆工具
這條路上的兩樣東西，本來都跟翻牆無關。SSH 是管理遠程伺服器的標準工具，程序員每天都在用；VPN 生來是給跨國企業連內網的，好讓出差的員工安全訪問公司系統。它們是互聯網的正規基建，寫在教科書裡，跑在全世界的機房裡。
但手裡有一台海外伺服器的人——留學生、外企員工、程序員——很快發現，一行命令就能把 SSH 隧道變成加密代理，牆內牆外一線牽。不會架伺服器的人也有辦法：2000 年代後期起，商業 VPN 開始向大陸用戶賣訂閱，花點小錢，買條現成的專線。
跟三劍客的綠色小視窗相比，這條路人少、分散、安靜。沒有組織、沒有名字、沒有發布頁——千萬條互不相識的小隧道，各翻各的牆。
歲月靜好，是因為還沒輪到
整個 2000 年代，這條路看起來出奇地安全。牆的火力集中在內容封鎖和三劍客的代理池上；私房梯子太散、太小，不成氣候，犯不著興師動眾。
但它的死穴從第一天起就寫在明面上：協議是標準的、公開的。PPTP、L2TP、OpenVPN 的握手流程，SSH 的連接特徵，全是為守法用途設計的公開規範——就像每次出門都穿同一件印著名字的制服。牆不需要破解加密，認出制服就夠了。之所以沒被掐，不是認不出，是還沒排到。
2011：隊排到了
2011 年 1 月底起，牆內用戶發現 Gmail 時斷時續、登入困難。Google 罕見地公開表態：這不是技術故障，是「精心設計的阻攔」。時值中東茉莉花革命，牆對加密通道的態度從「放一馬」轉向系統性干擾——間歇性封鎖、劣化連接，製造「服務不穩定」的假象。
SSH 隧道同期開始遭殃：連接被莫名重置，默認的 22 端口成了重點盯防對象。技術圈開始流傳各種偏方——改端口、套混淆、換協議。貓鼠遊戲，第一次打到了技術人自家門口。
2012 年底：精準掐斷
2012 年 12 月下旬，靴子落地。GFW 完成一次大升級，VPN 服務商 Astrill 通知用戶：牆已能「自動學習、發現並封鎖」VPN 協議，至少四種常見協議中招；運營商偵測到 VPN 特徵，直接掐斷連接。商業 VPN 在牆內大面積失靈，用戶哀鴻遍野。
排了十年的隊，一夜清算。第一個十年寫下的那道考題——有制服的協議都會被認出——至此連同答案一起公布：沒有補丁可打，協議寫在國際標準裡，改不掉。
私房梯子的時代，到此為止
技術人們換端口、套混淆、加跳板，都只是拖延——制服縫在協議裡，脫不下來。
曾經歲月靜好的私房梯子，安靜地出現，又安靜地退場。