中国VPN翻墙软件及科学上网攻略2020

中国VPN翻墙软件攻略

由于中国防火墙的存在,许多国外工作和学习的网站都不能在国内正常访问。而且随着防火墙不断升级,许多VPN等翻墙软件都已不能在国内使用,我们也需要随时更新技术或工具,以适应不断变化的形势。因此,我特别整理了中国VPN翻墙软件及科学上网攻略,希望可以帮助大家少走一点弯路。

中国可用的最佳VPN推荐

点此获取ExpressVPN本站专属优惠

ExpressVPN详细评测,请查阅ExpressVPN中国使用评测

点此获取Surshark本站专属优惠

Surfshark VPN详细评测,请查阅Surfshark中国使用评测

点此获取AstrillVPN本站专属优惠

AstrillVPN详细评测,请查阅AstrillVPN中国使用评测

点此获取NordVPN本站专属优惠

NordVPN详细评测,请查阅NordVPN中国使用评测
从2020年6月开始,NordVPN在中国国内运行不太稳定,请谨慎订阅

点此获取PureVPN本站专属优惠

PureVPN详细评测,请查阅PureVPN中国使用评测

点此获取IvacyVPN本站专属优惠

IvacyVPN详细评测,请查阅Ivacy VPN – 在中国国内可用吗?


中国最好用的VPN对比

项目

最佳选择

推荐指数

取决于您
需求

主要特点

十分快
稳定

最快
稳定


稳定

一般快

一般快

退款保证

30天

30天

30天

31天

30天

月度计划

12.95美金

11.95美金

20美金

11.95美金

10.95美金

9.95美金

年度计划
(每月)

6.67美金

5.99美金

10美金

6.99美金

5.82美金

3.33美金

2年计划(每月)

1.99美金

4.99美金

3年计划(每月)

3.49美金

5年计划(每月)

1.16美金

支持

7X24小时
优秀

7X24小时
优秀

7X24小时
一般

7X24小时
优秀

7X24小时
优秀

7X24小时
优秀

服务器
数量

3000+

1700+

300+

5600+

2000+

1000+

服务器
国家

94

63

62

59

140

100

同时
连接数

5

无限

5

6

10

5

支付方式

  • 信用卡

  • 贝宝

  • 比特币

  • 支付宝

  • 银联

  • 信用卡

  • 支付宝

  • 贝宝

  • Google Pay

  • Amazon Pay

  • 比特币

  • 信用卡

  • 贝宝

  • 比特币

  • 支付宝

  • 银联

  • 信用卡

  • 比特币

  • 信用卡

  • 贝宝

  • 比特币

  • 支付宝

  • 银联

  • 信用卡

  • 贝宝

  • BitPay

  • 支付宝

  • Perfect Money

桌面应用

  • Windows

  • Mac

  • Linux

  • Chromebook

  • Windows

  • Mac

  • Linux

  • Windows

  • Mac

  • Linux

  • Windows

  • Mac

  • Linux

  • Windows

  • Mac

  • Linux

  • Windows

  • Mac

  • Linux

浏览器
扩展

  • Chrome

  • Firefox

  • Safari

  • Chrome

  • Firefox

  • Chrome

  • Firefox

  • Chrome

  • Firefox

  • Chrome

  • Firefox

手机应用

  • Android 

  • iOS

  • Windows Phone

  • Android

  • iOS

  • Android 

  • iOS

  • Android 

  • iOS

  • Android 

  • iOS

  • Android 

  • iOS

加密协议

  • OpenVPN

  • L2TP-IPsec

  • IPsec

  • IKEv2

  • PPTP

  • OpenVPN

  • IPsec

  • Shadowsocks

  • OpenWeb

  • StealthVPN

  • Wireguard

  • OpenVPN

  • OpenConnect

  • Cisco IPSec

  • IKEv2/IPSec

  • L2TP/IPSec

  • SSTP

  • PPTP

  • OpenVPN

  • IKEv2

  • IPsec

  • WireGuard

  • PPTP

  • L2TP

  • SSTP

  • OpenVPN

  • OpenVPN

  • IKEV2

  • L2TP

如果您不想看详细的分析,可以查阅简单版的中国最好用的VPN

功能说明

退款保证

由于中国地幅辽阔,而且宽带服务提供商众多,所以最稳妥的方式就是用户在实地进行安装测试,以保证最佳体验。上面介绍的VPN中,只有AstrillVPN不提供退款保证(可以先买一个月的服务测试一下),其它的都至少提供30天无条件退款。

