免流的原理就是我们手机连接VPN服务器，通过修改协议头或其他内容来欺骗计费中心,让计费中心认为我们是在访问掌厅或其他免流量的地方。

　　先森手中正好有一个基本闲置的服务器，所以难免心热。首先宣布下研究结果，四川移动免流成功，然后再来说下研究经历。

　　首先说下VPN的服务端，免流一般使用的是openvpn这个软件，当然还有SSR的，但是先森没有多做了解。

　　如果有钱的话，可以找一些比较知名的脚本购买授权。先森没钱，所以用的基本是免费的，后面进入的圈子大了，找到了一些破解的。

　　比较知名的一键搭建脚本有康师傅、大猫、骚逼汪，青云，4G社区，斌哥，小白等等。但基本都是要收费的。

　　新手的话推荐先研究骚逼汪，百度一下就能找到。骚逼汪不带流量控制的部分是不收费的。这有个专业点的词，叫做“流控”。

　　流控是openvpn服务端的衍生品，其实是搭建了一套LNMP环境，通过网页可以创建用户、控制用户流量。这是为了卖云流量的人准备的。

　　回过头再来说openvpn的搭建。搭建脚本要区分系统的版本和位数，一般是CentOS 6.x和CentOS 7.x的系统版本，和32位或64位的操作系统位数。先森推荐还是CentOS 7.x 64的服务器配置。

　　如果没有流控系统，搭建过程中会让你设置vpn登录账号密码。一键安装脚本运行完成之后，会提供一些免流配置文件下载，这是客户端所需要的。

　　客户端当然就是连接服务端的工具，虽然这个可能是linux、windows系统，但是我们是用于免流，所以这里的客户端当然指的是手机客户端。

　　手机客户端的名字都是openvpn，安卓版本的很好下载，百度就可以轻松找到。苹果IOS系统的就麻烦一点了，当然，不需要越狱。

　　两种方式殊途终归，具体使用哪种方式根据自身情况而定，详细教程看这里-【教程】iPhone如何下载、使用OpenVpn程序。

　　然后，在电脑上将免流配置文件通过QQ或其他途径发送到手机，用openvpn打开，输入账号密码，登录即可。

　　从12月中下旬先森就开始研究免流，到现在，2017年1月4日晚上先森才成功免流，中间耗费的时间还是很长的，其中难免走了一些弯路。

　　先森在这里就谈一个最坑、最基本的问题。至于免流代码的问题，就不算是问题了，因为基本所有人都在寻找可用的免流代码。

　　其实先森的流量也不少，挺够用的，只是想研究一个技术，赚点成就感而已，所以对免流不是那么热衷，目标只是成功过就好，仅此而已。但想要免流的第一步就是连接上VPN，可先森遇到的问题就是VPN都连不上，这不得不说是非常打击人的。门都进不去，免流就是说笑了。

　　先森这是百思不得其解，想着会不会是客户端的原因，然后尝试用好基友的腾讯云服务器连连接先森的服务器。在成功把基友服务器整宕机后，让基友重启服务器的时候，他提到了一下腾讯云提示服务器是不安全的，有攻击记录。先森这时灵机一动，是不是服务器开启了主机防护的缘故？

　　解决：先森再次重装系统时（实验免流的过程中不知道经历了多少次的重装系统），注意到了重装时默认勾选了“免费开通DDos防护、WAF和云主机防护”的选项，先森这次取消了勾选，再次尝试连接，终于是绿色的勾勾，连接成功了。

　　另外，已腾讯云服务器为例，想要连接成功的前提是安全组选择的是“默认安全组放通全部端口”什么是联通vpn，这样才能完成连接。因为客户端和服务端连接时需要建立一些被动连接，会使用到从1024到65535中任意端口，类似FTP的被动模式。所以无论什么服务器，需要保证这些端口可以使用。

　　成功的过程难免会遇到问题，多加一些群，多认识一些人，会有好处的。那些付费加群的自己拿捏是否需要吧。