中国VPN翻墙软件攻略

由于中国防火墙的存在,许多国外工作和学习的网站都不能在国内正常访问。而且随着防火墙不断升级,许多VPN等翻墙软件都已不能在国内使用,我们也需要随时更新技术或工具,以适应不断变化的形势。因此,我们特别整理了中国VPN翻墙软件及科学上网攻略,希望可以帮助大家少走一点弯路。

中国可用的最佳VPN推荐

各大VPN最新情况请查阅本站首页内容,我们将随时更新,确认没有问题再购买!!!

点此获取ExpressVPN本站专属优惠

👉 ExpressVPN详细评测,请查阅ExpressVPN中国使用评测

点此获取威伯斯云本站专属优惠

中国大陆无需翻墙网址:https://5best1.tk/VPS000

利用本站链接注册可免费试用2小时。

👉 威伯斯云详细评测

点此获取AtlasVPN本站专属优惠

👉 AtlasVPN完整评测

点此获取PureVPN本站专属优惠

本站专属优惠码【5best1s】,可享受额外10%优惠

👉 PureVPN详细评测,请查阅PureVPN中国使用评测

点此获取PandaVPN本站专属优惠

国内免翻墙网址:https://5best1.tk/PandaVPN

👉 PandaVPN详细评测

点此获取Surshark本站专属优惠

👉 Surfshark VPN详细评测,请查阅Surfshark中国使用评测

点此获取NordVPN本站专属优惠

👉 NordVPN详细评测,请查阅NordVPN中国使用评测

点此获取IvacyVPN本站专属优惠

👉 IvacyVPN详细评测,请查阅Ivacy VPN – 在中国国内可用吗?

👉 相关文章:最便宜但高速稳定的VPN推荐


中国最好用的VPN排行对比

项目

最佳选择

推荐指数

取决于您
需求

主要特点

十分快
稳定

十分快
最稳定


有待观察


稳定


稳定


稳定


稳定

速度一般

退款保证

30天

30天

30天

7天

31天

30天

30天

30天

月度计划

$12.95美金

¥24.9

$9.99美金

$9.99美金

$10.95美金

$12.95美金

$11.95美金

$9.95美金

年度计划
(每月)

$6.67美金

¥23.1

$2.49美金

$3.74美金

$4.92美金

$3.33美金

2年计划
(每月)

$1.39美金

$2.49美金

$2.91美金

$2.49美金

$3.3美金

3年计划
(每月)

支持

7X24小时
优秀

7X12小时
优秀

7X24小时
普通

7X24小时
普通

7X24小时
优秀

7X24小时
优秀

7X24小时
优秀

7X24小时
优秀

服务器数量

3000+

走Cisco线路

700+

1000+

6500+

3200+

5600+

1000+

服务器国家

94

全球可用

27

64

140

65

59

100

同时连接数

5

1

无限

3

10

无限

6

5

支付方式

  • 信用卡

  • 贝宝

  • 比特币

  • 支付宝

  • 银联

  • 支付宝

  • 贝宝

  • 信用卡

  • 贝宝

  • Google Pay

  • 信用卡

  • 贝宝

  • 银联

  • 比特币

  • 贝宝

  • 银联

  • 信用卡

  • 信用卡

  • 支付宝

  • 贝宝

  • Google Pay

  • Amazon Pay

  • 比特币

  • 信用卡

  • 比特币

  • 信用卡

  • 贝宝

  • BitPay

  • 支付宝

  • Perfect Money

桌面应用

  • Window

  • Mac

  • Linux

  • Chromebook

  • Window

  • Mac

  • Linux

  • Window

  • Mac

  • Window

  • Mac

  • Linux

  • Window

  • Mac

  • Linux

  • Window

  • Mac

  • Linux

  • Window

  • Mac

  • Linux

  • Window

  • Mac

  • Linux

浏览器扩展

  • Chrome

  • Firefox

  • Safari

  • Chrome

  • Firefox

  • Chrome

  • Firefox

  • Chrome

  • Firefox

  • Chrome

  • Firefox

手机应用

  • Android 

  • iOS

  • Windows Phone

  • Android

  • iOS

  • Android

  • iOS

  • Android

  • iOS

  • Android

  • iOS

  • Android

  • iOS

  • Android 

  • iOS

  • Android 

  • iOS

加密协议

  • Lightway

  • OpenVPN

  • L2TP-IPsec

  • IPsec

  • IKEv2

  • PPTP

Cisco Anyconnect

  • Wireguard

  • IKEv2

SSR或V2ray

  • OpenVPN

  • L2TP-IPsec

  • IPsec

  • IKEv2

  • PPTP

  • Wireguard

  • OpenVPN

  • IPsec

  • SS

  • OpenVPN

  • IKEv2

  • IPsec

  • WireGuard

  • OpenVPN

  • IKEV2

  • L2TP

VPN排行虽然是在中国国内的实测的结果,但都全球适用,只是在部分国家/地区的排行会略有不同,具体可参考按国家/地区分类的VPN排行榜。

如果您不想看详细的分析,可以查阅简单版的中国最好用的VPN

功能说明

退款保证

由于中国地幅辽阔,而且宽带服务提供商众多,所以最稳妥的方式就是用户在实地进行安装测试,以保证最佳体验。上面介绍的VPN中,PandaVPN提供7天内的退款,其它的都至少提供30天无条件退款。