月度计划

如果您只是去中国短期旅行,那么购买一个月的VPN服务是您的最佳选择。由于各大VPN服务商的月度计划非常相似,建议您使用ExpressVPN

年度计划

不同VPN服务商的年度计划,价格差异非常大,PureVPN是最便宜的VPN。但IvacyVPN有个5年计划,价格低至每月1.16元美金,可以说是所有正规VPN服务商里,价格最便宜的。PureVPN有个隐藏计划,当您在页面停留10秒钟以上,或移动鼠标到关闭页面的位置(假装退出的动作),就会有不定期的优惠隐藏计划弹窗出来,有兴趣再购买,记得输入本站特别优惠码:discount10,可以获得折上折。

支持

由于中国国内严格的审查制度,当VPN无法使用时,很多时候需要支持团队的协助。根据我的使用经验,以及网友们的反馈,ExpressVPN一直都提供最快速有效的支持。

服务器数量

服务器越多,意味着使用同一服务器的用户的可能性越小,从而减小速度变慢和连接中断的可能性。在这方面,NordVPN是提供服务器最多的一家。

有服务器的国家/地区

当您需要访问特定的国家/地区时,此项指标非常重要,意味着你可以变身更多国家的IP地址。同时,当您在不同国家公干或旅游时,可以找到物理距离尽可能近的服务器,提高访问速度。在中国附近,拥有最多服务器的VPN服务商是ExpressVPN。全世界范围拥有服务器国家/地区最多的是PureVPN

浏览器扩展程序

Google Chrome, Mozilla Firefox, Safari是目前使用最多的浏览器,我推荐大家使用Brave浏览器,它最大的优点是除了浏览速度是Chorme和Firefox的三倍以外,还能有效地阻止广告和跟踪,最大限度地保护用户隐私!具体可参阅我的常用软件 | 常用软件清单

这些浏览器都支持添加小程序(扩展程序),这些小程序能在浏览网页时,提供更方便快捷的工具。某些VPN为这些浏览器提供了扩展,这些扩展用于控制VPN并在浏览网页时轻松地从浏览器查看连接状态。尽管这不是必需的选项,但是它能让您使用VPN变得轻松,ExpressVPN是支持浏览器扩展最多的一个。

加密协议

加密协议对于避免审查和提高安全性很重要。拥有多种加密协议将确保您有更多武器来躲避长防火墙,因为某些加密协议有时可能无法正常工作。在中国国内,OpenVPN表现最好。AstrillVPN还提供专门为避免网络审查而设计的协议,称为StealthVPN,这也许是AstrillVPN在中国国内速度最快的秘密武器吧。

同时连接设备数量

由于个人拥有的电子产品越来越多,个人电脑、手机、平板等设备都需要使用VPN,因此同时连接这些设备到VPN是必需的,这样可以让您不必退出某些设备的账号。


哪个是中国最快的VPN?

确定哪个VPN最快是一个非常复杂的问题,因为它取决于许多因素(加密协议、要连接的中国城市、要访问的网站、要连接的VPN服务器、ISP服务商等等)。

通过多年的使用经验和测试,以及论坛里网友的反馈,速度最快的是AstrillVPN和ExpressVPN。

AstrillVPN速度最快,但在服务器数量、客服及技术支持方面,没有ExpressVPN优秀。

中国国内品质最优VPN – ExpressVPN

中国国内速度最快VPN – AstrillVPN


VPN是什么?

VPNVirtual Private Network的英文缩写,中文称为虚拟私人网络。

在中国国内,VPN应用得最多的是作为翻墙工具(虽然VPN的作用远不如此,具体查阅本文的VPN优缺点),也就是俗称的科学上网,以帮助用户跨越国内防火墙的封锁,访问Google(谷歌)、Facebook(脸书)、Twitter(推特)、YouTuBe(油管)、Netflix(奈飞)、维基百科等平台。

虽然翻墙的工具五花八门,但在中国国内,使用VPN作为翻墙工具占50%以上。

为什么会有如此众多的人使用VPN呢?主要原因如下:

