目前在中国能长期稳定地使用、好用的翻墙VPN很少了，网上的搜索结果中大部分都不是很靠谱，不少VPN测评网站上的推荐名单常年不变，而名单中推荐的部分VPN在国内已经无法使用，有些文章内容则是在网上拼凑的，没有一点时效性。本文根据我自己的实际使用体验，介绍各款翻墙软件VPN近期使用情况，并不时根据最新的使用情况进行更新，供大家参考和排雷。这篇文章是中国安全翻墙攻略的详细版，讨论翻墙软件、科学上网和网络安全的相关问题。如果只想快速选个科学上网软件来翻墙，直接选择下方推荐的2款VPN就行了，不过国内用户使用之前建议要把相关的使用信息看完。
总体使用表现简介：VyprVPN、Ivacy等在国内经常很难连接，蓝灯VPN存在翻墙隐私泄露，且服务器隔一段时间就会被封，看到不少博客上还挂着在推荐这些说在中国一直能用，大家注意避坑。NordVPN之前也是被重点打击，目前表现一般，标准版客户端可用节点不多，使用的话最好找客服获取特供客户端进行连接。PIA挂了，客服摆烂，恢复情况未知，目前还没有后续应对，慎选；SurfShark客户端有时能直连有时不能，而且在不同操作系统有不一样的表现，有时要进行手配连接；国产软件PandaVPN疑似跑路，从11月下旬开始官网无法访问，客服失踪，12月初所有线路无法连接，客服无应答；光年跑路，客服无人应答，也不会有退款(不再相信任何国产翻墙软件)。GreenVPN和StrongVPN一直表现尚可，基本能长期使用，StrongVPN最便宜，有通用版客户端和特供的简化版客户端可使用,简化版客户端做被备用，适用Windows、Mac和安卓手机端。
另外，建议大家选择创立时间超过3年以上的大牌VPN，并且退款时限至少半个月以上。要特别留意国产的翻墙软件(包括各种小机场)，一般也就开张不到1年，基本都是私人作坊式运作，没有退款政策，少数能退款的也就7天时限，并不一定真的能退，另外安全性有很大问题，而且近几年中途被封跑路的太多了，退款和售后是没有的。因为行业的混乱和政策风险，干一阵跑路再换马甲重新开张赚钱更容易、也更安全，这一点国外大厂VPN品牌好很多，因为客户大部分是国外用户，比较认品牌，合法且能稳定盈利，至少不会跑路，连接协议是正儿八经的VPN强加密协议（一般是OpenVPN和IKEV2），256位加密，安全性没问题，感兴趣的可以去看翻墙安全性的相关内容，一般的退款政策的时限是30天左右，国外使用问题都不大，至于能不能在国内使用，还是要仔细甄别，虽然翻墙VPN都会被封，但要有2点是必须的：1.最近2年在中国的可用率在90%以上，不管是一直能稳定连接（不大可能）还是被封后有备用线路也好，总体能达到就行，如果被封之后要等很久才能恢复还不如算了；2.有至少30天的全额退款政策，这一点国外大公司一般都比较明确写在官方条款里面，是受到当地法律约束的，基本上都有30天内不满意退全款的条款，但是不少国产或华人开发的都是个人作坊式，不但不能退款，还可能随时跑路。
另外就是机场的问题，因为梯子不仅有VPN，还有机场等其他途径，从自己隐私数据安全的角度，我是不建议仅仅使用机场翻墙的（尤其是小机场），机场主要问题还是安全性问题，你的付款信息、浏览记录、登录的账号等数据安不安全具体情况很大程度取决于机场主，之前网上有过几起所有用户信息被公开的事例，而且这种类型的小机场跑路的也是很多的，最好以月订阅。如果目前在使用机场，但是看重自己隐私信息的保护或是想跳过机场的访问规则，目前用的较多的做法是把机场作为VPN的前置代理，进行手动配置连接，这样不但几乎所有的VPN节点都能快速稳定连接，而且也没有翻墙信息安全的忧虑。还有一类所谓的“VPN”是我极力反对的。比如Pandavpn（已跑路）、快连VPN、老王VPN等等。这些名字叫VPN，但实际用的就是机场协议，无非是加个壳子，主要用户都是国人，可靠性远远不如VPN，反正避开套壳VPN就对了。不过即使VPN有着更高的安全可靠性，但也不要用于非法用途，浏览工作、学习资料以及娱乐、看看视频是可以的，也是绝大部分人正常的上外网需求，同时也建议身在中国内地的用户不要在外网浏览、发布涉及ZZ等偏激的言论，尤其不要转发至内网，在内地使用梯子小心为好。
翻墙（科学上网）对于我们的学习和生活重不重要？那是肯定的，不然也不会看到这篇文章了，翻不了墙就不能Google找程序代码，不能回Gmail邮件，不翻墙就不能看YouTube视频，Udemy买的课程能不能看的舒服？HBO、Netflix能不能追剧？由于工作出差和生活学习需要我经常在国内不同地区翻墙上网，就自己的使用感受和对翻墙软件这个行业的了解，为读者推荐在国内最好用、稳定和安全的科学上网方法和工具，并长期关注VPN、SSR、WireGuard、V2Ray、蓝灯等翻墙和信息安全技术。
本文作者从事IT相关行业，常年在国内外各地出差，由于生活和工作需要，为了自己查找资料和联系国外客户更加方便，我手机和PC上安装了近10个付费翻墙APP作为常年的备用，担心不能翻墙和出差时公共网络的安全性，所以我比较关注这类翻墙软件在不同网络环境下的稳定性和隐私数据的安全性。根据自己最近2年的测试和使用体验，对几种国内流行的翻墙软件和技术方法做出对比，读者可根据自己的实际情况选择合适的翻墙工具。
重要提示：在选择或者使用某款VPN之前，一定要把本文中与对应的这款VPN相关的使用信息看完，因为墙的不断增高，可能会涉及到安装和使用过程中的线路选择问题，不然可能会导致使用不便。后文有一些VPN使用的提示信息，大家可以收藏本文以便随时查阅，以备不时之需。不过关于VPN、翻墙之类的信息大家自己看看就行了，不要在国内网络传播，原因你懂的！