月度计划

如果您只是去中国短期旅行,那么购买一个月的VPN服务是您的最佳选择。由于各大VPN服务商的月度计划非常相似,建议您使用ExpressVPN

年度计划

不同VPN服务商的年度计划,价格差异非常大。威伯斯云只需预付180天即可享受最优惠的价格,低至¥21.6/月,十分人性化的订购时长和价格。PureVPNIvacyVPN有个5年计划,价格低至每月1.33元美金,可以说是所有正规VPN服务商里,价格最便宜的(需注意Ivacy VPN在中国国内某些地区不太稳定)。

友情提示:有时VPN服务商会有个隐藏计划,当您在页面停留10秒钟以上,或移动鼠标到关闭页面的位置(假装退出的动作),就会有不定期的优惠隐藏计划弹窗出来。

支持

由于中国国内严格的审查制度,当VPN无法使用时,很多时候需要支持团队的协助。根据我的使用经验,以及网友们的反馈,ExpressVPN一直都提供最快速有效的支持,而威伯斯云全年都能保持稳定高速,神一般的存在。

服务器数量

服务器越多,意味着使用同一服务器的用户的可能性越小,从而减小速度变慢和连接中断的可能性。在这方面,NordVPN是提供服务器最多的一家,ExpressVPN是服务器分布最广且合理的服务商,威伯斯云由于其特性,并不用服务器中转,而是直接走Cisco路由器,因此在全球任何地区都能使用。

有服务器的国家/地区

当您需要访问特定的国家/地区时,此项指标非常重要,意味着你可以变身更多国家的IP地址。同时,当您在不同国家公干或旅游时,可以找到物理距离尽可能近的服务器,提高访问速度。在中国附近,拥有最多服务器的VPN服务商是ExpressVPN。而威伯斯云在全球任何地方皆可使用。

浏览器扩展程序

Google Chrome, Mozilla Firefox, Safari是目前使用最多的浏览器,我推荐大家使用Brave浏览器,它最大的优点是除了浏览速度是Chorme和Firefox的三倍以外,还能有效地阻止广告和跟踪,最大限度地保护用户隐私!具体可参阅我的常用软件 | 常用软件清单

这些浏览器都支持添加小程序(扩展程序),这些小程序能在浏览网页时,提供更方便快捷的工具。某些VPN为这些浏览器提供了扩展,这些扩展用于控制VPN并在浏览网页时轻松地从浏览器查看连接状态。尽管这不是必需的选项,但是它能让您使用VPN变得轻松,ExpressVPN是支持浏览器扩展最多的一个。

加密协议

加密协议对于避免审查和提高安全性很重要。拥有多种加密协议将确保您有更多武器来躲避长防火墙,因为某些加密协议有时可能无法正常工作。在中国国内,ExpressVPN新推出的Lightway表现最好。

延伸阅读:👉 Lightway VS Wireguard VS OpenVPN比较

同时连接设备数量

由于个人拥有的电子产品越来越多,个人电脑、手机、平板等设备都需要使用VPN,因此同时连接这些设备到VPN是必需的,这样可以让您不必退出某些设备的账号。

是否保留日志(零日志)

大多数VPN服务商都宣称自己不保留日志,这不仅是为客户着想(也是一个很好的卖点),而且对他们自身也很有好处(因为快速增长的日志记录会极大地消耗服务器磁盘空间)。

但如果VPN服务商出于贩卖用户数据为目的,那就另当别论了。所以我们应选择专注于提供VPN业务的服务商。


哪个是中国最快的VPN?

确定哪个VPN最快是一个非常复杂的问题,因为它取决于许多因素(加密协议、要连接的中国城市、要访问的网站、要连接的VPN服务器、ISP服务商等等)。具体可参阅为什么我们没有对VPN进行过多的速度测试?如何测试VPN是否优秀?

通过多年的使用经验和测试,以及论坛里网友的反馈,速度最快的是ExpressVPN。

威伯斯云是唯一不受防火墙影响的VPN服务商,速度也很快,观看4K甚至8K视频流畅。

中国国内品质最优VPN – ExpressVPN

全年保持稳定高速的VPN – 威伯斯云

👉 详细了解中国VPN排行及推荐(按速度、稳定性及安全性)


基本概念

突破网络审查网络封锁,就是俗称的翻墙科学上网魔法上网等。

突破网络审查的软件通常被称作翻墙软件、俗称梯子

加速器,分为两种情况:

  1. 打擦边球,其实就是VPN,但在国内政策越来越严格的大环境下,许多服务商已经被封禁;
  2. 专门用于游戏加速,不能用于访问国内封锁的网页或内容。

翻墙软件指通过网络代理(比如VPN)突破某些国家对于的网络屏蔽。常见的翻墙软件如下:

  • 由服务商打包好直接给用户用于翻墙,及保护个人隐私和数据加密的VPN工具
  • 服务商只提供可供连接的服务器,需要用户自行下载软件配置的工具,较著名的此类工具Shadowsocks 、 ShadowsocksR、V2Ray 、Trojan等。
  • 有些服务商也会将SSR/V2ray封装成一个类似VPN的商业软件,省却用户自己设置客户端的麻烦,如PandaVPN就是属于这类。

注:上述第2种的服务商其实就是俗称的机场


VPN是什么?

