Mr.kuiku
中国防火墙 (GFW) 是全世界发展最成熟，最难攻破的国家级防火墙。截至目前为止，GFW已经阻止了大约300,000 个网络域名，并且这个数量还在不断攀升。
此外，它还会阻止大多数 VPN 流量，以至于大部分VPN服务在中国都无法正常工作，除非它们使用尖端的混淆技术来伪装其流量。
我们测试了 70 种 VPN 服务，并确定了在北京、上海和中国大陆其他地方可靠运行的最佳 VPN。他们解锁谷歌、Instagram、推特和许多其他网站。
以下是2023 年中国最佳免费和高级 VPN的摘要：
- Astrill VPN – 中国最佳 VPN（100% 正常运行时间）
- Private Internet Access – 中国最便宜的 VPN（97% 的正常运行时间）
- Windscribe Free – 中国最佳免费 VPN（90% 正常运行时间）
- ExpressVPN – 中国最快的 VPN（83% 正常运行时间）
- VPNArea – 适用于中国的高级无日志 VPN（83% 的正常运行时间）
中国最佳VPN比较
*此数字显示过去一年的表现
请记住在前往中国之前下载您的 VPN 。大多数 VPN 网站在中国被封锁，安全使用的 VPN 应用程序也被中国应用程序商店禁止。
中国顶级 VPN：总结测试评级
下表总结了适用于中国的最佳 VPN 在我们的主要测试类别中的表现：
| VPN服务 | 中国总体评价 | 在中国的可靠性 | 混淆技术 | 记录政策 | 平均速度 | 附近的服务器 |
|---|---|---|---|---|---|---|
| AstrillVPN | 9.8 | 10.0 | 9.8 | 9.4 | 8.7 | 9.6 |
| PIA | 9.5 | 9.7 | 9.4 | 9.9 | 9.3 | 8.5 |
| Windscribe | 9.0 | 9.0 | 9.5 | 9.5 | 7.8 | 9.4 |
| ExpressVPN | 8.6 | 8.3 | 9.6 | 9.6 | 9.2 | 9.2 |
| VPNArea | 8.5 | 8.3 | 9.6 | 9.8 | 8.2 | 9.3 |
中国 VPN 可靠性测试结果
我们通过位于上海的测试服务器测试 VPN，不断收集数据。下表显示了流行的 VPN 从中国大陆访问被封锁网站的有效性。
| VPN服务 | 可靠性（12 个月） | 可靠性（3 个月） | 混淆协议 | tips |
|---|---|---|---|---|
| AstrillVPN | 100% | 100% | ✓ | 使用 StealthVPN 协议和增压服务器以获得最佳速度。 |
| PIA | 97% | 100% | ✓ | 使用 OpenVPN 协议和 shadowsocks 混淆。 |
| PrivadoVPN | 95% | 89% | ✗ | 使用默认服务器和协议。 |
| Windscribe | 90% | 100% | ✓ | 使用 StealthVPN 协议，端口 443 和香港或洛杉矶的服务器。 |
| ExpressVPN | 83% | 70% | ✓ | 下载最新版本的应用程序并使用洛杉矶服务器。 |
| VPNArea | 83% | 82% | ✓ | 使用任何 X-Stunnel 混淆服务器。 |
| PrivateVPN | 79% | 89% | ✓ | 打开隐身模式。 |
| AtlasVPN | 74% | 100% | ✗ | 必须使用 IKEv2 协议和美国服务器。 |
| VPN.AC | 72% | 56% | ✓ | 使用 OpenVPN XOR、OpenVPN TCP 代理，并启用中国设置。 |
| StrongVPN | 62% | 100% | ✓ | 使用 OpenVPN Scramble 并连接到韩国的服务器。 |
| NordVPN | 44% | 0% | ✓ | 使用 macOS 设备并下载适用于中国的专用应用程序。 |
