关于VPN的一些问题，一些VPN的避坑指南

关于VPN的一些问题，一些VPN的避坑指南

VPN的基本原理是什么？

VPN是英文Virtual Private Network的缩写，翻译过来就是虚拟专用网络。VPN最初的设计是为了让世界上任一两台电脑，在一个加密的通道中传输数据，保障通信数据的安全，只是在数据上加密了，而不是在硬件上区别开来，所以就称为虚拟。国内的手机或电脑设备连接国外服务器，建立VPN加密通信，也因此成为了绕过网络封锁的翻墙工具。VPN相比于Shadowsocks来说要更加底层一些，它首先通过操作系统虚拟一张网卡，之后所以的收发数据都通过这张网卡加密。

什么是中国防火长城？

防火长城GFW是英文Great Firewall的缩写，最开始是因为一名外国人写的《The Great Firewall of China》的文章而得名，又由于防火墙的原因，在网络上演变成了”墙“，表示访问境外的网站，如Facebook、Twitter、YouTube等网站被阻拦，主要通过拦截方式为1）黑名单的方式污染DNS解析，在黑名单中的域名会被解析到无效的IP地址，从而表现为网站不能访问。2）IP地址封锁，由于大部分被封锁的网站使用的是”虚拟主机”，所以一旦某个ip被封锁，这个虚拟主机上的网站也会被封。3）针对HTTP关键字过滤，中国防火长城会针对某些关键字进行过滤。其实网络审查制度不只是中国存在，其他国家也存在网络审查制度，但是仅仅用于金融洗钱、国际诈骗等犯罪行为，而防火长城的则会监控所有国际通讯，对不符合规定的传输内容进行屏蔽。域名解析服务缓存污染是防火长城常见的拦截手段，所有出口骨干路由在UDP的53端口的域名查询都会被检测，一旦所访问的域名不符合规定，防火长城就会返回错误域名解析地址。

VPN有什么作用？

通过以上对VPN的原理和防火长城的原理，有了一定了解之后，就会发现使用VPN的好处了。首先VPN最初的目的是为了企业之间在不安全的网络上进行安全的数据传输，所有在网络传输的数据都是经过加密的，让我们不用担心被中间人获取，保证了我们的隐私安全，当然首先要保证购买的VPN不会记录用户的访问日志，所以需要选择国际大品牌且信誉较好的商家。当然大部分中国用户把VPN都是当作翻墙软件，因为VPN的特性能够很好的满足翻墙的需求，并且一些有点技术实力的VPN服务商都针对防火长城做了优化，因为近几年墙的检测技术越来越复杂，普通开源协议加密的流量很容易被识别，所以为了能够稳定翻墙，这些VPN商家都开发一些适用于中国网络环境的混淆通讯协议，在日常浏览网站、观看视频或者和朋友通讯的时候，不用担心传输数据受到运营商的监听。

问题讨论：

1.Returnees vpn用着还不错，但有个问题：

我是用来看油管和P站的。。电信网络，连新加坡和洛杉矶节点很快，比我之前的梯子好。但有个问题，连接的时候客户端的那个圈圈为啥要转好几下才能连上，能不能设置一次就连？我第一次用Returnees，以后遇到封锁怎么更新客户端？之前被封怕了，几个小机场都跑路了。

答：这个问题比较典型，之前好几个人问过我。

1.ReturneesVPN的客户端的VPN开关进度条是连接的进度，转几下是在不断重试服务器ip，因为它的每个服务器节点分配的IP好几个，有的IP的服务器人数爆满，有的是ip连不通，选到能连通且人数不多的服务器就连接了。我的情况是进度条转1-3次就能连接，如果不行，断开重连，所需时间少很多。

2.更新客户端：在客户端界面的底下会有提醒，直接点击进去下载安装就行了。封锁期可以尝试使用L2TP协议进行连接，我试过，在封锁期官方推荐的几个节点连不通，但用L2TP协议有一些服务器仍可以连上。

2.墙升级了，ReturneesVPN不能连接，有什么解决方法吗？

答：墙的例行升级有时会导致ReturneesVPN几个常用节点突然都不能连接，但有时也不一定。如果几个推荐的节点都不能连接，手机端尝试连接其他节点，电脑端使用L2TP协议尝试连接其他节点，我试过，每次总有几个节点还能连；另外，关注官网“Connecting to ReturneesVPN in China”那篇文章，会实时更新解决动态，一般2-3个工作日陆续推出不同客户端的更新版本，第一时间升级更新客户端版本，更新后就恢复了。

3.购买海归VPN时，出现这样的信息：Suspicious activity detected, please contact the support.

