# 中国VPN翻墙软件及科学上网攻略 | Medium By [5BestOnes](https://paragraph.com/@5bestones) · 2021-10-12 --- _由于中国防火墙的存在，许多国外工作和学习的网站都不能在国内正常访问。而且随着防火墙不断升级，许多VPN等翻墙软件都已不能在国内使用，我们也需要随时更新技术或工具，以适应不断变化的形势。因此，我们特别整理了中国VPN翻墙软件及科学上网攻略，希望可以帮助大家少走一点弯路。_ ![](https://storage.googleapis.com/papyrus_images/013eb383e78e727730b87b3086bda95a41954a6077997fffbc6cf2561090c483.jpg) 中国可用的最佳VPN推荐 ------------ ExpressVPN ---------- ![](https://storage.googleapis.com/papyrus_images/b9b76191442a343790dd158cadbc1a4045eab4759bc5b470430c9c81f3cf3418.jpg) 经过多年的验证，ExpressVPN已证明自己是中国国内最可靠的VPN之一。长期保持稳定、高速、且客服和技术支持团队响应快，随时可以应付防火墙的不断升级及大调整。观看Netflix等流媒体的首选VPN。2020年，推出的自家协议Lightway，令服务器连接成功率和速度都有了质的提升👍👍👍。ExpressVPN是中国国内**品质最优**的VPN。 [**访问ExpressVPN官网>>>**](https://5best1s.com/ExpressVPN) 👉 ExpressVPN详细评测，请查阅\*\*[ExpressVPN中国使用评测](https://5best1s.com/expressvpn-review-in-china/)\*\*。 威伯斯云 ---- ![](https://storage.googleapis.com/papyrus_images/0505140bf54ca37fe1788af3461e1adfc21cfc57ca33048200f8f614187c466a.jpg) 威伯斯云成立于2015年， 隶属于香港电信公司。它采用Cisco企业级系统，所以无论从安全性、私密性、速度和稳定性来说，都属于世界领先。威伯斯云最大的特点是：**稳定高速，就算在敏感时期也能正常工作**，而且只需预付180天即可获得最优惠的价格（低至￥21.6/月），堪称**最便宜的VPN**之一，同时也支持Netflix和Hulu等流媒体。 [**访问威伯斯云官网>>>**](https://5best1s.com/VPS000) 中国大陆无需翻墙威伯斯云官方网址：[**https://5best1.tk/VPS000**](https://5best1.tk/VPS000) 利用此链接注册，可免费试用2小时。 👉 [**威伯斯云详细评测**](https://5best1s.com/vps000-review/) PureVPN ------- ![](https://storage.googleapis.com/papyrus_images/29111e825a182643a60667fddc304e7a856ff774a8828c2e117c07a29a1b6e25.jpg) PureVPN是老牌的VPN服务商，同样在中国国内长期提供VPN服务。速度虽然比不上ExpressVPN和威伯斯云，但胜在价格便宜、功能齐全、通过了全球四大审计公司毕马威的审核，其APP应用程序可以正常在中国国内使用。 [**访问PureVPN官网>>>**](https://5best1s.com/PureVPN) 👉 PureVPN详细评测，请查阅\*\*[PureVPN中国使用评测](https://5best1s.com/purevpn-review-in-china/)\*\*。 PandaVPN -------- ![](https://storage.googleapis.com/papyrus_images/49cf9659651a84a8242656035bc16e1421670c9da4b34f3805c0d3615cde3b39.jpg) 近期迅速崛起的PandaVPN，也叫熊猫VPN，以速度快、价格适中、轻松解锁Netflix等流媒体、客户端操作简单著称。但需要注意的是PandanVPN并不是严格意义的VPN，只是为了推广方便才以VPN自称。由于其公司较新，安全性不确定，所以建议**只用于平时学习和娱乐**，**如涉及信息和隐私等较敏感数据，不建议使用该VPN**。 [**访问PandaVPN官网>>>**](https://5best1s.com/PandaVPN) 国内免翻墙网址：[**https://5best1.tk/PandaVPN**](https://5best1.tk/PandaVPN) 👉 [**PandaVPN详细评测**](https://5best1s.com/pandavpn-review/)。 Surfshark --------- ![](https://storage.googleapis.com/papyrus_images/759cb1f4ccf1a40ddd855dfbc36b81f4b9071d7db068776d7bd0a57aa1011226.jpg) Surfshark成立于2018年，是近年发展起来的一颗新星。其发展速度之快，现已跻身于世界顶级VPN之列，堪称**最有前途VPN服务商**。我将它列在名单的原因主要是：拥有顶级VPN服务商所有该有的功能，例如强大的安全和隐私保护、支持Netflix和Hulu等流媒体、全部采用无盘服务器，但是价格是最便宜的VPN服务商之一，而且不限制同时连接的设备数量，它是目前**性价比最好的VPN**。 缺点是中国国内很多时候需要手动连接。 [**访问Surfshark官网>>>**](https://5best1s.com/Surfshark) 👉 Surfshark VPN详细评测，请查阅\*\*[Surfshark中国使用评测](https://5best1s.com/surfshark-review/)\*\*。 NordVPN ------- ![](https://storage.googleapis.com/papyrus_images/245ec64da53f735455b78e865e78cce3db0a8d6197edadae927816237d080f2e.jpg) NordVPN是另一个老牌的VPN，同样在中国国内长期提供VPN服务。速度虽然比不上ExpressVPN，但也足够快，观看Netflix等流媒体没压力。NordVPN**功能性和安全性结合得最好的VPN**。 缺点是中国国内需要手动连接。 [**访问NordVPN官网>>>**](https://5best1s.com/NordVPN) 👉 NordVPN详细评测，请查阅\*\*[NordVPN中国使用评测](https://5best1s.com/nordvpn-review-in-china/)\*\*。 IvacyVPN -------- ![](https://storage.googleapis.com/papyrus_images/37efc17bf115d97db79411b3ad927715289826183300ff68beb7379c0bfe63ac.jpg) IvacyVPN是**最便宜**的VPN（5年的套餐价格），同时也支持翻墙国外和翻墙回国。