我很快就要花几个月的时间在中国旅行,想要获得VPN服务来绕过Golden Firewall。
当我在2014/15年在中国时,普遍的共识是,Astrill提供了最可靠的服务,但我听说他们在过去一年中一直受到政府的强烈关注。
因此,我想知道这些天中国最好的VPN是什么? Astrill仍然像以前一样好吗?
任何最近的经历都会非常有帮助!
我很快就要花几个月的时间在中国旅行,想要获得VPN服务来绕过Golden Firewall。
当我在2014/15年在中国时,普遍的共识是,Astrill提供了最可靠的服务,但我听说他们在过去一年中一直受到政府的强烈关注。
因此,我想知道这些天中国最好的VPN是什么? Astrill仍然像以前一样好吗?
任何最近的经历都会非常有帮助!
Answers:
最可靠的VPN将是您在家庭路由器上自己托管的VPN。你可能无法获得非常好的速度,但它最能抵抗被阻挡。
首先,了解中国防火墙的工作原理。请注意,它主要基于研究,因为显然没有官方文件。
每次在中国境外建立连接时,防火墙都会探测您尝试连接的IP /端口以获取服务和内容。探测器会持续一段时间,并且可以稍后决定阻止(通常也会)。根据正在运行的服务,连接是:
防火墙阻止IP的方式基于一些基本的启发式方法(即我们确定哪个活动会导致阻塞,但我们不知道哪个活动会阻止阻塞)。 VPN服务器似乎只有在足够多的用户连接到它们时才会被阻止;在这种情况下,块似乎是手动的,因为它总是在不同的时间间隔发生。 OpenVPN也比PPTP更快被阻止(我们怀疑因为中文破解了PPTP加密)。
因此,回答你的问题:
没有一个VPN提供商长期以来是“最好的”。它现在可能是“最好的”,但它对明天的可用性一无所知。防火墙阻塞性质是不可预测的。
一个鲜为人知的提供商是一个比广告广告更好的选择(可能已被阻止)。许多中国人使用的提供商可能是一个糟糕的选择 - 它更有可能被防火墙的雷达所阻挡。
因此,第二个最佳解决方案是选择两个不同的小型提供商(最好是一个提供PPTP,一个提供OpenVPN)。最好的办法是在家用机器上安装自己的VPN,或者如果知道如何操作则租用服务器。
如果你运行OpenVPN,让它听一个非标准的端口(端口30是一个很好的选择,因为防火墙不能对那里的内容做出任何假设)。
PS。如果你在同一台服务器上运行ssh,那么在第一次连接之后不久就会被一堆不同的中文IP不间断地强制用于密码;完全禁用密码验证。
如果您有点精通技术并且愿意投资私有服务器(无论是常规共享主机还是云实例),那么请看一下 博客文章 详细介绍了如何规避中国的VPN过滤器。还有一些开源项目可以提供帮助:
史翠珊 - 在任何计算机上自动设置混淆的VPN服务器和其他有用的工具
PacketiX VPN - 另一个混淆的VPN软件项目
Obfsproxy 任何OpenVPN都是一个模糊的包装器
总的来说,为了保证稳定的VPN连接,最好在您前往中国之前设置和测试2-3个私有VPN服务器。