最近更新：2021年8月10日

*紧急更新： 最近光年好多网友反应无法连接服务器，大概率是跑路。目前我们也在想办法联络光年VPN

大家可以使用ExpressVPN 紧急连接。* ExpressVPN【买一年送三个月】 或者最近开展亚洲业务，于2004年成立的老牌VPN StrongVPN

最近有网友说P站在国内免翻墙也能访问，好像墙被撤销了。根据我们的经验和后来的研究，是P站新增了服务器而服务器的IP没有被屏蔽所致。大家不要过于激动，还是老老实实翻墙吧。

翻墙（Fanqiang, 科学上网）的重要性我想不用多作解释。不会翻墙就回不了Gmail邮件，不能Google 查找最新的特郎普动态，不翻墙能不能看YouTube视频？Udemy买的课程能不能看的舒服？HBO、Netflix能不能追剧？我想大家都知道，不然你也不会来到这里了。我在国内针对中国国际互联网用户的翻墙软件进行测试和评价，并长期关注VPN、SSR、WireGuard、V2Ray、蓝灯等翻墙和信息安全技术，为读者推荐在国内最好用、稳定和安全的科学上网方法和工具。

这篇文章是中国安全翻墙攻略的详细版，讨论翻墙软件、科学上网方法和网络安全的相关问题。如果只想快速选个科学上网软件来翻墙，直接看下方本文目录导航。

本文作者常年在国内出差，由于生活和工作需要，也为了自己查找资料更加便利，我手机和PC、Mac上安装了一共7-8个付费翻墙APP作为常年的备用。因为担心出差途中不能翻墙和公共网络的安全性，所有我比较关注这类翻墙软件在不同网络环境下的稳定性和对隐私数据的保护。根据自己过去2年的测试和使用体验，我对几种国内流行的翻墙软件和翻墙技术方法做出对比，读者可根据自己的实际情况选择合适的翻墙工具。

重要提示：在选择或者使用某款VPN的时候，一定要把本文中与对应这款VPN相关的使用信息看完，因为墙的不断增高，涉及到安装和使用过程中的线路选择问题，不然可能会导致使用不便。

其实就2021年的今天来看，VPN加密翻墙依然是最适合小白的主流安全科学上网工具，同样也是我长期关注和测试的。如果你不想听我多磨叽，想快速、直接选择一款VPN就能安全翻墙，我建议选择下列2款：

-StrongVPN

• ExpressVPN【买一年送三个月】：这款在国内速度体验还算是不错，也是我过去首推的VPN产品（现阶段来说还是光年VPN速度更好一些），ExpressVPN 主要的优势在加密技术，其官方宣称ExpressVPN 拥有目前世界最高级别的安全加密技术。ExpressVPN是全球最大的VPN厂商之一，虽然2020年之后中国并非其主要经营区域，但依然时常更新中国区可以使用的节点。ExpressVPN算是大厂中更新中国地区节点最频繁的VPN了。在服务品质方便，ExpressVPN 依然相当备受肯定。

如果打算自己用VPS自己搭建梯子，首先你要确保能自己应对使用VPS时可能出现的问题，比如无法连接、IP被封。网络技术和经验不深的读者不推荐这种方法；其次，热门的搬瓦工BandWagonHost、Vultr和DO几个国人扎堆的机房不建议使用，因为开启的服务器可能是其他人已经被墙的梯子。这种IP被墙的太严重，很可能刚开的VPS的IP就是不能用的。目前HostWinds是个还不错的替代选择，目前还没有很多国人扎堆，IP相对较新，便宜流量大，可月付、可支付宝，基础计划每月$4.49，1核1GB内存30GB磁盘，1Gbps带宽，每月1TB流量，优先选择美国西海岸Seattle机房，国内访问网络速度快，HostWinds的VPS用来搭梯子（技术小白不推荐）和建站都不错。可以免费换IP。

换IP的方法：进入VPS管理后台，点击Manage IP’s -->点击Fix ISP Block按钮-->点击确认Confirm。

如果你是新手小白或者想了解更多翻墙方法的信息，请往下看。尤其是关于翻墙的安全性，这个问题日趋严重，且关系到每个互联网用户的信息安全和法律风险，但是目前却少有人关注。

本文内容导航

1. 翻墙软件与VPN的区别 – 翻墙的安全性问题

2. VPN服务翻墙稳定吗?

3. 敏感时期是什么时候?

3.1 开大会期间

3.2 每年六月上旬

3.3 突发事件期间

4. 买VPS自建翻墙服务器?

5. 什么VPN适合中国用户？

6.怎么下载和登录VPN客户端?

7. 适合在中国使用的翻墙软件VPN，国内实测

7.2 ExpressVPN - 最高级别加密

7.3 NordVPN

7.4 PandaVPN

8.不要入坑的VPN

9.翻墙软件VPN推荐的标准

你也许听过VPN、机场、加速器、SSR、科学上网软件、软路由、V2Ray、WireGuard、Shadowsocks、蓝灯等等翻墙工具，归根到底所有翻墙工具都是通过一个“远程服务器”将墙外的信息传输到你的设备上。通过这种方法你就可以访问被屏蔽的外网和服务了，这种方法称为翻墙，这些工具统称翻墙软件。

但VPN与其他的翻墙软件有一些不同，主要特点是VPN会对通信数据进行加密，能保护用户的隐私数据，特别是在网络封锁的国家，使用者更为安全。其实VPN最开始不是用来翻墙的，VPN始于国外，在国外是一个正规的IT产业，需求对象是公司的机密通信和注重信息安全的个人，它的核心任务是保障用户的数据安全，国内用户使用它翻墙只是近年来衍生出的次要任务。