VPNVirtual Private Network的英文缩写,中文称为虚拟私人网络。

在中国国内,VPN应用得最多的是作为翻墙软件(虽然VPN的作用远不如此,具体查阅本文的VPN优缺点),也就是俗称的科学上网,以帮助用户跨越国内防火墙的封锁,访问Google(谷歌)、Facebook(脸书)、Twitter(推特)、YouTuBe(油管)、Netflix(奈飞)、维基百科等平台。

虽然翻墙的工具五花八门,但在中国国内,使用VPN作为翻墙或科学上网的工具占50%以上。

为什么会有如此众多的人使用VPN呢?主要原因如下:

  • VPN历史悠久,早期翻墙的用户都是使用VPN,已深入民心,被广大人民所接受。
  • VPN厂商众多,打开Google应用商店,搜索VPN的结果有一大堆,可惜的是绝大部分都不能在中国国内顺滑地使用。
  • VPN安装设置都很简单,无需太多技术知识都可以安装使用。
  • 有的服务商使用的协议并不是VPN(例如本文介绍的PandaVPN),但出于认知度的原因,也利用VPN的名称来推广。
  • 还有一些服务商,改叫为加速器,例如游戏加速器或上网加速器。

VPN的流量特征十分明显,其实几年前已被GFW识别并被封锁,这也是为什么从那时起,很多国内的VPN厂商被迫关停的最大原因。当然,也和政府出台了相关法规有关。

这也就引申出了VPN之外的翻墙手段,目前主流的翻墙方式是,采用基于Socks5代理的Shadowsocks、ShadowsocksR、V2ray、Trojan。


VPN的优缺点

VPN的优点除了上面分析的原因外,VPN相对于基于Socks5代理的工具,主要优势有以下几点:

  • 原理上,由于VPN是较为底层的协议,又或者说可以虚拟出一个网卡进行连接,所以是真正意义上的全局代理,这意味着网络设备上几乎所有的流量,都会被VPN接管。
    应用场景:游戏或媒体直播等,都需要用到底层协议,所以使用VPN可以无缝连接。还有就是Windows应用商店和UWP应用,都需要用到底层协议。
  • 真正做到隐身,在外部第三方检测你的网络设备时,设备的IP地址只会显示VPN服务器的地址。
    应用场景:在观看Netflix或Hulu等流媒体服务时,可以使用VPN“欺骗”它们,以观看其他国家/地区的节目。同理,也适用于电商平台促销时,只针对某一国家/地区的打折活动。还有就是加密货币爱好者,在Bybit上进行加密货币交易时,美国、魁北克(加拿大)、新加坡、古巴、克里米亚、塞瓦斯托波尔、伊朗、叙利亚、朝鲜、苏丹这些国家/地区不能进行交易,就要用到VPN。最后就是种子下载,由于涉及版权等原因,需要隐匿自己的身份,以保证安全。
    延伸阅读:如何购买比特币并保存?- 币安购买比特币及转入Ledger冷钱包完全指南
  • 大型的VPN供应商,通常都拥有更多国家/地区的服务器;SSR(V2ray)机场主要都是针对网上受限国家/地区的翻墙,所以服务器基本都位于与受限国家物理位置较近的国家/地区。例如针对中国翻墙的服务器主要集中在香港、台湾、日本、新加坡、韩国、俄罗斯、土耳其、美国西部城市,其他国家/地区就没有服务器。
    应用场景:如果经常需要出差或旅游,VPN的优势就体现出来了,服务器选择多、匿名、数据加密不被泄露。

负面影响

  • 流量特征明显,容易被封杀。这也是能在中国国内存活的VPN厂商并不多,他们有着自己的混淆服务器或协议,又或者不断更换IP地址,以绕过日益加高的防火墙。
  • 加密是把双刃剑,一方面保护数据不被泄露,另一方面会降低网速(降低10~25%),通过VPN传输都会有速率损耗,不能跑满带宽。

备注

  • Netflix有IP黑名单,一旦连接的VPN服务器IP地址符合黑名单,将不能访问Netflix,因此大型的、有信誉的VPN服务商才能不断增加或更换IP地址,以解锁Netflix访问。
  • Paypal和一些在线银行机构,如果发现您是从外部IP登陆,将会暂时锁定账户的访问,此举是出于安全方面的考虑,以防止国际欺诈者登录您的帐户。此时,您只需要联系银行解锁即可,并通过自己国家的服务器访问账号。

延伸阅读:中国大陆如何观看Netflix(奈飞|网飞)

备注:千万不要以为有了VPN就可以高枕无忧,毕竟VPN只是保护我们本地电脑到目标网站之间的通道,但如果是本地电脑已经中毒,又或者上了“钓鱼”网站,又或者登陆了社交媒体平台,您的行踪依然在监控范围内。

通过以上的解释,我们也就很容易理解,在中国国内可以长期稳定、速度快的VPN服务商,价格一直居高不下的原因。因为要与国内GFW抗争的成本实在太多太高,需要购买优质的服务器、优质的线路、培养高素质的技术团队等等。

VPN对于不熟悉技术或不想倒腾的人来说,十分友好,使用起来非常方便,这也导致了VPN在国内一直是使用人群基数最多的工具。

VPN最大的优势在于服务器众多,数据私密,而SSR(V2ray)更着重于翻墙


如何选择翻墙软件?

讲了这么多,也许您该糊涂了,我到底应该选哪个翻墙软件?是VPN?还是SSR(V2ray)?