在官方推荐的国内可用的服务器中，基本都能快速连接上，速度都还不错，观看Netflix流畅。但要注意的是：在中国国内某些地区，速度会不太稳定，需要自行测试，如实在不行，可以利用30天无条件退款。 [**访问IvacyVPN官网>>>**](https://5best1s.com/IvacyVPN) 👉 IvacyVPN详细评测，请查阅\*\*[Ivacy VPN — 在中国国内可用吗？](https://5best1s.com/is-ivacy-vpn-available-in-china/)\*\* 功能说明 ---- 退款保证 ---- 由于中国地幅辽阔，而且宽带服务提供商众多，所以最稳妥的方式就是用户在实地进行安装测试，以保证最佳体验。上面介绍的VPN中，只有AstrillVPN不提供退款保证，\*\*[PandaVPN](https://5best1s.com/PandaVPN)\*\*提供7天内的退款，其它的都至少提供30天无条件退款。 月度计划 ---- 如果您只是去中国短期旅行，那么购买一个月的VPN服务是您的最佳选择。由于各大VPN服务商的月度计划非常相似，建议您使用\*\*[ExpressVPN](https://5best1s.com/ExpressVPN)\*\*。 年度计划 ---- 不同VPN服务商的年度计划，价格差异非常大。[**威伯斯云**](https://5best1s.com/vps000-review/)**只需预付180天即可享受最优惠的价格，**[**低至￥21.6/月**](https://5best1s.com/VPS000)，十分人性化的订购时长和价格。\*\*[IvacyVPN](https://5best1s.com/IvacyVPN)\*\*有个5年计划，价格低至每月1.33元美金，可以说是所有正规VPN服务商里，价格最便宜的（需注意Ivacy VPN在中国国内某些地区不太稳定）。 > **友情提示：有时VPN服务商会有个隐藏计划，当您在页面停留10秒钟以上，或移动鼠标到关闭页面的位置（假装退出的动作），就会有不定期的优惠隐藏计划弹窗出来。** 支持 -- 由于中国国内严格的审查制度，当VPN无法使用时，很多时候需要支持团队的协助。根据我的使用经验，以及网友们的反馈，\*\*[ExpressVPN](https://5best1s.com/ExpressVPN)**一直都提供最快速有效的支持，而**[威伯斯云](https://5best1s.com/VPS000)\*\*全年都能保持稳定高速，神一般的存在。 服务器数量 ----- 服务器越多，意味着使用同一服务器的用户的可能性越小，从而减小速度变慢和连接中断的可能性。在这方面，\*\*[NordVPN](https://5best1s.com/NordVPN)**是提供服务器最多的一家，**[ExpressVPN](https://5best1s.com/ExpressVPN)**是服务器分布最广且合理的服务商，**[威伯斯云](https://5best1s.com/VPS000)\*\*由于其特性，并不用服务器中转，而是直接走Cisco路由器，因此在全球任何地区都能使用。 有服务器的国家/地区 ---------- 当您需要访问特定的国家/地区时，此项指标非常重要，意味着你可以变身更多国家的IP地址。同时，当您在不同国家公干或旅游时，可以找到物理距离尽可能近的服务器，提高访问速度。在中国附近，拥有最多服务器的VPN服务商是\*\*[ExpressVPN](https://5best1s.com/ExpressVPN)**。而**[威伯斯云](https://5best1s.com/VPS000)\*\*在全球任何地方皆可使用。 浏览器扩展程序 ------- [**Google Chrome**](https://5best1s.com/vpn-for-chrome/), Mozilla Firefox, Safari是目前使用最多的浏览器，我推荐大家使用\*\*[Brave](https://5best1s.com/Brave)**浏览器，它最大的优点是除了浏览速度是Chorme和Firefox的三倍以外，还能有效地阻止广告和跟踪，最大限度地保护用户隐私！具体可参阅**[我的常用软件 | 常用软件清单](https://5best1s.com/my-favorite-software/)。\*\* 这些浏览器都支持添加小程序（扩展程序），这些小程序能在浏览网页时，提供更方便快捷的工具。某些VPN为这些浏览器提供了扩展，这些扩展用于控制VPN并在浏览网页时轻松地从浏览器查看连接状态。尽管这不是必需的选项，但是它能让您使用VPN变得轻松，\*\*[ExpressVPN](https://5best1s.com/ExpressVPN)\*\*是支持浏览器扩展最多的一个。 加密协议 ---- \*\*[加密协议](https://5best1s.com/best-vpn-in-china/#%E4%B8%BB%E8%A6%81%E5%8A%A0%E5%AF%86%E5%8D%8F%E8%AE%AE%E8%A7%A3%E9%87%8A)**对于避免审查和提高安全性很重要。拥有多种加密协议将确保您有更多武器来躲避长防火墙，因为某些加密协议有时可能无法正常工作。在中国国内，**[ExpressVPN](https://5best1s.com/ExpressVPN)**新推出的**[Lightway](https://5best1s.com/lightway%e5%b7%b2%e6%ad%a3%e5%bc%8f%e4%b8%8a%e5%b8%82/)\*\*表现最好。 \*\*延伸阅读：\*\*👉 [**Lightway VS Wireguard VS OpenVPN比较**](https://5best1s.com/lightway-vs-wireguard-vs-openvpn/) 同时连接设备数量 -------- 由于个人拥有的电子产品越来越多，个人电脑、手机、平板等设备都需要使用VPN，因此同时连接这些设备到VPN是必需的，这样可以让您不必退出某些设备的账号。 是否保留日志（零日志） ----------- 大多数VPN服务商都宣称自己不保留日志，这不仅是为客户着想（也是一个很好的卖点），而且对他们自身也很有好处（因为快速增长的日志记录会极大地消耗服务器磁盘空间）。 但如果\*\*[VPN服务商出于贩卖用户数据为目的](https://5best1s.com/5-signs-if-vpn-is-trustworthy-or-not/#%E6%A3%80%E6%9F%A5%E8%BF%87%E5%BE%80%E8%AE%B0%E5%BD%95)\*\*，那就另当别论了。所以我们应选择专注于提供VPN业务的服务商。 基本概念 ---- 突破**网络审查**或**网络封锁**，就是俗称的**翻墙**、**科学上网**、**魔法上网**等。 突破网络审查的软件通常被称作**翻墙软件**、俗称**梯子**。 **加速器**，分为两种情况： 1. 打擦边球，其实就是VPN，但在国内政策越来越严格的大环境下，许多服务商已经被封禁； 2. 专门用于游戏加速，不能用于访问国内封锁的网页或内容。 翻墙软件指通过网络代理（比如\*\*[VPN](https://5best1s.com/best-vpn-in-china/#VPN%E6%98%AF%E4%BB%80%E4%B9%88%EF%BC%9F)\*\*）突破某些国家对于的网络屏蔽。