国外的个人用户主要是在连接公共WiFi的时候，有些恶意的公共WiFi提供者会截取连接此WiFi的通信数据并窃取机密信息，VPN则可以对数据进行加密，即使被截取也只是得到一堆无意义的乱码，以此来防止信息被窃取，所以才有了VPN这样一项服务。只是在中国，个人用户才利用VPN技术进行翻墙，但是国产的“VPN”没有行业监管，一般不会对数据进行加密，而且基本都会保留用户的访问数据，据国外媒体Financial Times爆料，还能在苹果App Store和Google Play下载的大量国产翻墙软件被证实是中国ZF所控制，极大可能为钓鱼的“VPN”，这些软件很可能记录用户的活动日志方面的信息，而且研究者发现，他们会与中国大陆的第三方共享用户的传输数据，记录用户的活动日志并传输到可能受到政府监管的第三方服务器，这就造成了使用者信息和法律安全的隐患，简单点说，如果你使用了这类翻墙软件，你在翻墙时访问了哪些网站，发布了什么信息，以及你真实的网络地址，甚至包括手机号、定位信息（手机上使用）都会被ZF掌握。所以说真正能实现保障用户数据传输安全的VPN服务都是在国外。翻墙的安全性问题日趋重要，但是很少有人关注这点。在中国ZF的监管下，App Store的中国商店早就全面下架各大VPN服务了，监管也越来越严，为什么还有一些国产山寨“VPN”还能在上面泛滥？其实想想也明白，他们很可能是在政府默许和控制下的，会提供用户活动日志给国内的第三方机构，以便检查和监控。

除了正规的VPN服务，其他翻墙软件唯一作用就是帮助国内用户翻墙。自己租用服务器搭建翻墙工具仅仅自己用的话，理论上是安全的，但现在服务器ip被墙的太多，费时费力，想尝试的朋友可以去试试，我自己不推荐。我不能确定其他翻墙软件绝对都是不安全的，但在国内网络封锁的大环境下催生出来的翻墙软件行业游走在灰色地带，没有正规化的运营，缺乏行业监管和约束，很多都是个人或小团队运作，这就很难保障用户的数据安全了，唯一能做的就是希望翻墙软件的提供者能有良好的道德。

尤其对于翻墙用户来说，防止通信数据被跟踪和窃取都是很有必要的，但是很多人使用360浏览器、猎豹、UC、QQ浏览器、百度浏览器等国产的浏览器，对于翻墙的用户来说，应该尽量避免在翻墙时使用国产浏览器，因为涉及到翻墙的安全问题。在官网上下载的Chrome、Firefox是可以的，但是在第三方网站下载的Chrome或Firefox就有可能会有后门漏洞风险了。我使用的浏览器是官方版本的Chrome浏览器，国产浏览器最好不要在翻墙时使用。

相比以前，现在国内一款翻墙软件都会在使用一段时间之后被墙，没有任何翻墙工具能在任何时期保证翻墙成功，即使是一线最佳的VPN服务商也只能做到全年95%左右的时间里面正常使用，在国内的敏感时期，它们都有连接不畅、掉线这些问题。但知名、正规的VPN不仅在于信息的安全，还有相对优质的服务和可靠的售后，因为大型VPN服务商不但技术上有优势，而且能获取的ip资源丰富，能在最短的时间更换ip修复被屏蔽的服务器。

这里要说一下，目前国内的审查是非常严格的，我之前在知乎推荐了一篇VPN测评的文章很快就被删掉，更何况提供VPN服务的商家，只会更加严厉的封杀。而且对于一般的VPN来说，虽然报文内容是加密的，但是报文协议却很容易检测到。目前我知道的很多小服务商大多都是用一些开源协议，这样被墙检测到的几率会大大增加。但对于一线的大牌服务商来说，他们有专业的开发团队，一般会在现有协议上做二次开发，从而绕过墙的检测，不过也只能说被墙检测到的几率小很多，不存在绝对检测不到，毕竟防火长城对于翻墙软件的封锁方式不断更新升级，对于流量特征的识别越来越精准。去年国庆期间，租用服务器自己搭建的SSR几乎全被封了，因为有大量国人在某几家VPS服务商（搬瓦工、Vultr...）上面都搭建了翻墙软件，一个服务器IP的流量一旦被检测到SSR的指纹，会导致这个IP段的服务器都会被屏蔽，中国大陆和境外服务器的TCP和UDP数据包均不能正常传送。如果你的目的只是翻墙，而不是去钻研翻墙技术的话，目前来看付费VPN服务是最适合的，更加省事，免得敏感时期又面临没有梯子的窘迫，而且成本也差不了多少。付费VPN服务之所以比自建SSR更适合普通国人，是因为他们在全球范围内租用了大量的VPN服务器，有大量的IP储备资源，就算几台服务器的IP被封也能够快速切换到其他服务器IP，不会影响用户正常的使用体验。

• SS/SSR之类设计的初衷就是翻墙，手段是混淆出墙流量，让流量看起来像其他正常流量一样。VPN的设计初衷是保护上网通信流量的安全，在中国的特殊的环境下才用于翻墙，SS/SSR在数据加密安全方面弱于VPN。

• SS/SSR本质上是代理服务器，与普通代理不同之处在于流量经过了混淆。既然是代理就必须在境外架设代理服务器（机场）。目前用户有两类，一是花钱买别人建的，二是自己租VPS搭。花钱买别人的，安全性问题就不能顾及，因为绝大多数人没有办法甄别哪些机场安全哪些是钓鱼。自己租VPS，劳心劳力，封的也厉害，适用高手，普通用户门槛不小。被封了或出了其他问题，维护起来也很麻烦。

虽然说SSR自建的难度相对较高，然而目前有许多基于SSR发展出来的产品，实现了一键翻墙的应用，如光年VPN、熊猫VPN。

按照过去的使用体验，我们在使用和测试的众多VPN中选出来的几款，比如ExpressVPN、Nord都会针对防火长城的封锁推出推荐中国用户使用的混淆算法的服务器，不仅降低了服务器被屏蔽的概率，而且服务器被墙之后（2-3个月可能发生一次），官方也会在最短时间内推出更新版本，客户端APP更新之后就可以继续翻墙了。其中以ExpressVPN反应最快，2-3个工作日左右就能在客户端上收到版本更新的提示，NordVPN稍慢一点，不过你在这个时间段，可以通过官网后台或者咨询在线客服获得服务器的信息，然后手动配置VPN，教程官网上都有，而且根据我之前的使用经验，手动配置的VPN会比客户端直连的稳定性要好很多。这里还有个ExpressVPN使用小提示，万一在敏感时期VPN服务器暂时被墙之后，改变客户端默认的连接协议（一般是Automatic），改为L2TP-IPSec协议然后尝试连接，你会发现其实还有些节点可以正常连接使用。