  • VPN历史悠久,早期翻墙的用户都是使用VPN,已深入民心,被广大人民所接受。
  • VPN厂商众多,打开Google应用商店,搜索VPN的结果有一大堆,可惜的是绝大部分都不能在中国国内顺滑地使用。
  • VPN安装设置都很简单,无需太多技术知识都可以安装使用。
  • 有的服务商使用的协议并不是VPN,但出于认知度的原因,也利用VPN的名称来推广。
  • 还有一些服务商,改叫为加速器,例如游戏加速器或上网加速器。

VPN的流量特征十分明显,其实几年前已被GFW识别并封锁,这也是为什么从那时起,很多国内的VPN厂商被迫关停的最大原因。当然,也和政府出台了相关法规有关。

这也就引申出了VPN之外的翻墙手段,目前主流的翻墙方式是,采用基于Socks5代理的Shadowsocks、ShadowsocksR、V2ray、Trojan。


VPN的优缺点

不想了解具体细节的小伙伴们,可以直接查阅中国国内应如何访问谷歌(GOOGLE)?

VPN的优点除了上面分析的原因外,VPN相对于基于Socks5代理的工具,主要优势有以下几点:

  • 原理上,由于VPN是较为底层的协议,又或者说可以虚拟出一个网卡进行连接,所以是真正意义上的全局代理,这意味着网络设备上几乎所有的流量,都会被VPN接管。
    应用场景:游戏或媒体直播等,都需要用到底层协议,所以使用VPN可以无缝连接。还有就是Windows应用商店和UWP应用,都需要用到底层协议。
  • 真正做到隐身,在外部第三方检测你的网络设备时,设备的IP地址只会显示VPN服务器的地址。
    应用场景:在观看Netflix或Hulu等流媒体服务时,可以使用VPN“欺骗”它们,以观看其他国家/地区的节目。同理,也适用于电商平台促销时,只针对某一国家/地区的打折活动。还有就是加密货币爱好者,在Bybit上进行加密货币交易时,美国、魁北克(加拿大)、新加坡、古巴、克里米亚、塞瓦斯托波尔、伊朗、叙利亚、朝鲜、苏丹这些国家/地区不能进行交易,就要用到VPN。
    延伸阅读:如何购买比特币并保存?- 币安购买比特币及转入Ledger冷钱包完全指南
  • 保护数据不被泄露,由于网络设备与VPN服务器之间建立的加密隧道,设备传输的所有数据都会被加密至军事级别,很难破译,可以防止黑客或网管窃取私密数据。
    应用场景:在公共区域使用WIFI时,为防止黑客或网管窃取数据,此时可以连接VPN进行保护。
  • 大型的VPN供应商,通常都拥有更多国家/地区的服务器;SSR(V2ray)机场主要都是针对网上受限国家/地区的翻墙,所以服务器基本都位于与受限国家物理位置较近的国家/地区。例如针对中国翻墙的服务器主要集中在香港、台湾、日本、新加坡、韩国、俄罗斯、土耳其、美国西部城市,其他国家/地区就没有服务器。
    应用场景:如果经常需要出差或旅游,VPN的优势就体现出来了,服务器选择多、匿名、数据加密不被泄露。

负面影响

  • 流量特征明显,容易被封杀。这也是能在中国国内存活的VPN厂商并不多,他们有着自己的混淆服务器或协议,又或者不断更换IP地址,以绕过日益加高的防火墙。
  • 加密是把双刃剑,一方面保护数据不被泄露,另一方面会降低网速(降低10~25%),通过VPN传输都会有速率损耗,不能跑满带宽。

备注

  • Netflix有IP黑名单,一旦连接的VPN服务器IP地址符合黑名单,将不能访问Netflix,因此大型的、有信誉的VPN服务商才能不断增加或更换IP地址,以解锁Netflix访问。
  • Paypal和一些在线银行机构,如果发现您是从外部IP登陆,将会暂时锁定账户的访问,此举是出于安全方面的考虑,以防止国际欺诈者登录您的帐户。此时,您只需要联系银行解锁即可,并通过自己国家的服务器访问账号。

延伸阅读:中国大陆如何观看Netflix(奈飞|网飞)

备注:千万不要以为有了VPN就可以高枕无忧,毕竟VPN只是保护我们本地电脑到目标网站之间的通道,但如果是本地电脑已经中毒,又或者上了“钓鱼”网站,又或者登陆了社交媒体平台,您的行踪依然在监控范围内。

通过以上的解释,我们也就很容易理解,在中国国内可以长期稳定、速度快的VPN服务商,价格一直居高不下的原因。因为要与国内GFW抗争的成本实在太多太高,需要购买优质的服务器、优质的线路、培养高素质的技术团队等等。

VPN对于不熟悉技术或不想倒腾的人来说,十分友好,使用起来非常方便,这也导致了VPN在国内一直是使用人群基数最多的工具。

VPN最大的优势在于服务器众多,数据私密,而SSR(V2ray)更着重于翻墙


如何选择翻墙软件?