常见的翻墙软件如下： * 由服务商打包好直接给用户用于翻墙，及保护个人隐私和数据加密的\*\*[VPN工具](https://5best1s.com/#vpn_ranking)\*\*。 * 服务商只提供可供连接的服务器，需要用户自行下载软件配置的工具，较著名的此类工具\*\*[Shadowsocks 、 ShadowsocksR、V2Ray](https://5best1s.com/ssr-node-recommended/)\*\* 、\*\*[Trojan](https://5best1s.com/trojan-go/)\*\*等。 * 有些服务商也会将SSR/V2ray封装成一个类似VPN的商业软件，省却用户自己设置客户端的麻烦，如\*\*[PandaVPN](https://5best1s.com/pandavpn-review/)\*\*就是属于这类。 注：上述第2种的服务商其实就是俗称的\*\*[机场](https://5best1s.com/ssr-node-recommended/)\*\*。 VPN是什么？ ------- [**VPN**](https://zh.wikipedia.org/zh-cn/%E8%99%9B%E6%93%AC%E7%A7%81%E4%BA%BA%E7%B6%B2%E8%B7%AF)**是V**irtual **P**rivate **N**etwork的英文缩写，中文称为虚拟私人网络。 在中国国内，VPN应用得最多的是作为翻墙软件（虽然VPN的作用远不如此，具体查阅本文的\*\*[VPN优缺点](https://5best1s.com/best-vpn-in-china/#vpn-advantages)**），也就是俗称的科学上网，以帮助用户跨越国内防火墙的封锁，访问**[Google](https://www.google.com/)**（谷歌）、**[Facebook](https://www.facebook.com/)**（脸书）、**[Twitter](https://twitter.com/)**（推特）、**[YouTuBe](https://www.youtube.com/)**（油管）、**[Netflix](https://www.netflix.com/)**（奈飞）、**[维基百科](https://zh.wikipedia.org/)\*\*等平台。 虽然翻墙的工具五花八门，但在中国国内，使用VPN作为翻墙或科学上网的工具占50%以上。 为什么会有如此众多的人使用VPN呢？主要原因如下： * VPN历史悠久，早期翻墙的用户都是使用VPN，已深入民心，被广大人民所接受。 * VPN厂商众多，打开Google应用商店，搜索VPN的结果有一大堆，可惜的是绝大部分都不能在中国国内顺滑地使用。 * VPN安装设置都很简单，无需太多技术知识都可以安装使用。 * 有的服务商使用的协议并不是VPN（例如本文介绍的\*\*[PandaVPN](https://5best1s.com/PandaVPN)\*\*），但出于认知度的原因，也利用VPN的名称来推广。 * 还有一些服务商，改叫为加速器，例如游戏加速器或上网加速器。 VPN的流量特征十分明显，其实几年前已被GFW识别并被封锁，这也是为什么从那时起，很多国内的VPN厂商被迫关停的最大原因。当然，也和政府出台了相关法规有关。 这也就引申出了VPN之外的翻墙手段，目前主流的翻墙方式是，采用基于Socks5代理的Shadowsocks、ShadowsocksR、V2ray、Trojan。 VPN的优缺点 ------- VPN的优点除了上面分析的原因外，VPN相对于基于Socks5代理的工具，**主要优势**有以下几点： * 原理上，由于VPN是较为底层的协议，又或者说可以虚拟出一个网卡进行连接，所以是真正意义上的全局代理，这意味着网络设备上几乎所有的流量，都会被VPN接管。**应用场景**：游戏或媒体直播等，都需要用到底层协议，所以使用VPN可以无缝连接。还有就是Windows应用商店和UWP应用，都需要用到底层协议。 * [**真正做到隐身**](https://5best1s.com/hide-ip/)，在外部第三方检测你的网络设备时，设备的IP地址只会显示VPN服务器的地址。**应用场景**：在\*\*[观看Netflix](https://5best1s.com/watch-netflix-in-china/)**或Hulu等流媒体服务时，可以使用VPN“欺骗”它们，以观看其他国家/地区的节目。同理，也适用于电商平台促销时，只针对某一国家/地区的打折活动。还有就是加密货币爱好者，在**[Bybit](https://5best1s.com/Bybit)**上进行加密货币交易时，美国、魁北克（加拿大）、新加坡、古巴、克里米亚、塞瓦斯托波尔、伊朗、叙利亚、朝鲜、苏丹这些国家/地区不能进行交易，就要用到VPN。最后就是**[种子下载](https://5best1s.com/best-torrent-sites/)**，由于涉及版权等原因，需要隐匿自己的身份，以保证安全。延伸阅读：**[如何购买比特币并保存？- 币安购买比特币及转入Ledger冷钱包完全指南](https://5best1s.com/how-to-buy-bitcoin-and-storing/)\*\*。 * 大型的VPN供应商，通常都**拥有更多国家/地区的服务器**；SSR（V2ray）机场主要都是针对网上受限国家/地区的翻墙，所以**服务器基本都位于与受限国家物理位置较近的国家/地区**。例如针对中国翻墙的服务器主要集中在香港、台湾、日本、新加坡、韩国、俄罗斯、土耳其、美国西部城市，其他国家/地区就没有服务器。**应用场景**：如果经常需要出差或旅游，VPN的优势就体现出来了，服务器选择多、匿名、数据加密不被泄露。 **负面影响：** * 流量特征明显，容易被封杀。这也是能在中国国内存活的VPN厂商并不多，他们有着自己的混淆服务器或协议，又或者不断更换IP地址，以绕过日益加高的防火墙。 * 加密是把双刃剑，一方面保护数据不被泄露，另一方面会降低网速（降低10~25%），通过VPN传输都会有速率损耗，不能跑满带宽。 **备注**： * [**Netflix有IP黑名单**](https://5best1s.com/watch-netflix-in-china/#%E5%8F%AF%E4%BB%A5%E7%BF%BB%E5%A2%99%E5%B9%B6%E8%83%BD%E8%A7%A3%E9%94%81Netflix%E7%9A%84VPN%E6%8E%A8%E8%8D%90)，一旦连接的VPN服务器IP地址符合黑名单，将不能访问Netflix，因此大型的、有信誉的VPN服务商才能不断增加或更换IP地址，以解锁Netflix访问。 * Paypal和一些在线银行机构，如果发现您是从外部IP登陆，将会暂时锁定账户的访问，此举是出于安全方面的考虑，以防止国际欺诈者登录您的帐户。此时，您只需要联系银行解锁即可，并通过自己国家的服务器访问账号。 延伸阅读：[**中国大陆如何观看Netflix（奈飞|网飞）**](https://5best1s.com/watch-netflix-in-china/) **备注：千万不要以为有了VPN就可以高枕无忧，毕竟VPN只是保护我们本地电脑到目标网站之间的通道，但如果是本地电脑已经中毒，又或者上了“钓鱼”网站，又或者登陆了社交媒体平台，您的行踪依然在监控范围内。