所以说选择大型正规的VPN服务，灵活的使用基本上能确保全年的正常使用，当然在国内的敏感时期有些节点的速度还是比平时慢一些，所有翻墙软件都无法避免，用过的自然懂。

上面说过，国内的“敏感时期”所有的翻墙工具会出现 连接不畅、掉线种种问题，这个时期内几乎所有科学上网软件都会遭受严重影响，连不上、速度慢、频繁掉线等问题纷纷出现，这个时候中国互联网处于“戒严”状态，信息出入境极其不自由，就算正常访问国外没被墙的网站也是速度极慢，每次敏感时期可持续约1周左右后恢复，大家就可以像以前那样翻墙科学上网了。不过话说回来，从2020年整体来看，由于国内内环境更稳定，能翻墙出去的也不容易被墙外的宣传忽悠住，对于翻墙软件似乎开始有松动的迹象，打击程度不像去年那么密集了，但是还是会有封锁，这是猫捉老鼠的游戏，在未来几年会一直持续。封锁后接下来一线大厂的VPN一般会通过更新客户端或线路的方式恢复访问，但大多数中小型的翻墙软件要么等个把月甚至几个月恢复、要么干脆跑路、换马甲继续收钱。

任何宣传在中国任何时期都能正常使用的翻墙软件都是骗子！

这是上面开大会的时候，外网基本上很难上去，两会期间更甚，一线的翻墙VPN和绝大多数商业科学上网软件会大部分失效，可连的节点变得少之又少，有些VPN能切换到IPsec协议之后使用，但速度也不能保证，还有些VPN软件使用备用的OpenVPN手动设置也能用。少数比较隐蔽的私人自架服务器可能还能勉强能连，但一般也慢得可怜，断线断得你锤头丧气。这时候还是建议少上网，多看央视直播，关心国家大事，似懂非懂地和你的男同事们坐而论道撸串比较好。

并不是每年都会有。这个事情很多人都知道，也是西方人最爱替中国过的一个节日。五眼联盟的“自由民主”的电台都会反复播放所谓“勇敢的坦克人”的照片和录像画面，所有社交媒体的推送系统都会出来互相站台，这是西方舆论压箱底的宝贝，我国ZF一口难敌百嘴，不胜其扰，如果外媒炒得厉害，我们干脆关网了事。

没人能预测这种黑天鹅事件什么时候会发生，比如香港事件、新冠肺炎等。这种事情不会经常发生，如果在某个时间发现很多科学上网软件无法翻墙了，那么一定是有什么事情发生。也许我们不知道是什么，也许是墙的例行升级，也许是西方媒体又开始舆论攻势了，或者哪里是不是又出什么安全事件了，或许又有大事要发生，毕竟今年我们见证了太多历史。这时候只能“等”，一般几天过后网络就会自动恢复，我们中国人又继续我们各自的生活：加班，赚钱，吃吃吃。

最近国内网络管制升级，各种翻墙方法都出现不同程度连接不稳定，速度变慢等情况，国内论坛上VPS的ip被封的讨论也多了起来，但StrongVPN和Express等仍然处于可用状态，详细信息可参见下方VPN推荐指南。

除非你是网络安全技术方面的大咖或者有捣腾VPS这方面的兴趣，否则我现在不建议这么做，尤其是采用目前流行的脚本的方法，ip很容易死。

过去几年租用VPS服务器自建翻墙工具一度很流行，以前很多有点技术基础的人也在用这种方法，买了VPS服务器，下载安装脚本文件，就能翻墙了。这种方案的好处是服务器独享，仅自己一个人用，如果服务器有CN线路的话速度上也有优势，确实在刚开始我也推荐大家这样做，因为一个人独享一台服务器的资源，而且翻墙的成本也不高。但缺点就是现在使用市面通用协议的IP太容易被墙，尤其是搬瓦工Vultr和DO这些国内用户众多的机房，因为防火长城不断在升级，对于翻墙流量的识别越来越精准。这些流行且技术含量不高的翻墙方法对于防火长城来说只需一眼就知道你在翻墙，然后导致ip被封，由于使用翻墙的多了，厂商的IP资源是有限的，很多的vps厂商已经不支持免费换IP，即使付费换了IP也不能保证是没被墙的，换来换去结果是防火长城屏蔽的IP越来越多，几个在国内最受欢迎的vps品牌也很难找到可用的IP了，那么服务器就相当于是报废了。近1年我就陆陆续续收到一些读者留言，问买的1年的服务器用了不到2个月被墙了怎么办，有些读者是换了IP也不能用，没办法，这台VPS只能放着吃灰了。在Google上的搜索也主要是IP被墙的问题，比如搬瓦工的热门搜索如下图：

前几年这种翻墙方案性价比还不错，但是就2020年来说，似乎找到未被屏蔽的IP有点困难了，况且付费换一个IP需8美元！以现在防火墙对于翻墙（SS/SSR/VPN等）的流量识别算法，大部分用户不出1个月IP就会被封。

大型的VPN服务商IP资源多，而且一般对通用VPN协议进行二次开发，加入混淆算法，被探测到在时间上比一般自建的要慢很多。即使被封了再换一批ip，个人使用这种VPS翻墙就很蛋疼了，被封了只能花钱换IP，很可能下一个IP又是被封的，总之够折腾！这种VPS搭搭网站还行，用来翻墙还是算了。

在中国能用

任凭技术吹说得多牛逼，速度如何如何快，加密算法如何如何强大，客户端如何如何简洁，客服如何如何亲切， 价格如何如何优惠，如果一个VPN在中国连接不了、翻不了墙，再吹也没用。