| Hide.me | 38% | 78% | ✓ | 从客户支持请求自定义多跳服务器。 |
| Hotspot Shield | 17% | 11% | ✓ | 使用默认服务器和协议设置。 |
| Surfshark | 14% | 33% | ✓ | 在设置中启用无边框模式。 |
我们多年的测试发现，即使使用有效的 VPN，您通常也必须遵循非常具体的说明并启用特定功能才能绕过防火墙。
请参阅上表，了解我们多年来收集的在中国使用 VPN 的最佳提示和技巧。
以下是2023年中国可用的最佳免费和高级 VPN：
Astrill VPN：100% 可靠
- 优秀的隐形 VPN 协议
- 为中国优化的 VPN 服务器
- 亚洲附近的 VPN 服务器速度很快
- 终止开关 & 无 IP、DNS 或 WebRTC 泄漏
- 可以解锁美国Netflix
- 易于安装和使用
- 中国用户无法免费试用
- 无退款政策
- 价格比竞争对手贵
- 没有 VPN 浏览器扩展
- 实时聊天并不总是有效
Astrill VPN 绝对是中国最好的 VPN。在我们过去 12 个月的测试中，它从未失败过防火墙和解封国际网站。它提供两种隐身协议，香港和日本等邻国的 VPN 服务器，以及 AES-256 加密。
特殊的“SuperCharged”服务器可用于获得最佳速度，其日志记录政策足以保护您的隐私。总的来说，Astrill 是在中国运行的最稳定可靠的 VPN。
中国最可靠的 VPN
Astrill 使用两种隐身协议，它们都可以有效规避中国网络封锁。其中一种混淆方法是 VPN 协议，另一种是代理。
因此，Astrill 始终优于在我们上海服务器上测试的所有其他 VPN。Astrill 在过去 12 个月内我们测试的 100% 的时间都在中国工作，比任何其他 VPN 都多。
位于香港、日本等地的快速安全服务器
Astrill 还在亚洲提供附近的服务器，包括香港、日本和韩国。美国西海岸也有附近的服务器，包括洛杉矶、旧金山和圣何塞。
它的速度很好，在本地连接上平均速度约为 80Mbps，尽管它们比 ExpressVPN 慢。当您连接到标记为“SuperCharged”的服务器时，中国的速度确实有所提高。
Astrill 拥有其所有 DNS 服务器，这意味着您的流量不可能通过安全性较低的第三方服务器进行路由。所有连接均使用 AES-256 加密进行保护。
如果 VPN 本身出现故障（不太可能发生），Astrill 会提供一个简单的代理，作为最后的手段可以绕过审查。
混合日志记录策略和缺乏客户支持
Astrill 会收集一些日志，包括连接时间、IP 地址、设备类型和 VPN 应用程序版本。
这些将在您的 VPN 会话期间保留。会话结束后，连接日志将被删除。
您可以在 Microsoft Windows、macOS、iOS 和 Android 上使用 Astrill VPN，但移动应用程序缺少计算机软件的许多高级安全功能。
它也不提供任何浏览器扩展。如果您经常使用浏览器扩展，我们建议您查看 VPN.AC，它拥有最适合中国的 Chrome 浏览器扩展。
它比大多数竞争性 VPN 更贵，而且实时聊天并不总是有效。您无法从中国访问 Astrill 免费试用版并且没有退款政策，请确保您在购买前承诺使用 Astrill。
Astrill 作为一般的 VPN 服务有一些缺点，但在中国的可靠使用方面是无与伦比的。
如何在中国使用 Astrill VPN
Astrill VPN 的功能比较多，如果是新用户上手可以不是特别友好，但是，高级用户可能会喜欢自定义体验的能力。
以下是在中国使用 Astrill VPN 的方法：
- 连接前从下拉设置菜单中选择StealthVPN 。
- 现在选择标有Supercharged 的服务器以获得中国最佳速度。
- 如果这不起作用，请尝试使用OpenWeb协议和Kansas China Optimized 服务器。
- 您最后的选择是选择代理设置并尝试使用 HTTP 代理进行连接。这不是完全加密的，所以只能作为最后的手段使用。
