2022 中国最好的免费和高级 VPN

中国防火墙 (GFW) 是全世界发展最成熟，最难攻破的国家级防火墙。截至目前为止，GFW已经阻止了大约250,000 个网络域名，并且这个数量还在不断攀升。

此外，它还会阻止大多数 VPN 流量，以至于大部分VPN服务在中国都无法正常工作，除非它们使用尖端的混淆技术来伪装其流量。

以下是2022 年中国最佳免费和高级 VPN的摘要：

1. Astrill VPN – 中国最佳 VPN（100% 正常运行时间）
2. Windscribe – 中国最佳免费 VPN（94% 正常运行时间）
3. VPN.ac – 中国最佳初学者 VPN（86% 正常运行时间）
4. ExpressVPN – 中国最快的 VPN（74% 正常运行时间）
5. PrivateVPN – 中国最便宜的 VPN（68% 正常运行时间）

中国最佳VPN比较

我们对以上5款VPN的访问可靠性、混淆能力和价格做了比较：

类别	Astrill VPN	Windscribe	VPN.ac	ExpressVPN	PrivateVPN
排行	#1	#2	#3	#4	#5
中国综合评级	9.8	8.9	8.7	8.0	7.3
访问可靠性	100%	94%	86%	74%	68%
混淆协议	✓	✓	✓	✓	✓
服务器网络	106	110	117	3,000	200
日志记录策略	一些用户日志	匿名服务器数据	无日志	匿名服务器数据	无日志
支付每月价格	$20.00	自由的	9.00 美元	12.95 美元	9.99 美元
最便宜的价格	12 个月内每月 12.50 美元	自由的	2 年 3.75 美元/月	15 个月内每月 6.67 美元	3 年 2.00 美元/月
官方网站	astrill.com	windscribe.com	vpn.ac	expressvpn.com	Privatevpn.com

请记住在前往中国之前下载您的 VPN 。大多数 VPN 网站在中国被封锁，安全使用的 VPN 应用程序也被中国应用程序商店禁止。

中国顶级 VPN：测试评级

下表总结了中国最佳 VPN 在我们的主要测试类别中的表现：

VPN服务	中国综合评价	中国的可靠性	混淆技术	日志记录策略	平均速度	附近的服务器
Astrill	9.8	10	9.8	9.4	8.7	9.2
Windscribe	8.9	9.4	8.7	9.5	7.8	7.5
VPN.ac	8.7	8.6	9.4	9.0	8.3	9.2
ExpressVPN	8.0	7.4	9.6	9.6	9.2	9.5
PrivateVPN	7.3	6.8	9.1	9.5	8.9	6.5

中国 VPN 可靠性调查结果

我们通过在上海的测试服务器通过测试 VPN 不断收集数据。下表显示了流行的 VPN 在访问来自中国大陆的被阻止网站方面的有效性。

VPN服务	可靠性（12 个月）	可靠性（3 个月）	混淆	提示
Astrill	100%	100%	✓	使用 StealthVPN 协议。
Windscribe	94%	100%	✓	使用 StealthVPN 协议。
VPN.ac	86%	82%	✓	使用中国优化的服务器。
ExpressVPN	74%	82%	✓	使用最新版本的应用程序。
PIA	71%	100%	✓	使用 Shadowsocks 协议。
PrivateVPN	68%	55%	✓	开启隐身模式。
VPNArea	63%	82%	✓	使用日本服务器。
NordVPN	52%	73%	✓	使用中国专用的应用程序。
StrongVPN	40%	36%	✓	使用“无边框”设置。
Hotspot Shield	28%	9%	✓	终止开关仅在 Windows 上可用。
Surfshark	28%	18%	✓	使用“无边框”设置。
VyprVPN	8%	0%	✓	使用韩国服务器。

在中国运行的最佳免费和高级 VPN

Astrill VPN 绝对是中国最好的 VPN。在过去 12 个月的测试中，在绕过中国防火墙并解锁国际网站方面，它从未失败过。它提供两种隐身协议，在香港和日本等邻国的 VPN 服务器，以及 AES-256 加密。

可以使用特殊的“SuperCharged”服务器以获得最佳速度，并且其日志记录策略足以保护您的隐私。总体而言，Astrill 是在中国运行的最可靠的 VPN。

中国最可靠的VPN

Astrill 运行两种隐身协议，它们都可以有效绕过中国的网络封锁。这些混淆方法之一是 VPN 协议，另一种是代理。

因此，Astrill 始终优于在我们上海服务器上测试的所有其他 VPN。在过去的 12 个月中，我们测试的 Astrill 在中国工作的次数达到了 100%，比任何其他 VPN 都多。