** 通过以上的解释，我们也就很容易理解，在中国国内可以长期稳定、速度快的VPN服务商，价格一直居高不下的原因。因为要与国内GFW抗争的成本实在太多太高，需要购买优质的服务器、优质的线路、培养高素质的技术团队等等。 **VPN对于不熟悉技术或不想倒腾的人来说，十分友好，使用起来非常方便**，这也导致了VPN在国内一直是使用人群基数最多的工具。 **VPN最大的优势在于服务器众多，数据私密，而SSR（V2ray）更着重于翻墙**。 如何选择翻墙软件？ --------- 讲了这么多，也许您该糊涂了，我到底应该选哪个翻墙软件？是VPN？还是\*\*[SSR（V2ray）](https://5best1s.com/ssr-node-recommended/)\*\*? 好吧，先说说我自己，我自己大部分时间会使用\*\*[ExpressVPN](https://5best1s.com/ExpressVPN)\*\* + 2个\*\*[SSR（V2ray）机场](https://5best1s.com/TuoPu)**（亦可使用本文开头介绍的**[PandaVPN](https://5best1s.com/PandaVPN)\*\*）。 👉 延伸阅读：[**SSR（V2ray）翻墙-高速翻墙利器**](https://5best1s.com/ssr-node-recommended/) 对于需要输入银行账号等重要隐私的数据，或使用公共网络WIFI时，我会用ExpressVPN；对于平时在家工作和学习时，会使用SSR（V2ray）机场。 本文\*\*[特殊时期应如何度过](https://5best1s.com/best-vpn-in-china/#spectial-time)\*\*里提到过，应至少拥有2个以上的服务商互为备份，保证工作和学习不受影响。另一方面，VPN和SSR（V2ray）的使用场景也稍有不同，具体如下： 适合使用VPN的用户 ---------- * **经常出外公干或旅游。如果您要去国外（例如**[**中国**](https://5best1s.com/best-vpn-in-china-that-still-work/)，[**阿联酋**](https://5best1s.com/vpn-for-uae/)，\*\*[伊朗](https://5best1s.com/vpn-for-iran/)**等），VPN可以帮助您访问该国家可能不提供的服务。VPN还可以让您在世界各地，都能像在家里一样，**[观看Netflix](https://5best1s.com/watch-netflix-in-china/)\*\*等流媒体。VPN最大的优势是世界上分布的服务器远多于SSR（V2ray）的服务器，这意味着您在世界任何地方，基本都能找到物理位置最近的服务器，从而提高您的连接速度和访问Internet的速度。旅行者使用VPN 能帮您找到便宜的机票，或有折扣的商品，因为不同地区的价格可能会有所不同。 * **远程工作者。新冠病毒期间，许多人被迫呆**[**在家办公**](https://5best1s.com/need-vpn-working-at-home/)，出于安全原因，许多雇主要求使用VPN远程访问公司服务。连接到办公室服务器的VPN可以让您不在办公室时访问公司内部的网络和资源。 * \*\*注重隐私的用户。**即使在自己舒适的家中，使用VPN进行常规的互联网操作也不是一个糟糕的主意。VPN将使您避免在网络上留下足迹，防止**[ISP](https://zh.wikipedia.org/zh/%E4%BA%92%E8%81%94%E7%BD%91%E6%9C%8D%E5%8A%A1%E4%BE%9B%E5%BA%94%E5%95%86)\*\*恶意读取。 * \*\*加密货币爱好者。**由于大多数**[加密货币交易所](https://5best1s.com/best-bitcoin-trading-platform/)\*\*都有一些限制交易的国家/地区，如果您正好在这些国家/地区居住或逗留，那么VPN必不可少（由于VPN支持的国家/地区要比SSR/V2ray多得多，且数据私密性和安全性高于SSR/V2ray，所以不建议使用SSR/V2ray）。 * \*\*Torrent种子下载。**由于**[种子下载网站](https://5best1s.com/best-torrent-sites/)**拥有大量免费的电影、音乐、书籍、游戏等资源，深受网友喜爱，但出于版权的原因被当局封锁，且有严厉的法律制裁或高额罚款，这时就需要适合种子下载的VPN来保证自己安全，这里使用SSR/V2ray并不安全，强烈建议只使用**[VPN排行](https://5best1s.com/)\*\*前2名的厂家。 适合使用SSR（V2ray）的用户 ----------------- * 使用设备的环境主要集中在家里或公司，网络相对较为安全的区域。 * 自媒体创作者。因VPN的速度始终受限于加密，速度不能跑满带宽。而使用SSR（V2ray）可以高速上传或下载相关媒体文件。由于这些媒体文件容量较大，使用SSR（V2ray）将大大提高工作效率。 * 对匿名或隐私不太敏感的人群。 * 经常出外公干或旅游。理由同VPN。 小结 -- SSR/V2ray与VPN的相同点 ----------------- * 都可以用于翻墙； * 都可以加速网络（指由于ISP限速的情况）。 SSR/V2ray与VPN的不同点 ----------------- * VPN可以匿名，SSR/V2ray不可以； * VPN可以加密数据，SSR/V2ray不可以； * VPN经过多年的商业运作，更加安全可靠，不容易跑路；SSR/V2ray只是由网友开发用于翻墙，出现漏洞的机会更高，如果\*\*[购买机场](https://5best1s.com/ssr-node-recommended/#SSR%EF%BC%88V2ray%EF%BC%89%E8%8A%82%E7%82%B9%E8%B4%AD%E4%B9%B0-%E5%A4%A7%E5%9E%8B%E3%80%81%E8%80%81%E7%89%8C%E3%80%81%E9%AB%98%E9%80%9F%E8%8A%82%E7%82%B9%E7%9A%84%E6%9C%BA%E5%9C%BA)\*\*，则容易出现机场主跑路的现象。 * 大多数SSR/V2ray的服务器都位于网络受限的国家/地区的附近，而VPN服务器遍布全球。 大家可以根据自己的实际情况使用： 👉 [**中国可用的最佳VPN推荐**](https://5best1s.com/best-vpn-in-china-that-still-work/) 👉 [**SSR/V2ray机场**](https://5best1s.com/TuoPu) 翻墙方式如何分类 -------- 软件翻墙 ---- 上面介绍的VPN和SSR（V2ray）都属于软件翻墙。 这里要特别说明一下，许多人（也包括我）容易产生的**误区**： 1. 以为SS、SSR等早期出现的工具和协议，都已被GFW探测并封锁。主要表现在许多人反馈说，刚搭建好的SSR服务器，用了10分钟就被墙……其实这是不对的，真正的原因是，早期的加密协议和混淆等参数的设置过于老旧，导致十分容易被墙。只要设置得当，SSR照样可以正常使用。 2. 许多人认为只要使用V2ray、Wesocket+TLS等所谓最新技术，就可以高枕无忧。要知道新工具或协议只是因为新，用的人少，GFW懒得管你而已，当用的人开始增多时，GFW的大数据和AI智能（下面会讲到）就会分析并封锁。 