Astrill VPN 是中国最好的 VPN。每当我们在上海远程桌面上更新 VPN 应用程序时，我们都会使用 Astrill 下载新版本。它快速、安全且先进，足以轻松安装软件。
不过，AstrillVPN 的主要缺点是价格。它是最昂贵的 VPN 之一。但是，我们相信为了在中国安心，这是值得的。
Private Internet Access：可靠性 94%
- 负担得起的订阅计划
- 亚洲20个国家的服务器
- Shadowsocks 代理和可靠的 kill switch 绕过防火墙
- 解锁美国 Netflix、BBC iPlayer、HBO Max 等
- WireGuard、OpenVPN 和 AES-256 加密
- 24/7 实时聊天支持
- 隐私不友好的美国司法管辖区
- 41% 的服务器是虚拟的，大部分是租用的
PIA 是中国第二好的 VPN，这要归功于我们测试中 Great Firewall 的 97% 通过率、其在亚洲的巨大服务器覆盖范围、可靠的终止开关以及解锁流媒体服务的能力。
低价格的高性能 VPN
PIA 的两年订阅费用仅为每月 2.19 美元。相比之下，Astrill VPN 的最佳月费为 12.50 美元——几乎是 PIA 的六倍。尽管价格不同，但目前可靠性仅相差 3%。
我们在中国的测试表明，在 2021 年，PIA 成功绕过防火墙的概率为 71%。但从那以后，PIA 极大地改进了它的混淆技术——现在其97% 的可靠性是显而易见的。这在很大程度上要归功于其复杂的Shadowsocks 混淆实现。
PIA 具有出色的安全功能，包括我们见过的最可靠的 VPN 终止开关之一。它具有 AES-256 加密、WireGuard 和 OpenVPN 协议、广告拦截器和 IP 泄漏拦截技术。
全球服务器覆盖，但许多是虚拟的
PIA 是中国最好的 VPN 之一，因为它拥有我们审查过的所有 VPN 中最大的服务器网络——包括亚太地区的 20 个。
要在连接到 VPN 时保持快速，请务必使用您所在国家或邻国的服务器。如果您的服务器距离太远，您在浏览互联网时或在流式传输视频时缓冲时速度会变慢。
PIA 的缺点之一是它使用虚拟定位的服务器。虚拟服务器位置会在您选择的位置为您分配一个 IP 地址，但物理服务器位于其他位置。
另一方面，PIA 对于哪些服务器位置是虚拟的是透明的，并用地球图标清楚地标记它们。您还可以通过在设置中关闭包括地理位置区域来隐藏这些位置。
另一个缺点是 PIA 依赖租用的 VPN 服务器。在审查 VPN 服务器时，我们联系了 PIA 的客户服务，他们确认其大部分服务器都是从第三方租用的。不过，这在 VPN 中很常见，只要有严格的审查系统，它就是安全的。
解锁美国 Netflix、BBC iPlayer、Disney+ 等
Private Internet Access 是一个很好的流媒体 VPN。对于英国内容，它会解锁 All 4、BBC iPlayer 和 All 4。对于美国内容，它会解锁 Amazon Prime Video、Disney+、HBO Max 和 Hulu。
然而，这对 Netflix 来说并不是最好的，因为它只解锁了两个图书馆——美国和英国。不过，我们不会担心，因为 Netflix 的美国图书馆在该平台上提供了大部分内容。
如果流式国际内容是您搜索 VPN 的优先考虑因素，Windscribe可能是更好的选择。
如何在中国使用PIA
在我们的中国测试中，我们发现 PIA 快速且易于使用。该应用程序没有任何错误，我们在两分钟内连接到我们选择的服务器。
以下是在中国使用 PIA 的说明：
- 打开 PIA 应用程序。单击左上角的三个点，然后选择Settings。
- 在左侧面板中，单击协议并切换到OpenVPN。
- 单击“隐私”选项卡并勾选“高级 VPN 终止开关”框。
- 单击多跳选项卡。勾选Multi-Hop and Obfuscation，切换到Shadowsocks，点击EDIT，然后选择US或Japan以获得最佳速度。