答：系统应该是检测到了公共代理IP或邮箱有问题。建议使用本地网络访问（文章有方法）或者换个邮箱试试，再就是联系客服，把代理IP发给他们备注就行了。

4.海归VPN登录精简版客户端的时候显示：no available account

您好，我付费了海归VPN并且成功。官网下载的客户端在国内登不进去，我试了那个精简版客户端登录，但是在登录客户端的时候显示no available account. 请问要怎么办？

答：Windows、Mac和安卓手机现在只能使用特供的精简客户端，找客服获取并开通OpenVPN账号就行了，和客服说你在中国不能连接，客服会帮你搞定。官网首页右下角有在线帮助，或者进入用户后台页面提交ticket信。iPhone用户找客服获取手动设置连接VPN的地址和方法。

5.海归VPN连接后，访问国内网站慢或者无法访问

答：因为海归VPN是全局代理，连接后相当于是你的访问指令发送到国外的服务器，国外的服务器接受国内网站的数据，再把数据传送给你，这样绕路太长，肯定比你直接访问国内网站要慢。解决办法是Vmware安装虚拟机，本机不用任何代理，访问国内网站，虚拟机进行翻墙，虚拟机和本机的文件可以共享或拖拽传输的。

另外有少数读者遇到海归VPN连接成功但无法上外网的问题（主要是电脑端），我自己使用时也遇到过这样的问题，断开重连就好了。如果一直无法上网，咨询官网客服的回复是：本地网络运营商DNS有限制，可能需要修改网络DNS设置。步骤如下：

Windows系统中，打开电脑的控制面板->网络与Ineternet->查看网络状态与任务->更改适配器设置，右键点击对应连接的网络，选择“属性”->取消勾选“Internet协议版本6（Tcp/Ipv6）”，选择“Internet协议版本4（Tcp/Ipv4）”，点击“属性”

最后选择“使用下面的DNS服务器地址”，将DNS修改为：

首选DNS：208.67.222.222

备用DNS：208.67.220.220

6.续费如何获得优惠？

答：以ReturneesVPN <https://vpncn.github.io/>为例，如果使用之后打算续费年套餐的，通过本页面的优惠链接进入，然后用新邮箱注册新账号，可以获得三个月时长的免费赠送，旧账号续费或直接进官网购买年套餐是没有这个活动的。海归VPN原账户续费没有优惠，可以按本文的链接进入重新换个Email注册就行了，和新用户一样的。所以有续费打算的请收藏本页面，续费购买时首先要使用除ReturneesVPN的其他梯子连接，清除浏览器cookie或者换一个浏览器，然后点击本页面的优惠链接进入官网，换一个新的Email进行注册购买就行了。

其他品牌续费获得优惠的操作方法也是大致相同，因为一般优惠套餐只对新帐号开放，为了避免被系统认为是重复注册，需要清除浏览器cookie记录或者换一个浏览器再进行注册。

…

其他VPN避坑提示

PandaVPN

2021年3月试用了几天，体验一般。国产翻墙软件，创办时间不长，安全性一般，长期套餐有风险，谨慎选择。

PandaVPN由中文团队开发，所以对中文支持很好，相比其他几家来说要小众一些，所以价格也相对便宜，运营的时间不长，是中国VPN市场的后期之秀，支持Windows，Mac，iOS，Android，速度表现虽然一般，但也不算太差，除此之外中文支持好，操作简单方便。看名字可能是专耕中国市场的，毕竟国外的VPN市场竞争太激烈。

PandaVPN的缺点

熊猫VPN创办时间不长，我使用也不到半年，虽然总体体验还行，但是长期的可用性我还不清楚，总之对于这款，如果想入手，建议先购买短期套餐，觉得不错再续费使用，总之，新创立的小品牌服务质量和售后还要观望，有跑路风险，这方面还是比不过已成熟运营多年的大品牌。

虽说名字是VPN，但我感觉这家的底层技术更类似于SSR，因为客户端里能区分全局代理或分应用代理，官网称有256位加密保护，不过我感觉对于隐私安全的保护不如海归VPN或Returnees、以及Nord，暂且把它作为VPN看待。

最开始使用体验不错，但近一个月的稳定性体验下降了，估计是用的人多了，被墙“重点关照”，而服务器的承载能力没提升，这方面比Returnees和海归VPN差一些，不过勉强也能接受。

有用户最近反映PandaVPN退款很墨迹，如果介意的朋友还是避开，或者试用一个月之后再决定是否续费。

· 安全加密协议

不管再任何公共场合访问网络，都会受到加密的保护，保证个人隐私不被窥探。官方说的很委婉，但我感觉，相比于传统的VPN品牌，它的加密强度是不够的。

· 支持设备

支持Windows，Mac，iOS，Android这些常见客户端，最多支持3台设备同时在线使用。

· 技术支持

在使用过程中遇到任何问题，都可以联系售后人员解决，现在支持邮件回复和在线客服，邮件回复慢一些，在线客服是7天24小时在线，但不一定会即时回复。

· 7天退款保证

不像其他几个VPN大厂有一个月的的退款时限，过了7天如果有问题的话，就不能退款了，这点有点坑。

付款方式主要包含Visa信用卡、PayPal等，有7天退款政策，不过有小伙伴反映退款慢，要催客服。

光年VPN（已跑路，注意避坑）

虽然名字包含“VPN”，但传输协议是SSR，其实是机场，国外华人出品，安全性不如真正的VPN，但我使用大半年的时间，性价比和体验还是不错的，LightYear光年VPN可以作为前2款的备用选择，有时会推出国内可访问的镜像网站。我一般的使用场景是配合上面2个真正的VPN使用，可以用来访问其它VPN的官网和偶尔看视频用用，毕竟速度还不错，如果涉及重要账号登录和敏感信息的操作，我还是会用Returnees或海归，毕竟这2款是国外大公司开发正儿八经的VPN，安全性也更有保证。支持支付宝付款，光年VPN退款时限是7天内。(目前光年VPN无法连接、客服无人应答，暂不推荐)

海归returnees加速器官网：https://haigui.in 海外华人回国专用加速器 google下载链接：https://play.google.com/store/apps/details?id=com.cnqlx.booster