什么是SSH和科学上网？
SSH（Secure Shell）是一种用于安全远程登录和其他网络服务的协议。在一些地区，因网络限制，用户无法自由访问某些网站和在线服务，此时，我们可以使用科学上网的方式，联盟远程服务器访问被限制的网站。通过SSH协议，可以创建加密的隧道，使得您的网络流量先行通过远程服务器再连接到目标网站，从而实现访问受限网站的目的。
使用SSH科学上网的准备
在动手之前，您需要做好以下准备：
- 一台Mac电脑：确保您正在使用的设备已经安装了System SSH支持（MacOS默认自带SSH）。
- 远程服务器：一台您拥有的或者可以借用的公网服务器（如VPS），一般情况下，您需要购买支持SSH的套餐。
- Shell工具：您也可以使用终端程序直接实现。
- SSH客户端：一般来说，Mac自带的终端已经足够用，如果需要图形化界面，也可以选择第三方 SSH 客户端如 iTerm2 。
在Mac上配置SSH科学上网
步骤一：获取远程服务器的SSH信息
- SSH 地址（IP或域名）
- SSH 用户名和密码
- SSH 端口（默认为22，非标准端口需额外了解）
步骤二：打开终端
在Mac上，打开您的终端应用，在Spotlight中输入“Terminal”，或者在“应用程序 > 实用工具”中找到终端。
步骤三：建立SSH连接
在终端中输入以下命令，建立SSH连接：
bash
ssh 用户名@远程服务器IP -p 端口号
例如：
bash
ssh user@123.123.123.123 -p 22
如果连接成功，您会被提示输入密码。成功登陆后，将显示远程服务器的命令行界面。
步骤四：配置SSH隧道
为了让您的网络服务通过该SSH进行代理，您需要额外设置连接转发。可通过以下方法配合使用SSH：
bash
ssh -D 定义本地端口 -C -N 用户名@远程服务器IP -p 端口号
例如：
bash
ssh -D 1080 -C -N user@123.123.123.123 -p 22
这里-D指定本地代理端口（如1080），可以自行更改。-C启用压缩，-N表示不走出口还可供图形化接口使用。
步骤五：设置系统代理
- 打开“系统偏好设置”->“网络”
- 选择当前的网络连接，点击“高级”
- 在代理选项中，勾选 SOCKS 代理，输入地址为 localhost，端口为 1080（或您在上一步定义的端口）
- 点击应用保存设置
步骤六：访问被阻止的网站
设置完成后，您即可在Firefox、Chrome等浏览器中尝试访问被限制的网站。如果一切设置正确，您将能够顺利浏览这些网站。
常见问题解答（FAQ）
使用SSH科学上网安全吗？
使用SSH建立的连接是加密的，该过程可以保障数据的传输安全。不过还是建议用户单独安装其他安全软件以确保安全。
如何找到适合的VPS服务器?
选择VPS时，建议选择知名且稳定提供商，例如：Linode、DigitalOcean、Alibaba Cloud等, 根据价格、地点和性能做出选择。
我的买的VPS可不可以SSH 么？
大多数云服务商提供商均支持SSH。一旦您创建实例，更改可以远程使用SSH进行访问。
有没有推荐的SSH客户端？
对大多数用户来说，Mac自带的终端足够使用，若要使用图形界面，可以考虑使用 iTerm2 和PuTTY等弹性SSH客户端 的工具。
遇到连接超时怎么办？
遇到这种情况，请首次检查网络连接，然后确保您的SSH配置、 Vserver的防火墙是否为空，还可以通过移动网络尝试降低限制。
结束语
通过以上步骤和配置，您就可以在Mac上使用SSH顺利实现科学上网。实践过程中，还可以根据联络方式和其他相应指引进行相应的设计。如搭配其他优质工具，将会逐步优化网络体验。
敬请遵循合法和合规的网络使用原则，为自己和他人的网络环境尽义务。
