SSH 科學上網 Protocol mismatch：配置 SOCKS5 代理而非 HTTP

現象

VPS 已啟動 SSH，SecureCRT 連接正常，Chrome + SwitchySharp 設置 HTTP 代理指向本地端口，瀏覽器提示 `SSH-2.0-OpenSSH_6.6.1 Protocol mismatch`。

原因

**SSH 隧道提供的是 SOCKS5 協議**，而非 HTTP 代理。瀏覽器嘗試用 HTTP 協議與 SOCKS5 端口通訊，導致協議不匹配。

正確配置

1. SecureCRT / SSH 客戶端建立動態端口轉發：
   `ssh -D 127.0.0.1:7070 user@server`（或 SecureCRT 端口轉發設置選 **Dynamic (SOCKS)**）。
2. SwitchySharp 新建情景模式 → **代理協議選 SOCKS5**，地址 `127.0.0.1`，端口 `7070`。
3. 規則設置：GFWList 自動分流，或手動添加需代理域名。

進階建議

• 使用 **PAC 自動代理**（`SwitchySharp → 導入 PAC URL`），無需手動維護規則。
• 客戶端改用 **Clash / V2Ray / Shadowsocks** 等現代代理工具，支援多協議、路由規則、TUN 模式，體驗更佳。

參考教程：Chrome SwitchySharp 科學上網圖文教程