其实就2024年的今天来看，使用VPN加密、安全翻墙依然是最适合大多数人的最方便、安全的科学上网工具，同样也是我长期关注和测试的。目前国内还能使用的正规VPN已经被墙的差不多了，只剩下看重中国市场的几款大牌VPN还算稳定。如果你不想多磨叽，想快速、直接选择一款VPN就能安全翻墙，我建议选择下面的2个，也是我长期使用的，接下来把基本信息和翻墙体验简单介绍一下：
这里推荐几款国内还可以使用几点
Green Nodes
√最低5元/月，有不限时间套餐
√CN2、CIA线路直连，4K秒开，高速稳定
√解锁Netflix、迪士尼等主流流媒体
√不限设备数量、不限制速度
√无日志策略
√支持中文、英文、日文等
√提供大量的付款选择，包括支付宝、微信、虚拟货币
√Windows，Android， MAC，IOS，Linux，路由器等服务加速
√最低$1.99/月，有不限时间套餐
√无限带宽、服务器切换
√完美解锁Netflix、迪士尼、Hulu等流媒体
√支持Wireguard加密协议
√其特有的Shadowsocks VPN协议
√安全的管辖权和无日志政策
√43多个国家160台服务器
√支持中文
√不限设备数量
√信用卡、PayPal支付,、支付宝
√7天退款保证
3、Pure VPN
√最低$2.14/月，有不限时间套餐
√无日志记录政策， 不会泄露用户IP地址和浏览内容
√支持解锁Netflix、Hulu等视频网站地域限制
√支持多种协议： PPTP, IPSec, L2TP, OpenVPN, IKEv2, SSTP, SSL, WireGuard
√支持拆分隧道功能，可指定程序走VPN通道
√1百多万用户
√全球65个国家6000+服务器节点
√10个同时登录
√超支持P2P种子下载
√24/7客服支持
√最低$3.79/月，有不限时间套餐
√无数据日志记录和透明隐私政策
√内置WireGuard协议
√解锁Netflix等主流流媒体
√带有免费的云存储
√支持P2P种子下载
√12个同时连接
√中文支持
√30天退款保证
众所周知，目前有点名气的VPN官方网站都被墙了，国内早就无法访问。如果目前没有梯子无法访问VPN官网，可以试试StrongVPN，Strong官网改电脑的host设置本地网络就能访问。
如果想挑选高性价比、符合自己需求的翻墙软件，也可以参考下文推荐的VPN进行对比和选择。
如果你是翻墙新手小白或者想了解更多翻墙方法的信息，请依次查看全文，了解当前翻墙软件和VPN在国内的一些最新使用情况，尤其是关于翻墙的安全性问题，这个问题日趋严重，且关系到每个互联网用户的隐私信息安全和政策法律风险，但是目前却少有人关注。
本文内容导航
1. 翻墙的安全问题
2. VPN翻墙稳定吗
4. 买VPS自建翻墙
5. 什么VPN适合中国用户？
6.怎么下载和登录VPN客户端?
7. 适合在中国使用的翻墙软件VPN
8.不要入坑的VPN
9.其他VPN避坑提示
翻墙的安全性问题 – 翻墙软件与VPN的区别
说到翻墙软件，你也许听过VPN、机场、加速器、SSR、科学上网软件、软路由、V2Ray、WireGuard、Shadowsocks、蓝灯等等翻墙工具，归根到底所有翻墙工具都是通过一个“远程服务器”将墙外的信息传输到你的设备上。通过这种方法你就可以访问被屏蔽的外网和网络服务了，这种方法称为翻墙，这些工具统称翻墙软件。
但VPN与其他的翻墙软件有一些不同，主要特点是VPN会对通信数据进行高强度加密，一般至少是256位的加密，能有效保护用户的隐私数据，特别是在存在网络限制的国家，使用VPN突破网络限制在个人信息保护方面更为安全。其实VPN技术最开始不是用来翻墙的，而是通信数据加密，VPN始于国外，在国外是一个正规的IT产业，需求对象是公司的机密通信和注重信息安全的个人，它的核心任务是保障用户的数据安全，国内用户使用它翻墙只是近年来衍生出的次要任务，当然国内的很多企业单位都会使用VPN技术保证信息安全。从这个角度讲VPN技术因为商用原因不会被封杀，只是会屏蔽流量特征明显的境外服务器IP，一般VPN大厂可以通过不断改进算法和更换国内能连通的服务器IP解决，而一般一段时间（1-2年）之后，为了防止有些IP被“误伤”，部分IP会从墙的黑名单删除，这些IP就继续可以使用。
国外的个人VPN用户主要需求是在连接公共WiFi的时候，有些恶意的公共WiFi提供者会截取连接此WiFi的通信数据并窃取机密信息，VPN则可以对数据进行加密，即使被截取也只是得到一堆无意义的乱码，以此来防止信息被窃取，所以才有了VPN这样一项服务。只是在中国，个人用户才利用VPN技术进行翻墙，但是国产的假“VPN”都是私人作坊式运营，一般对数据加密的强度也不高，DNS泄漏也是很常见的，而且基本都会保留用户的访问数据，据国外媒体Financial Times爆料，还能在苹果App Store和Google Play下载的大量“国产VPN”极大可能为钓鱼的“VPN”，这些软件很可能记录用户的活动日志方面的信息，而且研究者发现，他们会与中国大陆的第三方共享用户的传输数据，记录用户的活动日志并传输到可能受到政府监管的第三方服务器，这就造成了使用者信息和法律安全的隐患，简单点说，如果你使用了这类翻墙软件，你在翻墙时访问了哪些网站，发布了什么信息，以及你真实的网络地址，甚至包括手机号、定位信息（手机上使用）都会被ZF掌握。所以说真正能实现保障用户数据传输安全的VPN服务都是在国外。翻墙的安全性问题日趋重要，但是很少有人关注这点。在中国ZF的监管下，App Store的中国商店早就全面下架各大VPN服务了，监管也越来越严，为什么还有一些国产山寨“VPN”还能在上面泛滥？其实想想也明白，他们很可能是在政府默许和控制下的，会提供用户活动日志给国内的第三方机构，以便检查和监控。即使不是，很多App也是国内的开发者开发或者与国内机构有着千丝万缕的联系，万一被查了，用户信息、访问历史数据这些都会被审查，国产的翻墙App还是留一个心眼为好。比如在2022年8月，翻墙工具“飞机加速” (vp2n.cc)泄漏用户隐私数据包626GB，包含5.7亿条数据，这些数据中包含用户名ID、用户本地的IP地址、访问的域名和访问时间等，有心的话其实通过这些数据可以做到去匿名化，找到真实的用户地址和身份。