在香港、日本等地快速安全的服务器

Astrill 还在亚洲提供附近的服务器，包括香港、日本和韩国。美国西海岸也有附近的服务器，包括洛杉矶、旧金山和圣何塞。

它的速度相当不错，尽管它们比 ExpressVPN 慢。当您连接到标有“SuperCharged”的服务器时，中国的速度确实有所提高。

Astrill 拥有其所有 DNS 服务器，这意味着您的流量不可能通过安全性较低的第三方服务器进行路由。所有连接均使用 AES-256 加密保护。

如果 VPN 本身失败（这不太可能发生），Astrill 会提供一个简单的代理，作为最后的备用手段来绕过审查。

混合的日志记录策略和缺乏客户支持

Astrill 确实收集了一些日志，包括连接时间、IP 地址、设备类型和 VPN 应用程序版本。

这些将在您的 VPN 会话期间保留。会话结束后，连接日志将被擦除。

您可以在 Microsoft Windows、macOS、iOS 和 Android 上使用 Astrill VPN，但移动应用程序缺乏计算机软件的许多高级安全功能。它也不提供任何浏览器扩展。

它比大多数竞争 VPN 都贵，而且实时聊天并不总是有效。您无法从中国访问 Astrill 免费试用版，也没有退款政策，因此请确保您在购买前要承诺使用 Astrill。

Astrill 作为通用 VPN 服务有一些缺点，但它在中国的可靠上面，它绝对是王者级别的存在。

如何在中国使用 Astrill VPN

Astrill VPN 的功能比较多，如果是新用户上手可以不是特别友好，但是，高级用户可能会喜欢自定义体验的能力。

Windscribe 免费版是唯一在中国可以运行的安全免费 VPN。而且，不论是免费版还是付费版，都提供了强大的安全性和值得信赖的日志记录策略。

免费版提供每月 10GB 的数据上限和受限的服务器选择，因此您必须限制对 VPN 的使用。尽管存在这些限制，但其可靠性使其成为中国最好的免费 VPN。

混淆技术的选择

Windscribe 有两种可用的混淆协议：Stunnel（在应用程序中称为“Stealth”）和 Wstunnel。Stunnel 将 OpenVPN 流量包装在 TLS 中，而 Wstunnel 将其包装在 WebSocket 中。

这两项功能都可确保您的 VPN 流量与普通互联网流量无缝融合。

Windscribe 是我们见过的唯一一款可以提供对英国 Netflix 和 BBC iPlayer 的一致访问的免费 VPN。这使它成为您在中国时流式传输被屏蔽的电视节目和电影的好选择。