能用的标准是客户端下载下来安装，能在未来一年的绝大多数时间（90%以上）你都可以正常连接，不影响上网。不管是一个总能连上的节点，还是多个时不时要切换的节点，必须得连得上，连不上就什么都等于零。不止能连上，还能保持稳定在线，速度也要有保证，如果隔一会儿就掉线、网页打开都费劲，那还真不如不用。

有退款保障

由于大部分翻墙软件在防火长城的打击下在中国已无法使用，选择付费VPN当然需要有退款保障，如果不能用，买了又不能退款，岂不是坑人？目前国产的付费梯子大部分是不支持退款的，所以就存在不少小作坊式的翻墙软件到处坑人，被封了跑路，然后换个马甲继续的事情层出不穷。在中国，选择付费翻墙服务，如果没有退款时间保障，千万别碰，退款时限一般在购买日起的7天到一个月不等。

为了对中国能用的VPN做到尽量准确评价，我都会买上至少一个月的使用期，有的VPN很好测，装好就能稳定连上，测试起来很省力。有的就不是，往往要做点配置，或者试多几个服务器才能连上。但我测试的绝大多数的VPN是根本用不了的，我一般测个几次后也就死心了。能用的我会续费使用，观察长期的总体表现。

测VPN花的钱并不多，我平时工作、出差需要翻墙就顺带连接测试一下，我也没打算把市场上的产品都测一遍，那我只能天天吃泡面了，我也不可能有那个精力，这没啥技术含量但是是个体力活，就是注册购买装好客户端，把功能试一遍，把适合中国的香港、日本、美国、新加坡等节点都试连一遍。

我主要是选择全球排行前50的VPN产品进行测试，小型VPN商家和国产的山寨VPN我对他们的安全性信不过，最后选出最适合在国内使用的几款。本文推荐的几款VPN产品基于国内不同地区的综合使用体验、网络速度以及价格等方面，选出的确保能反映出在国内真实的使用情况。并且提供了每家VPN近期的优惠折扣，以及价格信息，希望能为大家在选择VPN的时候作为有效的参考。这几家VPN都有30天内不满意退款保证（Panda为7天），如果使用过程中出现问题，可以及时联系客服解决或者退款。本文会定期更新适合在中国使用的VPN名单，请收藏本文,以便查看。

注册购买后，直接登录用户后台“My Account”页面，找到与你的操作系统对应的安装包，直接下载安装就OK了。

登录方式不同品牌有一些不同：

比如ExpressVPN直接在客户端登录页面填入注册码就行了，最为方便，注册码在用户后台页面一眼就能找到；

光年VPN、PandaVPN、Nord都是下载安装客户端后，输入注册时的邮箱密码登陆就行了。

大体和电脑端一样，直接可以在官网下载pkg的安装包进行安装，唯一不同的是也可以在“Google Play”上进行安装。

有些VPN 如IVacy，在官网上没找到pkg的安装包，Play商店的中国区又没上架，只能用美区ID安装或者找客服索取下载链接。因此不在推荐范围

由于中国区APP Store的VPN软件全部下架，只能用国外的Apple ID。获得国外的Apple ID有两种办法：

打开官网，一般在右下角能找到在线聊天框，在注册后打开聊天框，找客服索取Apple ID，一般都会提供。由于语言不同，在线聊天一般用英文，英语不行的找谷歌翻译或百度翻译，也可以直接复制下面的句子（把XX换成具体品牌）：

Hi,I live in China,and I can't download XX VPN on my iPhone because it was not existed in App Store.Can you offer me an Apple ID so I can download and install ?

去淘宝花几块钱买个美国ID也很方便，自己注册可能会遇到一些问题，淘宝搜索“美国 ID”就行了，10块钱以内，不要买贵了！ 得到ID之后，进入APP Store，点击右上角退出现有账号，然后重新登陆，不是iCloud，iCloud账号不要动！

注意：现在淘宝不让卖Apple ID，卖家会弄一些擦边球的字眼，几块钱的那些商品其实也是卖ID的，进店咨询就行了。

注意：因为防火长城的不断迭代更新，过去几年很多VPN商家接二连三遭受屏蔽或跑路。下文的几个VPN，都经过我长期的使用和测试，对防火长城封锁的应对最快，能比较快速地进行软件客户端和服务器节点的更新，能满足国内用户长期使用的需求。另外，该文章会不断更新，请收藏本页面以便以后查看。

2020年12月使用，确认可用，速度体验在我测试使用的几款中表现第二好，尤其是LA-5、Marina Bay线路的速度很快，这款VPN在iPhone上的使用体验都不错。

ExpressVPN 是相当适合在中国大陆使用的翻墙VPN软件，技术能力出色且能快速应对防火长城的封锁，成为了翻墙到国外最好用的VPN产品。但是由于经过实测光年VPN在连接速度表现更好、延迟度更低、价格更便宜，因此ExpressVPN目前排名第二。

因为他看重中国市场，售后服务很不错。应对防火长城的封锁反应很快，一般2-3个工作日内就可以通过更新客户端解决，在封锁期内使用L2TP – IPsec”协议连接其他服务器也能使用，长期可用率能保持在95%左右，能在中国做到这样的翻墙软件真的寥寥无几。

全球范围内的VPN软件多如牛毛，有耐心一直为中国用户提供镜像站点的一只手数得过来，ExpressVPN的镜像站点对中国用户始终保持着可访问。ExpressVPN的镜像网站除了域名和官网不同以外，其他服务和功能和官网一样的，在线客服沟通、用户账号登陆和app安装包下载都可以在镜像网站完成。而且镜像网站数据与官网实时互通，在镜像网站注册的账号也可以在官网域名和其他镜像网站使用。

由于冒牌网站很多，严重损害了品牌价值，ExpressVPN官方已经不再使用镜像域名，镜像域名仅供更新客户端使用，目前中国大陆的访客需要其他梯子才能进入ExpressVPN官网进行购买。