翻墙，本来就是比较敏感的问题，安全性应该放在首先考虑的位置，其次才是好不好用。安全性没有保障，宁可不用也不能出这方面的问题。
除了正规的VPN服务，其他翻墙软件唯一作用就是帮助国内用户翻墙，用户的隐私信息安全则没那么重要，连接协议也是看重穿透性、加密强度不高。自己租用服务器搭建翻墙工具仅仅自己用的话，理论上是安全的，但现在服务器ip被墙的太多，即使得到新的可用IP使用市面的流行协议也容易被探测封掉，费钱费时，想尝试的朋友可以去试试，技术不是很熟悉的话不推荐。除了正规大牌VPN以外的其他翻墙软件，我不能确定绝对都是不安全的，但在国内网络封锁的大环境下催生出来的翻墙软件行业游走在灰色地带，尤其是国产翻墙软件（包括名字中含有“VPN”字眼的国产梯子），没有正规化的运营，缺乏行业监管和约束，很多都是个人或小团队运作，这就很难保障用户的数据安全了，唯一能做的就是希望翻墙软件的提供者能有良好的道德，不会因为利益而去窃取用户的上网数据。能用正规VPN解决的事情尽量不要使用国产翻墙软件、机场等，如果不知道哪些是正规VPN，直接选国外大公司开发的知名VPN就行了，因为对于国内的个人来说，有全球用户的大型国外VPN才是真正正规的VPN。
就正规VPN的作用来说，保护个人上网的隐私数据很重要，翻墙并不是它的唯一作用。
对于翻墙用户来说，防止上网数据被跟踪和窃取都是很有必要的，但是很多人使用360浏览器、猎豹、UC、QQ浏览器、百度浏览器等国产的浏览器，对于翻墙的用户来说，应该尽量避免在翻墙时使用国产浏览器，因为涉及到翻墙的安全问题和个人的隐私问题，你仔细去上网搜索一下就会发现许多国产浏览器都会获取和保留用户的上网数据，如果你翻墙的时候使用了国产浏览器，再安全的VPN或加密技术也无济于事。另外，在官网上下载的Chrome、Firefox是可以的，但是在第三方网站下载的Chrome或Firefox就有可能会有后门漏洞风险了。我使用的浏览器是官方版本的Chrome浏览器，国产浏览器最好不要在翻墙时使用，防止被窥探隐私并上传。
VPN服务翻墙稳定吗？
相比前些年国内比较宽松的网络环境，近两年对于网络的监管比较严格，随着近几年墙的不断升级，很多翻墙软件在中国使用一段时间之后都会有部分或者全部线路被墙，几乎没有一款翻墙工具在任何时期都能保证翻墙成功，即使是一线大厂在国内稳定性比较好的VPN也只能做到全年95%左右的时间里面正常使用，在国内的敏感时期，它们都有连接不畅、掉线这些问题。但知名、正规的VPN不仅在于信息的安全，还有相对优质的服务和可靠的售后，因为大型VPN服务商不但技术上有优势，而且能获取的ip资源丰富，能在最短的时间更换ip修复被屏蔽的服务器，在目前看来，一般只要足够重视中国的市场需求，大厂的VPN即使被屏蔽，恢复连接也比较快，而且客服一般都能提供备用的连接翻墙方案，是能在国内长期使用的。
这里要说一下，目前国内网站对于敏感内容的审查是非常严格的，尽量别在国内的社交网站分享敏感内容，我之前在知乎发了一篇VPN测评推荐的文章很快就被删掉，更何况提供VPN服务的商家，只会受到更加严厉的封杀。而且对于一般的VPN来说，虽然报文内容是加密的，但是报文协议却很容易检测到。目前我知道的很多私人或小厂商大多都是套用一些开源协议开发的，这样被墙检测到的几率相对会大大增加。但对于一线的大牌服务商来说，他们有专业的技术开发团队，一般会在现有协议基础上做二次开发，从而绕过墙的检测，不过也只能说被墙检测到的几率小很多，服务器存活的时间长很多，不存在绝对检测不到，毕竟防火长城对于翻墙软件的封锁方式不断更新升级，对于流量特征的识别越来越精准。去年国庆期间，租用服务器自己搭建的SSR几乎全被封了，因为有大量国人在某几家VPS服务商（搬瓦工、Vultr…）上面都搭建了翻墙软件，多个服务器同IP段的流量一旦被检测到SSR的指纹，会导致这个IP段的服务器都会被屏蔽，中国大陆和境外服务器的TCP和UDP数据包均不能正常传送。如果你的目的只是翻墙，而不是去钻研翻墙技术的话，目前来看付费VPN服务是最适合的，更加省事，免得敏感时期又面临没有梯子的窘迫，而且成本也差不了多少。付费VPN服务之所以比自建SSR更适合普通国人，是因为他们在全球范围内租用了大量的VPN服务器，有大量的IP储备资源，就算几台服务器的IP被封也能够快速切换到其他服务器IP，不会太影响用户正常的使用体验。除了正规的付费VPN，大型机场也是可以的，但是翻墙的安全性不如VPN，我一般是都备着，2种都用。小型机场或者新机场就不要考虑啦，随时跑路的可能性很大，而且即使没跑路，被封后线路恢复随需时间也大多比较长。
- SS/SSR之类设计的初衷就是翻墙，手段是混淆出墙流量，让流量看起来像其他正常流量一样。VPN的设计初衷是保护上网通信流量的安全，在中国的特殊的环境下才用于翻墙，SS/SSR在数据加密和安全方面弱于VPN。
