Skip to content

Latest commit

 

History

History
895 lines (489 loc) · 102 KB

README.md

File metadata and controls

895 lines (489 loc) · 102 KB

翻墙软件VPN推荐,稳定好用(含2021优惠)

最近更新:2021年8月18日

本文是中国安全翻墙攻略的详细版,讨论翻墙软件、科学上网和网络安全的相关问题,并根据实际的使用体验介绍各款翻墙软件,VPN等近期使用情况,供大家参考和避坑。如果只想快速选个科学上网软件来翻墙,直接看下方本文目录导航。

翻墙(科学上网)重不重要?我想大家都知道,不然也不会看到这篇文章了,翻不了墙就不能Google找程序代码,不能回Gmail邮件,不翻墙就不能看YouTube视频,Udemy买的课程能不能看的舒服?HBO、Netflix能不能追剧?由于工作出差和生活学习需要我经常在国内不同地区翻墙上网,就自己的使用感受和对翻墙软件这个行业的了解,为读者推荐在国内最好用、稳定和安全的科学上网方法和工具,并长期关注VPN、SSR、WireGuard、V2Ray、蓝灯等翻墙和信息安全技术。

翻墙VPN推荐

本文作者常年出差,由于生活和工作需要,也为了自己查找资料更加便利,我手机和PC上安装了一共7-8个付费翻墙APP作为常年的备用,担心出差途中不能翻墙和公共网络的安全性,所有我比较关注这类翻墙软件在不同网络环境下的稳定性和隐私数据的安全性。根据自己过去2年的测试和使用体验,对几种国内流行的翻墙软件和技术方法做出对比,读者可根据自己的实际情况选择合适的翻墙工具。

重要提示:在选择或者使用某款VPN之前,一定要把本文中与对应的这款VPN相关的使用信息看完,因为墙的不断增高,可能会涉及到安装和使用过程中的线路选择问题,不然可能会导致使用不便。

建议下载本文的PDF版本:2021版翻墙VPN选择指南PDF版本(右键另存),有一些VPN详细信息和使用提示,随时查阅,以备不时之需。不过关于VPN、翻墙之类的信息大家自己看看就行了,不要在国内网络传播,原因你懂的!

2021年8月信息汇总:PureVPN、Ivacy、VyprVPN、SurfShark、蓝灯VPN等在国内很难使用,服务器经常被封,大家注意避坑。NordVPN之前也是被重点打击,目前表现一般。光年VPN跑路,无法连接、客服也无人应,应该是卷款跑路了。只有ExpressVPN和StrongVPN表现比较稳定,属于长期可用,ExpressVPN全平台适用,体验也最好;StrongVPN最便宜,适用Windows、Mac和安卓手机端(使用特供版客户端稳定性不错),iPhone要联系客服手动配置翻墙。

顺便提一句,创立时间不超过3年的VPN或翻墙软件,建议大家谨慎选择,特别是国产的翻墙软件,基本都是私人作坊式运作,不仅是安全性存疑,而且近几年卷款跑路的太多了,退款和售后是没有的。因为行业的混乱和政策风险,干一阵跑路再换马甲重新开张赚钱更容易、也更安全,这一点国外大厂VPN品牌好很多,私人VPN软件服务在不少国家是合法的,而且一些大厂是运营超过10年的老牌子,因为客户大部分是国外用户,比较认品牌和网络上的口碑,合法且能稳定盈利,至少不会跑路,一般的退款政策的时限是30天左右,至于能不能在国内使用,还是要仔细甄别。

其实就2021年的今天来看,使用VPN加密、安全翻墙依然是最适合大多数人的最方便、安全的科学上网工具,同样也是我长期关注和测试的。目前国内还能使用的正规VPN已经被墙的差不多了,只剩下看重中国市场的几款大牌VPN还算稳定。如果你不想多磨叽,想快速、直接选择一款VPN就能安全翻墙,我建议选择下面的几款,翻墙使用体验和基本信息简单介绍一下

  • StrongVPN,2005年创立的老牌VPN,母公司是纳斯达克上市科技公司J2 Global.目前StrongVPN的价格在大厂VPN中最便宜,综合性价比最高,支持支付宝付款。我已经使用了2年左右,总体来讲,在过去2年的使用时间里,全年可用率基本能达到95%左右,服务器IP也会常年更新。在国内的Windows、Mac和安卓用户可以在官网右下角的“Help”在线帮助窗口、或者在用户后台页面发ticket找客服要精简客户端V1 app(中国特供客户端),直接说在中国使用客服就会帮你设置好,客服7/24在线,精简版使用OpenVPN协议在中国登录和连接更为顺畅,而官网的标准客户端在敏感时期封锁的时候可能会出现连接问题,需要等更新之后才能恢复,国内用户最好直接使用适合中国地区使用的简化版客户端的OpenVPN协议进行连接,下文中有教程。支持支付宝付款,这点比较方便。iPhone手机由于iOS系统封闭的限制,目前还没有为中国网络环境特供的APP,而且StrongVPN的通用iOS版本面对墙封锁的稳定性欠佳,有时需联系客服进行手动配置,iPhone用户建议还是选择ExpressVPN。目前Strong有打折的优惠券可以使用,Strong翻墙时的网络速度相对于ExpressVPN要慢,不过对于平时对油管1080P及以上清晰度不是刚需的用户也够用了。StrongVPN官网域名在中国被墙(软件APP能正常使用),国内的网络打开StrongVPN官网需要改电脑host文件才可以访问,因为官网DNS在天朝被定位到不能访问的IP,需要修改本地的DNS才能顺利访问官网。有梯子的同学可以用梯子访问,如果用梯子不能购买,可能防欺诈系统检测到使用代理IP(可以购买不要管),就要断开梯子、使用本地网络访问,这点比较麻烦。StrongVPN的退款时限是30天,所以有充分的时间进行测试,遇到问题可以联系在线客服,官网右下角对话框或者发Ticket消息都行,一般的问题基本都能解决。

  • ExpressVPN(优惠活动链接),这款在国内体验最好,速度在我所用过的VPN中最快,也是我自己很喜欢的VPN产品,但在中国可访问的镜像网站无法购买,只针对客户端更新和联系客服使用,打开ExpressVPN官网需其他梯子。它设备支持最全面,iOS(iPhone、iPad)和Android安卓移动端用户翻墙首选,已经运营了13年(至2021年),国内外口碑都很好,我相信你不是第一次听到它,事实上国内外几乎所有VPN测评网站上都在C位推荐它。安全性方面它也是行业中最好的之一,官方称为“军事级别”的加密算法,保护用户的上网信息的安全。它在中国使用不能称得上非常完美,但能保障在中国每年95%以上(我的使用体验)的可用率,速度也是我所使用和测试所有的科学上网VPN中最快的。平时建议使用Lightway协议进行连接(Automatic也可以),Lightway协议是Express官方2021年独家研发的最新VPN协议,在国内的连接成功率很高。敏感时期遇到墙升级,官方推荐的针对中国地区优化的服务器线路如果遇到连接问题,可以切换L2TP协议(电脑端)连接其他节点,这个协议也有一些线路在敏感时期仍然可用,可以作为备用选择,服务器线路的更新一般需要2-3个工作日开始陆续恢复,注意要更新最新的客户端才能恢复使用。目前由于国内的政策原因,ExpressVPN的支付宝付款通道被支付宝方面终止了,替代的购买方式是优先选择银联卡(国内银行卡)、Paypal和含外币功能的信用卡(VISA和MasterCard等)(查看购买ExpressVPN的方法)。ExpressVPN有30天试用期内不满意可全额退款政策,退款是按付款方式原路返回。

大家都知道,有点名气的翻墙软件网站都被墙了,国内无法访问。如果目前没有梯子无法访问VPN官网,一般我建议选择StrongVPN,Strong官网改电脑的host设置就能访问,但是要从电脑上设置访问,当然购买套餐后手机App是可以使用的(iPhone目前要手动配置翻墙)。

如果想挑选高性价比、符合自己需求的翻墙软件,也可以参考下文推荐的VPN进行对比和选择。

如果你是翻墙新手小白或者想了解更多翻墙方法的信息,请依次查看全文,了解当前翻墙软件和VPN在国内的一些最新使用情况,尤其是关于翻墙的安全性问题,这个问题日趋严重,且关系到每个互联网用户的隐私信息安全和政策法律风险,但是目前却少有人关注。

本文内容导航

7.4 IVacy

翻墙的安全性问题 – 翻墙软件与VPN的区别

说到翻墙软件,你也许听过VPN、机场、加速器、SSR、科学上网软件、软路由、V2Ray、WireGuard、Shadowsocks、蓝灯等等翻墙工具,归根到底所有翻墙工具都是通过一个“远程服务器”将墙外的信息传输到你的设备上。通过这种方法你就可以访问被屏蔽的外网和网络服务了,这种方法称为翻墙,这些工具统称翻墙软件。

但VPN与其他的翻墙软件有一些不同,主要特点是VPN会对通信数据进行加密,一般至少是256位的加密,能有效保护用户的隐私数据,特别是在网络封锁的国家,使用VPN突破网络限制在个人信息保护方面更为安全。其实VPN技术最开始不是用来翻墙的,而是通信数据加密,VPN始于国外,在国外是一个正规的IT产业,需求对象是公司的机密通信和注重信息安全的个人,它的核心任务是保障用户的数据安全,国内用户使用它翻墙只是近年来衍生出的次要任务,当然国内的很多企业单位都会使用VPN技术保证信息安全。从这个角度讲VPN技术因为商用原因不会被封杀,只是会屏蔽流量特征明显的境外服务器IP,一般VPN大厂可以通过不断改进算法和更换服务器IP解决。

国外的个人VPN用户主要需求是在连接公共WiFi的时候,有些恶意的公共WiFi提供者会截取连接此WiFi的通信数据并窃取机密信息,VPN则可以对数据进行加密,即使被截取也只是得到一堆无意义的乱码,以此来防止信息被窃取,所以才有了VPN这样一项服务。只是在中国,个人用户才利用VPN技术进行翻墙,但是国产的“VPN”没有行业监管,一般不会对数据进行加密,而且基本都会保留用户的访问数据,据国外媒体Financial Times爆料,还能在苹果App Store和Google Play下载的大量国产翻墙软件被证实与中国ZF有关联,这些极大可能为钓鱼的“VPN”,这些软件很可能记录用户的活动日志方面的信息,而且研究者发现,他们会与中国大陆的第三方共享用户的传输数据,记录用户的活动日志并传输到可能受到政府监管的第三方服务器,这就造成了使用者信息和法律安全的隐患,简单点说,如果你使用了这类翻墙软件,你在翻墙时访问了哪些网站,发布了什么信息,以及你真实的网络地址,甚至包括手机号、定位信息(手机上使用)都会被ZF掌握。所以说真正能实现保障用户数据传输安全的VPN服务都是在国外。翻墙的安全性问题日趋重要,但是很少有人关注这点。在中国ZF的监管下,App Store的中国商店早就全面下架各大VPN服务了,监管也越来越严,为什么还有一些国产山寨“VPN”还能在上面泛滥?其实想想也明白,他们很可能是在政府默许和控制下的,会提供用户活动日志给国内的第三方机构,以便检查和监控。即使不是,很多App也是国内的开发者开发或者与国内机构有着千丝万缕的联系,万一被查了,用户信息、访问历史数据这些都会被审查,国产的翻墙App还是留一个心眼为好。