- 返回主页并选择您的服务器。我们推荐香港、台湾或新加坡。
总的来说，PIA 是中国最实惠、最可靠的 VPN 服务之一。它不仅始终如一地绕过防火长城，还能解锁美国 Netflix、BBC iPlayer，并提供 24/7 实时聊天客户支持。
Windscribe 免费版：可靠性 90%
- 无需提供信用卡等详细信息
- 强大的日志记录策略
- 适合流式传输 Netflix 和 BBC iPlayer
- 多种混淆协议
- 值得信赖的供应商x
- 10GB 数据上限
- iOS 应用程序在中国无法使用
- 访问一致性不如竞品优秀
Windscribe Free 是在中国可用的最好的免费 VPN。它也是适用于中国的最稳定的 VPN之一——免费或付费。在 Windows 和 macOS 上，该应用程序的两个版本都提供了强大的安全性和值得信赖的日志记录策略。
Windscribe Free 每月有 10GB 的数据上限和有限的服务器选择，因此您必须限制您对 VPN 的使用。尽管有这些限制，它的可靠性使其脱颖而出，成为中国最好的免费 VPN。
混淆技术的选择
Windscribe 有两种可用的混淆协议：Stunnel（在应用程序中称为“Stealth”）和 Wstunnel。Stunnel 将 OpenVPN 流量包装在 TLS 中，而 WStunnel 将其包装在 WebSocket 中。
这两项功能可确保您的 VPN 流量与普通互联网流量无缝融合。
Windscribe 是我们见过的唯一可以提供对英国 Netflix 和 BBC iPlayer 的一致访问的免费 VPN。这使它成为您在中国时流式传输被阻止的电视节目和电影的不错选择。
它能够从任何地方解锁国际流媒体服务，这也是 Windscribe 高级版成为新加坡最佳 VPN的原因。
一个安全可靠的中国免费 VPN
很难找到在中国运行的值得信赖的免费 VPN。我们的测试发现了几个在中国可以暂时工作的不可靠或危险的 VPN，但这些 VPN 通常无法真正保护您的数据。
根据我们最近的测试，中国最好的翻墙服务器是香港的维多利亚服务器。该应用程序的免费版和高级版均提供此功能。
在过去的一个月里，Windscribe 使用这台服务器已经 100% 成功绕过中国的防火墙。
对 iOS 应用程序没有混淆
Windscribe 的隐身和混淆协议在 iOS 上不可用，因此 Windscribe免费版 仅适用于中国的 Android、PC 和 Mac 用户。
就像每个 VPN 应用程序一样，您需要在前往中国之前将 Windscribe 下载到您的所有设备上，因为该网站在中国境内被封锁。
如何在中国使用Windscribe
Windscribe 的桌面应用程序具有用户友好的界面。您可以在几秒钟内启用功能并在协议之间切换。
以下是在中国使用 Windscribe 的方法：
- 打开Windscribe应用程序。从左侧的菜单中选择首选项。
- 在Connection选项卡下，将 Connection Mode 设置为Manual。
- 从下拉菜单中选择Stealth或WStunnel。
- 如果您的连接不起作用，请更改为其他协议。
ExpressVPN：可靠 83%
- 针对中国优化的快速 VPN 服务器
- 解锁中国大部分网站
- 绕过审查的混淆技术
- 适用于 Netflix、Hulu、Disney+ 等
- 无日志记录，无 IP、DNS 或 WebRTC 泄漏
- 功能齐全的 VPN 浏览器扩展
- 较短的订阅计划价格昂贵
- 在中国的使用可靠性不如Astrill高
ExpressVPN 历来是中国的顶级 VPN。虽然它绕过中国审查的能力在过去 12 个月里有所动摇，但最近它在我们的测试中表现非常强劲。
它在工作时提供最佳的用户体验和最快的速度，但在克服审查的可靠性方面不及一些竞争对手。
无缝混淆技术
ExpressVPN 使用先进的混淆技术来创造我们从中国 VPN 中看到的最无缝的体验之一。由于此功能，在中国使用 ExpressVPN 与在世界其他任何地方使用它非常相似，具有相同的广泛功能套件。