- SS/SSR本质上是代理服务器，与普通代理不同之处在于流量经过了混淆。既然是代理就必须在境外架设代理服务器（机场）。目前用户有两类，一是花钱买别人建的，二是自己租VPS搭。花钱买别人的，安全性问题就不能顾及，因为绝大多数人没有办法甄别哪些机场安全哪些是钓鱼，很多情况下你即使连上机场也无法访问一些境外网站，因为几乎所有的机场都会记录、控制用户的访问数据和行为。自己租VPS，比较安全，但是劳心劳力，封的也厉害，适用技术高手，普通用户门槛不小。被封了或出了其他问题，维护起来也很麻烦。
因此，不如使用大牌的正规VPN，起码安全性相对有保证，出了问题也有客服支持和持续更新，更适合长期使用。能用VPN解决的事情尽量不要用机场，不少机场是会监控访问流量和保存访问记录的，不少机场和中国的相关部门有着千丝万缕的联系，有些机场你即使连上了，某些敏感网站也无法访问。
按照过去2年的使用体验，我们在使用和测试的众多VPN中选出来的几款，比如ExpressVPN会针对防火长城的封锁推出推荐中国用户使用的混淆算法的服务器，不仅降低了服务器被屏蔽的概率，而且服务器被墙之后（2-3个月可能发生一次），官方也会在最短时间内推出更新，客户端APP更新之后就可以继续翻墙了。其中以StrongVPN和ExpressVPN反应最快，Strong的线路隔一段时间就会更新，被封的概率相对较小；Express在2-3个工作日左右就能收到客户端上版本或是线路更新，NordVPN的线路更新慢一些，不过你在这个时间段，可以通过官网后台或者咨询在线客服获得服务器的信息，然后手动配置VPN，教程官网上都有，而且根据我之前的使用经验，手动配置的VPN会比客户端直连的稳定性要好很多。这里还有个ExpressVPN使用小提示，万一在敏感时期VPN服务器暂时被墙之后，改变客户端默认的连接协议（一般是Automatic），改为L2TP-IPSec协议然后尝试连接，你会发现其实还有些节点可以正常连接使用。
所以说选择这些大厂出品且重视中国市场的正规VPN服务，保持最新版客户端基本上能确保全年95%的时间能正常使用，当然在国内的敏感时期节点的速度可能会比平时慢一些，所有翻墙软件都无法避免，用过的自然懂。
敏感时期是什么时候？
上面说过，国内的“敏感时期”所有的翻墙工具会出现连接不畅、掉线种种问题，一年中几乎所有连接问题都会出现在这个时期，这个时期内大部分科学上网软件都会遭受严重影响，连不上、速度慢、频繁掉线等问题纷纷出现，有不少国产科学上网会选择在这个时期跑路，这个时候中国互联网处于“戒严”状态，信息出入境极其不自由，就算正常访问国外没被墙的网站也是速度极慢，每次敏感时期可持续约1周左右后恢复，线路更新之后大家就可以像以前那样翻墙科学上网了。不过话说回来，从近1年多整体来看，打击翻墙软件或VPN的力度和之前比并没有明显加强，但也会有例行封锁，一般都是敏感时期的大范围封锁和平常时期的风平浪静，这是猫捉老鼠的游戏，在未来几年会一直持续。封锁之后的几天里少数一线大厂的VPN一般会通过更新客户端或线路的方式恢复中国用户的连接，但大多数中小型的翻墙软件要么等个把月甚至几个月恢复、要么干脆跑路、换马甲继续收钱。
宣传任何时期在中国都能正常使用的翻墙软件都是骗子！每年总会有那么几次不稳定的时期。
开大会期间
按照前几年的经验，上面开大会的时候，外网基本上很难上去，两会期间更甚，一线的翻墙VPN和绝大多数商业科学上网软件会大部分失效，可连的节点变得少之又少，有些VPN能切换到其他协议之后使用，但速度也不能保证，还有些VPN软件使用备用的OpenVPN手动设置也能用。少数比较隐蔽的私人自架服务器可能还能勉强能连，但一般也慢得可怜，断线断得你锤头丧气。这时候还是建议少上网，多看央视直播，关心国家大事，似懂非懂地和你的男同事们坐而论道撸串比较好。等这段时间过去了，连接状态也就能恢复个七七八八了。
每年六月上旬
并不是每年这个时候都有。这个事情可能很多人都知道，这个时期也是西方人最爱替中国过的一个“节日”。五眼联盟“自由民主”的网络电台都会反复播放所谓“勇敢的坦克人”的照片和录像画面，所有大的境外社交媒体的推送系统都会出来互相站台，这是西方舆论压箱底的宝贝，我国ZF一口难敌百嘴，不胜其扰，如果外媒炒得厉害，我们干脆关网了事。
突发事件
没人能预测这种倒霉事件什么时候会发生，如果在某个时间发现很多科学上网软件无法翻墙了，最大可能也许是墙的例行升级，其他可能是突发事件，比如也许是西方媒体又开始舆论攻势了，或者哪里是不是又出什么安全事件了，或许又有大事要发生，毕竟这几年我们见证了太多历史。这时候只能“等”，一般几天过后网络就会自动恢复，我们国人又继续我们各自的生活：996，赚钱，吃吃吃。
最近国内网络管制升级，各种翻墙方法都出现不同程度连接不稳定，速度变慢等情况，国内论坛上VPS的ip被封的讨论也多了起来，但ExpressVPN、StrongVPN精简版客户端等仍然处于可用状态，详细信息可参见下方VPN推荐指南。
买VPS自建翻墙服务器？
除非你是网络安全技术方面的大咖或者有捣腾VPS这方面的兴趣，否则我现在不建议这么做，尤其是采用目前流行的脚本的方法，ip很容易死。
过去几年租用VPS服务器自建翻墙工具一度很流行，以前很多有点技术基础的人也在用这种方法，买了VPS服务器，下载安装脚本文件，就能翻墙了。这种方案的好处是服务器独享，仅自己一个人用，如果服务器有CN线路的话速度上也有优势，确实在刚开始我也推荐大家这样做，因为一个人独享一台服务器的资源，而且翻墙的成本也不高。但缺点就是现在使用市面通用协议的IP太容易被墙，尤其是搬瓦工、Vultr和DO这些国内用户众多的机房，因为防火长城不断在升级，对于翻墙流量的识别越来越精准。这些流行且技术含量不高的翻墙方法对于防火长城来说只需一眼就知道你在翻墙，然后导致ip被封，由于使用翻墙的多了，厂商的IP资源是有限的，很多的vps厂商已经不支持免费换IP，即使付费换了IP也不能保证是没被墙的，换来换去结果是防火长城屏蔽的IP越来越多，几个在国内最受欢迎的vps品牌也很难找到可用的IP了，那么服务器就相当于是报废了。近1年我就陆陆续续收到一些读者留言，问买的1年的服务器用了不到2个月被墙了怎么办，有些读者是换了IP也不能用，没办法，这台VPS只能放着吃灰了。在Google上的搜索也主要是IP被墙的问题，比如搬瓦工的热门搜索如下图：