好吧,先说说我自己,我自己大部分时间会使用ExpressVPN + 2个SSR(V2ray)机场(亦可使用本文开头介绍的PandaVPN)。

👉 延伸阅读:SSR(V2ray)翻墙-高速翻墙利器

对于需要输入银行账号等重要隐私的数据,或使用公共网络WIFI时,我会用ExpressVPN;对于平时在家工作和学习时,会使用SSR(V2ray)机场。

本文特殊时期应如何度过里提到过,应至少拥有2个以上的服务商互为备份,保证工作和学习不受影响。另一方面,VPN和SSR(V2ray)的使用场景也稍有不同,具体如下:

适合使用VPN的用户

  • 经常出外公干或旅游。
    如果您要去国外(例如中国阿联酋伊朗等),VPN可以帮助您访问该国家可能不提供的服务。VPN还可以让您在世界各地,都能像在家里一样,观看Netflix等流媒体。VPN最大的优势是世界上分布的服务器远多于SSR(V2ray)的服务器,这意味着您在世界任何地方,基本都能找到物理位置最近的服务器,从而提高您的连接速度和访问Internet的速度。旅行者使用VPN 能帮您找到便宜的机票,或有折扣的商品,因为不同地区的价格可能会有所不同。
  • 远程工作者。
    新冠病毒期间,许多人被迫呆在家办公,出于安全原因,许多雇主要求使用VPN远程访问公司服务。连接到办公室服务器的VPN可以让您不在办公室时访问公司内部的网络和资源。
  • 注重隐私的用户。
    即使在自己舒适的家中,使用VPN进行常规的互联网操作也不是一个糟糕的主意。VPN将使您避免在网络上留下足迹,防止ISP恶意读取。
  • 加密货币爱好者。
    由于大多数加密货币交易所都有一些限制交易的国家/地区,如果您正好在这些国家/地区居住或逗留,那么VPN必不可少(由于VPN支持的国家/地区要比SSR/V2ray多得多,且数据私密性和安全性高于SSR/V2ray,所以不建议使用SSR/V2ray)。
  • Torrent种子下载。
    由于种子下载网站拥有大量免费的电影、音乐、书籍、游戏等资源,深受网友喜爱,但出于版权的原因被当局封锁,且有严厉的法律制裁或高额罚款,这时就需要适合种子下载的VPN来保证自己安全,这里使用SSR/V2ray并不安全,强烈建议只使用VPN排行前2名的厂家。

适合使用SSR(V2ray)的用户

  • 使用设备的环境主要集中在家里或公司,网络相对较为安全的区域。
  • 自媒体创作者。因VPN的速度始终受限于加密,速度不能跑满带宽。而使用SSR(V2ray)可以高速上传或下载相关媒体文件。由于这些媒体文件容量较大,使用SSR(V2ray)将大大提高工作效率。
  • 对匿名或隐私不太敏感的人群。
  • 经常出外公干或旅游。理由同VPN。

小结

SSR/V2ray与VPN的相同点

  • 都可以用于翻墙;
  • 都可以加速网络(指由于ISP限速的情况)。

SSR/V2ray与VPN的不同点

  • VPN可以匿名,SSR/V2ray不可以;
  • VPN可以加密数据,SSR/V2ray不可以;
  • VPN经过多年的商业运作,更加安全可靠,不容易跑路;SSR/V2ray只是由网友开发用于翻墙,出现漏洞的机会更高,如果购买机场,则容易出现机场主跑路的现象。
  • 大多数SSR/V2ray的服务器都位于网络受限的国家/地区的附近,而VPN服务器遍布全球。

大家可以根据自己的实际情况使用:

中国可用的最佳VPN推荐

SSR(V2ray)机场

翻墙方式如何分类

软件翻墙

上面介绍的VPN和SSR(V2ray)都属于软件翻墙。

这里要特别说明一下,许多人(也包括我)容易产生的误区

  1. 以为SS、SSR等早期出现的工具和协议,都已被GFW探测并封锁。主要表现在许多人反馈说,刚搭建好的SSR服务器,用了10分钟就被墙……
    其实这是不对的,真正的原因是,早期的加密协议和混淆等参数的设置过于老旧,导致十分容易被墙。只要设置得当,SSR照样可以正常使用。
  2. 许多人认为只要使用V2ray、Wesocket+TLS等所谓最新技术,就可以高枕无忧。
    要知道新工具或协议只是因为新,用的人少,GFW懒得管你而已,当用的人开始增多时,GFW的大数据和AI智能(下面会讲到)就会分析并封锁。
  3. 觉得越新的工具或协议,就是越好的,老的工具和协议就不行。
    首先,就像第2点提到的,只是使用的人少,所以相对安全。但是,新的加密算法由于较为复杂,需要用到设备的CPU进行运算,所以你的手机、PAD或路由器发热会很厉害,而且用电量也会大增,这都会大大影响设备的上网速度。
    所以,还是适合自己使用的工具和协议才是最好的,不要人云亦云

时刻谨记,任何形式的协议或加密算法,都不是百分之百安全并有效(下面的GFW工作原理会解释)。

中国可用的最佳VPN推荐里介绍的VPN,全部支持Windows(PC)电脑Android手机iOS(iPhone and iPad)、Mac电脑Linux,有的还支持Chrome(Firefox)扩展插件,所以可以满足您目前主流设备的需求,而无需在不同设备上安装不同的软件,真正做到1个软件,同1个账号和密码满足所有设备的翻墙需要。