ExpressVPN 通常从中国连接没有任何问题，您只需单击一下即可连接到全球互联网。
请务必在连接之前将 VPN 协议设置为“自动”。
快速的国际连接速度
我们的测试方法不允许我们记录中国速度的具体比较。然而，根据过往经验，与主要竞争对手相比，ExpressVPN 通常是中国最快的 VPN 。
它的服务器网络广泛，甚至有针对中国的特定服务器推荐。只需与24/7 实时聊天支持联系，以了解它推荐的服务器，因为它们会定期更改。
适用于所有主要平台和设备的简单应用程序
有适用于所有流行设备的 VPN 应用程序，包括 Windows、Mac、iPhone、Android 和 Fire TV。这些都非常容易设置和使用。
ExpressVPN 还配备了称为 MediaStreamer 的 SmartDNS 技术。这是 Apple TV 和游戏机用户的理想选择。
VPN 不收集任何活动日志，我们的测试从未测量过单个 IP、DNS 或 WebRTC 泄漏。这意味着 ExpressVPN 被中国审查人员破坏或识别的风险要小得多。
退款保证
ExpressVPN 还提供 30 天退款保证。如果您对该软件不满意，请在前 30 天内告诉客户支持团队，您将获得退款，不问任何问题。
如果您在中国，或计划在那里旅行，ExpressVPN 是一个不错的选择。它快速、安全且高度安全，但在中国无法像 Astrill VPN 那样始终如一地运行。
如何在中国使用 ExpressVPN
ExpressVPN 的应用程序非常直观且易于使用。要开始使用，只需选择您的订阅计划、创建一个帐户并付款。有 14 种不同的支付方式可供选择，包括支付宝、银联和 PayPal。
以下是在中国使用 ExpressVPN 的方法：
- 如果您要去中国旅行，请在出发前下载最新的 ExpressVPN 应用程序。
- 如果您已经在中国，请从镜像网站下载该应用程序。您可以直接联系 ExpressVPN 找到这些。
- 在连接到 VPN 服务器之前，请确保协议设置为“自动”。
- 选择附近国家的 VPN 服务器，然后选择“连接”。
- 您现在可以访问国际网站和服务。
VPNArea：可靠 83%
- 130个国家的服务器
- 解锁美国 Netflix、BBC iPlayer、Disney+ 等
- 24/7 现场支持
- 在所有服务器上无限下载
- 支持 TCP 端口 443
- 14天保证退款低于行业评级水平
- 没有吸引力的应用程序设计
VPNArea 是我们在中国最好的 VPN 的新成员。去年，我们在上海服务器的防火墙测试中记录了 VPNArea 70% 的可靠性。从那时起，它现在的可靠性提高到了 83%。
它在香港、日本、新加坡、韩国、台湾和美国都有服务器。不过，与PIA相比，它在美国所有 50 个州都没有服务器。但是 VPNArea 确实有九个不同状态的服务器，这对于普通用户来说已经足够了。
用于有效混淆的 Stunnel 服务器
要使用 VPNArea 绕过防火长城，只需使用其任何带有 TCP 端口 443 的X-Stunnel 服务器。它还具有 AES-256 加密、DNS 泄漏阻止、广告拦截器、双 VPN 以及购买专用 IP 地址的选项。
并非所有所有服务器都能 100% 地在中国工作，但在绕过防火墙时，它们之间的轮换足以找到速度和安全性的结合。
保护您隐私的安全无日志政策
VPNArea 仅收集三项数据：电子邮件地址、登录详细信息和退款交易 ID。它不记录任何时间戳、IP 地址、使用数据或 DNS 请求。如果 VPNArea 曾被要求放弃其用户的数据，它也无法做到。
不过，这项服务也有一些缺点。首先，VPNArea 位于保加利亚，因此必须遵守欧盟数据法。
它有一个误导性的隐私政策，声称所有客户数据都将在瑞士处理，因为服务器就在那里。但 VPNArea 必须遵守欧盟数据法，因为该公司是在保加利亚注册成立的。
另一个缺点是它缺乏第三方安全和软件审计来确认无日志政策和业务实践。
多种支付方式