3. 觉得越新的工具或协议，就是越好的，老的工具和协议就不行。首先，就像第2点提到的，只是使用的人少，所以相对安全。但是，新的加密算法由于较为复杂，需要用到设备的CPU进行运算，所以你的手机、PAD或路由器发热会很厉害，而且用电量也会大增，这都会大大影响设备的上网速度。所以，还是**适合自己使用的工具和协议才是最好的，不要人云亦云**。 时刻谨记，**任何形式的协议或加密算法，都不是百分之百安全并有效**（下面的\*\*[GFW工作原理](https://5best1s.com/best-vpn-in-china/#gfw-working-principle)\*\*会解释）。 [**中国可用的最佳VPN推荐**](https://5best1s.com/best-vpn-in-china/#best-vpn-in-china)**里介绍的VPN，全部支持**[**Windows（PC）电脑**](https://5best1s.com/vpn-for-windows/)、[**Android手机**](https://5best1s.com/vpn-for-android/)、[**iOS**](https://5best1s.com/vpn-for-iphone/)（iPhone and iPad）、[**Mac电脑**](https://5best1s.com/vpn-for-mac/)、[**Linux**](https://5best1s.com/vpn-for-linux/)，有的还支持\*\*[Chrome（Firefox）扩展插件](https://5best1s.com/vpn-for-chrome/)\*\*，所以可以满足您目前主流设备的需求，而无需在不同设备上安装不同的软件，真正做到1个软件，同1个账号和密码满足所有设备的翻墙需要。 还有就是，本文介绍的VPN都支持路由器安装，使用上会更方便快捷，速度上也会有质的提升。具体看下面的硬件翻墙。 硬件翻墙 ---- 硬件翻墙也就是指路由器翻墙。 为什么要使用VPN路由器 ------------ VPN路由器是一种专门设计的路由器，可连接多台 VPN 终端设备。 * 使用VPN路由器可保护Wi-Fi网络上的所有设备。 * 只要支持\*\*[OpenVPN](https://5best1s.com/%e4%bb%80%e4%b9%88%e6%98%afopenvpn/)\*\*的路由器，都可以安装设置本文介绍的VPN。 * 使用单个VPN路由器，您不再需要在每个设备上安装单独的VPN应用，这也意味着某些无法安装VPN应用程序的设备，也可以通过VPN路由器实现翻墙。 * 一个帐户可同时使用设备的数量通常都有限制。而VPN路由器可以连接不超其负荷的无限设备！ * 实现真正意义上的全局代理，例如玩游戏、Microsoft应用商店里的UWP应用、Oculus的VR设备客户端、网上银行、Netflix和YouTuBe应用程序客户端、Apple TV智能电视等，都可以实现无缝连接。 哪些路由器支持VPN安装设置 虽然上面提到，只要支持OpenVPN的路由器，都可以完美安装设置本文介绍的VPN，但如果需要使用SSR（V2ray），就需要购买一个能刷第三方固件的路由器（不是市面上那种普通的路由器），例如：斐讯路由器、小米路由器、华硕路由器等。所以我建议直接购买此类路由器，完美支持目前主流的翻墙方式。 > **备注：普通的路由器由于不支持安装第三方固件，CPU算力太低等因素，导致不能正常翻墙。** 然后在路由器里刷入如Openwrt、梅林、老毛子（Padavan）等的第三方固件。 大部分固件都自带VPN、SSR或V2ray，直接在里面设置VPN的登陆账号和密码，SSR或V2ray订阅地址即可使用。 具体安装和设置就不在这里赘述了，不懂操作的话，直接在购买路由器时，让商家帮你安装设置。建议直接在\*\*[威伯斯云官网](https://5best1s.com/VPS000_HomePage)\*\*购买路由器+线路时长的套餐，VPN和设备质量都有保证，官方网站也有详细的安装设置教程。 网关模式翻墙 ------ 网关模式就是在您的家庭或办公室网络里，无需路由器硬件，而只是通过一台计算机上的软件，来实现路由功能。 例如Windows版的Clash，Mac版的Surge，运行这些软件之后，只需“允许局域网模式”就可以把安装软件的电脑作为网关，接管本地网络里所有设备的所有流量，实现翻墙。具体设置可以参考\*\*[如何在局域网共享SSR？](https://5best1s.com/ssr-node-recommended/#%E5%A6%82%E4%BD%95%E5%9C%A8%E5%B1%80%E5%9F%9F%E7%BD%91%E5%85%B1%E4%BA%ABSSR%EF%BC%9F)\*\* 此办法优点是设置简单，完美实现全局代理，计算机的性能碾压路由器的硬件配置。缺点是需要多加一台闲置的电脑，而且要全程开机。 翻墙软件下载 ------ 翻墙软件（工具）的下载，在中国国内等网络审查严格的国家/地区会十分困难，因为所有带VPN等相关关键字的搜寻结果，都不能在搜索引擎或论坛里找到。就算您可以在某度里能找到，我相信您也不敢用，因为钓鱼或流氓软件的机会相当高。 那怎样才能在国内安全又方便地下载VPN软件呢？这里介绍两个最简单的方法： 1. **利用正规VPN服务商的免费试用期及免翻墙网址**。以我们多年的经验来看，威伯斯云是我们测试的几十种VPN里最稳定的，同时提供国内免翻墙网址和免费试用，大家可以在国内登陆\*\*[https://5best1.tk/VPS000](https://5best1.tk/VPS000)\*\*，即可方便快捷地下载安装VPN翻墙软件，然后利用系统发到您邮箱的账号密码，免费试用2小时。 2. **利用DNScrypt防DNS污染工具**，访问\*\*[本站](https://5best1s.com/#vpn_ranking)**推荐的VPN服务商官网。具体**[DNScrypt的安装设置说明](https://5best1s.com/dnscrypt-to-prevent-dns-spoofing/)**，我们已介绍过。您可以利用此工具访问大多数受DNS污染的VPN服务商官网、本站**[5BestOnes](https://5best1s.com/)**、**[OpenVPN官网](https://openvpn.net/)\*\*等。但此工具不能访问Google等IP地址被封的网站。 👉 [**中国VPN下载及购买完整指南**](https://5best1s.com/vpn-download-guide/) 上面的指南，有详细的教程，不但包含翻墙软件电脑版下载，还包括较麻烦的**苹果手机翻墙软件下载**、**安卓手机翻墙软件下载**、**路由器翻墙软件下载**、Chrome浏览器扩展翻墙软件下载等介绍。 主要加密协议解释 -------- 选择翻墙工具时，加密协议是一项必不可少的功能，因为它决定了VPN或其他翻墙工具的安全级别，以及克服中国及其他国家/地区互联网封锁的能力。 VPN加密协议 ------- PTTP ---- PTTP代表**点对点隧道协议**，是最早发明的加密协议之一（1995年）。 具有128位的PTTP是最弱的加密协议，也由于此，它比其他协议要快。除了其速度外，它还具有受到大多数设备支持的优势。 **_PTTP优点：_** * 速度快； * 对CPU处理器要求低。 **_PPTP缺点：_** * 被发现有许多漏洞； * 不支持苹果设备。 出于安全的因素，目前许多VPN服务商已摒弃PPTP协议。 OpenVPN ------- [**什么是OpenVPN**](https://5best1s.com/%e4%bb%80%e4%b9%88%e6%98%afopenvpn/)？ OpenVPN可以为160或256位的加密协议，可提供很高的安全性并具有理想的速度。它的主要问题是许多移动设备（尤其是iOS系统）通常不支持。 但OpenVPN是目前服务商主流采用的协议，并不是说它有多厉害，而是大多数在中国国内的科研机构、外资公司或需要使用VPN访问外网的公司，基本都采用该协议，所以长城防火墙对该协议的掌控最松，这也是为什么在敏感时期，大多数的VPN服务商建议用户采用手动配置的主要协议。 **_OpenVPN优点：_** * 高效； * 在使用VPN服务时，可以在较多的服务器上部署； * 支持几乎所有的数据加密标准； * 许多路由器都支持安装OpenVPN； * 开源代码，因此没有漏洞。 **_OpenVPN缺点：_** * 通常，需要额外安装OpenVPN应用程序（它不是Windows、macOS或Linux内置程序）。 * 多年来，OpenVPN源代码因不断增加额外代码而变得臃肿，以至于安装起来很笨重，影响速度。 由于其易用性、多任务处理、灵活性、可靠性和允许创建自己的协议等特点，OpenVPN是现代VPN主要选择。 StealthVPN ---------- 基于OpenVPN的加密协议，带有附加的流量混淆层。StealthVPN可以与TCP和UDP一起使用，同时在通过防火墙时，有专门设计用于防止被检测到的连接。这也是\*\*[AstrillVPN](https://5best1s.com/AstrillVPN)\*\*得意之作。 OpenConnect ----------- 可与TCP和UDP一起使用的开源协议。它旨在替代思科的AnyConnect SSL VPN。该协议使用TLS身份验证系统和DTLS来加密流量。具有类似于OpenVPN的性能。 L2TP / IPSec（IKEv2） ------------------- IPSec是一组协议和身份验证的方法，它是在Internet刚刚诞生时为数据保护而开发的，基于操作系统的内置功能来使用。 IPSec/IKEv2被认为是快速、现代的(2005年开发，2014年更新)。只要配置正确，它是一种保护性能良好的VPN协议。由于IKEv2不会使处理器过载，这也使它在移动设备上被广泛应用。 **_IPSec优点：_** * 高效； * 支持所有平台，而无需其它附加软件； * 支持现代加密标准； * 十分可靠； * 可有效利用CPU处理器。 **_IPSec缺点：_** * 不支持iOS<9的版本，且IKEv1已过时； * 仅适用于UDP； * 没有开源代码，因此不能用于创建自定义协议。 IPSec是在VPN中以隧道加密方式和IKE密钥交换算法的现代多功能协议集。作为非商业产品，它被集成在所有操作系统中。 IPSec在Apple设备商上很普遍。 SSTP ---- 这是最快的协议之一，甚至比PTTP更快。而且，它提供的加密几乎与LTP2 / IPSec一样强大。但是，该协议很难在大多数系统上实现，通常仅与Windows兼容。 WireGuard --------- [**什么是Wireguard**](https://5best1s.com/%e4%bb%80%e4%b9%88%e6%98%afwireguard/)？简单地说，它是一个很有潜力的新开放协议，尽管目前只有少数VPN服务商（如\*\*[Surfshark](https://5best1s.com/surfshark-review/)**、**[NordVPN](https://5best1s.com/NordVPN)\*\*）正式开始应用，但或许不久的将来就会广泛应用。 WireGuar最大优点：它是一个非常快速和极小的处理器负载，可以直接在操作系统内核级别上工作。 该协议仍需要一些改进，因为目前，它在保护匿名性方面做得还不够好（这对于绕开长城防火墙的限制至关重要），并且在商业化之前必须对其安全性进行全面测试。 SSR、V2ray、Trojan加密协议 -------------------- 就像上一节提到的那样，SS和SSR并没有失效，只是加密协议和混淆没有设置好，过于老旧而已。 SS、SSR ------ SS和SSR接近20种加密算法，大致分为AEAD加密和非AEAD加密，请务必使用AEAD加密算法，目前xchacha20-ietf-poly1305和aes-256-gcm是最佳的选择。 V2ray ----- 对于V2Ray而言，有三种加密方式：AES-128-CFB、AES-128-GCM、ChaCha20-Poly1305（当然还有不加密）。 目前主流的都是采用AES-128-GCM。因为对于普通电脑和手机这些常用设备来说，该协议会更高效。 我们也整理了\*\*[VPS上搭建Xray，使用最新协议VLESS](https://5best1s.com/vps%e4%b8%8a%e6%90%ad%e5%bb%baxray/)\*\*的办法，网友们可以根据需要自己搭建。 Trojan ------ Taojan模仿了互联网上最常见的 HTTPS 协议，从而有效防止流量被检测和干扰。喜欢折腾的网友可以参阅\*\*[VPS+Trojan-Go+WS+CDN的方案](https://5best1s.com/trojan-go/)**（仅建议作为备份翻墙工具，具体可参阅**[为什么不建议自己搭建VPS翻墙服务器](https://5best1s.com/best-vpn-in-china/#%E4%B8%BA%E4%BB%80%E4%B9%88%E4%B8%8D%E5%BB%BA%E8%AE%AE%E8%87%AA%E5%B7%B1%E6%90%AD%E5%BB%BAVPS%E7%BF%BB%E5%A2%99%E6%9C%8D%E5%8A%A1%E5%99%A8)\*\*）。 翻墙是否违法？ ------- ![](https://storage.googleapis.com/papyrus_images/01509d802811bb9c79bd0165440334be8f43bc77321a019ea90992708801c093.jpg) ![](https://storage.googleapis.com/papyrus_images/ff7bf26680267a5b53b27df9dc62a5308e420d9486c0bb5f281b792943bdd890.jpg) 从法律层面上理解，**翻墙访问被禁止的网页或服务，是涉嫌违法的**。 至于**违法行为如何处罚，视乎具体的违法情节和危害程度来定**。 我们作为个人的一般用户，如果只是浏览信息（不浏览政治敏感信息），并**不参与散布和传播**，一般不予处罚。 **如果在未经允许的情况下，提供翻墙服务，则一定会构成违法和犯罪**。 > **这里再解释一下：如果我们只是翻墙浏览信息，例如工作或学习有关的资料，不去触碰、散布和传播危害国家的信息，就不会有问题。搭建服务器并提供给他人使用，则构成违法犯罪。** 每年的特殊时期应如何度过？ ------------- 每年的6月前后，都是特殊时期，这时许多不怀好意的境外机构或舆论，都会趁此机会抹黑中国，GFW都会在此期间封锁大批VPN或IP地址。 因此许多小的VPN服务商会因为自身技术或实力不够，而导致跑路，一旦过了风头，又会换个名字重建。