除了正规的VPN服务,其他翻墙软件唯一作用就是帮助国内用户翻墙。自己租用服务器搭建翻墙工具仅仅自己用的话,理论上是安全的,但现在服务器ip被墙的太多,即使得到新的可用IP使用市面的流行协议也容易被探测封掉,费钱费时,想尝试的朋友可以去试试,技术不是很熟悉的话不推荐。除了正规大牌VPN以外的其他翻墙软件,我不能确定绝对都是不安全的,但在国内网络封锁的大环境下催生出来的翻墙软件行业游走在灰色地带,尤其是国产翻墙软件(包括名字中含有“VPN”字眼的国产梯子),没有正规化的运营,缺乏行业监管和约束,很多都是个人或小团队运作,这就很难保障用户的数据安全了,唯一能做的就是希望翻墙软件的提供者能有良好的道德,不会因为利益而去窃取用户的上网数据。

记住,翻墙并不是正规VPN的唯一作用,保护个人上网的隐私数据也很重要。

对于翻墙用户来说,防止上网数据被跟踪和窃取都是很有必要的,但是很多人使用360浏览器、猎豹、UC、QQ浏览器、百度浏览器等国产的浏览器,对于翻墙的用户来说,应该尽量避免在翻墙时使用国产浏览器,因为涉及到翻墙的安全问题和个人的隐私问题,你仔细去上网搜索一下就会发现许多国产浏览器都会获取和保留用户的上网数据,如果你翻墙的时候使用了国产浏览器,再安全的VPN或加密技术也无济于事。在官网上下载的Chrome、Firefox是可以的,但是在第三方网站下载的Chrome或Firefox就有可能会有后门漏洞风险了。我使用的浏览器是官方版本的Chrome浏览器,国产浏览器最好不要在翻墙时使用,防止被窥探隐私并上传。

VPN服务翻墙稳定吗?

相比前些年国内比较宽松的网络环境,现在对于网络的监管比较严格,随着墙一次次的升级,很多翻墙软件都会在中国使用一段时间之后被墙,几乎没有一款翻墙工具在任何时期都能保证翻墙成功,即使是一线大厂的稳定性比较好的VPN也只能做到全年95%左右的时间里面正常使用,在国内的敏感时期,它们都有连接不畅、掉线这些问题。但知名、正规的VPN不仅在于信息的安全,还有相对优质的服务和可靠的售后,因为大型VPN服务商不但技术上有优势,而且能获取的ip资源丰富,能在最短的时间更换ip修复被屏蔽的服务器,在目前看来,一般只要足够重视中国的市场需求,大厂的VPN即使被屏蔽,恢复连接也比较快,而且客服一般都能提供备用的连接翻墙方案,是能在国内长期使用的。

这里要说一下,目前国内网站对于敏感内容的审查是非常严格的,尽量别在国内的社交网站分享敏感内容,我之前在知乎发了一篇VPN测评推荐的文章很快就被删掉,更何况提供VPN服务的商家,只会受到更加严厉的封杀。而且对于一般的VPN来说,虽然报文内容是加密的,但是报文协议却很容易检测到。目前我知道的很多私人或小厂商大多都是套用一些开源协议开发的,这样被墙检测到的几率相对会大大增加。但对于一线的大牌服务商来说,他们有专业的技术开发团队,一般会在现有协议基础上做二次开发,从而绕过墙的检测,不过也只能说被墙检测到的几率小很多,服务器存活的时间长很多,不存在绝对检测不到,毕竟防火长城对于翻墙软件的封锁方式不断更新升级,对于流量特征的识别越来越精准。去年国庆期间,租用服务器自己搭建的SSR几乎全被封了,因为有大量国人在某几家VPS服务商(搬瓦工、Vultr...)上面都搭建了翻墙软件,多个服务器同IP段的流量一旦被检测到SSR的指纹,会导致这个IP段的服务器都会被屏蔽,中国大陆和境外服务器的TCP和UDP数据包均不能正常传送。如果你的目的只是翻墙,而不是去钻研翻墙技术的话,目前来看付费VPN服务是最适合的,更加省事,免得敏感时期又面临没有梯子的窘迫,而且成本也差不了多少。付费VPN服务之所以比自建SSR更适合普通国人,是因为他们在全球范围内租用了大量的VPN服务器,有大量的IP储备资源,就算几台服务器的IP被封也能够快速切换到其他服务器IP,不会太影响用户正常的使用体验。除了正规的付费VPN,大型机场也是可以的,但是翻墙的安全性不如VPN,我一般是都备着,2种都用。小型机场或者新机场就不要考虑啦,随时跑路的可能性很大,而且即使没跑路,被封后线路恢复随需时间也大多比较长。

  • SS/SSR之类设计的初衷就是翻墙,手段是混淆出墙流量,让流量看起来像其他正常流量一样。VPN的设计初衷是保护上网通信流量的安全,在中国的特殊的环境下才用于翻墙,SS/SSR在数据加密安全方面弱于VPN。

  • SS/SSR本质上是代理服务器,与普通代理不同之处在于流量经过了混淆。既然是代理就必须在境外架设代理服务器(机场)。目前用户有两类,一是花钱买别人建的,二是自己租VPS搭。花钱买别人的,安全性问题就不能顾及,因为绝大多数人没有办法甄别哪些机场安全哪些是钓鱼。自己租VPS,劳心劳力,封的也厉害,适用技术高手,普通用户门槛不小。被封了或出了其他问题,维护起来也很麻烦。

因此,不如使用大牌的正规VPN,起码安全性相对有保证,出了问题也有客服支持和持续更新,更适合长期使用。

按照过去2年的使用体验,我们在使用和测试的众多VPN中选出来的几款,比如ExpressVPN会针对防火长城的封锁推出推荐中国用户使用的混淆算法的服务器,不仅降低了服务器被屏蔽的概率,而且服务器被墙之后(2-3个月可能发生一次),官方也会在最短时间内推出更新,客户端APP更新之后就可以继续翻墙了。其中以StrongVPN和ExpressVPN反应最快,2-3个工作日左右就能收到客户端上版本或是线路更新,NordVPN较慢一些,不过你在这个时间段,可以通过官网后台或者咨询在线客服获得服务器的信息,然后手动配置VPN,教程官网上都有,而且根据我之前的使用经验,手动配置的VPN会比客户端直连的稳定性要好很多。这里还有个ExpressVPN使用小提示,万一在敏感时期VPN服务器暂时被墙之后,改变客户端默认的连接协议(一般是Automatic),改为L2TP-IPSec协议然后尝试连接,你会发现其实还有些节点可以正常连接使用。

所以说选择这些大厂出品且重视中国市场的正规VPN服务,保持最新版客户端基本上能确保全年95%的时间能正常使用,当然在国内的敏感时期节点的速度可能会比平时慢一些,所有翻墙软件都无法避免,用过的自然懂。

敏感时期是什么时候?

上面说过,国内的“敏感时期”所有的翻墙工具会出现 连接不畅、掉线种种问题,这个时期内几乎所有科学上网软件都会遭受严重影响,连不上、速度慢、频繁掉线等问题纷纷出现,这个时候中国互联网处于“戒严”状态,信息出入境极其不自由,就算正常访问国外没被墙的网站也是速度极慢,每次敏感时期可持续约1周左右后恢复,大家就可以像以前那样翻墙科学上网了。不过话说回来,从近几个月整体来看,由于疫情揭开了外部世界的面纱,而且国内环境相对以前更稳定,能翻墙出去的也不容易被墙外的宣传忽悠住,对于翻墙软件似乎开始有松动的迹象,打击程度不像前两年那么密集了,但是还是会有封锁,这是猫捉老鼠的游戏,在未来几年会一直持续。封锁后接下来一线大厂的VPN一般会通过更新客户端或线路的方式恢复访问,但大多数中小型的翻墙软件要么等个把月甚至几个月恢复、要么干脆跑路、换马甲继续收钱。

宣传任何时期在中国都能正常使用的翻墙软件都是骗子!每年总会有那么几次不稳定的时期。

开大会期间

按照前几年的经验,上面开大会的时候,外网基本上很难上去,两会期间更甚,一线的翻墙VPN和绝大多数商业科学上网软件会大部分失效,可连的节点变得少之又少,有些VPN能切换到L2TP-IPsec协议之后使用,但速度也不能保证,还有些VPN软件使用备用的OpenVPN手动设置也能用。少数比较隐蔽的私人自架服务器可能还能勉强能连,但一般也慢得可怜,断线断得你锤头丧气。这时候还是建议少上网,多看央视直播,关心国家大事,似懂非懂地和你的男同事们坐而论道撸串比较好。

每年六月上旬

并不是每年这个时候都有。这个事情可能很多人都知道,这个时期也是西方人最爱替中国过的一个“节日”。五眼联盟“自由民主”的网络电台都会反复播放所谓“勇敢的坦克人”的照片和录像画面,所有大的境外社交媒体的推送系统都会出来互相站台,这是西方舆论压箱底的宝贝,我国ZF一口难敌百嘴,不胜其扰,如果外媒炒得厉害,我们干脆关网了事。

突发事件

没人能预测这种黑天鹅事件什么时候会发生,比如香港事件、新冠肺炎等。这种事情不会经常发生,如果在某个时间发现很多科学上网软件无法翻墙了,那么一定是有什么事情发生。也许我们不知道是什么,最大可能也许是墙的例行升级,其他可能是突发事件,比如也许是西方媒体又开始舆论攻势了,或者哪里是不是又出什么安全事件了,或许又有大事要发生,毕竟这几年我们见证了太多历史。这时候只能“等”,一般几天过后网络就会自动恢复,我们中国人又继续我们各自的生活:加班,赚钱,吃吃吃。

最近国内网络管制升级,各种翻墙方法都出现不同程度连接不稳定,速度变慢等情况,国内论坛上VPS的ip被封的讨论也多了起来,但StrongVPN精简特供版客户端和ExpressVPN等仍然处于可用状态,详细信息可参见下方VPN推荐指南

买VPS自建翻墙服务器?