• 全世界都能访问

因为版权保护，很多时候访问视频、音乐、社交媒体都会有限制。ExpressVPN为了应对内容限制和审查制度，做了许多工作，并且在香港等地都有中国VPN服务器。

• 24小时在线客服

如果在安装和使用过程遇到了问题，可以通过电子邮件或者实时在线聊天的方式联系在线客服。

• 中国大陆速度快

看Youtube的1080P毫无压力。首先是APP会自动检测最快的服务器，不需要自己一个个去试，绝大多数情况下软件检测到的（Smart Location）就是当时最佳节点，当然你也可以收藏你喜欢的节点进行连接，比如Smart Location经常给我定位到Tokyo 3节点，但我更喜欢Los Angeles 4/5节点，对我来说速度更快一些。其次，断线自动重连，虽然只是个小功能但真的很有用，而且每次重连时它会自动切断网络（Kill Switch），防止某些应用程序流量无意间泄露。

• 隐私保护

ExpressVPN已通过普华永道对于隐私保护机制的审计 —— 就是说不像很多口是心非的不良厂商，ExpressVPN的无日志政策是实打实的无日志。因为据我所知，ExpressVPN是目前唯一提供无硬盘服务器的VPN厂商，用户数据被储存在临时内存中，技术上，这种服务器无法保留任何上网痕迹，重启或断掉所有信息都会被抹得一干二净。

• 同时访问内外网

开VPN最让人烦恼的问题是打开国内网站会变慢，有些甚至会打不开。拆分隧道技术（Split Tunneling）让你配置哪些应用程序走VPN加密通道，哪些走本地网络流量。

• 30天退款承诺

30之内如果你觉得ExpressVPN不好用，可以无条件退款，这点确实是大企业风范。

• ExpresssVPN软件客户端是英文界面（如上图），没有中文，并且价格较其他VPN品牌贵些，基本上一年套餐比其他VPN的一年套餐贵20%左右，现在有限时优惠买一年送三个月活动，每月$6.67/月，支持支付宝支付。

适合注重隐私数据保护和较好的朋友。建议优先连接日本、新加坡、韩国、香港这些地区新出的服务器节点，速度相对其他节点更快。

在中国大陆使用ExpressVPN，建议选择连接官方推荐的VPN服务器线路，这些服务器线路是ExpressVPN官方针对中国地区做过的混淆服务器优化，推荐中国用户使用：

• Hong Kong–4
• Japan - Yokohama
• Singapore–Marina Bay
• USA–Los Angeles–5
• Canada - Toronto - 2
• USA–Los Angeles–4
• USA–Santa Monica
• France - Strasbourg
• Germany - Nuremberg

除了上面那些优化过的服务器线路，中国用户也可以改为“L2TP – IPsec”协议使用其它的服务器线路，但是其他那些服务器没有经过混淆算法优化，速度和稳定性可能会不如官方推荐的服务器线路，可以作为敏感时期的备用节点。

我们最近对官方推荐的节点进行了测试，测试的网络环境是：

• 客户端：Windows
• 电信100M 无线WiFi
• 路由器：Netgear R7000

部分测试截图如下：

我们连接Los Angeles – 5节点，在Chrome浏览器使用Speedtest进行在线测速，测速结果如下图，可以看到，ping延迟是196ms，还不错，下载速度是56.96Mb/s，上传的速度是16.53Mb/s，观看Youtube高清视频不存在卡顿。

测试的Singapore – Marina Bay节点速度也很不错，下载速度测试值为42.14Mb/s，顺便说一下，我们的测试中，ExpressVPN的美国Los Angeles – 4/5节点和Singapore – Marina Bay节点在电信网络下比Hongkong和Tokyo的节点稍快一些，但是测试只是测试，只能作为参考，因为使用的实际感受会因网络环境、时间、操作系统的变化而发生一些变化，你可以根据自己的网络环境进行尝试，选择速度快的节点作为常用节点。

iPhone手机使用移动4G网络连接ExpressVPN的Marina Bay节点，使用SpeedTest软件进行在线测速，连接和测速界面如下图：

从上面的测试截图看到，iPhone使用移动4G网络连接Marina Bay节点，测试结果还不错，能跑满我这里的移动4G网络带宽，实际使用体验也在我所现在使用的翻墙软件中属于相对不错的。

总体上来说ExpressVPN是我测试的所有翻墙软件中，在电脑端（Windows、MacBook）和手机端（iPhone、安卓手机）使用体验相当不错，尤其是网络速度方面。

综合评价：这款VPN是我经常使用的一款，从16年开始使用到现在，其客户端的美观简洁、服务的稳定性、连接速度在我们测试的所有VPN产品中属于一流，可称得上是在国内第二好用的翻墙VPN。在我们的测试中，ExpressVPN几乎没有对我们的网速造成任何影响，浏览网页、观看YouTube十分流畅。ExpressVPN的服务器遍布全球94个国家，并且对使用流量和带宽没有任何限制。

在安全性方面，他们也做得很好，支持256位OpenVPN(TCP, UDP), L2TP-IPsec, SSTP和PPTP等加密协议，并且不保留用户日志，用户可以放心上网而不必担心个人隐私泄露。

ExpressVPN的客服是业内最好的之一，随时提供网上帮助。此外，ExpressVPN兼容各种常见设备，并且可以配置在路由器上，在电脑（Windows或Mac）和移动设备（iPhone、安卓、平板）上都可以使用，最多支持5台设备同时在线使用。

套餐的价格：性价比最高的是1年套餐，同时他们保证30天内使用不满意无条件退款，所以你有足够的时间来测试。

ExpressVPN支持支付宝、银联等多种方式付款。付款后，在手机安装APP客户端请参考：怎么下载和登录VPN客户端?