还有就是,本文介绍的VPN都支持路由器安装,使用上会更方便快捷,速度上也会有质的提升。具体看下面的硬件翻墙。

硬件翻墙

硬件翻墙也就是指路由器翻墙。

为什么要使用VPN路由器

VPN路由器是一种专门设计的路由器,可连接多台 VPN 终端设备。

  • 使用VPN路由器可保护Wi-Fi网络上的所有设备。
  • 只要支持OpenVPN的路由器,都可以安装设置本文介绍的VPN。
  • 使用单个VPN路由器,您不再需要在每个设备上安装单独的VPN应用,这也意味着某些无法安装VPN应用程序的设备,也可以通过VPN路由器实现翻墙。
  • 一个帐户可同时使用设备的数量通常都有限制。而VPN路由器可以连接不超其负荷的无限设备!
  • 实现真正意义上的全局代理,例如玩游戏、Microsoft应用商店里的UWP应用、Oculus的VR设备客户端、网上银行、Netflix和YouTuBe应用程序客户端、Apple TV智能电视等,都可以实现无缝连接。

哪些路由器支持VPN安装设置

虽然上面提到,只要支持OpenVPN的路由器,都可以完美安装设置本文介绍的VPN,但如果需要使用SSR(V2ray),就需要购买一个能刷第三方固件的路由器(不是市面上那种普通的路由器),例如:斐讯路由器、小米路由器、华硕路由器等。所以我建议直接购买此类路由器,完美支持目前主流的翻墙方式。

备注:普通的路由器由于不支持安装第三方固件,CPU算力太低等因素,导致不能正常翻墙。

然后在路由器里刷入如Openwrt、梅林、老毛子(Padavan)等的第三方固件。

大部分固件都自带VPN、SSR或V2ray,直接在里面设置VPN的登陆账号和密码,SSR或V2ray订阅地址即可使用。

具体安装和设置就不在这里赘述了,不懂操作的话,直接在购买路由器时,让商家帮你安装设置。建议直接在威伯斯云官网购买路由器+线路时长的套餐,VPN和设备质量都有保证,官方网站也有详细的安装设置教程。

网关模式翻墙

网关模式就是在您的家庭或办公室网络里,无需路由器硬件,而只是通过一台计算机上的软件,来实现路由功能。

例如Windows版的Clash,Mac版的Surge,运行这些软件之后,只需“允许局域网模式”就可以把安装软件的电脑作为网关,接管本地网络里所有设备的所有流量,实现翻墙。具体设置可以参考如何在局域网共享SSR?

此办法优点是设置简单,完美实现全局代理,计算机的性能碾压路由器的硬件配置。缺点是需要多加一台闲置的电脑,而且要全程开机。


翻墙软件如何分类

电脑翻墙软件

目前主流的电脑翻墙软件如下:

手机和平板翻墙软件

主流产品有:

浏览器翻墙插件

主要分为:

免费翻墙软件

虽然我一直不推荐使用免费翻墙软件,但为了以防手中所有的VPN翻墙软件都失效的情况出现,我也搜集了一些免费翻墙软件VPN推荐,以备不时之需。


翻墙软件下载

翻墙软件(工具)的下载,在中国国内等网络审查严格的国家/地区会十分困难,因为所有带VPN等相关关键字的搜寻结果,都不能在搜索引擎或论坛里找到。就算您可以在某度里能找到,我相信您也不敢用,因为钓鱼或流氓软件的机会相当高。

那怎样才能在国内安全又方便地下载VPN软件呢?这里介绍两个最简单的方法:

  1. 利用正规VPN服务商的免费试用期及免翻墙网址
    以我们多年的经验来看,威伯斯云是我们测试的几十种VPN里最稳定的,同时提供国内免翻墙网址和免费试用,大家可以在国内登陆https://5best1.tk/VPS000,即可方便快捷地下载安装VPN翻墙软件,然后利用系统发到您邮箱的账号密码,免费试用2小时。
  2. 利用DNScrypt防DNS污染工具,访问本站推荐的VPN服务商官网。
    具体DNScrypt的安装设置说明,我们已介绍过。您可以利用此工具访问大多数受DNS污染的VPN服务商官网、本站5BestOnesOpenVPN官网等。但此工具不能访问Google等IP地址被封的网站。

👉 中国VPN下载及购买完整指南

上面的指南,有详细的教程,不但包含翻墙软件电脑版下载,还包括较麻烦的苹果手机翻墙软件下载安卓手机翻墙软件下载路由器翻墙软件下载、Chrome浏览器扩展翻墙软件下载等介绍。

主要加密协议解释

选择翻墙工具时,加密协议是一项必不可少的功能,因为它决定了VPN或其他翻墙工具的安全级别,以及克服中国及其他国家/地区互联网封锁的能力。

VPN加密协议

PTTP

PTTP代表点对点隧道协议,是最早发明的加密协议之一(1995年)。

具有128位的PTTP是最弱的加密协议,也由于此,它比其他协议要快。除了其速度外,它还具有受到大多数设备支持的优势。

PTTP优点:

  • 速度快;
  • 对CPU处理器要求低。

PPTP缺点:

  • 被发现有许多漏洞;
  • 不支持苹果设备。

出于安全的因素,目前许多VPN服务商已摒弃PPTP协议。

OpenVPN

什么是OpenVPN

OpenVPN可以为160或256位的加密协议,可提供很高的安全性并具有理想的速度。它的主要问题是许多移动设备(尤其是iOS系统)通常不支持。

但OpenVPN是目前服务商主流采用的协议,并不是说它有多厉害,而是大多数在中国国内的科研机构、外资公司或需要使用VPN访问外网的公司,基本都采用该协议,所以长城防火墙对该协议的掌控最松,这也是为什么在敏感时期,大多数的VPN服务商建议用户采用手动配置的主要协议。

OpenVPN优点:

  • 高效;
  • 在使用VPN服务时,可以在较多的服务器上部署;
  • 支持几乎所有的数据加密标准;
  • 许多路由器都支持安装OpenVPN;
  • 开源代码,因此没有漏洞。

OpenVPN缺点:

  • 通常,需要额外安装OpenVPN应用程序(它不是Windows、macOS或Linux内置程序)。
  • 多年来,OpenVPN源代码因不断增加额外代码而变得臃肿,以至于安装起来很笨重,影响速度。

由于其易用性、多任务处理、灵活性、可靠性和允许创建自己的协议等特点,OpenVPN是现代VPN主要选择。

StealthVPN

基于OpenVPN的加密协议,带有附加的流量混淆层。StealthVPN可以与TCP和UDP一起使用,同时在通过防火墙时,有专门设计用于防止被检测到的连接。这也是AstrillVPN得意之作。

OpenConnect

可与TCP和UDP一起使用的开源协议。它旨在替代思科的AnyConnect SSL VPN。该协议使用TLS身份验证系统和DTLS来加密流量。具有类似于OpenVPN的性能。

L2TP / IPSec(IKEv2)

IPSec是一组协议和身份验证的方法,它是在Internet刚刚诞生时为数据保护而开发的,基于操作系统的内置功能来使用。

IPSec/IKEv2被认为是快速、现代的(2005年开发,2014年更新)。只要配置正确,它是一种保护性能良好的VPN协议。由于IKEv2不会使处理器过载,这也使它在移动设备上被广泛应用。

IPSec优点:

  • 高效;
  • 支持所有平台,而无需其它附加软件;
  • 支持现代加密标准;
  • 十分可靠;
  • 可有效利用CPU处理器。

IPSec缺点:

  • 不支持iOS<9的版本,且IKEv1已过时;
  • 仅适用于UDP;
  • 没有开源代码,因此不能用于创建自定义协议。

IPSec是在VPN中以隧道加密方式和IKE密钥交换算法的现代多功能协议集。作为非商业产品,它被集成在所有操作系统中。

IPSec在Apple设备商上很普遍。

SSTP

这是最快的协议之一,甚至比PTTP更快。而且,它提供的加密几乎与LTP2 / IPSec一样强大。但是,该协议很难在大多数系统上实现,通常仅与Windows兼容。

WireGuard

什么是Wireguard?简单地说,它是一个很有潜力的新开放协议,尽管目前只有少数VPN服务商(如SurfsharkNordVPN)正式开始应用,但或许不久的将来就会广泛应用。

WireGuar最大优点:它是一个非常快速和极小的处理器负载,可以直接在操作系统内核级别上工作。

该协议仍需要一些改进,因为目前,它在保护匿名性方面做得还不够好(这对于绕开长城防火墙的限制至关重要),并且在商业化之前必须对其安全性进行全面测试。

SSR、V2ray、Trojan加密协议

就像上一节提到的那样,SS和SSR并没有失效,只是加密协议和混淆没有设置好,过于老旧而已。

SS、SSR

SS和SSR接近20种加密算法,大致分为AEAD加密和非AEAD加密,请务必使用AEAD加密算法,目前xchacha20-ietf-poly1305和aes-256-gcm是最佳的选择。

V2ray

对于V2Ray而言,有三种加密方式:AES-128-CFB、AES-128-GCM、ChaCha20-Poly1305(当然还有不加密)。

目前主流的都是采用AES-128-GCM。因为对于普通电脑和手机这些常用设备来说,该协议会更高效。

我们也整理了VPS上搭建Xray,使用最新协议VLESS的办法,网友们可以根据需要自己搭建。

Trojan

Taojan模仿了互联网上最常见的 HTTPS 协议,从而有效防止流量被检测和干扰。喜欢折腾的网友可以参阅VPS+Trojan-Go+WS+CDN的方案(仅建议作为备份翻墙工具,具体可参阅为什么不建议自己搭建VPS翻墙服务器)。


翻墙是否违法?

Administrative-measures-for-the-Security-no.-5
Administrative-measures-for-the-Security-no.-20

从法律层面上理解,翻墙访问被禁止的网页或服务,是涉嫌违法的

至于违法行为如何处罚,视乎具体的违法情节和危害程度来定

我们作为个人的一般用户,如果只是浏览信息(不浏览政治敏感信息),并不参与散布和传播,一般不予处罚。

如果在未经允许的情况下,提供翻墙服务,则一定会构成违法和犯罪

这里再解释一下:如果我们只是翻墙浏览信息,例如工作或学习有关的资料,不去触碰、散布和传播危害国家的信息,就不会有问题。搭建服务器并提供给他人使用,则构成违法犯罪。

所以这也是我一直不建议自己搭建翻墙服务器的原因,我们作为用户使用VPN等翻墙服务就好,具体看下面的介绍。


每年的特殊时期应如何度过?