VPNArea 提供大量不同的支付方式。您的选择包括支付宝、银联、Amex、Visa、比特币、银行电汇等。
为了完全匿名，我们建议使用去中心化的加密货币支付，而不是与中国公司相关的支付方式，例如支付宝或银联。
如何在中国使用VPNArea
VPNArea 的应用程序使用起来有点笨拙。它没有最吸引人的设计，而且服务器有一些拼写错误。但是，一旦您习惯了该设计，它就会运行良好并且具有许多可自定义的功能。
以下是在中国使用 VPNArea 的说明：
- 打开 VPNArea 应用程序并单击隐身或专业选项卡。
- 您将看到 X-Stunnel 配置的服务器列表。向下滚动所有可用服务器的列表并选择一个。
- 单击蓝色连接按钮。
VPNArea 为前往中国或居住在中国的人提供了一项很棒的服务。它更适合有经验的 VPN 用户，因为它有大量可定制的功能，而且它的应用程序界面不像ExpressVPN 那样用户友好。
两年订阅每月 3.21 美元，它不是最便宜的 VPN，但它仍然比 Astrill 便宜，后者是中国最好的 VPN。但是，为了换取更便宜的服务，如果您选择 VPNArea，您确实会牺牲 17% 的可靠性。
中国最好的免费 VPN
在我们对中国服务器进行的每周测试中，我们可以从经验中得知，只有少数免费 VPN 可以绕过防火墙。此外，其中只有几个具有值得信赖的日志记录策略。
绕过中国审查制度的绝对最佳免费 VPN 是 Windscribe 免费版。但还有另一种在中国一直有效的免费 VPN。
我们的调查发现，许多流行的免费 VPN 由中国公司秘密拥有，这对您的隐私构成风险。
在一项研究中，我们发现台湾 Apple App Store 中排名靠前的 VPN 应用程序中有一半
拥有与中国大陆的所有权链接。
Atlas VPN 免费：74% 可靠
速度最快的免费 VPN，在中国始终如一，但数据上限为 5GB。您只需使用您的电子邮件地址即可开始使用该应用程序。
AtlasVPN 是我们为中国推荐的最后一款免费 VPN。在我们的每周测试中，我们发现它在中国运行良好，但不如 Windscribe Free。
它没有任何先进的混淆技术，但它仍然设法始终绕过中国的网络审查。
要在中国使用 Atlas VPN Free，只需从其网站下载应用程序，使用默认协议和服务器设置，然后单击连接。您无需输入任何付款详细信息即可开始免费使用该应用程序。
AtlasVPN 拥有对隐私不友好的美国司法管辖区。然而，为了解决这个问题，AtlasVPN 有一个私有日志记录策略。
因此，即使 AtlasVPN 被要求向执法部门提交用户数据，它也不会提供任何个人身份信息。
最后，Atlas VPN Free 还有一些缺点。它有一个5GB 的数据上限，它只有三个服务器，它不会持续解锁任何流媒体服务，并且 24/7 实时聊天客户服务是付费的。
更新
PrivadoVPN Free 曾经是中国最好的免费 VPN 列表。但它最近在其免费应用程序中添加了一个刷新数据的过程。
这会打开一个新窗口，进入被防火墙封锁的 PrivadoVPN 网站，使得 PrivadoVPN Free 现在在中国无法使用。
如果 PrivadoVPN Free 恢复到之前的性能水平，我们将监控情况并相应地更新页面。
什么是中国防火墙（GFW）？
中国防火墙（GFW）是中国互联网审查系统的简称，该系统通过立法和互联网过滤技术发挥作用。
自 2003 年以来，GFW 赋予中国当局监控和限制中国大陆互联网访问的权力（香港和澳门除外）。
防火墙通过限制、减慢或完全阻止对特定网站、应用程序和 Web 服务的访问来规范和审查互联网。
GFW如何工作？
防火墙结合使用五种方法来阻止网站和应用程序：
- IP 阻止：阻止解析为特定 URL（网站）的 IP 地址。
- DNS 欺骗：将流量从一个网站转移到另一个网站，这实际上会阻止您访问所需的网站或应用程序。
- 关键字和 URL 过滤：扫描特定术语的网站和 URL。
- 深度包检测 (DPI)：检查数据包中的标头以检测目标 IP 地址（网站）。