讲了这么多,也许您该糊涂了,我到底应该选哪个翻墙软件?是VPN?还是SSR(V2ray)?

好吧,先说说我自己,我自己大部分时间会使用ExpressVPN + 2个SSR(V2ray)机场 + 免费VPN

延伸阅读:SSR(V2ray)翻墙-高速翻墙利器

对于需要输入银行账号等重要隐私的数据,或使用公共网络WIFI时,我会用ExpressVPN;对于平时在家工作和学习时,会使用SSR(V2ray)机场;免费VPN只是作为备用,以防VPN和SSR(V2ray)机场都不能使用时,可以利用免费VPN跟服务商沟通。

本文特殊时期应如何度过里提到过,应至少拥有2个以上的服务商互为备份,保证工作和学习不受影响。另一方面,VPN和SSR(V2ray)的使用场景也稍有不同,具体如下:

适合使用VPN的用户

  • 经常在公共区域使用WIFI
    当使用公共Wi-Fi网络(即使是受密码保护的网络)时,VPN是您最好的朋友。如果黑客位于同一Wi-Fi网络上,那么他们窃取您的数据实际上是非常容易的。要知道公共区域使用的基本安全性(WPA2密码)实际上并不能以强大的方式保护您免受网络上其他人的攻击。
    使用VPN将为您的数据增加一层额外的安全性,确保不受黑客攻击。
  • 经常出外公干或旅游
    如果您要去国外(例如中国,朝鲜,伊朗等),VPN可以帮助您访问该国家可能不提供的服务。
    VPN还可以让您在世界各地,都能像在家里一样,观看Netflix等流媒体。
    VPN最大的优势是世界上分布的服务器远多于SSR(V2ray)的服务器,这意味着您在世界任何地方,基本都能找到物理位置最近的服务器,从而提高您的连接速度和访问Internet的速度。
    旅行者使用VPN 能帮您找到便宜的机票,或有折扣的商品,因为不同地区的价格可能会有所不同。
  • 远程工作者
    新冠病毒期间,许多人被迫呆在家办公,出于安全原因,许多雇主要求使用VPN远程访问公司服务。连接到办公室服务器的VPN可以让您不在办公室时访问公司内部的网络和资源。
  • 注重隐私的用户
    即使在自己舒适的家中,使用VPN进行常规的互联网操作也不是一个糟糕的主意。VPN将使您避免在网络上留下足迹,防止ISP恶意读取。
  • 加密货币爱好者
    由于大多数加密货币交易所都有一些限制交易的国家/地区,如果您正好在这些国家/地区居住或逗留,那么VPN必不可少(由于VPN支持的国家/地区要比SSR/V2ray多得多,所以不建议使用SSR/V2ray)。

适合使用SSR(V2ray)的用户

  • 使用设备的环境主要集中在家里或公司,网络相对较为安全的区域
  • 自媒体创作者
    因VPN的速度始终受限于加密,速度不能跑满带宽。而使用SSR(V2ray)可以高速上传或下载相关媒体文件。由于这些媒体文件容量较大,使用SSR(V2ray)将大大提高工作效率。
  • 对匿名或隐私不太敏感的人群。
  • 经常出外公干或旅游
    理由同VPN。

大家可以根据自己的实际情况使用:

中国可用的最佳VPN推荐

SSR(V2ray)机场


翻墙方式如何分类

软件翻墙

上面介绍的VPN和SSR(V2ray)都属于软件翻墙。

这里要特别说明一下,许多人(也包括我)容易产生的误区

  1. 以为SS、SSR等早期出现的工具和协议,都已被GFW探测并封锁。主要表现在许多人反馈说,刚搭建好的SSR服务器,用了10分钟就被墙……
    其实这是不对的,真正的原因是,早期的加密协议和混淆等参数的设置过于老旧,导致十分容易被墙。只要设置得当,SSR照样可以正常使用。
  2. 许多人认为只要使用V2ray、Wesocket+TLS等所谓最新技术,就可以高枕无忧。
    要知道新工具或协议只是因为新,用得人少,GFW懒得管你而已,当用的人开始增多时,GFW的大数据和AI智能(下面会讲到)就会分析并封锁。
  3. 觉得越新的工具或协议,就是越好的,老的工具和协议就不行。
    首先,就像第2点提到的,只是使用的人少,所以相对安全。但是,新的加密算法由于较为复杂,需要用到设备的CPU进行运算,所以你的手机、PAD或路由器发热会很厉害,而且用电量也会大增,这都会大大影响设备的上网速度。
    所以,还是适合自己使用的工具和协议才是最好的,不要人云亦云