这当中会有很多猫腻出现，我们作为用户，每当遇到以下情况，就需要提高警惕。 * 突然提高价格。 * 突然降价促销。 * 突然推出无年限会员制度。 * 速度开始不稳定，经常更换线路。 * 客服反应时间开始滞后。 因此，我们**选择VPN服务商，都应该选择大型并经过多年验证的服务商**。 我们应如何应对VPN服务商跑路的问题？ * 首先，像上面提到的那样，选择大型的VPN服务商，降低跑路的风险。 * 每到敏感时期，都不要急着购买长期服务，过了敏感期后，例如到了6月中~7月，才购买。 * 在敏感时期，找2~3家支持月付的VPN服务商，只购买一个月的服务，互为备份。 总的来说，我们作为用户很难避免VPN服务商跑路，只能**选择规模较大，服务时间较长，口碑和信誉较好**的服务商。另一方面，**避免在敏感期购买长期服务**，只购买月付，并**至少拥有2个以上的服务商**互为备份，只有这样才能保证自己的工作和学习不受影响。 每月只支付几十元的服务，却可以帮我们省却大量的时间和精力，让我们可以专注于自己工作和学习，这是十分划算的。 👉 [**中国可用的最佳VPN推荐**](https://5best1s.com/best-vpn-in-china-that-still-work/) 👉 [**SSR/V2ray机场**](https://5best1s.com/TuoPu) 为什么不建议自己搭建VPS翻墙服务器 ------------------ 从以上介绍我们可以了解，自己搭建VPS翻墙服务器有很多弊端： * 从法律法规上来说，自己搭建服务器有很大的违法犯罪嫌疑，如果服务器被黑，变成黑客手中的“肉鸡”，那更麻烦，有可能间接协助他人做出违法犯罪的行为。 * 在敏感时期，VPS服务商的IP地址段极有可能会被大面积封锁，导致你的VPS立马瘫痪，不要迷信所谓的CDN、WS+TLS的功效，要知道GFW的大数据和自我学习的深度，已经足够强大，我们根本不可能可以分析出具体被封的原因是什么。 * 线路没有进行专门的优化，速度不稳定。 * 如果自己并不熟悉或理解自建服务器的原理，一旦出现问题，根本无从解决。 所以说，无论从法律角度，还是自己的时间和精力上，**自建翻墙服务器都是吃力不讨好的选择**。当然了，如果您是技术高手，可以利用VPS服务器做很多其他的工作，翻墙上网只是其中一个很小的功能而已，那就另当别论了。 > **最新消息：由于目前在国内可长期稳定使用的VPN越来越少，机场安全性较低，且经常出现跑路情况，我们越来越感受到需要学习自建VPS服务器，以满足我们日常翻墙的需要。目前VPS已经十分便宜，而且翻墙技术也越来越成熟，许多协议都有一键安装版本，只要设置得当，被封的概率也不大，可以说只要您稍微有点动手能力，基本都能搞定。** **相关阅读：** 👉 [**适合翻墙的VPS大全**](https://5best1s.com/vps-for-bypass-the-gfw/) 👉 [**VPS+Xray，使用最新VLESS协议**](https://5best1s.com/vps%e4%b8%8a%e6%90%ad%e5%bb%baxray/) 👉 [**VPS+Trojan Go**](https://5best1s.com/trojan-go/)，配合使用CDN+Websocket，保护VPS永不被墙 GFW工作原理 ------- GFW是**G**reat **F**ire **W**all的缩写，即“长城防火墙”。 GFW的主要作用在于分析和过滤中国境内外网络的资讯互相访问。 GFW是如何对网络内容进行过滤的？ * \*\*DNS劫持和污染。\*\*例如当访问的网址是谷歌，GFW会返回一个错误的IP地址，导致不能正常访问。 * \*\*关键字过滤阻断。\*\*由于HTTP流量是明文的内容，当出现敏感词时，GFW会中断连接。 * **IP地址和特定端口的封锁**。用于切断VPN、SSL、SSH的连接。同时，GFW也会主动搜集大量的IP地址，不断加入到黑名单里，这也是许多知名的VPS供应商，都会有大量的IP网段被封锁的原因。 以上只是GFW最基础的工作方式，其实在目前大数据及人工智能的时代背景下 ，GFW的工作方式已经有了很大的进步，只是民间日益频繁的数据交换、学术交流及商业来往，导致GFW也不能一杆子打死而已。这里也就解释了为什么\*\*[威伯斯云](https://5best1s.com/VPS000)\*\*可以全年保持稳定高速的原因：Cisco是这些大型机构、院校的主要网络供应商，而威伯斯云采用的Cisco架构正是利用了此优势。 翻墙软件工作原理 -------- 首先，要明确一个概念，GFW并不是解密网络数据包的数据，而是分析数据包的真实意图。 以下将主要阐述VPN和SSR（V2ray）机场的区别。 VPN翻墙原理 ------- ![](https://storage.googleapis.com/papyrus_images/b8c606f4470061172a29d6b04e380059c2c9aac9ee36ea5558b39b486c8efcad.jpg) 1. 首先，您与VPN服务器之间建立一个加密隧道。此时，您的设备相当于和VPN服务器是处于同一个局域网，您的IP就是VPN服务商的某一台服务器的IP地址， 2. 加密后的数据经过GFW传输出去，到达您要求的站点。这个过程是成也加密，败也加密。一方面，加密是指不但数据加密，同时还要能欺骗GFW。另一方面，GFW也会根据此明显的加密特征，采取封锁行动。因此，能在中国国内可用的VPN，都具有独特的加密方式或数量众多的IP地址，才能规避GFW的拦截。可想而知，这种激烈的博弈会一直存在。 这也解释了为何大部分的VPN服务商都会倒在长城下，只有那些熟悉国情、资金雄厚、并拥有独门秘籍的厂商，才能翻越如此强大的长城。 👉 [**中国可用的最佳VPN推荐**](https://5best1s.com/best-vpn-in-china-that-still-work/) SS、SSR、V2ray翻墙原理 ---------------- ![](https://storage.googleapis.com/papyrus_images/e2a54dc2934d64643776fe46abeee6d4f32f1f64f27e9d2621706c60a9a54bac.jpg) SS、SSR、V2ray的工作原理都差不多，简单地理解就是，把代理服务器拆分成本地和远程两个，实现经过GFW的流量全部加密，从而消除明显的流量特征，以达到穿越GFW的效果。 我们从上图可以看出，SSR客户端就是您电脑或手机的SSR（V2ray）软件，或翻墙路由器（软路由），在通过GFW之前，就可以瞬间在这些本地设备上进行加密。 经过加密的数据包，在通过GFW时，由于GFW探测不到具有明显特征的流量，就会放行，到达远程中转服务器端，即远程的SSR服务器（也就是机场的服务器，或者是自建的VPS服务器），在这里进行数据解密，并转发到目标网址，从而实现科学上网。 VPN和SSR（V2ray）最大的区别就是，VPN有十分明显的流量特征，就是建立一个加密通道的数据包；而SSR（V2ray）是首先在本地完成数据加密，然后才通过GFW。 SSR（V2ray）机场该如何选择，以及直连线路、中转线路、CN2和IPLC线路的介绍，可以参阅\*\*[SSR（V2ray）翻墙-高速科学上网利器](https://5best1s.com/ssr-node-recommended/)\*\*。 