适用于中国的 VPN
防火长城封锁 VPN 有两招:识别流量特征,以及主动探测服务器来确认它到底是什么。多数 VPN 会栽在其中一招或两招上。Pangea 的传输方式正是为此而做的:让隧道看起来像普通网页流量,并且经得起主动探测。流量经欧洲和美国转发,适合浏览、通讯和办公。
免费试用 5 天
之后每月 £2.33 起 · 随时取消
防火长城会做什么
深度包检测
流量特征会与已知的 VPN 协议签名比对。标准的 WireGuard 或 OpenVPN 握手可以被识别出来并丢弃。
主动探测
遇到可疑连接后,防火墙会自己去连那台服务器,看它怎么回应。回应得像代理的服务器会被封。REALITY 回应得像一个真实网站。
特殊时期收紧
在政治敏感的日期前后,过滤会明显变得更严格。平静月份里好用的服务,在这种时候可能会吃力。
没有应用商店
中国区 App Store 里没有 VPN 应用。请在入境前装好:我们的下载页和 GitHub Releases 是可用的来源。
为什么探测到的是一个网站
五种方式都会被自动尝试一遍。其中 VLESS+REALITY 借用的是真实网站的 TLS 握手,所以当防火墙去探测这台服务器时,看到的是一个像模像样的普通网站。
自动模式会找到出路
客户端按顺序逐个尝试,直到有一种连上。也可以在「连接方式」设置里固定用某一种。
- 1VLESS+REALITY借用真实网站的握手在本例中被拦截
- 2Cloak藏在普通的 HTTPS 里在本例中被拦截
- 3Shadowsocks没有 TLS 可供检查在本例中被拦截
- 4Hysteria2为被限速的网络而生在本例中被拦截
- 5NaiveProxy和 Chrome 无从区分已连接。畅通的互联网。
已连接。畅通的互联网。
开始之前
- 出发前装好。从中国境内访问 VPN 服务商的网站经常被封,趁还能装的时候把客户端装上。
- 流量经伦敦、阿姆斯特丹或纽约转发,适合浏览、通讯和办公。
- 如果某一种传输方式被封,客户端会自动换到下一种,不用问你。
- iPhone 用户请事先用非中国区的 App Store 账号购买并安装 Shadowrocket。
- 在中国,未经批准经营 VPN 是不合法的,而针对个人用户的尺度执行并不统一。我们是一家英国公司,无法就中国法律给你建议。
常见问题
- Pangea 在中国能用吗?
- 这些传输方式正是为这类过滤设计的:混淆后的流量,同时经得起主动探测。速度是我们不会夸口的部分,因为服务器在欧洲和美国。先免费试五天,用你自己的网络来判断。
- 为什么多数 VPN 在中国都不行?
- 两个原因。它们的流量按特征就能被认出是 VPN,而且它们的服务器面对主动探测时的回应会坐实这一点。要胜过防火墙,得把这两件事都解决,而不是把加密做得更狠。
- 应该在入境前就装好吗?
- 是的,一定要。从中国境内访问 VPN 服务商的网站经常被封,人到了那边再想下载客户端就很麻烦。
- 在中国用 VPN 合法吗?
- 未经批准经营 VPN 是不合法的,而针对个人用户的界定比较模糊,执行也不统一。使用 VPN 的外国访客很少成为目标,但我们是一家英国公司,无法就中国法律或你自身的风险给出建议。