时刻谨记,任何形式的协议或加密算法,都不是百分之百安全并有效(下面的GFW工作原理会解释)。

中国可用的最佳VPN推荐里介绍的VPN,全部支持Windows(PC)、Android、iOS(iPhone and iPad)、Mac、Linux以及Chrome(Firefox)扩展插件,所以可以满足您目前主流设备的需求,而无需在不同设备上安装不同的软件,真正做到1个软件,同1个账号和密码满足所有设备的翻墙需要。

还有就是,本文介绍的VPN都支持路由器安装,使用上会更方便快捷,速度上也会有质的提升。具体看下面的硬件翻墙。

硬件翻墙

硬件翻墙也就是指路由器翻墙。

为什么要使用VPN路由器

VPN路由器是一种专门设计的路由器,可连接多台 VPN 终端设备。

  • 使用VPN路由器可保护Wi-Fi网络上的所有设备。
  • 只要支持OpenVPN的路由器,都可以安装设置本文介绍的VPN。
  • 使用单个VPN路由器,您不再需要在每个设备上安装单独的VPN应用,这也意味着某些无法安装VPN应用程序的设备,也可以通过VPN路由器实现翻墙。
  • 一个帐户可同时使用设备的数量通常都有限制。而VPN路由器可以连接不超其负荷的无限设备!
  • 实现真正意义上的全局代理,例如玩游戏、Microsoft应用商店里的UWP应用、Oculus的VR设备客户端、网上银行、Netflix和YouTuBe应用程序客户端、Apple TV智能电视等,都可以实现无缝连接。

哪些路由器支持VPN安装设置

虽然上面提到,只要支持OpenVPN的路由器,都可以完美安装设置本文介绍的VPN,但如果需要使用SSR(V2ray),就需要购买一个能刷第三方固件的路由器(不是市面上那种普通的路由器),例如:斐讯路由器、小米路由器、华硕路由器等。所以我建议直接购买此类路由器,完美支持目前主流的翻墙方式。

备注:普通的路由器由于不支持安装第三方固件,CPU算力太低等因素,导致不能正常翻墙。

然后在路由器里刷入如Openwrt、梅林、老毛子(Padavan)等的第三方固件。

大部分固件都自带VPN、SSR或V2ray,直接在里面设置VPN的登陆账号和密码,SSR或V2ray订阅地址即可使用。

具体安装和设置就不在这里赘述了,不懂操作的话,直接在购买路由器时,让商家帮你安装设置。或者直接在下面的SSR(V2ray)机场购买,省却了安装设置的步骤,也不必像免费节点那样定时更换节点。也就是斐讯N1+线路费用的套餐。

SSR(V2ray)机场

网关模式翻墙

网关模式就是在您的家庭或办公室网络里,无需路由器硬件,而只是通过一台计算机上的软件,来实现路由功能。

例如Windows版的Clash,Mac版的Surge,运行这些软件之后,只需“允许局域网模式”就可以把安装软件的电脑作为网关,接管本地网络里所有设备的所有流量,实现翻墙。具体设置可以参考如何在局域网共享SSR?

此办法优点是设置简单,完美实现全局代理,计算机的性能碾压路由器的硬件配置。缺点是需要多加一台闲置的电脑,而且要全程开机。


主要加密协议解释

选择翻墙工具时,加密协议是一项必不可少的功能,因为它决定了VPN或其他翻墙工具的安全级别,以及克服中国及其他国家/地区互联网封锁的能力。

VPN加密协议

PTTP

具有128位的PTTP是最弱的加密协议,也由于此,它比其他协议要快。除了其速度外,它还具有受到大多数设备支持的优势。

出于安全的因素,目前许多VPN服务商已摒弃PPTP协议。

L2TP / IPSec

L2TP / IPsec是一个256位加密协议,它非常难于攻破但速度很慢。它的主要优点是该协议可以在大多数移动设备上使用。

OpenVPN

OpenVPN可以为160或256位的加密协议,可提供很高的安全性并具有理想的速度。它的主要问题是许多移动设备(尤其是iOS系统)通常不支持。

但OpenVPN是目前服务商主流采用的协议,并不是说它有多厉害,而是大多数在中国国内的科研机构、外资公司或需要使用VPN访问外网的公司,基本都采用该协议,所以长城防火墙对该协议的掌控最松,这也是为什么在敏感时期,大多数的VPN服务商建议用户采用手动配置的主要协议。