除非你是网络安全技术方面的大咖或者有捣腾VPS这方面的兴趣,否则我现在不建议这么做,尤其是采用目前流行的脚本的方法,ip很容易死。

过去几年租用VPS服务器自建翻墙工具一度很流行,以前很多有点技术基础的人也在用这种方法,买了VPS服务器,下载安装脚本文件,就能翻墙了。这种方案的好处是服务器独享,仅自己一个人用,如果服务器有CN线路的话速度上也有优势,确实在刚开始我也推荐大家这样做,因为一个人独享一台服务器的资源,而且翻墙的成本也不高。但缺点就是现在使用市面通用协议的IP太容易被墙,尤其是搬瓦工Vultr和DO这些国内用户众多的机房,因为防火长城不断在升级,对于翻墙流量的识别越来越精准。这些流行且技术含量不高的翻墙方法对于防火长城来说只需一眼就知道你在翻墙,然后导致ip被封,由于使用翻墙的多了,厂商的IP资源是有限的,很多的vps厂商已经不支持免费换IP,即使付费换了IP也不能保证是没被墙的,换来换去结果是防火长城屏蔽的IP越来越多,几个在国内最受欢迎的vps品牌也很难找到可用的IP了,那么服务器就相当于是报废了。近1年我就陆陆续续收到一些读者留言,问买的1年的服务器用了不到2个月被墙了怎么办,有些读者是换了IP也不能用,没办法,这台VPS只能放着吃灰了。在Google上的搜索也主要是IP被墙的问题,比如搬瓦工的热门搜索如下图:

Google搜索搬瓦工

前几年这种翻墙方案性价比还不错,但是就近两年来说,似乎找到未被屏蔽的IP有点困难了,况且付费换一个IP需8美元!以现在防火墙对于翻墙(SS/SSR/VPN等)的流量识别算法,大部分用户使用市面流行的通用脚本不出1个月IP就会被封。

大型的VPN服务商IP资源多,而且一般一线的VPN厂商会对通用传输协议进行二次开发,加入混淆算法,被探测到在时间上比一般自建的要慢很多。即使被封了再换一批ip,个人使用VPS翻墙就很蛋疼了,被封了只能花钱换IP,很可能下一个IP又是被封的,总之够折腾!这种VPS搭搭网站还行,用来翻墙还是算了。

什么VPN适合中国用户?

在中国能用

这是首要前提,任凭技术吹说得多牛逼,速度如何如何快,加密算法如何如何强大,客户端如何如何简洁,客服如何如何亲切, 价格如何如何优惠,也许在国外很好用,但如果一个VPN在中国连接不了、翻不了墙,再吹也没用。

能用的标准是客户端下载下来安装,能在未来一年的绝大多数时间(90%以上)你都至少可以连接上,不影响上网。不管是一个总能连上的节点,还是多个时不时要切换的节点,必须得连得上,连不上就什么都等于零。不止能连上,还能保持稳定在线,速度也要有保证,如果隔一会儿就掉线、网页打开都费劲,那还真不如不用。

有退款保障

由于大部分翻墙软件在防火长城的打击下在中国已无法使用,选择付费VPN当然需要有退款保障,如果不能用,买了又不能退款,岂不是坑人?目前国产的付费梯子大部分是不支持退款的,所以就存在不少小作坊式的翻墙软件到处坑人,被封了就跑路,然后换个马甲继续的事情层出不穷。在中国,选择付费翻墙服务,如果没有退款时间保障,千万别碰,而且退款时限至少也要在购买日起的30天或以上,这样就有足够的测试时间。

为了对中国能用的VPN做到尽量准确评价,我都会买上至少一个月的使用期,有的VPN很好测,装好就能稳定连上,测试起来很省力,不过现在的情况来看,这样的VPN少之又少,还有的就是要费点事,往往要做点配置,或者多试几个服务器才能连上。但我测试的绝大多数的VPN是根本用不了的,我一般测个一次后也就死心了。能用的我会继续续费使用,并观察长期的总体表现。

测VPN花的钱并不多,我平时工作、出差需要翻墙就顺带连接测试一下,我也没打算把市场上的所有产品都测一遍,那我只能天天吃泡面了,我也不可能有那个精力,而且有点名气的就那些,没听说过的VPN还担心隐私安全问题。这没啥技术含量但是是个体力活,就是注册购买装好客户端,把功能试一遍,把适合中国的香港、日本、美国、新加坡等节点都试连一遍。

我主要是选择全球排行前50的VPN产品进行测试,小型VPN商家和国产的山寨VPN我对他们的安全性信不过,最后选出最适合在国内使用的几款。本文推荐的几款VPN产品基于国内不同地区的综合使用体验、网络速度以及价格等方面,选出的确保能反映出在国内真实的使用情况。并且提供了每家VPN近期的优惠折扣,以及价格信息,希望能为大家在选择VPN的时候作为有效的参考。这几家VPN都有30天内不满意退款保证,如果使用过程中出现问题,可以及时联系客服解决或者退款。本文会定期更新适合在中国使用的VPN名单,请收藏本文,以便查看。

怎么下载和登录VPN客户端?

Windows和MacBook电脑客户端

注册购买后,直接登录用户后台“My Account”页面,找到与你的操作系统对应的安装包,直接下载安装就OK了。

登录方式不同品牌有一些不同:

比如ExpressVPN直接在客户端登录页面填入注册码就行了,最为方便,注册码在用户后台页面一眼就能找到;

StrongVPN、Nord和IVacy都是下载安装客户端后,输入注册时的邮箱密码登陆就行了。StrongVPN可以找在线客服获取中国专用客户端,这个版本在国内使用稳定。

安卓Android手机客户端

安卓客户端的安装过程大体和电脑端一样,直接可以在官网下载pkg的安装包进行安装,唯一不同的是也可以在“Google Play”上进行安装,但Google Play要连上梯子才能访问,所有最好找有安装包直接下载的。

IVacy有点坑,我在官网上没找到pkg的安装包,Play商店的中国区又没上架,只能用美区ID安装或者找客服索取下载链接。

iOS系统(包含iPhone和iPad)客户端

由于中国区APP Store的VPN软件全部下架,只能用国外的Apple ID。获得国外的Apple ID有两种办法:

1.联系在线客服获取

打开官网,一般在右下角能找到在线聊天框,在注册后打开聊天框,找客服索取Apple ID,一般都会提供。由于语言不同,在线聊天一般用英文,英语不行的找谷歌翻译或百度翻译,也可以直接复制下面的句子(把XX换成具体品牌):

Hi,I live in China,and I can't download XX VPN on my iPhone because it was not existed in App Store.Can you offer me an Apple ID so I can download and install ?

2.淘宝购买

去淘宝花几块钱买个美国ID也很方便,自己注册可能会遇到一些问题,淘宝搜索“美国 ID”就行了,10块钱以内,不要买贵了! 得到ID之后,进入APP Store,点击右上角退出现有账号,然后重新登陆,不是iCloud,iCloud账号不要动!

注意:现在淘宝不让卖Apple ID,卖家会弄一些擦边球的字眼,几块钱的那些商品其实也是卖ID的,进店咨询就行了。

适合在中国使用的翻墙软件VPN,国内实测

注意:因为防火长城的不断迭代更新,过去几年很多VPN商家接二连三遭受屏蔽或跑路。下文的几个VPN,都经过我长期的使用和测试,对防火长城封锁的应对最快,能比较快速地进行软件客户端和服务器节点的更新,能满足国内用户长期使用的需求。另外,我会在文中就每款VPN最近的使用体验进行总结,该文章会不断更新,请收藏本页面以便以后查看。

StrongVPN

2021年8月使用,确认可用,可用节点较多,有些节点网络速度不错,有些节点网络速度就一般,要自己测试。性价比最好,目前StrongVPN所有套餐的价位应该是大牌VPN里面最便宜的,有优惠码可使用。Windows、Mac和Android设备用户建议在官网的右下方的“Help”聊天框找在线客服(Technical Support)获取特供的精简客户端V1 app,获取方法在下文中,这个版本适合中国用户使用,在国内使用OpenVPN(TCP或UDP)协议连接成功率一直很高(在大多数时期比标准客户端连接也更加稳定),这也是尽量避免被墙的策略,而官方的标准客户端版本在敏感时期有时会遇到登录或连接问题,需等待版本或线路更新才能恢复正常。另外由于iOS系统的限制,客户端没有备用的iOS的特供版本,只有通用版本,上次被封之后一键连接还没恢复正常,可以联系在线客服获取备用连接方法,iPhone用户还是建议选择ExpressVPN。因综合性价比最好,暂把它列在第一位。

StrongVPN是一家美国的老牌VPN服务商,成立于2005年,在35个国家的59个城市拥有950+个VPN服务器,以及近60000个IP地址,前文说过,大量的IP地址资源对于墙的封锁是最有效的办法。

StrongVPN在中国表现怎么样?

StrongVPN同样也是全球排名前列的大牌服务商,属于美国J2 Global公司NetProtect项目旗下的品牌,J2 Global是纳斯达克上市公司(股票代码:JCOM),公司主营业务主要是为个人和企业提供通信和云计算服务,技术和资金实力十分雄厚。从近2年开始也开始重视开发中国市场,售后服务也不错,它也和Express一样,发布了一个在中国使用StrongVPN的并实时更新的帖子,给在中国境内的用户提供最新的使用信息和公告(官网查找 “What is the best VPN configuration for China?”),其实据我了解,这款VPN在过去几年在中国一直可用,只是由于官网被墙,在国人用户群体中略显小众,使用者是以在中国的老外居多。技术客服很给力(在官网的右下角的“Help”帮助聊天框,选择Technical Support),2020年几次大封锁期间,我都是通过技术客服给我的备用翻墙方案,备用的精简客户端一直很稳定

如何打开StrongVPN官网?

下载安装Strong客户端和使用请详细阅读本文,避免后续使用出现问题。

有梯子的同学直接可访问StrongVPN官网,但如果在套餐下单时页面出现“We detected that you are using a VPN or Proxy service...”而不能购买(可以顺利下单的话不用管),说明StrongVPN反欺诈系统检测到你是用代理IP访问的(国外存在代理IP盗刷信用卡),要断开梯子使用本地网络访问官网,方法如下文。

国内本地网络访问方法:Strong官网在中国被墙,国内打开官网需要改电脑Host文件,因为其官网DNS在天朝被定位到不能访问的IP,需要修改本地的DNS才能访问。

改电脑Host文件方法很简单,国内Windows/Mac用户可以直接下载hosts文件解锁官网,手机用户建议在电脑上打开本页面操作,因为手机由于系统权限原因改host操作较麻烦,下面是操作步骤:

1.下载hosts文件: 下载地址(右键另存为)。

2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc (Mac的文件夹是 /etc/hosts),建议备份系统自带的原始hosts文件。如果本地hosts文件之前自己修改过,用记事本打开下载的hosts文件,把里面的信息全部复制到原来的hosts文件中保存就行了。

3.完成之后清空浏览器缓存、刷新浏览器,或用另一浏览器访问本页面,然后 点击获取StrongVPN优惠

完成之后,就可以正常访问官网和使用客户端了。购买后,在手机安装APP客户端请参考:怎么下载和登录VPN客户端?