前几年这种翻墙方案性价比还不错，但是就近两年来说，似乎找到未被屏蔽的IP有点困难了，况且付费换一个IP需8美元！以现在防火墙对于翻墙（SS/SSR/VPN等）的流量识别算法，大部分用户使用市面流行的通用脚本不出1个月IP就会被封。
大型的VPN服务商IP资源多，而且一般一线的VPN厂商会对通用传输协议进行二次开发，加入混淆算法，被探测到在时间上比一般的翻墙软件要慢，个人自建的梯子也是容易经常被封的，看看搬瓦工VPS封IP信息就知道了，网上一大片。部分一线大厂VPN即使被封了很快也会再换一批ip就能使用，个人使用VPS翻墙就很蛋疼了，被封了只能花钱换IP，很可能下一个IP又是被封的，总之够折腾！这种VPS搭搭网站还行，用来翻墙还是算了。
什么VPN适合中国用户？
在中国能用
这是首要前提，任凭技术吹说得多牛逼，速度如何如何快，加密算法如何如何强大，客户端如何如何简洁，客服如何如何亲切， 价格如何如何优惠，也许在国外很好用，但如果一个VPN在中国连接不了、翻不了墙，再吹也没用。
能用的标准是客户端下载下来安装，能在未来一年的绝大多数时间（90%以上）你都至少可以连接上，不影响上网。不管是一个总能连上的节点，还是多个时不时要切换的节点，必须得连得上，连不上就什么都等于零。不止能连上，还能保持稳定在线，速度也要有保证，如果隔一会儿就掉线、网页打开都费劲，那还真不如不用。
有退款保障
由于大部分翻墙软件在防火长城的打击下在中国已无法使用，选择付费VPN当然需要有退款保障，如果不能用，买了又不能退款，岂不是坑人？目前国产的付费梯子大部分是不支持退款的，所以就存在不少小作坊式的翻墙软件到处坑人，被封了就跑路，然后换个马甲继续的事情层出不穷。在中国，选择付费翻墙服务，如果没有退款时间保障，千万别碰，而且退款时限至少也要在购买日起的30天或以上，这样就有足够的测试时间。
为了对中国能用的VPN做到尽量准确评价，我都会买上至少一个月的使用期，有的VPN很好测，装好就能稳定连上，测试起来很省力，不过现在的情况来看，这样的VPN少之又少，还有的就是要费点事，往往要做点配置，或者多试几个服务器才能连上。但我测试的绝大多数的VPN是根本用不了的，我一般测个一次后也就死心了。能用的我会继续续费使用，并观察长期的总体表现。
测VPN花的钱并不多，我平时工作、出差需要翻墙就顺带连接测试一下，我也没打算把市场上的所有产品都测一遍，那我只能天天吃泡面了，我也不可能有那个精力，而且有点名气的就那些，没听说过的VPN还担心隐私安全问题。这没啥技术含量但是是个体力活，就是注册购买装好客户端，把功能试一遍，把适合中国的香港、日本、美国、新加坡等节点都试连一遍。
我主要是选择全球排行前50的VPN产品进行测试，小型VPN商家和国产的山寨VPN我对他们的安全性信不过，最后选出最适合在国内使用的几款。本文推荐的几款VPN产品基于国内不同地区的综合使用体验、网络速度以及价格等方面，选出的确保能反映出在国内真实的使用情况。并且提供了每家VPN近期的优惠折扣，以及价格信息，希望能为大家在选择VPN的时候作为有效的参考。这几家VPN都有30天内不满意退款保证，如果使用过程中出现问题，可以及时联系客服解决或者退款。本文会定期更新适合在中国使用的VPN名单，请收藏本文,以便查看。
怎么下载和登录VPN客户端？
Windows和MacBook电脑客户端
注册购买后，直接登录用户后台“My Account”页面，找到与你的操作系统对应的安装包，直接下载安装就OK了。
登录方式不同品牌有一些不同：
比如ExpressVPN直接在客户端登录页面填入注册码就行了，最为方便，注册码在用户后台页面一眼就能找到；
StrongVPN、Nord都是下载安装客户端后，输入注册时的邮箱密码登陆就行了。StrongVPN可以把通用客户端和精简客户端都安装上，精简客户端作为备用。
安卓Android手机客户端
安卓客户端的安装过程大体和电脑端一样，直接可以在官网下载pkg的安装包进行安装，另外也可以在“Google Play”上一键安装（国内很多厂商阉割了这一功能），但Google Play要连上梯子才能访问，所有最好找有安装包直接下载的。
iOS系统（包含iPhone和iPad）客户端
在iPhone翻墙的VPN建议使用ExpressVPN，iOS系统上的体验相对最好。由于中国区APP Store的VPN或翻墙软件早已全部下架，只能用国外的Apple ID。获得国外的Apple ID有3种办法：
1.联系在线客服获取
打开官网，一般在右下角能找到在线聊天框，在注册后打开聊天框，找客服索取Apple ID，有些会提供。由于语言不同，在线聊天一般用英文，英语不行的找谷歌翻译或百度翻译，也可以直接复制下面的句子（把XX换成具体品牌）：
Hi,I live in China,and I can’t download XX VPN on my iPhone because it was not existed in App Store.Can you offer me an Apple ID so I can download and install ?