每年的6月前后,都是特殊时期,这时许多不怀好意的境外机构或舆论,都会趁此机会抹黑中国,GFW都会在此期间封锁大批VPN或IP地址。

因此许多小的VPN服务商会因为自身技术或实力不够,而导致跑路,一旦过了风头,又会换个名字重建。这当中会有很多猫腻出现,我们作为用户,每当遇到以下情况,就需要提高警惕。

  • 突然提高价格。
  • 突然降价促销。
  • 突然推出无年限会员制度。
  • 速度开始不稳定,经常更换线路。
  • 客服反应时间开始滞后。

因此,我们选择VPN服务商,都应该选择大型并经过多年验证的服务商

我们应如何应对VPN服务商跑路的问题?

  • 首先,像上面提到的那样,选择大型的VPN服务商,降低跑路的风险。
  • 每到敏感时期,都不要急着购买长期服务,过了敏感期后,例如到了6月中~7月,才购买。
  • 在敏感时期,找2~3家支持月付的VPN服务商,只购买一个月的服务,互为备份。

总的来说,我们作为用户很难避免VPN服务商跑路,只能选择规模较大,服务时间较长,口碑和信誉较好的服务商。另一方面,避免在敏感期购买长期服务,只购买月付,并至少拥有2个以上的服务商互为备份,只有这样才能保证自己的工作和学习不受影响。

每月只支付几十元的服务,却可以帮我们省却大量的时间和精力,让我们可以专注于自己工作和学习,这是十分划算的。

中国可用的最佳VPN推荐

SSR(V2ray)机场

为什么不建议自己搭建VPS翻墙服务器

从以上介绍我们可以了解,自己搭建VPS翻墙服务器有很多弊端:

  • 从法律法规上来说,自己搭建服务器有很大的违法犯罪嫌疑,如果服务器被黑,变成黑客手中的“肉鸡”,那更麻烦,有可能间接协助他人做出违法犯罪的行为。
  • 在敏感时期,VPS服务商的IP地址段极有可能会被大面积封锁,导致你的VPS立马瘫痪,不要迷信所谓的CDN、WS+TLS的功效,要知道GFW的大数据和自我学习的深度,已经足够强大,我们根本不可能可以分析出具体被封的原因是什么。
  • 线路没有进行专门的优化,速度不稳定。
  • 如果自己并不熟悉或理解自建服务器的原理,一旦出现问题,根本无从解决。

所以说,无论从法律角度,还是自己的时间和精力上,自建翻墙服务器都是吃力不讨好的选择。当然了,如果您是技术高手,可以利用VPS服务器做很多其他的工作,翻墙上网只是其中一个很小的功能而已,那就另当别论了。

相关阅读:

👉 适合翻墙的VPS大全
👉 VPS+Xray,使用最新VLESS协议
👉 VPS+Trojan Go,配合使用CDN+Websocket,保护VPS永不被墙


GFW工作原理

GFW是Great Fire Wall的缩写,即“长城防火墙”。

GFW的主要作用在于分析和过滤中国境内外网络的资讯互相访问。

GFW是如何对网络内容进行过滤的?

  • DNS劫持和污染。例如当访问的网址是谷歌,GFW会返回一个错误的IP地址,导致不能正常访问。
  • 关键字过滤阻断。由于HTTP流量是明文的内容,当出现敏感词时,GFW会中断连接。
  • IP地址和特定端口的封锁。用于切断VPN、SSL、SSH的连接。同时,GFW也会主动搜集大量的IP地址,不断加入到黑名单里,这也是许多知名的VPS供应商,都会有大量的IP网段被封锁的原因。

以上只是GFW最基础的工作方式,其实在目前大数据及人工智能的时代背景下 ,GFW的工作方式已经有了很大的进步,只是民间日益频繁的数据交换、学术交流及商业来往,导致GFW也不能一杆子打死而已。这里也就解释了为什么威伯斯云可以全年保持稳定高速的原因:Cisco是这些大型机构、院校的主要网络供应商,而威伯斯云采用的Cisco架构正是利用了此优势。


翻墙软件工作原理

首先,要明确一个概念,GFW并不是解密网络数据包的数据,而是分析数据包的真实意图。

以下将主要阐述VPN和SSR(V2ray)机场的区别。

VPN翻墙原理

vpn-work-flow
  1. 首先,您与VPN服务器之间建立一个加密隧道。
    此时,您的设备相当于和VPN服务器是处于同一个局域网,您的IP就是VPN服务商的某一台服务器的IP地址,
  2. 加密后的数据经过GFW传输出去,到达您要求的站点。
    这个过程是成也加密,败也加密。一方面,加密是指不但数据加密,同时还要能欺骗GFW。另一方面,GFW也会根据此明显的加密特征,采取封锁行动。
    因此,能在中国国内可用的VPN,都具有独特的加密方式或数量众多的IP地址,才能规避GFW的拦截。可想而知,这种激烈的博弈会一直存在。

这也解释了为何大部分的VPN服务商都会倒在长城下,只有那些熟悉国情、资金雄厚、并拥有独门秘籍的厂商,才能翻越如此强大的长城。

中国可用的最佳VPN推荐

SS、SSR、V2ray翻墙原理

ssr-live

SS、SSR、V2ray的工作原理都差不多,简单地理解就是,把代理服务器拆分成本地和远程两个,实现经过GFW的流量全部加密,从而消除明显的流量特征,以达到穿越GFW的效果。