适用于中国的安全可靠的免费 VPN

很难找到在中国运行的值得信赖的免费 VPN。我们的测试发现了几个在中国可以暂时工作的不可靠或危险的 VPN，但这些 VPN 通常无法真正保护您的数据。

根据我们最近的测试，中国最好的翻墙服务器是香港的维多利亚服务器。该应用程序的免费版和高级版均提供此功能。

在过去的一个月里，Windscribe 使用这台服务器已经 100% 成功绕过中国的防火墙。

对 iOS 应用程序没有混淆

Windscribe 的隐身和混淆协议在 iOS 上不可用，因此 Windscribe免费版 仅适用于中国的 Android、PC 和 Mac 用户。

就像每个 VPN 应用程序一样，您需要在前往中国之前将 Windscribe 下载到您的所有设备上，因为该网站在中国境内被封锁。

如何在中国使用Windscribe

Windscribe 的桌面应用程序具有用户友好的界面。您可以在几秒钟内启用功能并在协议之间切换。

以下是在中国使用Windscribe的方法：

VPN.AC 你可能没听过，它不是一个大牌的VPN服务商，但我们的测试结果表明，当从中国连接时，它是一个特别好的选择。

VPN.AC 应用程序操作简单，拥有高级混淆功能和针对中国的专用服务器，使其有能力成为大牌 VPN 的强大替代品。

针对中国优化的专用 VPN 服务器

VPN.AC 使用“中国优化”服务器，在中国与北美、欧洲和亚洲之间提供强大的连接。

以下国家/地区提供专用服务器：

• 加拿大
• 法国
• 德国
• 香港
• 日本
• 新加坡
• 台湾
• 英国
• 美国

如果您从中国连接到其中一台服务器，它们将自动应用 VPN.ac 的专业混淆技术。

从中国到美国服务器的互联网访问

VPN.AC 使用 OpenVPN XOR 协议和 TCP 端口 443 隧道（与 HTTPS 流量使用相同的端口）来偷偷通过中国网络审查员的流量。

在中国击败网络审查是一场持续不断的猫捉老鼠游戏——VPN.AC 设法经常保持领先。

使用上海的服务器进行测试，VPN.AC 有80%的时间都可以绕过防火墙审查。美国西海岸的连接通常是最稳定和可靠的。

这使得 VPN.AC 成为商务旅客或国外游客的绝佳选择。

面向中国的客户支持

让用户从中国访问更广泛的互联网显然是 VPN.ac 产品的关键部分。

其在中国的服务状态在专门的“中国状态”网页上进行监控。

VPN 还提供了在中国使用 VPN 的详细说明。

没什么大问题但不完美的隐私政策

VPN.AC 确实记录了少量信息，但是这些信息每天都会被擦除。

服务记录的数据包括：您的原始 IP 地址、VPN 连接的开始和结束时间以及传输的数据总量。

总体而言，VPN.AC 显然已投入大量资金来成为中国首选的 VPN 选择之一。

在长期订阅计划中，VPN的性价比还不错，但像 PrivateVPN 这样更便宜的 VPN 在短期的一个月计划中更实惠。

如何在中国使用 VPN.AC

VPN.AC 用户友好且高度可定制。它的中国优化服务器和协议很容易找到和使用。

以下是在中国使用 VPN.AC 的方法：

ExpressVPN历来是中国的顶级 VPN。虽然它绕过中国审查的能力在过去 12 个月里有所动摇，但最近它在我们的测试中表现非常强劲。

它在工作时提供最佳的用户体验和最快的速度，但在克服审查的可靠性方面不及一些竞争对手。

无缝混淆技术

ExpressVPN 使用先进的混淆技术来创造我们从中国 VPN 中看到的最无缝的体验之一。由于此功能，在中国使用 ExpressVPN 与在世界其他任何地方使用它非常相似，具有相同的广泛功能套件。

ExpressVPN 通常从中国连接没有任何问题，您只需单击一下即可连接到全球互联网。

请务必在连接之前将 VPN 协议设置为“自动”。

快速的国际连接速度

我们的测试方法不允许我们记录中国速度的具体比较。然而，根据过往经验，与主要竞争对手相比，ExpressVPN 通常是中国最快的 VPN 。

它的服务器网络广泛，甚至有针对中国的特定服务器推荐。只需与24/7 实时聊天支持联系，以了解它推荐的服务器，因为它们会定期更改。

适用于所有主要平台和设备的简单应用程序

有适用于所有流行设备的 VPN 应用程序，包括 Windows、Mac、iPhone、Android 和 Fire TV。这些都非常容易设置和使用。

ExpressVPN还配备了称为 MediaStreamer 的 SmartDNS 技术。这是 Apple TV 和游戏机用户的理想选择。

VPN 不收集任何活动日志，我们的测试从未测量过单个 IP、DNS 或 WebRTC 泄漏。这意味着 ExpressVPN 被中国审查人员破坏或识别的风险要小得多。

退款保证

ExpressVPN 还提供 30 天退款保证。如果您对该软件不满意，请在前 30 天内告诉客户支持团队，您将获得退款，不问任何问题。

如果您在中国，或计划在那里旅行，ExpressVPN 是一个不错的选择。它快速、安全且高度安全，但在中国无法像 Astrill VPN 那样始终如一地运行。

如何在中国使用 ExpressVPN

ExpressVPN 的应用程序非常直观且易于使用。要开始使用，只需选择您的订阅计划、创建帐户并付款。有14种不同的支付方式可供选择，包括支付宝、银联和贝宝。

以下是在中国使用 ExpressVPN 的方法：

PrivateVPN最长的订阅费用仅为每月2美元，使其成为在中国仍然有效的最便宜的 VPN。它没有大型服务器网络，但您可以连接到香港、日本、台湾和韩国的快速 VPN 服务器。这些将为您提供可靠的中国以外的连接速度。

用于有效混淆的隐形 VPN 协议

PrivateVPN 提供了一种称为“隐形 VPN”的隐形 VPN 协议。该协议始终可以绕过中国的网络审查。它还具有基本的安全功能，例如 VPN 终止开关和 AES-256 加密。