StealthVPN

基于OpenVPN的加密协议,带有附加的流量混淆层。StealthVPN可以与TCP和UDP一起使用,同时在通过防火墙是,有专门设计用于防止被检测到的连接。这也是AstrillVPN得意之作。

OpenConnect

可与TCP和UDP一起使用的开源协议。它旨在替代思科的AnyConnect SSL VPN。该协议使用TLS身份验证系统和DTLS来加密流量。具有类似于OpenVPN的性能。

SSTP

这是最快的协议之一,甚至比PTTP更快。而且,它提供的加密几乎与LTP2 / IPSec一样强大。但是,该协议很难在大多数系统上实现,通常仅与Windows兼容。

WireGuard

这是一个很有潜力的新开放协议,尽管目前尚无VPN服务商正式开始应用,但或许不久的将来就会广泛应用。

WireGuar最大优点:它是一个非常快速和安全的协议,直接在操作系统内核级别上工作。

该协议仍需要一些改进,因为目前,它在保护匿名性方面做得还不够好(这对于绕开长城防火墙的限制至关重要),并且在商业化之前必须对其安全性进行全面测试。

SSR、V2ray、Trojan加密协议

就像上一节提到的那样,SS和SSR并没有失效,只是加密协议和混淆没有设置好,过于老旧而已。

SS、SSR

SS和SSR接近20种加密算法,大致分为AEAD加密和非AEAD加密,请务必使用AEAD加密算法,目前xchacha20-ietf-poly1305和aes-256-gcm是最佳的选择。

V2ray

对于V2Ray而言,有三种加密方式:AES-128-CFB、AES-128-GCM、ChaCha20-Poly1305(当然还有不加密)。

目前主流的都是采用AES-128-GCM。因为对于普通电脑和手机这些常用设备来说,该协议会更高效。

Trojan

Taojan模仿了互联网上最常见的 HTTPS 协议,从而有效防止流量被检测和干扰。


翻墙是否违法?

Administrative-measures-for-the-Security-no.-5
Administrative-measures-for-the-Security-no.-20

从法律层面上理解,翻墙访问被禁止的网页或服务,是涉嫌违法的

至于违法行为如何处罚,视乎具体的违法情节和危害程度来定

我们作为个人的一般用户,如果只是浏览信息(不浏览政治敏感信息),并不参与散布和传播,一般不予处罚。

如果在未经允许的情况下,提供翻墙服务,则一定会构成违法和犯罪

这里再解释一下:如果我们只是翻墙浏览信息,例如工作或学习有关的资料,不去触碰、散布和传播危害国家的信息,就不会有问题。搭建服务器并提供给他人使用,则构成违法犯罪。

所以这也是我一直不建议自己搭建翻墙服务器的原因,我们作为用户使用VPN等翻墙服务就好,具体看下面的介绍。


每年的特殊时期应如何度过?

每年的6月前后,都是特殊时期,这时许多不怀好意的境外机构或舆论,都会趁此机会抹黑中国,GFW都会在此期间封锁大批VPN或IP地址。

因此许多小的VPN服务商会因为自身技术或实力不够,而导致跑路,一旦过了风头,又会换个名字重建。这当中会有很多猫腻出现,我们作为用户,每当遇到以下情况,就需要提高警惕。

  • 突然提高价格。
  • 突然降价促销。
  • 突然推出无年限会员制度。
  • 速度开始不稳定,经常更换线路。
  • 客服反应时间开始滞后。

因此,我们选择VPN服务商,都应该选择大型并经过多年验证的服务商

我们应如何应对VPN服务商跑路的问题?