如果访问官网仍然打不开,可能官方网站的服务器IP有变动,请在本页面issues提醒,或者等待1天左右,我会更新最新版本的hosts文件。

如有不懂,请 查看这篇文章

如何购买和使用请看下文,尤其是使用的时候有几个需要注意的事项。

Strong-device

这款VPN是我在19年初开始使用,总体来讲,在过去2年的使用时间里,全年可用率能达到95%左右,服务器经常会更新,每次登陆客户端都会自动检测服务器更新。在国内的Windows、Mac和安卓手机用户可以找在线客服获取特供的StrongVPN精简版客户端V1 app,在中国登录和连接更为顺畅,官网上面直接下载安装的标准版客户端在国内可能存在登录和连接的问题,精简版客户端V1 app版本在敏感时期时连接成功率也比较稳定。后文放上官网精简版的下载链接,也可以联系客服提供精简版客户端V1 app的下载地址。iPhone手机APP版本的登录和使用直接使用App Store下载安装即可,但标准版客户端的使用肯定不如特供的精简版稳定,iPhone上使用如有连接问题要找客服获取备份的服务器地址进行手动配置。

另外,和Windows系统一样,也可以找客服获取精简版客户端V1 app,在敏感时期连接成功率很高,官网的标准版客户端遇到墙升级可能会存在连接问题,要等几日版本更新才能恢复正常使用

使用的时候直接通过精简版客户端APP一键连接就行了,不用自己手动设置,敏感时期如果遇到封锁,可在官网右下角的在线聊天框找客服获取连接方案。能连接的节点比ExpressVPN多一些,建立连接所需的时间也比ExpressVPN略快,但是网络速度比ExpressVPN慢,不过打开网页和看Youtube高清视频也基本够用,无论是电脑还是手机(包括iPhone和安卓)APP客户端的使用体验和稳定性在我使用的大厂VPN软件中目前仅次于ExpressVPN,对于在乎性价比的人来说,是除ExpressVPN外的最佳选择

除了最基本的VPN套餐之外,还会额外赠送250 GB SugarSync云储存套餐,感觉是个加密的云网盘,赠送的服务值不值见仁见智。

如果安装或者连接遇到问题,可以在官网的右下角的“Help”聊天框,选择Technical Support(技术支持),咨询客服相关问题,我有几次遇到连接问题都是找技术支持解决的。连接协议建议选择OpenVPN UDP/TCP,UDP和TCP哪个好用用那个,我自己一般习惯使用TCP,感觉更好连接一些。

如何获取StrongVPN?

1.进入StrongVPN官网(右键打开),然后点击“Join Now”按钮,进入选择套餐页面:

Strong-device

付款方式支持支付宝Alipay、银联卡、信用卡和Paypal等,目前有特价活动可以优惠20%,优惠码是TAKEOFF20 ,点击“Have a coupon?”输入优惠码。或者进入官网后,拉到页面最下方,在“Interact”栏点击“Coupons“也能看到,如果活动价格折扣大于这个优惠折扣,系统默认以最大折扣的活动价为准。另外支付宝支付的话只能买一个月或一年,后续续费的话要手动付款续费,不想续费不用管就行了;信用卡和Paypal支付的话是自动续费,但如果不想续费,可以在使用期限到之前随时取消续费。

Strong优惠码

输入Email注册,付款之后系统会自动分配初始登录密码,发送到注册的Email邮箱。

在支付之后,查看邮箱收到的初始登录密码,进入StrongVPN官网登陆账号,联系在线客服下载精简版客户端,就可以安装使用了。

如果后续不能登录或使用,查看是不是支付过程出现了问题导致扣款失败,需要登录官网用户后台确认支付,点击“Billing Area”:

Strong-billing

然后点击最右边的Invoice,

Strong-Invoice

看到自己选择的套餐是否显示为unpaid,点击unpaid,

Strong-unpaid

然后在打开的页面选择付款方式,并进行支付,以支付宝为例:

Strong-alipay

支付完成页面:

Strong-paid

关于续费问题:支付宝付款不用管,付款是一次性的,不会自动续费和扣款,要自己手动续费购买。Paypal和信用卡付款的套餐时间到期前都可以手动取消自动续费,需要时再自己续费。

StrongVPN如何使用?

登录进官网用户后台界面后,从“StrongVPN Clients”点击可以下载通用版客户端APP,但是这个版本不建议中国用户使用,敏感时期会有连接问题,推荐使用特供的精简版客户端

使用建议

中国Window用户建议下载StrongVPN的精简版客户端V1 app备用下载地址,这是我找官网技术客服给我的,推荐在中国使用的。因为墙的干扰标准版的客户端在国内部分地区首次使用账号登录困难,精简版客户端更适合在中国使用,最新版请咨询官网右下角客服获取,直接说在中国使用StrongVPN客服就懂了,会给你设置账号和最新版精简版客户端。安装专用精简版之前,可能需要把官网的标准版先装上,因为有读者反映Win10直接安装精简版出现问题,要先安装标准版,如果安装有问题,可以参考用户nukupanda的问题#23。也可以查看官网关于程序安装所需组件的文章,进入Strong官网,点击右上角help,搜索“.NET Framework”的文章。如果仍有问题,可以在官网右下角的“Help”在线聊天框,选择Technical Support(技术支持)提出你的问题。

重要提示:有部分读者反映购买StrongVPN后,在StrongVPN特供的精简版V1 App中无法选择OpenVPN协议或是登陆出现问题,就此我咨询了客服,如果出现这种情况,需要在官网右下角联系技术客服"Technical Support",联系客服说在中国使用就行了,客服会马上帮你开通OpenVPN account;或者在用户后台发个ticket:点击“Support Ticket”,点击“Submit new ticket”,提交开通OpenVPN account,一般很快就会开通。下图是本文读者反馈使用StrongVPN的一些经验(感谢这位读者的反馈^-^),如果使用过程中出现问题可以参考:

Strong-feedback

如果英文不熟悉,可以参考:

“Hello,I live in China.I am using legacy V1 app but cannot login,the V2 app doesn't work for me in China.” “Could you please help me open my access to legacy OpenVPN account?”

Mac和安卓手机用户也可以找客服获取精简版客户端V1 app,连接成功率很高,相较于通用标准版客户端在国内使用也更加稳定。

Mac精简版V1 app下载地址备用下载地址

联系客服下载安装精简版客户端后,客服会给你的账号开通精简版客户端的登录权限,打开输入用户名密码登录就能使用了。如果仍有登陆问题,请看前文的解决方法。在中国使用,协议(Protocol)建议选择OpenVPN,如果连接不畅需要重新安装OpenVPN的TAP驱动。

在中国能用的节点选择具体的方法,可以查看Strong线路选择

StrongVPN专用精简版客户端V1 App(中国用户推荐使用,国内使用比标准版客户端更容易连接):

Strong客户端精简版

StrongVPN Windows客户端标准版(这个版本不推荐在国内使用,敏感时期被封锁会出现连接问题):

Strong客户端标准版

精简版客户端可以找在线客服获取,获取方法见上文。

使用WireGuard协议

StrongVPN支持WireGuard协议,以iPhone为例,先打开StrongVPN,然后点击setting,在Protocol选择WireGuard,然后回到服务器选择线路连接,点击connect,等待1-3秒就能连上,如果没有反应,打开iPhone的系统设置,点击VPN,选择“StrongVPN WireGuard Configuration”(如下图):

根据部分读者反映,WireGuard在国内部分地区不稳定,不如精简客户端使用的OpenVPN协议

Strong WireGuard

点击按钮,一般很快就能建立连接(如下图),WireGuard协议在手机翻墙时比较方便,目前大多数VPN产品还还没有加入WireGuard协议,这是StrongVPN的优势之一。

Strong WireGuard

Strong速度测试

日本东京节点测速:

Strong客户端精简版

韩国首尔节点测速:

Strong客户端精简版

这是最近我使用时的测试结果,测试平台为SpeedTest网页测速,上面的速度测试截图可以看到,连接Tokyo的节点,ping值89ms,下载速度为10Mbps,上行速度为21.55Mbps;Seoul节点ping值67ms,下载速度为28.03Mbps,上行速度为22.09Mbps。浏览网页、看视频够用,但看清晰度为2K及以上的视频会有点吃力,这点不如ExpressVPN,另外,实际使用时的网速和上网时段、网络环境都有很大的关系。StrongVPN速度较快的节点选择可以查看:线路选择

官方建议:Change your VPN connection protocol If changing server did not help you get connected, try changing your protocol. We recommend using OpenVPN via UDP or OpenVPN via TCP configuration for customers in China. If both fails, then try the aforementioned protocols with Scramble feature enabled.

官方的意思也就是说:“在中国使用建议使用OpenVPN的UDP或者TCP协议,当出现连接问题的时候,开启Scramble功能选项。”Scramble功能应该是官方的魔改OpenVPN协议,加入了混淆算法,在敏感时期更容易连接上。比如在精简版客户端的界面点击Advanced,然后在弹出来的窗口点击options选项,Scramble选择Obfuscate,然后点击OK,重新启动客户端。

Strong客户端精简版设置

在大多数情况下选择OpenVPN TCP或者UDP协议,在电信和移动网络中,使用TCP协议,连接相对更加顺畅点,当然你也可以根据你当地网络环境自己测试,我推荐优先连接下面这些地区,具体的服务器选择方法请参考:Strong国内能连的服务器选择方法

  • 韩国(South Korea - Seoul)

  • 日本(Japan)

  • 新加坡

  • 台湾

  • 欧洲和北美地区的节点

美国的不少节点可以连接,但在我自己测试相对其他地区慢一些(电信网络),网络环境不同最佳节点可能也不一样,你可以自己测试进行节点的选择。

由于墙的不断升级,建议使用精简版客户端,可以直接找在线客服获取,直接说在中国使用就会帮你设置好账户。

Strong线路选择

登录官网用户后台,然后点击'VPN Accounts',在下拉框里面点击'Legacy VPN Accounts Summary',查看下面的“Servers available”,就可以查看各个节点和当前使用人数。在不同的网络运营商下,连接同一节点的速度也可能不同,每个节点的网络速度也会不一样。但StrongVPN我选择线路有一点原则,就是选择当前使用人数相对较少的节点。然后多测试几个节点,选择速度最满意的作为常用节点。我测试的结果是当前使用人数相对较少的节点的速度还是好于人数上万的节点,当然和服务器的带宽也有很大的关系。

StrongVPN精简版线路选择方法如下

一般登陆入简化版客户端,默认是San Franciso的。如果要换到其它节点,点Change Location选服务器

Strong客户端选服务器

在弹出的窗口选择By server(Manual)手动选择服务器,再找到想换的国家->城市->连接协议(Open)->具体的节点(见下图),有编号,然后点击Next,之后转换服务器(Switch),再次connnect就行。

Strong客户端选服务器

另外读者lthero-big分享的国内能用线路列表也很不错:

找客服要的,目前中国能用的线路,一定要精确到某个城市的具体线路。

(日本、韩国、美国的San Franciso、英国的Rugby london都不错。如果只上网飞的话,推荐日本节点,快而且内容多。)

  • South Korea Seoul: icn303

  • Japan Tokyo: hnd302

  • Germany Frankfurt: fra301-303

  • Australia Melbourne: mel301

  • Sydney: syd301,302

  • Belgium Brussels: bru301

  • Canada Montreal: yul301-303

  • Toronto: yyz301

  • France Paris: cdg301

  • Marseille: mrs301

  • Israel Tal Aviv: tlv301

  • Italy Milan: mxp301

  • Malaysia Kuala Lumpur: kul302

  • Netherlands Amsterdam: ams302-304

  • Poland Warsaw: waw302

  • Portugal Lisbon: lis301

  • Singapore Singapore: sin301,302

  • Spain Madrid: mad301

  • Sweden Stockholm: arn301,302

  • UK Manchester: man303

  • Canterbury: mse302

  • London: lcy313-318

  • Rugby: bhx302

  • US Atlanta: atl301-303

  • New York: jfk301, 303-318

  • San Francisco: sfo301 - 311

  • Las Vegas: las303-305

  • Chicago: ord307-309

  • Miami: mia303-307

  • Washington DC: iad301-303, 305

  • Phoenix: phx303,304

  • Los Angeles: lax301-305,307

  • Seattle: sea301

  • Dallas: dfw301

  • 支持设备

同样支持Windows,Mac,iOS,Android这些常见客户端,还支持路由器和安卓系统的电视安装。并且最多支持12台设备同时在线使用

  • 协议支持

提供L2TP, SSTP, OpenVPN(UDP/TCP,IPSec,IKEv2和WireGuard,是我使用的VPN服务里面支持协议最多的。另外说一下,StrongVPN是全局代理,连接成功之后同一系统的软件都走VPN流量。