它不会泄露 IP 或 DNS 数据，我们的测试发现它的混淆每次都在中国有效，尽管您有时可能需要尝试几台不同的服务器。

强大的隐私和无日志隐私政策

其严格的无日志政策意味着 PrivateVPN 不会跟踪或收集您的任何互联网数据。这在任何地方都很好，但在从中国等政府严格的地区访问互联网时尤其有用。

伟大的，用户友好的界面

PrivateVPN 的应用程序最近已更新。新版本使选择和激活隐形 VPN 变得非常简单和直观。不涉及任何手动设置或高级配置。

在中国建立联系也很容易。我们在下面有更详细的说明，但大多数时候您只需按下连接按钮，应用程序就会自动运行以访问全球互联网。

物超所值

PrivateVPN最近重新推出了 7 天免费试用和 31 天退款期，这意味着您可以试用整整一个月，如果 VPN 不起作用，您可以拿回您的钱。

除了 Windscribe Free，PrivateVPN 是在中国运行的最便宜的 VPN，它甚至在短短一个月的订阅中也物有所值。如果您打算在中国短期停留并且不想承诺更长时间的订阅，这将是一个不错的选择。

如何在中国使用 PrivateVPN

进入中国前请务必下载并安装PrivateVPN，因为PrivateVPN的网站被防火墙封锁。

以下是在中国使用 PrivateVPN 的方法：

我们如何为中国测试 VPN

在为中国测试最安全、最可靠的 VPN 时，我们会测试一些关键的决策因素。

特别是对于中国，我们测试：

• 从上海的服务器绕过防火墙的能力。
• AES-256 加密、OpenVPN 和其他安全连接协议。
• 有效的流量混淆技术。
• 来自中国的快速国际速度。
• 中国大陆或附近国家的 VPN 服务器。
• 绕过中国审查的专用服务器。
• 中国特定的支持（例如额外的应用程序下载链接）。
• 与中国政府或公司没有任何关系。