我们从上图可以看出,SSR客户端就是您电脑或手机的SSR(V2ray)软件,或翻墙路由器(软路由),在通过GFW之前,就可以瞬间在这些本地设备上进行加密。

经过加密的数据包,在通过GFW时,由于GFW探测不到具有明显特征的流量,就会放行,到达远程中转服务器端,即远程的SSR服务器(也就是机场的服务器,或者是自建的VPS服务器),在这里进行数据解密,并转发到目标网址,从而实现科学上网。

VPN和SSR(V2ray)最大的区别就是,VPN有十分明显的流量特征,就是建立一个加密通道的数据包;而SSR(V2ray)是首先在本地完成数据加密,然后才通过GFW。

SSR(V2ray)机场该如何选择,以及直连线路、中转线路、CN2和IPLC线路的介绍,可以参阅SSR(V2ray)翻墙-高速科学上网利器

SSR(V2ray)机场

常见问题

💥VPN无法使用怎么办?

由于长城防火墙的不断地升级加高,即使最好的VPN也会出现连接困难甚至失败。我们首先思想上不要慌张,先试试以下介绍办法,通常都能很快地恢复。
1. 更新到最新版本。始终让软件处于最新的版本很重要,因为服务商随时会根据需要,更新许多配置,以适应最新的情况。
2. 更改服务器。虽然很多VPN都会自动连接最佳性能的服务器,但在特殊时期,手动连接服务商建议的服务器是最有效的解决办法。
3. 更改加密协议。按照以往的经验,在特殊时期,最有效的方式就是进行手动连接,也就是利用OpenVPN进行连接。除此之外,您也可以按顺序尝试以下的协议:OpenVPN UDP,OpenVPN TCP,IKEv2,L2TP / IPSec和SSTP。
4. 联系官方客服。如果以上办法都不能成功,可以联系官方客服寻求支持,并获取最新的配置和建议连接的服务器。优质的VPN服务商会在防火墙升级加高时,快速响应解决问题。
对于ExpressVPN:最新的配置信息,我会在ExpressVPN设置 | 翻墙解决方案里更新。
对于Surfshark:最新的配置及手动设置,请参阅Surfshark设置翻墙解决方案
对于NordVPN:相关设置的信息,我会在NordVPN设置 | 翻墙解决方案里更新。
对于IvacyVPN:稍后我会整理相关解决方案

💥最佳VPN推荐有哪些?

我在本文推荐的真正能在中国可用的最佳VPN,都是在中国不断测试,证明可以长期稳定运行的,如果发生任何问题,将会及时更新本文通知大家。

❓在中国如何下载应用程序

首先,在没有翻墙工具的帮助下,Google Play不能使用,Apple Store虽然能用,但不能找到任何VPN程序,就算有,也不要下载,您明白的……
其次,我们可以访问本文所列的镜像网站,下载应用程序。如果还是不行,可先利用手动配置VPN,进行连接,然后回到本文下载。最后,如果还是不太会手动配置,可以利用DNSCrypt防止DNS污染里的工具,即可顺利访问本文下载。
详情请参阅中国VPN下载及购买完整指南

💥在中国是否需要购买VPN

如果您希望在中国访问谷歌、脸书等外网,或个人信息和数据较为敏感,那么您需要购买VPN。具体可参阅本文VPN值得付费购买吗

💥哪个VPN具有中文服务器

由于法律问题,许多VPN在中国不提供服务器。如果您有翻墙回国内的需求,可以参阅VPN翻墙回国-海外华人轻松解锁BiliBili等区域限制

💥中国香港最佳VPN推荐

2020年5月,突然许多香港同胞开始了解并使用VPN。主要原因是国安法的推出,让港人开始担心自己的在线安全、数字隐私。作为中国的一个行政区,无论从物理位置上和文化背景上,都和中国国内十分相似,所以本文介绍的中国可用的最佳VPN,同样也适合中国香港。详情请参阅最佳香港VPN推荐

❌哪些VPN在中国不推荐使用?

市面上还有很多便宜的VPN,也有很多博客主推荐,但经我测试,虽然可以在中国使用,但性能很差,购买后甚至一连数周不能使用。最近测试的VPN例如VyprVPN,就是属于这类,不建议使用。

❓很多VPN否定者有一个论点,即大多数网站已采用https保护,VPN只是摆设

其实这种观点,是对VPN的作用还没有了解深入,以下是一些例子:
1. 没有VPN,许多第三方都会知道我们每天访问哪些应用程序和网站。
2. 即使我们没有授权给这些应用程序和网站,它们也能对我们的地理位置作出准确的定位。
3. 许多网站和硬件设备都无法充分保护我们的数据,即我们经常听到的安全漏洞。
4. 有架设网站的朋友就会知道,HTTPS证书其实很容易申请,如果网站架设者在设立网站时图谋不轨,您电脑极易感染病毒,导致数据和信息丢失。(务必不要在不熟悉的网站或邮件里,点击来路不明的链接。)
以上这些情况,如果有了VPN的保护,将大大降低用户受到攻击及暴露身份的危险。


说了这么多,主要还是想把各种工具或协议的原理了解清楚,好让自己选择最适合自己的翻墙姿势。如果确实理解不了,或懒得看,建议直接购买ExpressVPN + SSR(V2ray)机场,基本可以让您长期不间断翻墙上网,不至于影响工作和学习。

类似文章

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注