  • 注重中国市场

StrongVPN虽然客户端不支持中文,但是对在在中国的用户反应的连接问题很重视,能始终在防火墙升级后以最快的速度更新服务器,修复在中国的连接问题,敏感时期如果遇到连接问题建议找客服获取备用的连接服务器线路和方案。

  • 加密技术/隐私保护

使用目前顶级的AES 256位加密方式,并提供DNS保护。承诺零日志政策,保护用户隐私。

  • 客服支持

在使用过程中遇到任何问题,可以在任何时候点开官网的在线对话框联系售后人员解决,他们是7天24小时在线。

  • 30天退款保证

StrongVPN同样支持30天退款保证,有足够的时间测试使用。

2021年8月使用,确认可用,各平台(包括手机端APP和电脑客户端)的综合体验在我测试使用的几款中表现最好,尤其是LA-5、Marina Bay线路的速度很快,特别是这款VPN在iPhone上的使用体验在我所测试的这些VPN中表现最好,由于iOS系统的封闭性对有些连接协议不支持,大多数VPN软件在国内并不好用,ExpressVPN的iOS版本内置了LightWay(UDP/TCP)和IKEV2协议,LightWay是Express官方新推出的独家开发的协议,一键连接效果很不错,iPhone用户首选这款。目前由于国内政策原因,支付宝付款方式被暂停了,可以优先选择Paypal、国内银联卡或带外币功能的信用卡购买。

ExpressVPN

ExpressVPN可以说是最适合在中国大陆使用的翻墙VPN软件,技术能力出色且能快速应对防火长城的封锁,成为了翻墙到国外最好用的VPN产品,适合对网络速度要求高和较好使用体验的朋友,尤其是iPhone用户,由于iOS系统的限制,它明显比其他一些大厂VPN在iOS端好用很多。

为什么ExpressVPN是最好用的中国VPN翻墙软件?

因为他看重中国市场,售后服务很不错。应对防火长城的封锁反应很快,一般2-3个工作日内就可以通过更新客户端解决,在封锁期内使用L2TP – IPsec”协议连接其他服务器也能使用,长期可用率能保持在95%左右,能在中国做到这样的翻墙软件真的寥寥无几。

全球范围内的VPN软件多如牛毛,有耐心一直为中国用户提供镜像站点的一只手数得过来,ExpressVPN的镜像站点对中国用户始终保持着可访问。ExpressVPN的镜像网站除了域名和官网不同以外,其他服务和功能和官网基本一样的,在线客服沟通、用户账号登陆和app安装包下载都可以在镜像网站完成。而且镜像网站数据与官网实时互通,在镜像网站注册的账号也可以在官网域名和其他镜像网站使用。但是目前镜像网站需要从软件、APP界面中的链接进入,仅用于客户端的下载和更新、客服沟通和账号后台信息查看

由于冒牌网站屡次出现,损害了ExpressVPN的品牌价值,ExpressVPN官方已经不再使用镜像域名处理新用户的注册,国内能访问的镜像域名仅供更新客户端使用,目前中国大陆的访客需要其他梯子才能进入ExpressVPN官网进行注册和购买。

  • 全世界都能访问

因为版权保护,很多时候访问视频、音乐、社交媒体都会有限制。ExpressVPN为了应对内容限制和审查制度,做了许多工作,不仅支持Netflix网飞等流媒体,并且在香港等地都有VPN服务器。

  • 24小时在线客服

如果在安装和使用过程遇到了问题,可以通过电子邮件或者在官网在线聊天框实时聊天的方式联系客服。之前有一次我发现官方推荐的节点突然连接不上了,找客服询问解决方法,才知道原来是遇到墙升级,要更新客户端,客服也很爽快,直接给我套餐期限延长了一个月,所以说遇到问题别自己憋着,一定要主动地联系客服。

  • 中国大陆速度最快

看Youtube的1080P甚至4K视频毫无压力,当然也取决你本地网络的带宽是否够大。首先是APP会自动检测ping值最快的服务器,不需要自己一个个去试,一般软件检测到的(Smart Location)就是当时延迟最佳节点,但不一定是速度最快的,所以你也可以收藏你喜欢的节点进行连接,比如Smart Location经常给我定位到HK-4节点,但我更喜欢Los Angeles 4/5或者Marina Bay节点,对我来说速度更快一些。其次,断线自动重连,虽然只是个小功能但真的很有用,而且每次重连时它会自动切断网络(Kill Switch),防止某些应用程序流量和隐私信息无意间泄露,造成安全隐患,当然这个功能一般大厂的VPN产品也都支持。

  • 隐私保护

ExpressVPN已通过普华永道对于隐私保护机制的审计 —— 就是说不像很多口是心非的不良厂商,ExpressVPN的无日志政策是实打实的无日志。因为据我所知,ExpressVPN是目前唯一提供无硬盘服务器的VPN厂商,用户数据被储存在临时内存中,技术上,这种服务器无法保留任何上网痕迹,重启或断掉所有信息都会被抹得一干二净。传输速度方面也比传统的硬盘快不止一个数量级,在使用用户多的时候这个优势尤为明显。

  • 同时访问内外网

开VPN最让人烦恼的问题是打开国内网站会变慢,有些甚至会打不开。拆分通道技术(Split Tunneling)让你配置哪些应用程序走VPN加密通道,哪些走本地网络流量。

  • 30天退款承诺

30之内如果你觉得ExpressVPN不好用,可以找客服申请无条件退款,这点确实是大厂风范。

如何购买ExpressVPN

因为国内政策原因,目前能使用支付宝付款的大厂VPN越来越少,如果只接受支付宝付款方式,就不用考虑ExpressVPN了,StrongVPN目前能用支付宝。购买ExpressVPN优先选择Paypal和信用卡,如果没有带外币功能的信用卡(VISA/MasterCard等),国内银行卡(银联)也能支付。

Paypal和信用卡就不用说了,和在其他网站上付款一样,比较简单。付款成功后,登录注册时的邮箱,会收到一封包含ExpressVPN账号和临时密码的邮件,查看邮件并进行密码修改设置、以及复制激活码(ACTIVATION CODE)和登录客户端。

国内银行卡购买ExpressVPN步骤如下:

首先进入ExpressVPN(优惠活动链接)网站,然后点击“Get ExpressVPN”按钮,进入套餐选择页面:

ExpressVPN套餐

输入Email地址,必须输入真实的Email地址,因为之后需要接收包含账号和登录密码的邮件。

填入Email地址

接下来选择付款方式,如果有可以付外币的信用卡(带Visa、MasterCard等标志)和Paypal,优先使用信用卡和Paypal付款。如果没有,也可以选择银联付款方式,用国内银行卡付款

ExpressVPN付款方式

  • 信用卡直接填入卡信息扣款成功就行;
  • Paypal在付款页面进行结算;
  • 选择银联付款方式,在弹出的页面点击银联标志:

ExpressVPN付款方式

其他付款方式不多说,根据自身条件灵活选择。

点击银联标志之后进入中国银联的结算页面,填入卡号,点击next,到这一步就和国内的银联付款的步骤一样了。

提示:有读者反映使用工行的卡不能付款,其他银行可以正常付款。

付款成功后,登录之前注册时填入的邮箱,会发来一封包含ExpressVPN账号和临时密码的邮件,查看邮件并进行密码修改设置。

在ExpressVPN官网右上角点击“My Account”,登录用户信息管理后台,复制激活码(ACTIVATION CODE),安装客户端App后,在客户端输入激活码,就能开始使用和翻墙了。

ExpressVPN的缺点

express-vpn-servers

  • ExpresssVPN软件客户端是英文界面(如上图),没有中文,并且价格较其他VPN品牌贵些,基本上一年套餐比其他VPN的一年套餐贵20%左右,现在有限时优惠买一年送三个月活动,每月$6.67/月,支持银联卡、Paypal和信用卡等支付方式。

适合注重隐私数据保护和较好的使用体验的朋友。如果要求性价比,StrongVPN可能更适合你,StrongVPN建议优先连接韩国、欧洲地区、日本、新加坡的服务器节点,速度相对其他节点更快,但整体速度我的体验是不如ExpressVPN,各方面使用体验Expresss还是比StrongVPN好一些。

ExpressVPN使用提示

在中国大陆使用ExpressVPN,建议选择连接官方推荐的VPN服务器线路,这些服务器线路是ExpressVPN官方针对中国地区做过的混淆服务器优化,推荐中国用户使用:

  • Singapore–Marina Bay
  • USA–Los Angeles–5
  • Hong Kong–4
  • Japan - Yokohama
  • France - Strasbourg
  • Canada - Toronto - 2
  • USA–Santa Monica
  • Germany - Nuremberg
  • UK - Wembley
  • ...

连接协议可以设置成默认的Automatic,也可以改为Lightway或OpenVPN协议,我一般使用Lightway或OpenVPN。其中Lightway是Expresss官方于2021年新开发的VPN协议,在保证安全性的前提下,在国内的速度和连接成功率更加有改善。Lightway协议目前是Expresss独家开发,目前看连接成功率比起传统的VPN协议更加具有优势。

除了上面那些优化过的服务器线路,中国用户也可以改为“L2TP – IPsec”协议使用其它的服务器线路,但是其他那些服务器没有经过混淆算法优化,速度和稳定性可能会不如官方推荐的服务器线路,可以作为敏感时期的备用节点。

关于使用和更新客户端的问题,请查看问题#21。关于更多ExpressVPN的信息,可以查看ExpressVPN在中国怎么样

ExpressVPN速度测试

我们最近对官方推荐的节点进行了测试,测试的网络环境是:

  • 客户端:Windows
  • 电信100M 无线WiFi
  • 路由器:Netgear R7000

部分测试截图如下: LA5节点测速

我们连接Los Angeles – 5节点,在Chrome浏览器使用Speedtest进行在线测速,测速结果如下图,可以看到,ping延迟是196ms,还不错,下载速度是56.96Mb/s,上传的速度是16.53Mb/s,观看Youtube高清视频不存在卡顿。

sigapore节点测速

测试的Singapore – Marina Bay节点速度也很不错,下载速度测试值为42.14Mb/s,顺便说一下,我们的测试中,ExpressVPN的美国Los Angeles – 4/5节点和Singapore – Marina Bay节点在电信网络下比Hongkong和Tokyo的节点稍快一些,但是测试只是测试,只能作为参考,因为使用的实际感受会因网络环境、时间、操作系统的变化而发生一些变化,你可以根据自己的网络环境进行尝试,选择速度快的节点作为常用节点。

iPhone手机使用电信WiFi网络连接ExpressVPN的Marina Bay节点,连接界面如下图:

连接Marina Bay节点

iPhone手机使用移动4G网络连接ExpressVPN的Marina Bay节点,使用SpeedTest软件进行在线测速,连接和测速界面如下图:

iPhone ExpressVPN节点测速

从上面的测试截图看到,iPhone使用移动4G网络连接Marina Bay节点,测试结果还不错,能跑满我这里的移动4G实际网络带宽,iPhone的日常实际使用体验也在我所现在使用的翻墙软件中属于最好的。

总体上来说ExpressVPN是我测试的所有翻墙软件中,在电脑端(Windows、MacBook)和手机端(iPhone、安卓手机)使用体验最好,尤其是网络速度方面。

综合评价:这款VPN是我经常使用的一款,从16年开始使用到现在,其客户端的美观简洁、服务的稳定性、连接速度在我们测试的所有VPN产品中属于一流,可称得上是在国内最好用的翻墙VPN。在我们的测试中,ExpressVPN几乎没有对我们的网速造成任何影响,浏览网页、观看YouTube十分流畅。ExpressVPN的服务器遍布全球94个国家,并且对使用流量和带宽没有任何限制。

在安全性方面,他们也做得很好,支持256位Lightway, OpenVPN(TCP, UDP), L2TP-IPsec, SSTP和PPTP等加密协议,并且不保留用户日志,用户可以放心上网而不必担心个人隐私泄露。

ExpressVPN的客服是业内最好的之一,随时提供网上帮助。此外,ExpressVPN兼容各种常见设备,并且可以配置在路由器上,在电脑(Windows或Mac)和移动设备(iPhone、安卓、平板)上都可以使用,最多支持5台设备同时在线使用

ExpressVPN支持设备

套餐的价格:性价比最高的是1年套餐,同时他们保证30天内使用不满意无条件退款,所以你有足够的时间来测试。

ExpressVPN付款方式

ExpressVPN支持银联、信用卡、Paypal等多种方式付款。付款后,在手机安装APP客户端请参考:怎么下载和登录VPN客户端?

2021最新提示:ExpressVPN在国内电脑端(Windows/Mac OS)和手机端(iOS/安卓)的APP客户端直接一键连接就行了,不用自己手动配置。

另外,ExpressVPN在国内使用的稳定性也非常不错,在目前防火长城不断升级的大环境下,能保证95%以上的稳定使用时间,按照过去2年的使用经验,一般3个月左右服务器可能会暂时被屏蔽几天,但改用L2TP协议的服务器还能使用,而且官方每次的应对很快,2-3个工作日会推出更新版本,更新客户端就可以继续使用了。

安装或者使用过程中出现问题一定要联系在线客服,通过官网右下角的在线聊天框进入,之前有几次墙升级导致无法连接都是找客服解决的,还多送了一个月的使用期。

推荐用户:对速度和稳定性有要求的用户、iPhone用户首选

由于冒牌网站很多,官方已经不再使用镜像域名(只提供更新客户端、联系客服使用)处理中国地区的新订单,目前中国大陆的访客可能已经打不开ExpressVPN官网,需要梯子才能进入。

续费如何获得优惠?

如果买了ExpresssVPN之后打算续费年套餐的,通过本页面的优惠链接进入,然后用新邮箱注册新账号,可以获得三个月时长的免费赠送,旧账号续费或直接进官网购买年套餐是没有这个活动的。所以有续费打算的请收藏本页面,续费购买时首先要断开ExpressVPN,清除浏览器cookie或者换一个浏览器,然后点击本页面的优惠链接进入官网,换一个新的Email进行注册购买就行了

其他品牌续费获得优惠的操作方法也是一样的,因为一般年套餐的优惠只对新帐号开放,为了避免被系统认为是重复注册,需要清除浏览器cookie记录或者换一个浏览器再进行注册。

NordVPN

2021年3月使用,确认可用,但目前可用节点不多,建议连接美国、日本等地区最新出来的节点。如果遇到连接问题,NordVPN另一个翻墙方案是咨询客服获取中国特别版,这个版本连接成功率高很多

如何打开NordVPN官网?

国内打开NordVPN官网需要改电脑Host文件,因为官网DNS在天朝被定位到不能访问的IP,需要修改本地的DNS才能访问。方法很简单:

国内Windows/Mac用户可以直接下载hosts文件解锁VPN官网(手机用户建议在电脑上打开本页面操作):

1.下载hosts文件: 下载地址(右键另存为)

2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc (Mac的文件夹是 /etc/hosts),建议备份系统自带的原始hosts文件。如果本地hosts文件之前自己修改过,用记事本打开下载的hosts文件,把里面的信息全部复制到原来的hosts文件中保存就行了。

3.完成之后清空浏览器缓存、刷新浏览器,或用另一浏览器访问本页面,然后 点击获取NordVPN官网优惠

完成之后,就可以正常访问官网和使用客户端了。

NordVPN在全球范围内应该是为数不多的能和ExpressVPN抗衡的服务商之一,在中国的速度表现也非常不错,拥有军用级别的加密技术,目前三年优惠活动也比较划算。但目前客户端直连翻墙建议连接新出的服务器,服务器越新连通率越高,速度也快,建议连接美国、日本、新加坡、英国、加拿大这些服务器(如下图)。学会使用OpenVPN手动配置,很简单,官网有教程,它的速度和稳定性会更高,敏感时期配合用OpenVPN或IKEV2进行手动配置,或者咨询客服获取中国特供客户端连接,这个版本连接成功率高很多

NordVPN Windows客户端日本节点:

NordVPN-win

NordVPN 安卓客户端日本节点:

NordVPN-android

  • 隐私保护

NordVPN拥有军用级别的加密技术,就算在公共场合,使用无加密或不安全的公共wifi的情况下,都能有效的保护网络浏览记录的隐私性,不保留用户活动日志,可以说是最安全的VPN了。

  • 客户端APP支持设备

NordVPN的客户端APP支持几乎所有网络设备,Windows,Mac,iOS,Android这些常见的系统都有客户端APP。允许最多6台设备同时在线使用,NordVPN还具有严格的无日志政策,自动Kill Switch开关,DNS泄露防护,Onion Over VPN等功能。

NordVPN支持设备

  • 全球服务器支持

NordVPN在60个国家和地区拥有5700多个服务器,在看视频或者下载文件时候表现不错。中国用户推荐连接新出的服务器,服务器越新连通率越高,速度也快,点击美国、日本、新加坡、英国、加拿大新出的服务器,连上之后速度很快。

  • 支付方式

支付方式支持支付宝、银联卡、Paypal、信用卡等,拥有30天内不满意退款政策,目前性价比最高的套餐是三年套餐优惠70%,仅需$3.49/月。

注:在敏感时期,使用NordVPN最好能结合官网的教程进行OpenVPN手动配置,iOS设备上用手动ikev2,手动配置的节点比APP直连的稳定性高很多。另一个需要注意的地方是如果遇到连接或者下载问题随时联系在线客服,让售后给你备用服务器地址,进行手动配置,连接成功率和速度我感觉明显要高于APP直连。

IVacy

2021年2月测试,速度和连接成功率较低,勉强能凑合用,谨慎选择。

如何打开IVacy官网?

国内打开IVacy官网需要改电脑Host文件,因为官网DNS在天朝被定位到不能访问的IP,需要修改本地的DNS才能访问。方法很简单:

国内Windows/Mac用户可以直接下载hosts文件解锁VPN官网(手机用户建议在电脑上打开本页面操作):

1.下载hosts文件: 下载地址(右键打开)

2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc (Mac的文件夹是 /etc/hosts),建议备份系统自带的原始hosts文件。如果本地hosts文件之前自己修改过,用记事本打开下载的hosts文件,把里面的信息全部复制到原来的hosts文件中保存就行了。

3.完成之后清空浏览器缓存、刷新浏览器,然后获取IVacy官网优惠

完成之后,就可以正常访问官网和使用客户端了。

注意:使用Windows客户端的用户可以叫客服发给你China prime版本的客户端进行登录,这个是中国用户版本。

IVacy不限制同时在线的设备数量,这算是一个独树一帜的特点了,一般VPN商家都会限制设备数量。

  • 注重中国市场

在全球拥70+地区拥有服务器,中文支持也不错。

  • 安全性和匿名

同样是具有军用级的加密技术,可以通过VPN实现匿名隐藏IP以及DNS隐藏等,最大限度的保护隐私安全。

  • 掉线切换机制

在使用的过程中,VPN掉线是无法避免的事情,IVacy实现了高效的网络切换。通过多个服务器的切换,这样也保证了隐私和匿名。

  • 7*24小时技术支持

在使用过程中如果遇到问题,可以在任意时刻联系他们的客户服务团队。

PureVPN

2021年3月测试,勉强可用但没有亮点,体验很一般,少数节点能连上,但网速不算快。不再推荐使用这款,中国大陆的服务器被去除,翻墙回国(墙外翻回墙内)也不行了。

国内打开PureVPN官网需要改电脑Host文件,因为官网DNS在被定位到不能访问的IP,需要修改本地的DNS才能访问。方法很简单:

国内Windows/Mac用户可以直接下载hosts文件解锁官网,手机用户建议在电脑上打开本页面操作:

1.下载hosts文件: 下载地址(右键打开)

2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc (Mac的文件夹是 /etc/hosts),建议备份系统自带的原始hosts文件。如果本地hosts文件之前自己修改过,用记事本打开下载的hosts文件,把里面的信息全部复制到原来的hosts文件中保存就行了。

3.完成之后清空浏览器缓存、刷新浏览器,然后点击获取PureVPN官网优惠

完成之后,就可以正常访问官网和使用客户端了。

PureVPN也是一家老牌服务商,成立2006年,总部设在香港,在全球的180+个地区拥有2000+台服务器,线路很多,但在中国不是所有节点能用,我测试的结果是30%的节点大部分时候还是可用的,但是敏感时期节点几乎集体挂掉。在中国的网络速度、稳定性目前来说对比前几位算一般,就我去年的体验来说客户端vpn线路连不上的时间加起来有2个月左右,差不多80%左右的全年可用率,如果你在敏感时期用OpenVPN手动配置的话全年可用率会更高一些。

Pure的客户端支持中文,对国内的用户十分友好。另一大特点是有北京、上海等城市的服务器,极大方便海外华人浏览优酷、爱奇艺、酷狗音乐等有国内版权的网站,是翻墙回国必备神器之一(国内服务器目前已被去除)。

支持设备:Windows、Mac OS、iOS(iPhone和iPad)、安卓Android这些常见的设备都有客户端APP,最多支持5台设备同时使用。Mac用户需要注意一下,我在Macbook上使用,发现Mac版本的APP在国内并不好用,软件很容易卡死,Mac系统最好是使用OpenVPN手动配置,在其他设备的APP客户端还没有发现这些问题。

  • 隐私保护

PureVPN拥有多种加密协议,提供安全DNS机制以及其他的隐私保护功能。其中就有保护连接断开切换的机制,以防在连接中断之后,出现数据泄露的风险。PureVPN承诺不会记录行为日志,并且不会将数据分享给任何的第三方机构。

  • 全球可访问

“PureVPN在全球140多个国家都配备了VPN服务器,拥有超过200000个IP地址,突破了音视频访问的区域限制,尤其是Netflix。不管身在何处,都能访问资源。”

我的体验:有些节点能连,但真的不算快。

  • 对抗审查制度

“墙的主要检测手段就是根据流量指纹来判断,他们独有的加密协议,可以最大限度的绕开国内墙的检测。”这是官方的宣传,实际上还是有节点会被墙,这点貌似都无法避免的。

付款方式主要包含银联卡、信用卡、支付宝、PayPal、比特币等,有31天内不满意退款政策。

Mac电脑用户只能用手动配置连接,Mac的APP客户端很难用,不推荐Mac用户使用。

不要入坑的VPN

1.VyprVPN

如果你看到其他人推荐VyprVPN,不要再入坑了。

VyprVPN目前在中国表现怎么样?只能说这款VPN目前在中国虽然也能勉强使用,但稳定性比较差。我个人的使用体验是2年前在中国还是不错的,速度和稳定性都不错,被屏蔽后修复也快,现在给我的感觉是在中国比较难用,速度和稳定性都不如以前了。我近期测试的VyprVPN,经常连接不上,有时连上了速度也是时快时慢,有时容易掉线。

2.佛跳墙VPN

有读者问我佛跳墙VPN怎么样?好用靠谱吗?