  • 首先,像上面提到的那样,选择大型的VPN服务商,降低跑路的风险。
  • 每到敏感时期,都不要急着购买长期服务,过了敏感期后,例如到了6月中~7月,才购买。
  • 在敏感时期,找2~3家支持月付的VPN服务商,只购买一个月的服务,互为备份。

总的来说,我们作为用户很难避免VPN服务商跑路,只能选择规模较大,服务时间较长,口碑和信誉较好的服务商。另一方面,避免在敏感期购买长期服务,只购买月付,并至少拥有2个以上的服务商互为备份,只有这样才能保证自己的工作和学习不受影响。

每月只支付几十元的服务,却可以帮我们省却大量的时间和精力,让我们可以专注于自己工作和学习,这是十分划算的。

中国可用的最佳VPN推荐

SSR(V2ray)机场


为什么不建议自己搭建VPS翻墙服务器

从以上介绍我们可以了解,自己搭建VPS翻墙服务器有很多弊端:

  • 从法律法规上来说,自己搭建服务器有很大的违法犯罪嫌疑,如果服务器被黑,变成黑客手中的“肉鸡”,那更麻烦,有可能间接协助他人做出违法犯罪的行为。
  • 在敏感时期,VPS服务商的IP地址段极有可能会被大面积封锁,导致你的VPS立马瘫痪,不要迷信所谓的CDN、WS+TLS的功效,要知道GFW的大数据和自我学习的深度,已经足够强大,我们根本不可能可以分析出具体被封的原因是什么。
  • 线路没有进行专门的优化,速度不稳定。
  • 如果自己并不熟悉或理解自建服务器的原理,一旦出现问题,根本无从解决。

所以说,无论从法律角度,还是自己的时间和精力上,自建翻墙服务器都是吃力不讨好的选择。当然了,如果您是技术高手,可以利用VPS服务器做很多其他的工作,翻墙上网只是其中一个很小的功能而已,那就另当别论了。


GFW工作原理

GFW是Great Fire Wall的缩写,即“长城防火墙”。

GFW的主要作用在于分析和过滤中国境内外网络的资讯互相访问。

GFW是如何对网络内容进行过滤的?

  • DNS劫持和污染。例如当访问的网址是谷歌,GFW会返回一个错误的IP地址,导致不能正常访问。
  • 关键字过滤阻断。由于HTTP流量是明文的内容,当出现敏感词时,GFW会中断连接。
  • IP地址和特定端口的封锁。用于切断VPN、SSL、SSH的连接。同时,GFW也会主动搜集大量的IP地址,不断加入到黑名单里,这也是许多知名的VPS供应商,都会有大量的IP网段被封锁的原因。

以上只是GFW最基础的工作方式,其实在目前大数据及人工智能的时代背景下 ,GFW的工作方式已经有了很大的进步,只是民间日益频繁的数据交换、学术交流及商业来往,导致GFW也不能一杆子打死而已。


翻墙软件工作原理

首先,要明确一个概念,GFW并不是解密网络数据包的数据,而是分析数据包的真实意图。

VPN翻墙原理

vpn-work-flow
  1. 首先,您与VPN服务器之间建立一个加密隧道。
    此时,您的设备相当于和VPN服务器是处于同一个局域网,您的IP就是VPN服务商的某一台服务器的IP地址,
  2. 加密后的数据经过GFW传输出去,到达您要求的站点。
    这个过程是成也加密,败也加密。一方面,加密是指不但数据加密,同时还要能欺骗GFW。另一方面,GFW也会根据此明显的加密特征,采取封锁行动。
    因此,能在中国国内可用的VPN,都具有独特的加密方式或数量众多的IP地址,才能规避GFW的拦截。可想而知,这种激烈的博弈会一直存在。

这也解释了为何大部分的VPN服务商都会倒在长城下,只有那些熟悉国情、资金雄厚、并拥有独门秘籍的厂商,才能翻越如此强大的长城。

中国可用的最佳VPN推荐

SS、SSR、V2ray翻墙原理

ssr-live

SS、SSR、V2ray的工作原理都差不多,简单地理解就是,把代理服务器拆分成本地和远程两个,实现经过GFW的流量全部加密,从而消除明显的流量特征,以达到穿越GFW的效果。

我们从上图可以看出,SSR客户端就是您电脑或手机的SSR(V2ray)软件,或翻墙路由器(软路由),在通过GFW之前,就可以瞬间在这些本地设备上进行加密。

经过加密的数据包,在通过GFW时,由于GFW探测不到具有明显特征的流量,就会放行,到达远程中转服务器端,即远程的SSR服务器(也就是机场的服务器,或者是自建的VPS服务器),在这里进行数据解密,并转发到目标网址,从而实现科学上网。

VPN和SSR(V2ray)最大的区别就是,VPN有十分明显的流量特征,就是建立一个加密通道的数据包;而SSR(V2ray)是首先在本地完成数据加密,然后才通过GFW。

SSR(V2ray)机场该如何选择,以及直连线路、中转线路、CN2和IPLC线路的介绍,可以参阅SSR(V2ray)翻墙-高速翻墙利器

SSR(V2ray)机场


常见问题

💔VPN无法使用怎么办?

