跳到主要内容

适用于中国的 VPN

防火长城封锁 VPN 有两招:识别流量特征,以及主动探测服务器来确认它到底是什么。多数 VPN 会栽在其中一招或两招上。Pangea 的传输方式正是为此而做的:让隧道看起来像普通网页流量,并且经得起主动探测。流量经欧洲和美国转发,适合浏览、通讯和办公。

免费试用 5 天

之后每月 £2.33 起 · 随时取消

防火长城会做什么

深度包检测

流量特征会与已知的 VPN 协议签名比对。标准的 WireGuard 或 OpenVPN 握手可以被识别出来并丢弃。

主动探测

遇到可疑连接后,防火墙会自己去连那台服务器,看它怎么回应。回应得像代理的服务器会被封。REALITY 回应得像一个真实网站。

特殊时期收紧

在政治敏感的日期前后,过滤会明显变得更严格。平静月份里好用的服务,在这种时候可能会吃力。

没有应用商店

中国区 App Store 里没有 VPN 应用。请在入境前装好:我们的下载页和 GitHub Releases 是可用的来源。

为什么探测到的是一个网站

五种方式都会被自动尝试一遍。其中 VLESS+REALITY 借用的是真实网站的 TLS 握手,所以当防火墙去探测这台服务器时,看到的是一个像模像样的普通网站。

自动模式会找到出路

客户端按顺序逐个尝试,直到有一种连上。也可以在「连接方式」设置里固定用某一种。

  1. 1VLESS+REALITY借用真实网站的握手在本例中被拦截
  2. 2Cloak藏在普通的 HTTPS 里在本例中被拦截
  3. 3Shadowsocks没有 TLS 可供检查在本例中被拦截
  4. 4Hysteria2为被限速的网络而生在本例中被拦截
  5. 5NaiveProxy和 Chrome 无从区分已连接。畅通的互联网。
已连接。畅通的互联网。

开始之前

  • 出发前装好。从中国境内访问 VPN 服务商的网站经常被封,趁还能装的时候把客户端装上。
  • 流量经伦敦、阿姆斯特丹或纽约转发,适合浏览、通讯和办公。
  • 如果某一种传输方式被封,客户端会自动换到下一种,不用问你。
  • iPhone 用户请事先用非中国区的 App Store 账号购买并安装 Shadowrocket。
  • 在中国,未经批准经营 VPN 是不合法的,而针对个人用户的尺度执行并不统一。我们是一家英国公司,无法就中国法律给你建议。

常见问题

Pangea 在中国能用吗?
这些传输方式正是为这类过滤设计的:混淆后的流量,同时经得起主动探测。速度是我们不会夸口的部分,因为服务器在欧洲和美国。先免费试五天,用你自己的网络来判断。
为什么多数 VPN 在中国都不行?
两个原因。它们的流量按特征就能被认出是 VPN,而且它们的服务器面对主动探测时的回应会坐实这一点。要胜过防火墙,得把这两件事都解决,而不是把加密做得更狠。
应该在入境前就装好吗?
是的,一定要。从中国境内访问 VPN 服务商的网站经常被封,人到了那边再想下载客户端就很麻烦。
在中国用 VPN 合法吗?
未经批准经营 VPN 是不合法的,而针对个人用户的界定比较模糊,执行也不统一。使用 VPN 的外国访客很少成为目标,但我们是一家英国公司,无法就中国法律或你自身的风险给出建议。

如果你在别的地方

出发前先装好

免费五天,不需要银行卡。在你信得过的网络上配置好,然后带着走。