- 手动操作：中国当局雇佣了数千名员工来审查被禁止的内容。
GFW 并非以单一或直接的方式运作，中国共产党对其审查机制的运作方式保持高度保密。
从外部看，这些是长城防火墙用来阻止网站和服务的一些常用方法。
通过结合这些技术并不断升级其方法和基础设施，中国成功地建立了世界上最有效和最有活力的网络审查系统。
以下是在中国用于屏蔽或审查内容的五种方法的更详细说明：
1. IP 封锁
中国建立了与被禁网站相对应的IP地址黑名单。如果它看到您正在尝试连接到这些 IP 地址，您的流量将被阻止。
如果发现与未经批准的 VPN 关联的 IP 地址，它也会被阻止。
2. DNS 欺骗
当您连接到网站时，域名系统 (DNS) 用于在您的设备和网站的 IP 地址之间建立连接。
中国可以设置 DNS 服务器，为某些 DNS 请求提供错误信息，这将阻止您与网站建立连接。
3. URL过滤
除了阻止特定的 IP 地址，GFW 还会扫描 URL 中的敏感关键字。这意味着您可能能够访问网站的一部分，但不能访问涉及政府不希望您看到的内容的页面。
4. 深度包检测和注入
长城防火墙可以使用称为“深度数据包检查”的过程查看未加密数据块以识别标记的关键字。然后它可以阻止任何不需要的数据包被传输。
在识别出不需要的连接后，中国可以注入重置数据包，在一段时间内断开您与您正在访问的网站之间的连接。
5. 手动操作
作为防火墙的一部分进行的大部分审查都不是自动化的。政府专门聘请工作人员扫描互联网以查找要添加到其黑名单中的内容。
GFW 会阻止所有 VPN 吗？
中国的防火墙会主动阻止 VPN 连接，但它不能阻止每个 VPN。
自 2011 年以来，中国政府一直在一定程度上封锁 VPN，但自 2017 年和 2018 年初以来，这一进程愈演愈烈。
在此期间，中国政府下令 Apple App Store 下架所有 VPN 应用程序，并威胁要封锁所有未经政府批准的 VPN 服务。
虽然它未能成功阻止所有 VPN 服务，但许多流行的服务现在无法使用。
即使是使用最有效的混淆工具的 VPN 有时也会成为防火墙审查的受害者。
在政治动荡时期，或在 6 月 4 日等重要纪念日期间，中国政府更加严厉地打击 VPN。连接到 VPN 服务器会更困难，但最好的 VPN 通常会很快找到解决方案。
顶级 VPN 如何突破防火墙？
VPN 服务会加密您的互联网流量，因此防火墙无法看到您尝试在线访问的内容。
加密的流量在访问您要访问的网站或服务之前被路由到另一个国家的 VPN 服务器。这也隐藏了防火墙的互联网流量目的地。
中国审查员已经学会识别一些 VPN 连接。
使用深度包检测，审查员可以看到 VPN 流量的某些指标，例如特定 VPN 协议的特征。
因此，中国最可靠的 VPN现在使用混淆技术来扰乱 VPN 流量，使其看起来像正常的 HTTPS 互联网流量。这有助于数据不被发现。
即使经过混淆处理，长城防火墙仍然通过将关联的 IP 地址范围列入黑名单来成功阻止一些 VPN 服务器。
什么是 VPN 混淆？
VPN 混淆技术会伪装您的 VPN 流量，使其与其他形式的在线流量融合在一起。普通的 VPN 加密会阻止观察者读取您的流量，但混淆会阻止他们知道这是 VPN 流量。
提供混淆技术的 VPN 将允许您从设置菜单中选择混淆协议。
无需混淆，中国防火墙将检测 VPN 流量（通过深度数据包检测）并阻止它。
混淆 VPN 流量的两种最常见方法是：
- XOR：也称为 OpenVPN Scramble，XOR 是一种加密算法，通常用于屏蔽 OpenVPN 流量。
- Obfsproxy：由 Tor 网络开发，Obfsproxy 通过使用“obfs4”包装器为 OpenVPN 流量添加进一步的加密层来工作。
有时混淆协议也被称为“隐形”或“伪装”协议。上面所有推荐的 VPN 都使用混淆协议。
哪些网站在中国被屏蔽？
世界上许多流行的网站和应用程序在中国被屏蔽，这其中当然就包括Google，Facebook等大型网站。
您可以使用greatfire.org和GFWatch检查特定网站是否被阻止。