根据我之前的测试结果和与使用过的用户交流,稳定性和安全性都不太好,不建议使用。这款虽然名字叫VPN,但我觉得底层还是基于SS的,而且DNS会有泄漏,对隐私数据的保护不好。这款佛跳墙很久之前买了一年的套餐,收了280,用了几天就被封了,关键是线路更新要等很长时间,无法使用的问题,退款也退不了。不推荐佛跳墙VPN,看到的避免入坑

3.老王VPN

有读者和我说对这款老王VPN的安全性有疑虑,据我的了解和调查,老王VPN可能存在钓鱼风险,网上查得到有人因为在手机上使用老王VPN被请喝茶的消息。我自己在手机上测试了一下,下载的最新版,连接方式选择快速连接,显示连上了,已经翻墙状态了哇,结果一查IP笑死我,原本的IP纹丝不动,依然和本地IP一样,这就存在安全隐患了。

总的来说,像Google Play里面的很多国产翻墙软件最好不要碰,尤其是不要在手机上安装,手机上隐私信息太多,存在隐私数据被截获的风险。而且目前网上因为翻墙出问题的,一般都是使用这种野路子VPN翻车的,这种翻墙软件我是不会使用的,测试都不敢。当然如果只是上网查查学习资料,不涉及账号登录和敏感信息,像老王VPN这种类型的可以也最好只在电脑上(Windows/Mac)使用,因为手机上的隐私信息太多并且容易泄露。最好是使用国外知名的VPN服务,虽然有时会被封锁,但一年中绝大部分时间都是可以连接的,最重要的是安全,不泄漏隐私信息。

4.蓝灯VPN

之前陆陆续续有不少读者问我蓝灯好用吗,下载蓝灯还能用吗?其实蓝灯VPN我2年前用过,买过一年的套餐,由于蓝灯经常被封、无法连接就没续费了。前段时间我只买了一个月Pro版进行测试,还是老问题,能用率不足6成,不推荐购买蓝灯的付费版。

目前网上流传的蓝灯VPN安全性有漏洞,虽然名字叫蓝灯VPN,但它是基于socks5代理,并不具备传统OpenVPN、L2TP/IPSec、IKEV2等VPN协议的安全性。另外有人使用蓝灯(Latern Pro)软件翻墙上P站,被行政处罚了。总之,能不用就尽量避免吧。

其他在中国根本用不了的VPN:TunnelBear,CyberGhost,Ipvanish, VPNHub。

其他国产的私人或者小型VPN避免使用,这些大部分都是名字叫VPN,只有翻墙的功能,并无安全性可言。其中不少涉嫌钓鱼,用户使用的时候被ISP发现并上报的,已经有记录的就有极光加速器、QuickQ、佛跳墙加速器、老王VPN、IP精灵、旋风加速器、坚果加速器、蚂蚁加速器、快连VPN、神风加速器等。

本文会根据测评情况和使用体验,定期更新排名,如果觉得内容有用的话,欢迎添加收藏。

我们的VPN推荐基于这些标准,所以我们也建议大家考虑下面这些选择标准,或者参考上面的VPN排名j及我分享的最新使用信息,而不是盲目的付费购买。

稳定可靠,大品牌

现在由于国内政策收紧,“墙”也在不断的加高,普通的VPN流量很容易被墙识破,比如曾经的PPTP协议,现在这种基本上秒封。而且一旦某些IP大面积发现特征流量,这个IP段基本就不能用了,这也是自己搭建SSR存在的问题,一旦IP被封通常需要付费购买新的IP。由于墙的不断升级和迭代,检测因素越来越复杂,为了绕过墙,VPN商家也需要投入很多开发成本和运营成本,所以这就需要VPN服务商有强大的资金和技术支撑,才能够长期维持VPN的稳定可靠。本文推荐的VPN都是我挑选全球排名前20大品牌,并经过我自己使用和测试过的,而不是网上其他推荐一样,要买是自己都没实际测试和使用过就推荐给别人,要么存在很多过期的信息,因为有些VPN品牌已经倒闭(比如Green为代表的国产牌子),而有些以前在国内能用,现在已经不能用了。我自己平时也是经常几家换着在用,最少要做两手准备,以防梯子在墙外的尴尬。

推荐付费的一线VPN

免费VPN听起来很有诱惑力,但是真正使用起来,确实诸多麻烦。毕竟羊毛出在羊身上,人家也是要赚钱的。那么这些所谓的免费VPN就会通过其他途径来赚钱,比如满屏的弹窗广告,售卖个人信息等行为。除此之外,大部分免费VPN基本上处于不能用的状态,网络延迟到令人发指,比如蓝灯的免费版。并且如果想要稳定的服务的话,还是需要购买他的付费版本,免费只是一种营销手段。一线VPN通常会使用现有开源协议进行二次开发,会投入开发经费在研发新的翻墙技术上面,尽可能绕过墙的检测,而且一线VPN商家通常在全球部署了众多的服务器,如果碰巧某个地区的服务器IP被封锁了,也可以快速切换到其他地区的服务器,不太影响用户的使用体验。而小商家通常直接使用市面上的开源协议,直接安装之后就开始售卖,而这种开源协议早就列入了墙的黑名单之中,很容易被识别,并且这些小商家很可能只租用了某个几台服务器,一旦该IP段被封,所有用户都会受到影响,从成本上考虑,他还不如跑路了换个马甲继续收钱。

推荐国外的VPN商家

国内从前几年开始,政府就已经明文规定,未经授权允许的公司提供私人VPN服务属于违法行为,想必大家也听说过一些公司或个人从事VPN售卖被抓的新闻吧。所以国内VPN服务商跑路是迟早的事,只是时间早晚。并且一旦该公司被查封了,肯定会把你的VPN使用记录上交,以后你就是重点防范对象。如果你不巧向国产VPN商家交了年费,那么退款肯定是不可能的事,本来使用VPN就是违法行为,你也不可能走法律程序。而国外商家不受中国法律的监管,不会存在被查的情况,只需要挑选知名的VPN商家就行了。另外国外的这个行业更加正规,因为它就是靠保护用户隐私立足的,吃的就是这碗饭,更加注重用户的隐私安全,像ExpressVPN是把用户数据储存内存中的,内存是临时存储,这样就算ExpressVPN服务器被黑客攻击,也不会得到用户的数据,因为这些数据没有存入到磁盘中。

不推荐破解软件

网上有一些打着VPN破解版的幌子招摇撞骗,要是说不使用网络的本地版破解软件我还可能信,但VPN是网络软件,需要验证才能使用服务的,每个VPN账号都有独立的密钥,服务器甚至都可以限制每个账号的登陆设备,更何况做VPN的技术团队,最重要的指标就是安全,服务器的复杂程度是无法想象的,退一万步来说,如果有人破解了,他也不可能拿出来给大家免费用的。通常情况如果不是官网下载的软件,下载安装之后多半要么是病毒,要么是流氓软件。国内软件下载网站不知道从什么时候开始,下载下来都是几十k的exe程序,一旦安装之后,就会在后台启动常驻程序,定期在桌面创建垃圾页游的图标,删除之后又会创建,实在是非常的恶心,从此之后你的电脑就变成了广告客户端,所以VPN推荐还是使用官网下载的。

推荐支持所有设备安装APP的VPN

选择VPN之前,要看一下是否支持安卓,iOS等手机操作系统安装客户端APP,以及iPad平板、Windows/Mac电脑、路由器等,这也是考察VPN商家综合实力的一方面,大型服务商一般有所有常见上网设备的客户端APP。除了iOS系统,其他设备基本上所有服务商都支提供安装包一键下载安装,毕竟苹果的一部分生意在中国,特别配合国内审查,库克都可以评为入党积极分子了。苹果设备在大陆地区的App Store上不能直接搜索到应用,需要切换到国外apple id进行下载,通常情况下VPN商家提供了这些账号,购买之后可以联系客服进行操作。

所有常见设备的客户端下载和安装请参考:怎么下载和登录VPN客户端?

其他翻墙姿势

上文说过,通过租用国外服务器自己搭建翻墙工具我不是很推荐,ip太容易被墙。如果有读者要玩VPS翻墙的话,现在主流的在服务器搭建的科学上网方法是安装V2Ray或者Shadowsocks,VPS位置最好选择美国西海岸,Los Angeles/San Francisco或附近地区,相对比较稳定一些,VPS服务器选择HostWinds,性价比较高,IP较新,也存在一些被封的IP,但相较于Vultr等国人扎堆的VPS好很多。V2Ray最近比较火,搭建也不复杂,官网提供了详细的搭建过程,也提供了客户端软件。不建议购买一些付费Shadowsocks ,毕竟Shadowsocks以及它的升级版SSR代码都是开源的,很容易墙破解,而且个人隐私信息的安全也没有绝对的保证。北京理工大学在2019年提交的论文【基于长短期记忆网络的V2ray流量识别方法】的专利申请正在审核中,一旦审核通过并应用到防火长城之后,V2ray也就不好用了。

如果打算自己用VPS自己搭建梯子,首先你要确保能自己应对使用VPS时可能出现的问题,比如无法连接、IP被封,网络技术和经验不深的读者不推荐这种方法,因为现在自己租用VPS服务器架设、搭建梯子,使用市面常规通用协议很容易被墙探测到并屏蔽IP,很可能VPS服务器就只能放着吃灰了,因为现在较流行的翻墙协议和技术无非是SS(R)、V2Ray、Trojan、Vmess等,目前防火长城主要是学习和判别流量特征,对这几种都能比较准确的识别和封锁,像这种与同一台境外VPS或域名进行长时间、大流量传输本来就不正常,无论流量怎么伪装都会有这种特征,下一次大规模屏蔽也只是时间的问题;其次,热门的搬瓦工BandWagonHost、Vultr和DO几个国人扎堆的机房不建议使用,因为IP被墙的太严重,很可能刚开的VPS的IP就是不能用的。目前HostWinds是个还不错的替代选择,相对来说目前还没有很多国人扎堆,IP相对较新,便宜流量大,可月付、可支付宝,基础计划每月$4.49,1核1GB内存30GB磁盘,1Gbps带宽,每月1TB流量,优先选择美国西海岸Seattle机房,国内访问网络速度会快些,HostWinds的VPS用来搭梯子(技术小白不推荐)和建站都还凑合。可以免费换IP(但不保证全新),换IP的方法:进入VPS管理后台,点击Manage IP’s -->点击Fix ISP Block按钮-->点击确认Confirm。