2020提示：ExpressVPN在国内电脑端（Windows/Mac OS）和手机端（iOS/安卓）的APP客户端直接一键连接就行了，不用自己手动配置。

另外，ExpressVPN在国内使用的稳定性也非常不错，在目前防火长城不断升级的大环境下，能保证95%以上的稳定使用时间，按照过去2年的使用经验，一般3个月左右服务器可能会暂时被屏蔽几天，但改用L2TP协议的服务器还能使用，而且官方每次的应对很快，2-3个工作日会推出更新版本，更新客户端就可以继续使用了。

安装或者使用过程中出现问题一定要联系在线客服，通过官网右下角的在线聊天框进入，之前有几次墙升级导致无法连接都是找客服解决的，还多送了一个月的使用期。

推荐用户：对速度和稳定性有要求的用户、iPhone和Mac用户首选

由于冒牌网站很多，官方已经不再使用镜像域名（只能更新客户端使用），目前中国大陆的访客可能已经打不开ExpressVPN官网，需要梯子才能进入。

2020年11月使用，确认可用，但目前可用节点不多，建议连接美国、日本等地区最新出来的节点。NordVPN另一个翻墙方案是咨询客服获取服务器地址进行手动配置翻墙。

最新提示：目前Nord官网在国内的访问已经修复，如果不能访问官网请参照下列方法。

国内打开NordVPN官网需要改电脑Host文件，因为官网DNS在天朝被定位到不能访问的IP，需要修改本地的DNS才能访问。方法很简单：

国内Windows/Mac用户可以直接下载hosts文件解锁本文中所有VPN官网（手机用户建议在电脑上打开本页面操作）：

1.下载hosts文件： 下载地址(右键打开)

2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc （Mac的文件夹是 /etc/hosts），建议备份系统自带的原始hosts文件。如果本地hosts文件之前自己修改过，用记事本打开下载的hosts文件，把里面的信息全部复制到原来的hosts文件中保存就行了。

3.完成之后清空浏览器缓存、刷新浏览器，或用另一浏览器访问本页面，然后 点击获取NordVPN官网优惠。

完成之后，就可以正常访问官网和使用客户端了。

NordVPN在全球范围内应该是为数不多的能和ExpressVPN抗衡的服务商之一，在中国的速度表现也非常不错，拥有军用级别的加密技术，目前三年优惠活动也比较划算。但目前客户端直连翻墙建议连接新出的服务器，服务器越新连通率越高，速度也快，建议连接美国、日本、新加坡、英国、加拿大这些服务器(如下图)。学会使用OpenVPN手动配置，很简单，官网有教程，它的速度和稳定性会更高，敏感时期配合用OpenVPN或IKEV2进行手动配置可以保证全年95%左右的可用率。

NordVPN Windows客户端日本节点：

NordVPN 安卓客户端日本节点：

• 隐私保护

NordVPN拥有军用级别的加密技术，就算在公共场合，使用无加密或不安全的公共wifi的情况下，都能有效的保护网络浏览记录的隐私性，不保留用户活动日志，可以说是最安全的VPN了。

• 客户端APP支持设备

NordVPN的客户端APP支持几乎所有网络设备，Windows，Mac，iOS，Android这些常见的系统都有客户端APP。允许最多6台设备同时在线使用，NordVPN还具有严格的无日志政策，自动Kill Switch开关，DNS泄露防护，Onion Over VPN等功能。

• 全球服务器支持

NordVPN在60个国家和地区拥有5700多个服务器，在看视频或者下载文件时候表现不错。中国用户推荐连接新出的服务器，服务器越新连通率越高，速度也快，点击美国、日本、新加坡、英国、加拿大新出的服务器，连上之后速度很快。

• 支付方式

支付方式支持支付宝、银联卡、Paypal、信用卡等，拥有30天内不满意退款政策，目前性价比最高的套餐是三年套餐优惠70%，仅需$3.49/月。

注：在敏感时期，使用NordVPN最好能结合官网的教程进行OpenVPN手动配置，iOS设备上用手动ikev2，手动配置的节点比APP直连的稳定性高很多。另一个需要注意的地方是如果遇到连接或者下载问题随时联系在线客服，让售后给你备用服务器地址，进行手动配置，连接成功率和速度我感觉明显要高于APP直连。

2020年11月测试，确认可用，体验中规中矩。

这款我去年开始使用，虽然创办时间相对另外几个老牌服务商不算长，但是不管是连接成功率还是速度上来说，在我使用的这几个月还算OK。

PandaVPN由中文团队开发，所以对中文支持很好，相比其他几家来说要小众一些，所以价格也相对便宜，运营的时间不长，是中国VPN市场的后期之秀，支持Windows，Mac，iOS，Android，速度表现相对Express来说虽然一般，但也不算太差，除此之外中文支持好，操作简单方便。看名字可能是专耕中国市场的，毕竟国外的VPN市场竞争太激烈。

熊猫VPN创办时间不长，我使用也不到半年，虽然总体体验还行，但是长期的可用性我还不清楚，总之对于这款，如果想入手，建议先购买短期套餐，觉得不错再续费使用，总之，新创立的小品牌服务质量和售后还要观望，这方面还是比不过已成熟运营多年的大品牌。

虽说名字是VPN，但我感觉这家的底层技术更类似于SSR，因为客户端里能区分全局代理或分应用代理，官网称有256位加密保护，不过我感觉对于隐私安全的保护可能不如Express、Nord，暂且把它作为VPN看待。

最开始使用体验不错，但近一个月的稳定性体验下降了，估计是用的人多了，而服务器的承载能力没提升，这方面比ExpressVPN差一些，不过勉强也能接受。

有用户最近反映PandaVPN退款慢，如果介意的朋友还是推荐选择前几位，或者买一个月试用之后再决定是否续费。

• 安全加密协议

不管再任何公共场合访问网络，都会受到256位银行级的加密的保护，保证个人隐私不被窥探。

支持设备：同样支持Windows，Mac，iOS，Android这些常见客户端，最多支持3台设备同时在线使用。

• 技术支持

在使用过程中遇到任何问题，都可以联系售后人员解决，现在支持邮件回复和在线客服，邮件回复慢一些，在线客服是7天24小时在线。

• 7天退款保证

虽然不像其他几个大型VPN商家有一个月左右的的退款时限，但是如果有问题的话，基本上使用7天内就能发现了。

付款方式主要包含支付宝、Visa信用卡、PayPal等和7天退款政策，不过有小伙伴反映退款慢，要催客服。

如果你看到其他人推荐VyprVPN，不要再入坑了。

VyprVPN在中国怎么样？这款VPN目前在中国虽然也能勉强使用，但稳定性比较差。我个人的使用体验是2年前在中国还是不错的，速度和稳定性都不错，被屏蔽后修复也快，现在给我的感觉是在中国比较难用，速度和稳定性都不如以前了。我近期测试的VyprVPN，经常连接不上，有时连上了速度也是时快时慢，有时容易掉线。