另外 Google Play Store 在中国也无法使用，而 App Store 符合中国法律为了迎合中国的法律，做了地域限制。如果你是中国大陆的账号，你也无法访问任何敏感内容。
许多 VPN 网站和应用程序在中国也被屏蔽，你无法直接打开这些网站，或者下载这些服务。
中国 VPN 常见问题
VPN在中国合法吗？
只有政府批准的 VPN 在中国是合法的。所有 VPN 服务都必须得到中国共产党 (CCP) 的正式批准，然后才能获得运营许可。
要获得此许可，VPN 服务必须同意数据记录和与地方当局共享数据等条件，从隐私角度来看，这样的VPN已经没有任何意义了。
使用未经授权的 VPN 在技术上可能会导致高达 15,000 元人民币的罚款。但是，实际上很少有 VPN 用户被收费或罚款的情况——尤其是外国人。
中国最好的免费 VPN 是什么？
在中国可用的最好的免费 VPN 是 Windscribe 免费版。它是目前在中国可用的为数不多的安全免费 VPN之一。
一般来说，不建议在中国使用免费的 VPN。它们不太可能工作，而且免费 VPN 通常会给您的隐私和安全带来相当大的风险。
Windscribe 的免费版本是在中国可以使用的最好的免费 VPN，你可以阅读完整的Windscribe评测
为什么我的 VPN 在中国很慢？
与其他国家的互联网不同，中国互联网的出入口很少。这意味着本地连接比国际连接快得多。
如果您在中国并且要连接到中国境外的网站或服务，您的互联网速度可能会慢得多。
由于加密的数据成本以及通过 VPN 服务器中继流量的方式，大多数 VPN 服务都会在一定程度上降低您的互联网速度。但是，如果您连接到附近的服务器，最快的 VPN 只会影响您的速度大约 5-10%。
VPN 在中国运行所必需的混淆技术也会稍微降低您的速度，使中国 VPN 连接比中国境外的常规 VPN 连接慢一点。
您可以通过连接到最近的 VPN 服务器来获得尽可能快的速度。这些通常位于香港或新加坡。但是，情况并非总是如此——您可能需要进行试验才能为您找到最快的服务器。
除了VPN之外，还有什么方法可以绕过中国的防火墙吗？
还有其他规避工具可以在中国解锁网站和应用程序，但它们通常不如 VPN 有效。
大多数 VPN 替代方案不能保护您的隐私，也不能保证有效。
以下是可以在中国使用的五种规避工具的列表：
- 代理（Shadowsocks）：一种选择是使用代理服务器，它会欺骗您的 IP 地址但不会加密您的互联网流量。这意味着您的 ISP – 或中国政府 – 将能够看到您在网上做什么.中国最有效的代理称为Shadowsocks，它使用SOCKS5互联网协议。许多 VPN 实际上将 Shadowsocks 纳入了他们的混淆协议。
- Lantern： Lantern 是一种开源的点对点 (P2P) 软件，专门用于规避网络过滤器，由美国政府资助。它使用位于互联网更开放国家的志愿者与用户共享带宽在高审查国家。Lantern 不是匿名工具，所以请记住，您的网络活动仍然对其他人可见。
- 镜像网站：如果原始网站已被防火长城封锁，一些网站会发布其网站的副本或“镜像”。只要镜像站点保持畅通，中国的用户仍然可以访问它。
- TOR：洋葱路由器 (Tor) 是一种免费的网络浏览器，它通过随机服务器网络路由您的网络流量来匿名化您的互联网活动。虽然 Tor 是比使用代理服务器或镜像网站更安全的选择，但它有一些主要缺点.首先，Tor 比大多数VPN 慢得多。它是非常匿名的，但它不是很安全——这意味着你需要做你的研究才能安全地使用它。中国也积极阻止访问 Tor，这意味着你必须配置浏览器的高级设置并使用网桥来解锁网站。不过，您很有可能根本无法使其正常工作。
- FreeBrowser： FreeBrowser 是一款免费的 Android 设备网络浏览器，内置规避技术。它有超过 100,000 名 Android 用户使用，但用户评价参差不齐。它也只是一个网络浏览器 – 因此您在中国之外的互联网流量将被阻止（或严格限制）。