读者使用问题讨论:

下列问题精选自本文的读者留言,有些具有代表性,列举出来供大家参考:

1.ExpressVPN用着还不错,但有个问题:

我是用来看油管和P站的。。电信网络,连新加坡和洛杉矶节点很快,比我之前的梯子好。但有个问题,连接的时候客户端的那个圈圈为啥要转好几下才能连上,能不能设置一次就连?我第一次用express,以后遇到封锁怎么更新客户端?之前被封怕了,几个小机场都跑路了。

答:这个问题比较典型,之前好几个人问过我。

1.ExpressVPN的客户端的VPN开关进度条是连接的进度,转几下是在不断重试服务器ip,因为ExpressVPN每个节点分配的IP很多,有的IP的服务器人数爆满,有的是ip连不通,选到能连通且人数不多的服务器就连接了。我的情况是进度条转1-3次就能连接,如果不行,断开重连,所需时间少很多。

2.更新ExpressVPN客户端:在客户端界面的底下会有提醒,直接点击进去下载安装就行了。封锁期可以尝试使用L2TP协议进行连接,我试过,在封锁期官方推荐的几个节点连不通,但用L2TP协议有一些服务器仍可以连上。

2.购买StrongVPN时,出现这样的信息:Suspicious activity detected, please contact the support.

答:系统应该是检测到了可疑代理IP或邮箱有问题。建议使用本地网络访问(文章有方法)或者换个邮箱试试,再就是联系客服,把代理IP发给他们备注就行了。

3.StrongVPN,登录客户端的时候显示:no available account

您好,我付费了StrongVPN并且成功。官网下载的客户端登不进去,我试了那个精简版客户端可以登录,但是在登录客户端的时候显示no available account. 请问要怎么办?

答:Windows、Mac和安卓手机现在只能使用特供的精简客户端,找客服获取并开通OpenVPN账号就行了,和客服说你在中国不能连接,客服会帮你搞定。官网首页右下角有在线帮助,或者进入用户后台页面提交ticket信。iPhone用户找客服获取手动设置连接VPN的地址和方法。

4.StrongVPN连接后,访问国内网站慢

答:因为StrongVPN是全局代理,连接后相当于是你的访问指令发送到国外的服务器,国外的服务器接受国内网站的数据,再把数据传送给你,这样绕路太长,肯定比你直接访问国内网站要慢。解决办法是Vmware安装虚拟机,本机不用任何代理,访问国内网站,虚拟机进行翻墙,虚拟机和本机的文件可以共享或拖拽传输的。

5.StrongVPN连接成功,但无法访问外网

答:有少数读者反映Strong连接成功,但无法上外网,咨询了客服之后,发现可能需要修改DNS。步骤如下:

打开控制面板->网络与Ineternet->查看网络状态与任务->更改适配器设置->邮件对应连接的网络,选择“属性”->取消勾选“Internet协议版本6(Tcp/Ipv6)”->选择“Internet协议版本6(Tcp/Ipv4)”,点击“属性”

最后选择“使用下面的DNS服务器地址”,将DNS修改为: 208.67.222.222 208.67.220.220

6.如何取消自动续费付款?是不是到期之后,只要我不付款就行了?

答:这点几家商家都是一样的,支付宝付款不用管,不会自动续费和扣款,需要重新自己手动购买。Paypal和信用卡付款的到期前都可以取消自动续费。

7.有没有分流的VPN,国内网站使用本地网络,国外网站使用VPN代理翻墙?

答:在目前适用的VPN中,ExpressVPN可以设置分应用分流(Split Tunneling功能),比如设置Chrome翻墙,走VPN流量;火狐(Safari等)走本地网络流量,反之亦然,靠自己设置就行了。StrongVPN一般是全局代理,不过有用户找客服询问,会给一个.bat 脚本,在vpn连接后运行即可分流。

8.翻墙时安全的浏览器

答:翻墙的安全性尤为重要,前面已经讲过,翻墙还在使用国产浏览器的朋友赶紧更换,因为国产浏览器可能会留有后门和保存用户的访问记录,建议大家使用官方版本的Chrome浏览器,一定要是在Google官网下载的Chrome安装包进行安装,第三方平台很多留有后门。另外,比如使用ExpressVPN,可以设置Split Tunneling,让Chrome浏览器走VPN流量,其他浏览器(比如火狐Firefox)走本地流量,这样可以实现翻墙分流了,访问国内网站也会快不少。

...

关于VPN的基本常识

VPN的基本原理是什么?

VPN是英文Virtual Private Network的缩写,翻译过来就是虚拟专用网络。VPN最初的设计是为了让世界上任一两台电脑,在一个加密的通道中传输数据,保障通信数据的安全,只是在数据上加密了,而不是在硬件上区别开来,所以就称为虚拟。国内的手机或电脑设备连接国外服务器,建立VPN加密通信,也因此成为了绕过网络封锁的翻墙工具。VPN相比于Shadowsocks来说要更加底层一些,它首先通过操作系统虚拟一张网卡,之后所以的收发数据都通过这张网卡加密。

什么是中国防火长城?

防火长城GFW是英文Great Firewall的缩写,也叫做墙,最开始是因为一名外国人写的《The Great Firewall of China》的文章而得名,又由于防火墙的原因,在网络上演变成了”墙“,表示访问境外的网站,如Facebook、Twitter、YouTube等网站被阻拦,主要通过拦截方式为:1)黑名单的方式污染DNS解析,在黑名单中的域名会被解析到无效的IP地址,从而表现为网站不能访问。2)IP地址封锁,由于大部分被封锁的网站使用的是"虚拟主机",所以一旦某个ip被封锁,这个虚拟主机上的网站也会被封,国内无法访问。这种方式主要是通过自动分析出入境流量的特征,墙也在不断自我学习进化,目前的自建梯子较流行的协议,比如SS(R)、V2ray、、Trojan、Vmess等在大封锁期间都无法幸免,IP大批上黑名单。3)针对HTTP关键字过滤,中国防火长城会针对某些关键字进行过滤。其实网络审查制度不只是中国存在,其他国家也存在网络审查制度,但是仅仅用于金融洗钱、国际诈骗等犯罪行为,而防火长城的则会监控所有国际通讯,对不符合规定的传输内容进行屏蔽。域名解析服务缓存污染是防火长城常见的拦截手段,所有出口骨干路由在UDP的53端口的域名查询都会被检测,一旦所访问的域名不符合规定,防火长城就会返回错误域名解析地址。

VPN有什么作用?

通过以上对VPN的原理和防火长城的原理,有了一定了解之后,就会发现使用VPN的好处了。首先VPN最初的目的是为了企业之间在不安全的网络上进行安全的数据传输,所有在网络传输的数据都是经过加密的,让我们不用担心被网络中间人截取,保证了我们的隐私安全,当然首先要保证购买的VPN不会记录用户的访问日志,所以需要选择国际大厂且信誉较好的商家。当然大部分中国用户把VPN都是当作翻墙软件,因为VPN的特性能够很好的满足翻墙的需求,并且少数有技术实力的VPN服务商针对防火长城做了优化和应对方案(如前文提到的Express和Strong两家),因为近几年墙的检测技术越来越复杂,普通开源协议加密的流量很容易被识别,所以为了能够稳定翻墙,这些VPN商家都开发一些适用于中国网络环境的混淆通讯协议,在日常浏览网站、观看视频或者和朋友通讯的时候,不用担心传输数据受到运营商的监听。

其他VPN避坑提示

PandaVPN

2021年3月测试,体验一般,国产翻墙软件,创办时间不长,安全性一般,长期套餐有风险,谨慎选择。

PandaVPN

这款我去年开始使用,虽然创办时间不算长,但是不管是连接成功率还是速度上来说,在我使用的这几个月还算凑合。

PandaVPN由中文团队开发,所以对中文支持很好,相比其他几家来说要小众一些,所以价格也相对便宜,运营的时间不长,是中国VPN市场的后期之秀,支持Windows,Mac,iOS,Android,速度表现虽然一般,但也不算太差,除此之外中文支持好,操作简单方便。看名字可能是专耕中国市场的,毕竟国外的VPN市场竞争太激烈。

PandaVPN的缺点

熊猫VPN创办时间不长,我使用也不到半年,虽然总体体验还行,但是长期的可用性我还不清楚,总之对于这款,如果想入手,建议先购买短期套餐,觉得不错再续费使用,总之,新创立的小品牌服务质量和售后还要观望,有跑路风险,这方面还是比不过已成熟运营多年的大品牌

虽说名字是VPN,但我感觉这家的底层技术更类似于SSR,因为客户端里能区分全局代理或分应用代理,官网称有256位加密保护,不过我感觉对于隐私安全的保护不如StrongVPNExpress、以及Nord,暂且把它作为VPN看待。

最开始使用体验不错,但近一个月的稳定性体验下降了,估计是用的人多了,被墙“重点关照”,而服务器的承载能力没提升,这方面比Express和StrongVPN差一些,不过勉强也能接受。

有用户最近反映PandaVPN退款很墨迹,如果介意的朋友还是避开,或者试用一个月之后再决定是否续费。

  • 安全加密协议

不管再任何公共场合访问网络,都会受到加密的保护,保证个人隐私不被窥探。官方说的很委婉,但我感觉,相比于传统的VPN品牌,它的加密强度是不够的。

  • 支持设备

支持Windows,Mac,iOS,Android这些常见客户端,最多支持3台设备同时在线使用。

  • 技术支持

在使用过程中遇到任何问题,都可以联系售后人员解决,现在支持邮件回复和在线客服,邮件回复慢一些,在线客服是7天24小时在线,但不一定会即时回复。

  • 7天退款保证

不像其他几个VPN大厂有一个月的的退款时限,过了7天如果有问题的话,就不能退款了,这点有点坑。

付款方式主要包含Visa信用卡、PayPal等,有7天退款政策,不过有小伙伴反映退款慢,要催客服

光年VPN(疑似跑路,注意避坑)

  • 虽然名字包含“VPN”,但传输协议是SSR,其实是机场,国外华人出品,安全性不如真正的VPN,但我使用大半年的时间,性价比和体验还是不错的,LightYear光年VPN可以作为前2款的备用选择,有时会推出国内可访问的镜像网站。我一般的使用场景是配合上面2个真正的VPN使用,可以用来访问其它VPN的官网和偶尔看视频用用,毕竟速度还不错,如果涉及重要账号登录和敏感信息的操作,我还是会用Express或Strong,毕竟这2款是国外大公司开发正儿八经的VPN,安全性也更有保证。支持支付宝付款,光年VPN退款时限是7天内。(目前光年VPN无法连接、客服无人应答,暂不推荐)

如果觉得本文有帮助,欢迎收藏,本文会根据最新的使用体验和测试结果实时更新。