👉 [**PandaVPN（熊猫VPN）**](https://5best1s.com/PandaVPN) 👉 [**SSR/V2ray机场**](https://5best1s.com/TuoPu) 常见问题 ---- 💥VPN无法使用怎么办？ ------------- 由于长城防火墙的不断地升级加高，即使最好的VPN也会出现连接困难甚至失败。我们首先思想上不要慌张，先试试以下介绍办法，通常都能很快地恢复。1. 更新到最新版本。始终让软件处于最新的版本很重要，因为服务商随时会根据需要，更新许多配置，以适应最新的情况。2. 更改服务器。虽然很多VPN都会自动连接最佳性能的服务器，但在特殊时期，手动连接服务商建议的服务器是最有效的解决办法。3. 更改加密协议。按照以往的经验，在特殊时期，最有效的方式就是进行手动连接，也就是利用OpenVPN进行连接。除此之外，您也可以按顺序尝试以下的协议：OpenVPN UDP，OpenVPN TCP，IKEv2，L2TP / IPSec和SSTP。4. 联系官方客服。如果以上办法都不能成功，可以联系官方客服寻求支持，并获取最新的配置和建议连接的服务器。优质的VPN服务商会在防火墙升级加高时，快速响应解决问题。对于\*\*[ExpressVPN](https://5best1s.com/ExpressVPN)**：最新的配置信息，我会在**[ExpressVPN设置 | 翻墙解决方案](https://5best1s.com/expressvpn-setup-and-solution/)**里更新。对于**[Surfshark](https://5best1s.com/AstrillVPN)**：最新的配置及手动设置，请参阅**[Surfshark设置翻墙解决方案](https://5best1s.com/surfshark-manual-setup/)**。对于**[NordVPN](https://5best1s.com/NordVPN)**：相关设置的信息，我会在**[NordVPN设置 | 翻墙解决方案](https://5best1s.com/nordvpn-setup-and-solution/)**里更新。对于**[IvacyVPN](https://5best1s.com/IvacyVPN)\*\*：稍后我会整理相关解决方案\*\*。\*\* 💥最佳VPN推荐有哪些？ ------------- 我在\*\*[本文](https://5best1s.com/best-vpn-in-china)**推荐的真正能在**[中国可用的最佳VPN](https://5best1s.com/best-vpn-in-china/)\*\*，都是在中国不断测试，证明可以长期稳定运行的，如果发生任何问题，将会及时更新本文通知大家。 ❓在中国如何下载应用程序 ------------ 首先，在没有翻墙工具的帮助下，Google Play不能使用，Apple Store虽然能用，但不能找到任何VPN程序，就算有，也不要下载，您明白的……其次，我们可以访问\*\*[本文](https://5best1s.com/best-vpn-in-china)**所列的镜像网站，下载应用程序。如果还是不行，可先利用手动配置VPN，进行连接，然后回到**[本文](https://5best1s.com/best-vpn-in-china)**下载。最后，如果还是不太会手动配置，可以利用**[DNSCrypt防止DNS污染](https://5best1s.com/dnscrypt-to-prevent-dns-spoofing/)**里的工具，即可顺利访问**[本文](https://5best1s.com/best-vpn-in-china)**下载。详情请参阅**[中国VPN下载及购买完整指南](https://5best1s.com/vpn-download-guide/)\*\*。 💥在中国是否需要购买VPN -------------- 如果您希望在中国访问谷歌、脸书等外网，或个人信息和数据较为敏感，那么您需要购买VPN。具体可参阅\*\*[本文](https://5best1s.com/best-vpn-in-china)**或**[VPN值得付费购买吗](https://5best1s.com/why-you-should-use-a-vpn/)\*\*？ 💥哪个VPN具有中文服务器 -------------- 由于法律问题，许多VPN在中国不提供服务器。如果您有翻墙回国内的需求，可以参阅\*\*[VPN翻墙回国-海外华人轻松解锁BiliBili等区域限制](https://5best1s.com/which-vpn-chinese-expats-can-access-bilibili-without-regional-restriction-in-china/)\*\*。 💥中国香港最佳VPN推荐 ------------- 2020年5月，突然许多香港同胞开始了解并使用VPN。主要原因是国安法的推出，让港人开始担心自己的在线安全、数字隐私。作为中国的一个行政区，无论从物理位置上和文化背景上，都和中国国内十分相似，所以本文介绍的\*\*[中国可用的最佳VPN](https://5best1s.com/best-vpn-in-china/)**，同样也适合中国香港。详情请参阅**[最佳香港VPN推荐](https://5best1s.com/best-vpn-in-hong-kong/)\*\*。 ❌哪些VPN在中国不推荐使用？ --------------- 市面上还有很多\*\*[便宜的VPN](https://5best1s.com/cheap-vpn/)**，也有很多博客主推荐，但经我测试，虽然可以在中国使用，但性能很差，购买后甚至一连数周不能使用。最近测试的VPN例如**VyprVPN\*\*，就是属于这类，**不建议使用。** ❓很多VPN否定者有一个论点，即大多数网站已采用https保护，VPN只是摆设 --------------------------------------- 其实这种观点，是对\*\*[VPN的作用](https://5best1s.com/best-vpn-in-china/#VPN%E7%9A%84%E4%BC%98%E7%BC%BA%E7%82%B9)\*\*还没有了解深入，以下是一些例子：1. 没有VPN，许多第三方都会知道我们每天访问哪些应用程序和网站。2. 即使我们没有授权给这些应用程序和网站，它们也能对我们的地理位置作出准确的定位。3. 许多网站和硬件设备都无法充分保护我们的数据，即我们经常听到的安全漏洞。4. 有架设网站的朋友就会知道，HTTPS证书其实很容易申请，如果网站架设者在设立网站时图谋不轨，您电脑极易感染病毒，导致数据和信息丢失。（**务必不要在不熟悉的网站或邮件里，点击来路不明的链接**。）以上这些情况，如果有了VPN的保护，将大大降低用户受到攻击及暴露身份的危险。 说了这么多，主要还是想把各种工具或协议的原理了解清楚，好让自己选择最适合自己的翻墙姿势。如果确实理解不了，或懒得看，建议直接购买\*\*[ExpressVPN](https://5best1s.com/ExpressVPN)\*\* + [**PandaVPN**](https://5best1s.com/PandaVPN)，基本可以让您长期不间断翻墙上网，不至于影响工作和学习。 --- *Originally published on [5BestOnes](https://paragraph.com/@5bestones/vpn-medium)*