有读者问我佛跳墙VPN怎么样？好用靠谱吗？

根据我之前的测试结果和与使用过的用户交流，稳定性和安全性都不太好，不建议使用。这款虽然名字叫VPN，但我觉得底层还是基于SS的，而且DNS会有泄漏，对隐私数据的保护不好。这款佛跳墙很久之前买了一年的套餐，收了280，用了几天就被封了，关键是线路更新要等很长时间，无法使用的问题，退款也退不了。不推荐佛跳墙VPN，看到的避免入坑。

有读者和我说对这款老王VPN的安全性有疑虑，据我的了解和调查，老王VPN可能存在钓鱼风险，网上查得到有人因为在手机上使用老王VPN被请喝茶的消息。我自己在手机上测试了一下，下载的最新版，连接方式选择快速连接，显示连上了，已经翻墙状态了哇，结果一查IP笑死我，原本的IP纹丝不动，依然和本地IP一样，这就存在安全隐患了。

总的来说，像Google Play里面的很多国产翻墙软件最好不要碰，尤其是不要在手机上安装，手机上隐私信息太多，存在隐私数据被截获的风险。而且目前网上因为翻墙出问题的，一般都是使用这种野路子VPN翻车的，这种翻墙软件我是不会使用的，测试都不敢。当然如果只是上网查查学习资料，不涉及账号登录和敏感信息，像老王VPN这种可以也最好只在电脑上(Windows/Mac)使用。最好是使用国外知名的VPN服务，虽然有时会被封锁，但一年中绝大部分时间都是可以连接的，最重要的是安全，不泄漏隐私信息。

之前陆陆续续有不少读者问我蓝灯好用吗，下载蓝灯还能用吗？其实蓝灯VPN我2年前用过，买过一年的套餐，由于蓝灯经常被封、无法连接就没续费了。前段时间我只买了一个月Pro版进行测试，还是老问题，能用率不足6成，不推荐购买蓝灯的付费版。

目前网上流传的蓝灯VPN安全性有漏洞，虽然名字叫蓝灯VPN，但它是基于socks5代理，并不具备传统OpenVPN、L2TP/IPSec、IKEV2等VPN协议的安全性。另外有人使用蓝灯(Latern Pro)软件翻墙上P站，被行政处罚了。总之，能不用就尽量避免吧。

其他在中国根本用不了的VPN：TunnelBear，CyberGhost，Ipvanish, VPNHub。

其他国产的私人或者小型VPN避免使用，这些大部分都是名字叫VPN，只有翻墙的功能，并无安全性可言。其中不少涉嫌钓鱼，用户使用的时候被ISP发现并上报的，已经有记录的就有极光加速器、QuickQ、佛跳墙加速器、老王VPN、IP精灵、旋风加速器、坚果加速器、蚂蚁加速器、快连VPN、神风加速器等。

本文会根据测评情况和使用体验，定期更新排名，如果觉得内容有用的话，欢迎添加收藏。

我们的VPN推荐基于这些标准，所以我们也建议大家考虑下面这些选择标准，或者参考上面的VPN排名j及我分享的最新使用信息，而不是盲目的付费购买。

现在由于国内政策收紧，“墙”也在不断的加高，普通的VPN流量很容易被墙识破，比如曾经的PPTP协议，现在这种基本上秒封。而且一旦某些IP大面积发现特征流量，这个IP段基本就不能用了，这也是自己搭建SSR存在的问题，一旦IP被封通常需要付费购买新的IP。由于墙的不断升级和迭代，检测因素越来越复杂，为了绕过墙，VPN商家也需要投入很多开发成本和运营成本，所以这就需要VPN服务商有强大的资金和技术支撑，才能够长期维持VPN的稳定可靠。本文推荐的VPN都是我挑选全球排名前20大品牌，并经过我自己使用和测试过的，而不是网上其他推荐一样，要买是自己都没实际测试和使用过就推荐给别人，要么存在很多过期的信息，因为有些VPN品牌已经倒闭（比如Green为代表的国产牌子），而有些以前在国内能用，现在已经不能用了。我自己平时也是经常几家换着在用，最少要做两手准备，以防梯子在墙外的尴尬。

免费VPN听起来很有诱惑力，但是真正使用起来，确实诸多麻烦。毕竟羊毛出在羊身上，人家也是要赚钱的。那么这些所谓的免费VPN就会通过其他途径来赚钱，比如满屏的弹窗广告，售卖个人信息等行为。除此之外，大部分免费VPN基本上处于不能用的状态，网络延迟到令人发指，比如蓝灯的免费版。并且如果想要稳定的服务的话，还是需要购买他的付费版本，免费只是一种营销手段。一线VPN通常会使用现有开源协议进行二次开发，会投入开发经费在研发新的翻墙技术上面，尽可能绕过墙的检测，而且一线VPN商家通常在全球部署了众多的服务器，如果碰巧某个地区的服务器IP被封锁了，也可以快速切换到其他地区的服务器，不太影响用户的使用体验。而小商家通常直接使用市面上的开源协议，直接安装之后就开始售卖，而这种开源协议早就列入了墙的黑名单之中，很容易被识别，并且这些小商家很可能只租用了某个几台服务器，一旦该IP段被封，所有用户都会受到影响，从成本上考虑，他还不如跑路了换个马甲继续收钱。