2.淘宝购买
去淘宝花几块钱买个美国ID，这个方法最省事，而且是独享账号，一般不会锁号。
自己注册可能会遇到一些问题，淘宝搜索“美国 ID”就行了，10块钱以内，不要买贵了！得到ID之后，进入APP Store，点击右上角退出现有账号，然后重新登陆，不是iCloud，iCloud账号不要动！
注意：目前淘宝上卖Apple ID账号是违反规则的，很容易封店，卖家会弄一些擦边球的字眼，比如“美国 id”，几块钱的那些商品其实也是卖ID的，进店咨询就行了。
3.自己注册
可以百度、知乎等网站上查找“如何注册国外Apple ID”，过程不复杂，但不一定能注册成功，因为会涉及到国外地址和付款卡信息的添加，这里就不展开说了。
不要入坑的VPN
1.VyprVPN
如果你看到其他人推荐VyprVPN，不要再入坑了。
VyprVPN目前在中国表现怎么样？只能说这款VPN目前在中国虽然也能勉强使用，但稳定性比较差。我个人的使用体验是2年前在中国还是不错的，速度和稳定性都不错，被屏蔽后修复也快，现在给我的感觉是在中国比较难用，速度和稳定性都不如以前了。我近期测试的VyprVPN，经常连接不上，有时连上了速度也是时快时慢，有时容易掉线。
2.佛跳墙VPN(改名光年VPN)
有读者问我佛跳墙VPN怎么样？好用靠谱吗？
根据我之前的测试结果和与使用过的用户交流，稳定性和安全性都不太好，不建议使用。这款虽然名字叫VPN，但我觉得底层还是基于SS的，而且DNS会有泄漏，对隐私数据的保护不好。这款佛跳墙很久之前买了一年的套餐，收了280，用了几天就被封了，关键是线路更新要等很长时间，无法使用的问题，退款也退不了。不推荐佛跳墙VPN，看到的避免入坑。
（之前的佛跳墙没有了，现在换了马甲，改名光年VPN，之前看貌似也跑路了）
3.老王VPN
有读者和我说对这款老王VPN的安全性有疑虑，据我的了解和调查，老王VPN可能存在钓鱼风险，网上查得到有人因为在手机上使用老王VPN被请喝茶的消息。我自己在手机上测试了一下，下载的最新版，连接方式选择快速连接，显示连上了，已经翻墙状态了哇，结果一查IP笑死我，原本的IP纹丝不动，依然和本地IP一样，这就存在安全隐患了。
总的来说，像Google Play里面的很多国产翻墙软件最好不要碰，尤其是不要在手机上安装，手机上隐私信息太多，存在隐私数据被截获的风险。而且目前网上因为翻墙出问题的，一般都是使用这种野路子VPN翻车的，这种翻墙软件我是不会使用的，测试都不敢。当然如果只是上网查查学习资料，不涉及账号登录和敏感信息，像老王VPN这种类型的可以也最好只在电脑上(Windows/Mac)使用，因为手机上的隐私信息太多并且容易泄露。最好是使用国外知名的VPN服务，虽然有时会被封锁，但一年中绝大部分时间都是可以连接的，最重要的是安全，不泄漏隐私信息。
4.蓝灯VPN
之前陆陆续续有不少读者问我蓝灯好用吗，下载蓝灯还能用吗？其实蓝灯VPN我2年前用过，买过一年的套餐，由于蓝灯经常被封、无法连接就没续费了。前段时间我只买了一个月Pro版进行测试，还是老问题，能用率不足6成，不推荐购买蓝灯的付费版。
目前网上流传的蓝灯VPN安全性有漏洞，虽然名字叫蓝灯VPN，但它是基于socks5代理，并不具备传统OpenVPN、L2TP/IPSec、IKEV2等VPN协议的安全性。另外有人使用蓝灯(Latern Pro)软件翻墙上P站，被行政处罚了。总之，能不用就尽量避免吧。
其他在中国根本用不了的VPN：TunnelBear，CyberGhost，Ipvanish, VPNHub等等。
其他国产的私人或者小型VPN避免使用，不少在App Store和Google Play商店下载量很大，但在内地并不一定安全好用，而且这些大部分都是名字含有VPN，但只有翻墙的功能，也并无安全性可言。其中不少涉嫌钓鱼，用户使用的时候被ISP发现并上报的，已经有记录的就有极光加速器、QuickQ、佛跳墙加速器、老王VPN、IP精灵、旋风加速器、坚果加速器、蚂蚁加速器、快连VPN、神风加速器等。
本文会根据测评情况和使用体验，定期更新排名，如果觉得内容有用的话，欢迎添加收藏。
翻墙软件VPN推荐
我们的VPN推荐基于这些标准，所以我们也建议大家考虑下面这些选择标准，或者参考上面的VPN排名j及我分享的最新使用信息，而不是盲目的付费购买。
稳定可靠，大品牌
现在由于国内政策收紧，“墙”也在不断的加高，普通的VPN流量很容易被墙识破，比如曾经的PPTP协议，现在这种基本上秒封。而且一旦某些IP大面积发现特征流量，这个IP段基本就不能用了，这也是自己搭建SSR存在的问题，一旦IP被封通常需要付费购买新的IP。由于墙的不断升级和迭代，检测因素越来越复杂，为了绕过墙，VPN商家也需要投入很多开发成本和运营成本，所以这就需要VPN服务商有强大的资金和技术支撑，才能够长期维持VPN的稳定可靠。本文推荐的VPN都是我挑选全球排名前20大品牌，并经过我自己使用和测试过的，而不是网上其他推荐一样，要买是自己都没实际测试和使用过就推荐给别人，要么存在很多过期的信息，因为有些VPN品牌已经倒闭（比如Green为代表的国产牌子），而有些以前在国内能用，现在已经不能用了。我自己平时也是经常几家换着在用，最少要做两手准备，以防梯子在墙外的尴尬。
推荐付费的一线VPN
免费VPN听起来很有诱惑力，但是真正使用起来，确实诸多麻烦。毕竟羊毛出在羊身上，人家也是要赚钱的。那么这些所谓的免费VPN就会通过其他途径来赚钱，比如满屏的弹窗广告，售卖个人信息等行为。除此之外，大部分免费VPN基本上处于不能用的状态，网络延迟到令人发指，比如蓝灯的免费版。并且如果想要稳定的服务的话，还是需要购买他的付费版本，免费只是一种营销手段。一线VPN通常会使用现有开源协议进行二次开发，会投入开发经费在研发新的翻墙技术上面，尽可能绕过墙的检测，而且一线VPN商家通常在全球部署了众多的服务器，如果碰巧某个地区的服务器IP被封锁了，也可以快速切换到其他地区的服务器，不太影响用户的使用体验。而小商家通常直接使用市面上的开源协议，直接安装之后就开始售卖，而这种开源协议早就列入了墙的黑名单之中，很容易被识别，并且这些小商家很可能只租用了某个几台服务器，一旦该IP段被封，所有用户都会受到影响，从成本上考虑，他还不如跑路了换个马甲继续收钱。