以下是我们主要的中国 VPN 测试数据的概述：

• 测试的 VPN 服务：71
• 测试服务器地点：上海
• 中国 VPN 访问测试：10,000+
• 最低可接受的可靠性：50%
• 必备功能：混淆

以下是我们在为中国推荐 VPN 时所测试的确切内容的细分：

1. 中国可靠性

最低要求：在中国的可靠性超过 50%。
我们推荐：在中国超过 80% 的可靠性。

在中国，对 VPN 最重要的测试是它能否绕过防火墙（GFW），这是中国网络审查基础设施的名称。

我们运行安装在上海附近的服务器上的虚拟 Windows 10 PC，以确定 VPN 在中国是否真的有效。

在测试 VPN 时，我们尝试使用各种服务器上的所有可用协议连接到中国大陆以外的服务器。

作为此过程的一部分，我们还会遵循 VPN 本身的任何其他说明，包括下载其应用程序的特殊版本。

我们每周为15 种流行的 VPN 服务收集一次此数据，并使用它来跟踪过去三个月和 12 个月的可靠性百分比。

我们相信这是从国外预测中国 VPN 长期性能的最准确方法。

每个 VPN 在过去 12 个月内的正常运行时间百分比决定了它在此类别中的评级。例如，如果它在 82% 的时间内工作，它将获得 8.2/10 的评级。

因为我们从中国境外远程连接，所以我们的连接速度受到限制。因此，我们无法准确分析其他性能数据，例如上传和下载速度或延迟。

2. 混淆技术

最低要求：包括主动混淆选项。
我们推荐： OpenVPN XOR 或 Stunnel 功能。

虽然测试结果是 VPN 在中国是否有效的绝对指标，但混淆技术也可以让您了解它是否可能有效。

OpenVPN Stunnel 和 XOR 都是我们奖励的有效选项。许多 VPN 服务还提供自己专有的混淆协议。

我们还测试了在任何受审查的国家/地区将主动切换混淆作为 VPN 的一个因素的能力。

3. 日志策略

最低要求：只有匿名日志的明确隐私政策。
我们建议：严格的零日志政策。

日志记录是真正私有 VPN 的重要指标。

在中国，禁止使用未经授权的 VPN，重要的是您的服务不会记录您在该国的连接。

我们不推荐任何在中国保留活动记录或与国内企业或政府有联系的 VPN。

4.平均速度

最低要求：与附近国家/地区的连接下载速度超过 40Mbps。
我们推荐： 60Mbps 或更快的长距离连接。

速度也是为中国选择 VPN 的重要组成部分，因为进出该国的速度存在瓶颈并且可能非常慢。

由于我们无法直接测试中国的速度，因此将附近国家（最好是香港，也包括东亚其他国家）的速度作为性能指标。

附近的服务器

最低要求：亚洲或美国西海岸的混淆服务器。
我们推荐：亚洲和美国西海岸的混淆服务器。

拥有附近的服务器是您可以从中国的 VPN 获得的性能质量的一个很好的指标。

附近亚洲国家的服务器，尤其是香港的服务器，通常是速度的最佳选择。我们还在新加坡、日本、泰国、韩国、越南等地测试服务器。

美国西海岸的服务器也可以从中国提供良好的速度。它们也是访问美国流媒体服务的理想选择。

在中国无法使用的 VPN

大多数 VPN 应用程序在中国无法运行。这包括一些最好和最受欢迎的 VPN。

中国积极尝试识别和阻止非官方 VPN 连接。VPN要在中国工作，至少需要有混淆工具或隐身协议。

大多数在中国运行的 VPN 都投入了大量的工作和投资来绕过审查。

以下是一些在中国无法使用的流行 VPN：

• CyberGhost
• Hide.me
• HideMyAss
• Hotspot Shield
• IPVanish
• Proton VPN
• TunnelBear

中国的防火墙

中国防火墙（GFW）是中国互联网审查系统的简称，该系统通过立法和互联网过滤技术发挥作用。

自 2003 年以来，GFW 赋予中国当局监控和限制中国大陆互联网访问的权力（香港和澳门除外）。

防火墙通过限制、减慢或完全阻止对特定网站、应用程序和 Web 服务的访问来规范和审查互联网。

长城防火墙如何工作？

与其他一些国家的网络审查不同，中国的防火墙自互联网起源以来就一直存在。因此，它被构建到基本互联网基础设施中。

防火墙结合使用五种方法来阻止网站和应用程序：

1. IP 阻止：阻止解析为特定 URL（网站）的 IP 地址。
2. DNS 欺骗：将流量从一个网站转移到另一个网站，这实际上会阻止您访问所需的网站或应用程序。
3. 关键字和 URL 过滤：扫描特定术语的网站和 URL。
4. 深度包检测 (DPI)：检查数据包中的标头以检测目标 IP 地址（网站）。
5. 手动操作：中国当局雇佣了数千名员工来审查被禁止的内容。