国内从前几年开始，政府就已经明文规定，未经授权允许的公司提供私人VPN服务属于违法行为，想必大家也听说过一些公司或个人从事VPN售卖被抓的新闻吧。所以国内VPN服务商跑路是迟早的事，只是时间早晚。并且一旦该公司被查封了，肯定会把你的VPN使用记录上交，以后你就是重点防范对象。如果你不巧向国产VPN商家交了年费，那么退款肯定是不可能的事，本来使用VPN就是违法行为，你也不可能走法律程序。而国外商家不受中国法律的监管，不会存在被查的情况，只需要挑选知名的VPN商家就行了。另外国外的这个行业更加正规，因为它就是靠保护用户隐私立足的，吃的就是这碗饭，更加注重用户的隐私安全，像ExpressVPN是把用户数据储存内存中的，内存是临时存储，这样就算ExpressVPN服务器被黑客攻击，也不会得到用户的数据，因为这些数据没有存入到磁盘中。

网上有一些打着VPN破解版的幌子招摇撞骗，要是说不使用网络的本地版破解软件我还可能信，但VPN是网络软件，需要验证才能使用服务的，每个VPN账号都有独立的密钥，服务器甚至都可以限制每个账号的登陆设备，更何况做VPN的技术团队，最重要的指标就是安全，服务器的复杂程度是无法想象的，退一万步来说，如果有人破解了，他也不可能拿出来给大家免费用的。通常情况如果不是官网下载的软件，下载安装之后多半要么是病毒，要么是流氓软件。国内软件下载网站不知道从什么时候开始，下载下来都是几十k的exe程序，一旦安装之后，就会在后台启动常驻程序，定期在桌面创建垃圾页游的图标，删除之后又会创建，实在是非常的恶心，从此之后你的电脑就变成了广告客户端，所以VPN推荐还是使用官网下载的。

选择VPN之前，要看一下是否支持安卓，iOS等手机操作系统安装客户端APP，以及iPad平板、Windows/Mac电脑、路由器等，这也是考察VPN商家综合实力的一方面，大型服务商一般有所有常见上网设备的客户端APP。除了iOS系统，其他设备基本上所有服务商都支提供安装包一键下载安装，毕竟苹果的一部分生意在中国，特别配合国内审查，库克都可以评为入党积极分子了。苹果设备在大陆地区的App Store上不能直接搜索到应用，需要切换到国外apple id进行下载，通常情况下VPN商家提供了这些账号，购买之后可以联系客服进行操作。

所有常见设备的客户端下载和安装请参考：怎么下载和登录VPN客户端?

上文说过，通过租用国外服务器自己搭建翻墙工具我不是很推荐，ip太容易被墙。如果有基友要玩VPS翻墙的话，现在主流的在服务器搭建的科学上网方法是安装V2Ray或者Shadowsocks，VPS位置最好选择美国西海岸，Los Angeles/San Francisco或附近地区，相对比较稳定一些，VPS服务器选择搬瓦工或者Vultr的VPS，性价比较高，国人用的多，出现问题更好和客服沟通。日本机房最好避开，ip能用的寥寥无几，美国机房ip多，情况稍好一些。V2Ray最近比较火，搭建也不复杂，官网提供了详细的搭建过程，也提供了客户端软件。不建议购买一些付费Shadowsocks ，毕竟Shadowsocks以及它的升级版SSR代码都是开源的，很容易墙破解，而且个人隐私信息的安全也没有绝对的保证。北京理工大学在2019年3月25提交的论文【基于长短期记忆网络的V2ray流量识别方法】的专利申请正在审核中，一旦审核通过之后，V2ray也就宣告失效。

VPN是英文Virtual Private Network的缩写，翻译过来就是虚拟专用网络。VPN最初的设计是为了让世界上任一两台电脑，在一个加密的通道中传输数据，只是在数据上加密了，而不是在硬件上区别开来，所以就称为虚拟。也因此成为了绕过网络封锁的翻墙工具。VPN相比于Shadowsocks来说要更加底层一些，它首先通过操作系统虚拟一张网卡，之后所以的收发数据都通过这张网卡加密。

防火长城GFW是英文Great Firewall的缩写，最开始是因为一名外国人写的《The Great Firewall of China》的文章而得名，又由于防火墙的原因，在网络上演变成了”墙“，表示访问境外的网站，如Facebook、Twitter、YouTube等网站被阻拦，主要通过拦截方式为1）黑名单的方式污染DNS解析，在黑名单中的域名会被解析到无效的IP地址，从而表现为网站不能访问。2）IP地址封锁，由于大部分被封锁的网站使用的是"虚拟主机"，所以一旦某个ip被封锁，这个虚拟主机上的网站也会被封。3）针对HTTP关键字过滤，中国防火长城会针对某些关键字进行过滤。其实网络审查制度不只是中国存在，其他国家也存在网络审查制度，但是仅仅用于金融洗钱、国际诈骗等犯罪行为，而防火长城的则会监控所有国际通讯，对不符合规定的传输内容进行屏蔽。域名解析服务缓存污染是防火长城常见的拦截手段，所有出口骨干路由在UDP的53端口的域名查询都会被检测，一旦所访问的域名不符合规定，防火长城就会返回错误域名解析地址。

通过以上对VPN的原理和防火长城的原理，有了一定了解之后，就会发现使用VPN的好处了。首先VPN最初的目的是为了企业之间在不安全的网络上进行安全的数据传输，所有在网络传输的数据都是经过加密的，让我们不用担心被中间人获取，保证了我们的隐私安全，当然首先要保证购买的VPN不会记录用户的访问日志，所以需要选择国际大品牌且信誉较好的商家。当然大部分中国用户把VPN都是当作翻墙软件，因为VPN的特性能够很好的满足翻墙的需求，并且一些有点技术实力的VPN服务商都针对防火长城做了优化，因为近几年墙的检测技术越来越复杂，普通开源协议加密的流量很容易被识别，所以为了能够稳定翻墙，这些VPN商家都开发一些适用于中国网络环境的混淆通讯协议，在日常浏览网站、观看视频或者和朋友通讯的时候，不用担心传输数据受到运营商的监听。

如果觉得本文有帮助，欢迎收藏，本文会根据使用体验和测试结果实时更新。