推荐国外的VPN商家
国内从前几年开始，政府就已经明文规定，未经授权允许的公司提供私人VPN服务属于违法行为，想必大家也听说过一些公司或个人从事VPN售卖被抓的新闻吧。所以国内VPN服务商跑路是迟早的事，只是时间早晚。并且一旦该公司被查封了，肯定会把你的VPN使用记录上交，以后你就是重点防范对象。如果你不巧向国产VPN商家交了年费，那么退款肯定是不可能的事，本来使用VPN就是违法行为，你也不可能走法律程序。而国外商家不受中国法律的监管，不会存在被查的情况，只需要挑选知名的VPN商家就行了。另外国外的这个行业更加正规，因为它就是靠保护用户隐私立足的，吃的就是这碗饭，更加注重用户的隐私安全，像ExpressVPN是把用户数据储存内存中的，内存是临时存储，这样就算ExpressVPN服务器被黑客攻击，也不会得到用户的数据，因为这些数据没有存入到磁盘中。
不推荐破解软件
网上有一些打着VPN破解版的幌子招摇撞骗，要是说不使用网络的本地版破解软件我还可能信，但VPN是网络软件，需要验证才能使用服务的，每个VPN账号都有独立的密钥，服务器甚至都可以限制每个账号的登陆设备，更何况做VPN的技术团队，最重要的指标就是安全，服务器的复杂程度是无法想象的，退一万步来说，如果有人破解了，他也不可能拿出来给大家免费用的。通常情况如果不是官网下载的软件，下载安装之后多半要么是病毒，要么是流氓软件。国内软件下载网站不知道从什么时候开始，下载下来都是几十k的exe程序，一旦安装之后，就会在后台启动常驻程序，定期在桌面创建垃圾页游的图标，删除之后又会创建，实在是非常的恶心，从此之后你的电脑就变成了广告客户端，所以VPN推荐还是使用官网下载的。
推荐支持所有设备安装APP的VPN
选择VPN之前，要看一下是否支持安卓，iOS等手机操作系统安装客户端APP，以及iPad平板、Windows/Mac电脑、路由器等，这也是考察VPN商家综合实力的一方面，大型服务商一般有所有常见上网设备的客户端APP。除了iOS系统，其他设备基本上所有服务商都支提供安装包一键下载安装，毕竟苹果的一部分生意在中国，特别配合国内审查，库克都可以评为入党积极分子了。苹果设备在大陆地区的App Store上不能直接搜索到应用，需要切换到国外apple id进行下载，通常情况下VPN商家提供了这些账号，购买之后可以联系客服进行操作。
所有常见设备的客户端下载和安装请参考：怎么下载和登录VPN客户端?
其他翻墙姿势
上文说过，通过租用国外服务器自己搭建翻墙工具我不是很推荐，ip太容易被墙。如果有读者要玩VPS翻墙的话，现在主流的在服务器搭建的科学上网方法是安装V2Ray或者Shadowsocks，VPS位置最好选择美国西海岸，Los Angeles/San Francisco或附近地区，相对比较稳定一些，VPS服务器选择HostWinds，性价比较高，IP较新，也存在一些被封的IP，但相较于Vultr等国人扎堆的VPS好很多。V2Ray最近比较火，搭建也不复杂，官网提供了详细的搭建过程，也提供了客户端软件。不建议购买一些付费Shadowsocks ，毕竟Shadowsocks以及它的升级版SSR代码都是开源的，很容易墙破解，而且个人隐私信息的安全也没有绝对的保证。北京理工大学在2019年提交的论文【基于长短期记忆网络的V2ray流量识别方法】的专利申请正在审核中，一旦审核通过并应用到防火长城之后，V2ray也就不好用了。
如果打算自己用VPS自己搭建梯子，首先你要确保能自己应对使用VPS时可能出现的问题，比如无法连接、IP被封，网络技术和经验不深的读者不推荐这种方法，因为现在自己租用VPS服务器架设、搭建梯子，使用市面常规通用协议很容易被墙探测到并屏蔽IP，很可能VPS服务器就只能放着吃灰了，因为现在较流行的翻墙协议和技术无非是SS（R）、V2Ray、Trojan、Vmess等，目前防火长城主要是学习和判别流量特征，对这几种都能比较准确的识别和封锁，像这种与同一台境外VPS或域名进行长时间、大流量传输本来就不正常，无论流量怎么伪装都会有这种特征，下一次大规模屏蔽也只是时间的问题；其次，热门的搬瓦工BandWagonHost、Vultr和DO几个国人扎堆的机房不建议使用，因为IP被墙的太严重，很可能刚开的VPS的IP就是不能用的。目前HostWinds是个还不错的替代选择，相对来说目前还没有很多国人扎堆，IP相对较新，便宜流量大，可月付、可支付宝，基础计划每月$4.49，1核1GB内存30GB磁盘，1Gbps带宽，每月1TB流量，优先选择美国西海岸Seattle机房，国内访问网络速度会快些，HostWinds的VPS用来搭梯子（技术小白不推荐）和建站都还凑合。可以免费换IP（但不保证全新），换IP的方法：进入VPS管理后台，点击Manage IP’s –>点击Fix ISP Block按钮–>点击确认Confirm。
关于VPN的一些问题
VPN的基本原理是什么？
VPN是英文Virtual Private Network的缩写，翻译过来就是虚拟专用网络。VPN最初的设计是为了让世界上任一两台电脑，在一个加密的通道中传输数据，保障通信数据的安全，只是在数据上加密了，而不是在硬件上区别开来，所以就称为虚拟。国内的手机或电脑设备连接国外服务器，建立VPN加密通信，也因此成为了绕过网络封锁的翻墙工具。VPN相比于Shadowsocks来说要更加底层一些，它首先通过操作系统虚拟一张网卡，之后所以的收发数据都通过这张网卡加密。
什么是中国防火长城？