GFW 并非以单一或直接的方式运作，中国共产党（中国的执政党）对其审查机制的运作方式保持高度保密。

从外部看，这些是长城防火墙用来阻止网站和服务的一些常用方法。

通过结合这些技术并不断升级其方法和基础设施，中国成功地建立了世界上最有效和最有活力的网络审查系统。

以下是在中国用于屏蔽或审查内容的五种方法的更详细说明：

1. IP 封锁

中国建立了与被禁网站相对应的IP地址黑名单。如果它看到您正在尝试连接到这些 IP 地址，您的流量将被阻止。

如果发现与未经批准的 VPN 关联的 IP 地址，它也会被阻止。

2. DNS 欺骗

当您连接到网站时，域名系统 (DNS) 用于在您的设备和网站的 IP 地址之间建立连接。

中国可以设置 DNS 服务器，为某些 DNS 请求提供错误信息，这将阻止您与网站建立连接。

3. URL过滤

除了阻止特定的 IP 地址，GFW 还会扫描 URL 中的敏感关键字。这意味着您可能能够访问网站的一部分，但不能访问涉及政府不希望您看到的内容的页面。

4. 深度包检测和注入

长城防火墙可以使用称为“深度数据包检查”的过程查看未加密数据块以识别标记的关键字。然后它可以阻止任何不需要的数据包被传输。

在识别出不需要的连接后，中国可以注入重置数据包，在一段时间内断开您与您正在访问的网站之间的连接。

5. 手动操作

作为防火墙的一部分进行的大部分审查都不是自动化的。政府专门聘请工作人员扫描互联网以查找要添加到其黑名单中的内容。

长城防火墙会阻止所有 VPN 吗？

中国的防火墙会主动阻止 VPN 连接，但它不能阻止每个 VPN。

自 2011 年以来，中国政府一直在一定程度上封锁 VPN，但自 2017 年和 2018 年初以来，这一进程愈演愈烈。

在此期间，中国政府下令 Apple App Store 下架所有 VPN 应用程序，并威胁要封锁所有未经政府批准的 VPN 服务。

虽然它未能成功阻止所有 VPN 服务，但许多流行的服务现在无法使用。

即使是使用最有效的混淆工具的 VPN 有时也会成为防火墙审查的受害者。

在政治动荡时期，或在 6 月 4 日等重要纪念日期间，中国政府更加严厉地打击 VPN。连接到 VPN 服务器会更困难，但最好的 VPN 通常会很快找到解决方案。

顶级 VPN 如何突破防火墙？

VPN 服务会加密您的互联网流量，因此防火墙无法看到您尝试在线访问的内容。

加密的流量在访问您要访问的网站或服务之前被路由到另一个国家的 VPN 服务器。这也隐藏了防火墙的互联网流量目的地。

中国审查员已经学会识别一些 VPN 连接。

使用深度包检测，审查员可以看到 VPN 流量的某些指标，例如特定 VPN 协议的特征。

因此，中国最可靠的 VPN现在使用混淆技术来扰乱 VPN 流量，使其看起来像正常的 HTTPS 互联网流量。这有助于数据不被发现。

即使经过混淆处理，长城防火墙仍然通过将关联的 IP 地址范围列入黑名单来成功阻止一些 VPN 服务器。

这意味着有一天VPN服务器可能会工作，而第二天就不会了。发生这种情况时，可能需要进行一些试验和错误。

什么是 VPN 混淆？

VPN 混淆技术会伪装您的 VPN 流量，使其与其他形式的在线流量融合在一起。普通的 VPN 加密会阻止观察者读取您的流量，但混淆会阻止他们知道这是 VPN 流量。

提供混淆技术的 VPN 将允许您从设置菜单中选择混淆协议。

无需混淆，中国防火墙将检测 VPN 流量（通过深度数据包检测）并阻止它。

混淆 VPN 流量的两种最常见方法是：

1. XOR：也称为 OpenVPN Scramble，XOR 是一种加密算法，通常用于屏蔽 OpenVPN 流量。
2. Obfsproxy：由 Tor 网络开发，Obfsproxy 通过使用“obfs4”包装器为 OpenVPN 流量添加进一步的加密层来工作。

有时混淆协议也被称为“隐形”或“伪装”协议。上面所有推荐的 VPN 都使用混淆协议。

哪些网站在中国被屏蔽？

世界上许多流行的网站和应用程序在中国被屏蔽。然而，这种审查制度因地区而异。

Google Play Store 在中国根本不可用，Apple 的 App Store 符合中国法律。这意味着它受到高度限制并且不提供 VPN 应用程序。

您可以使用greatfire.org和GFWatch检查特定网站是否被阻止。

在中国不可用的一些最受欢迎的网站和服务包括：

• 谷歌（自 2014 年起被屏蔽）
• YouTube（自 2011 年起被屏蔽）
• Facebook（自 2009 年起被屏蔽）
• Twitter（自 2009 年起被屏蔽）
• Instagram（自 2014 年起被屏蔽）
• WhatsApp（自 2017 年起被屏蔽）
• Skype（自 2017 年起被屏蔽）
• Pinterest（自 2017 年起被屏蔽）

许多 VPN 网站和应用程序在中国也被屏蔽，这就是为什么在旅行前设置您的 VPN 应用程序很重要。

如果您使用的是 Android 设备，则可以直接从某些 VPN 网站下载 APK 文件——尽管它们也可能被阻止。

但是，请注意从第三方网站下载此类文件，因为它们可能会感染恶意软件。

防火墙还可以阻止对任何需要访问 Internet 的访问。这包括电子邮件（如果您使用 Gmail）和列入黑名单的移动应用程序。

如果您的移动应用程序需要连接到被阻止的站点或服务才能运行，它在中国将无法运行。

VPN在中国合法吗？

只有政府批准的 VPN 在中国是合法的。所有 VPN 服务都必须得到中国共产党 (CCP) 的正式批准，然后才能获得运营许可。

要获得此许可，VPN 服务必须同意数据记录和与地方当局共享数据等条件，从隐私角度来看，使 VPN 无用。

使用未经授权的 VPN 在技术上可能会导致高达 15,000 元人民币（约合 2,200 美元）的罚款。但是，实际上很少有 VPN 用户被收费或罚款的情况——尤其是外国人。

如果您为中国选择合法、安全且安全的 VPN，当局极不可能识别您的 VPN 流量。如果他们这样做了，那么您不太可能会因为使用它而遇到麻烦。

重要的是不要使用加密不佳且安全性较弱的不安全 VPN。这些 VPN 可能会暴露您的活动。例如，流行的Hola VPN 在中国使用是不安全的。

中国 VPN 常见问题