由于长城防火墙的不断地升级加高,即使最好的VPN也会出现连接困难甚至失败。
我们首先思想上不要慌张,先试试以下介绍办法,通常都能很快地恢复。
1. 更新到最新版本。始终让软件处于最新的版本很重要,因为服务商随时会根据需要,更新许多配置,以适应最新的情况。
2. 更改服务器。虽然很多VPN都会自动连接最佳性能的服务器,但在特殊时期,手动连接服务商建议的服务器是最有效的解决办法。
3. 更改加密协议。按照以往的经验,在特殊时期,最有效的方式就是进行手动连接,也就是利用OpenVPN(或AstrillVPN自家的StealthVPN)进行连接。除此之外,您也可以按顺序尝试以下的协议:OpenVPN UDP,OpenVPN TCP,IKEv2,L2TP / IPSec和SSTP。
4. 联系官方客服。如果以上办法都不能成功,可以联系官方客服寻求支持,并获取最新的配置和建议连接的服务器。优质的VPN服务商会在防火墙升级加高时,快速响应解决问题。

对于ExpressVPN:最新的配置信息,我会在ExpressVPN设置 | 翻墙解决方案里更新。
对于AstrillVPN:稍后我会整理相关解决方案。
对于NordVPN:相关设置的信息,我会在NordVPN设置 | 翻墙解决方案里更新。
对于PureVPN:最新的配置信息,我都会在PureVPN设置及翻墙解决方案里更新。
对于IvacyVPN:稍后我会整理相关解决方案。

👍最佳VPN推荐有哪些?

我在本文推荐的真正能在中国可用的最佳VPN,都是在中国不断测试,证明可以长期稳定运行的,如果发生任何问题,将会及时更新本文通知大家。

❓在中国如何下载应用程序

首先,在没有翻墙工具的帮助下,Google Play不能使用,Apple Store虽然能用,但不能找到任何VPN程序,就算有,也不要下载,您明白的……
其次,我们可以访问本文所列的镜像网站,下载应用程序。
如果还是不行,可先利用手动配置VPN,进行连接,然后回到本文下载。
最后,如果还是不太会手动配置,可以利用DNSCrypt防止DNS污染里的工具,或访问免费翻墙软件VPN推荐,下载任何一款免费VPN,然后再回到本文下载。

🤷‍♀️在中国是否需要购买VPN

如果您希望在中国访问谷歌、脸书等外网,或个人信息和数据较为敏感,那么您需要购买VPN。具体可参阅本文VPN值得付费购买吗?

🏛哪个VPN具有中文服务器

由于法律问题,许多VPN在中国不提供服务器。如果您有翻墙回国内的需求,可以参阅VPN翻墙回国-海外华人轻松解锁BiliBili等区域限制

👉中国香港最佳VPN推荐

2020年5月,突然许多香港同胞开始了解并使用VPN。主要原因是国安法的推出,让港人开始担心自己的在线安全、数字隐私。作为中国的一个行政区,无论从物理位置上和文化背景上,都和中国国内十分相似,所以本文介绍的中国可用的最佳VPN,同样也适合中国香港。

❌还有哪些VPN可以在中国使用?

市面上还有很多VPN,价格很便宜,也有很多博客主推荐,但经我测试,虽然可以在中国使用,但性能很差,购买后甚至一连数周不能使用。最近测试的VPN例如VyprVPN,就是属于这类,不建议使用


说了这么多,主要还是想把各种工具或协议的原理了解清楚,好让自己选择最适合自己的翻墙姿势。如果确实理解不了,或懒得看,建议直接购买ExpressVPN + SSR(V2ray)机场,基本可以让您长期不间断翻墙上网,不至于影响工作和学习。

中国VPN翻墙软件及科学上网攻略2020

发表评论

电子邮件地址不会被公开。 必填项已用*标注

滚动到顶部