防火长城GFW是英文Great Firewall的缩写，最开始是因为一名外国人写的《The Great Firewall of China》的文章而得名，又由于防火墙的原因，在网络上演变成了”墙“，表示访问境外的网站，如Facebook、Twitter、YouTube等网站被阻拦，主要通过拦截方式为1）黑名单的方式污染DNS解析，在黑名单中的域名会被解析到无效的IP地址，从而表现为网站不能访问。2）IP地址封锁，由于大部分被封锁的网站使用的是”虚拟主机”，所以一旦某个ip被封锁，这个虚拟主机上的网站也会被封。3）针对HTTP关键字过滤，中国防火长城会针对某些关键字进行过滤。其实网络审查制度不只是中国存在，其他国家也存在网络审查制度，但是仅仅用于金融洗钱、国际诈骗等犯罪行为，而防火长城的则会监控所有国际通讯，对不符合规定的传输内容进行屏蔽。域名解析服务缓存污染是防火长城常见的拦截手段，所有出口骨干路由在UDP的53端口的域名查询都会被检测，一旦所访问的域名不符合规定，防火长城就会返回错误域名解析地址。
VPN有什么作用？
通过以上对VPN的原理和防火长城的原理，有了一定了解之后，就会发现使用VPN的好处了。首先VPN最初的目的是为了企业之间在不安全的网络上进行安全的数据传输，所有在网络传输的数据都是经过加密的，让我们不用担心被中间人获取，保证了我们的隐私安全，当然首先要保证购买的VPN不会记录用户的访问日志，所以需要选择国际大品牌且信誉较好的商家。当然大部分中国用户把VPN都是当作翻墙软件，因为VPN的特性能够很好的满足翻墙的需求，并且一些有点技术实力的VPN服务商都针对防火长城做了优化，因为近几年墙的检测技术越来越复杂，普通开源协议加密的流量很容易被识别，所以为了能够稳定翻墙，这些VPN商家都开发一些适用于中国网络环境的混淆通讯协议，在日常浏览网站、观看视频或者和朋友通讯的时候，不用担心传输数据受到运营商的监听。
问题讨论：
下列问题精选自本文的读者留言，有些具有代表性，列举出来供大家参考：
1.express vpn用着还不错，但有个问题：
我是用来看油管和P站的。。电信网络，连新加坡和洛杉矶节点很快，比我之前的梯子好。但有个问题，连接的时候客户端的那个圈圈为啥要转好几下才能连上，能不能设置一次就连？我第一次用express，以后遇到封锁怎么更新客户端？之前被封怕了，几个小机场都跑路了。
答：这个问题比较典型，之前好几个人问过我。
1.ExpressVPN的客户端的VPN开关进度条是连接的进度，转几下是在不断重试服务器ip，因为它的每个服务器节点分配的IP好几个，有的IP的服务器人数爆满，有的是ip连不通，选到能连通且人数不多的服务器就连接了。我的情况是进度条转1-3次就能连接，如果不行，断开重连，所需时间少很多。
2.更新客户端：在客户端界面的底下会有提醒，直接点击进去下载安装就行了。封锁期可以尝试使用L2TP协议进行连接，我试过，在封锁期官方推荐的几个节点连不通，但用L2TP协议有一些服务器仍可以连上。
2.墙升级了，ExpressVPN不能连接，有什么解决方法吗？
答：墙的例行升级有时会导致ExpressVPN几个常用节点突然都不能连接，但有时也不一定。如果几个推荐的节点都不能连接，手机端尝试连接其他节点，电脑端使用L2TP协议尝试连接其他节点，我试过，每次总有几个节点还能连；另外，关注官网“Connecting to ExpressVPN in China”那篇文章，会实时更新解决动态，一般2-3个工作日陆续推出不同客户端的更新版本，第一时间升级更新客户端版本，更新后就恢复了。
3.购买StrongVPN时，出现这样的信息：Suspicious activity detected, please contact the support.
答：系统应该是检测到了公共代理IP或邮箱有问题。建议使用本地网络访问（文章有方法）或者换个邮箱试试，再就是联系客服，把代理IP发给他们备注就行了。
4.StrongVPN登录精简版客户端的时候显示：no available account
您好，我付费了StrongVPN并且成功。官网下载的客户端在国内登不进去，我试了那个精简版客户端登录，但是在登录客户端的时候显示no available account. 请问要怎么办？
答：Windows、Mac和安卓手机现在只能使用特供的精简客户端，找客服获取并开通OpenVPN账号就行了，和客服说你在中国不能连接，客服会帮你搞定。官网首页右下角有在线帮助，或者进入用户后台页面提交ticket信。iPhone用户找客服获取手动设置连接VPN的地址和方法。
5.StrongVPN连接后，访问国内网站慢或者无法访问
答：因为StrongVPN是全局代理，连接后相当于是你的访问指令发送到国外的服务器，国外的服务器接受国内网站的数据，再把数据传送给你，这样绕路太长，肯定比你直接访问国内网站要慢。解决办法是Vmware安装虚拟机，本机不用任何代理，访问国内网站，虚拟机进行翻墙，虚拟机和本机的文件可以共享或拖拽传输的。
另外有少数读者遇到StrongVPN连接成功但无法上外网的问题（主要是电脑端），我自己使用时也遇到过这样的问题，断开重连就好了。如果一直无法上网，咨询官网客服的回复是：本地网络运营商DNS有限制，可能需要修改网络DNS设置。步骤如下：
Windows系统中，打开电脑的控制面板->网络与Ineternet->查看网络状态与任务->更改适配器设置，右键点击对应连接的网络，选择“属性”->取消勾选“Internet协议版本6（Tcp/Ipv6）”，选择“Internet协议版本4（Tcp/Ipv4）”，点击“属性”
最后选择“使用下面的DNS服务器地址”，将DNS修改为：
首选DNS：208.67.222.222
备用DNS：208.67.220.220
6.续费如何获得优惠？
答：以ExpressVPN为例，如果使用之后打算续费年套餐的，通过本页面的优惠链接进入，然后用新邮箱注册新账号，可以获得三个月时长的免费赠送，旧账号续费或直接进官网购买年套餐是没有这个活动的。StrongVPN原账户续费没有优惠，可以按本文的链接进入重新换个Email注册就行了，和新用户一样的。所以有续费打算的请收藏本页面，续费购买时首先要使用除ExpressVPN的其他梯子连接，清除浏览器cookie或者换一个浏览器，然后点击本页面的优惠链接进入官网，换一个新的Email进行注册购买就行了。
其他品牌续费获得优惠的操作方法也是大致相同，因为一般优惠套餐只对新帐号开放，为了避免被系统认为是重复注册，需要清除浏览器cookie记录或者换一个浏览器再进行注册。
