最近更新：2020年3月17日
翻墙（科学上网）重不重要？不会翻墙回不了Gmail邮件，不能Google找程序代码，不翻墙能不能看YouTube视频？Udemy买的课程能不能看的舒服？HBO、Netflix能不能追剧？我想大家都知道，不然你也不会来到这里了。我在国内针对**国际互联网用户的翻墙软件进行测试和评价，并长期关注VPN、SSR、WireGuard、V2Ray、蓝灯等翻墙技术，为读者推荐在国内最好用、稳定的科学上网方法和工具。
这篇文章是**安全翻墙攻略的详细版，讨论翻墙软件、科学上网方法和网络安全的相关问题。
本文作者常年在国内出差，由于生活和工作需要，手机和PC上安装了上10个付费翻墙APP备用，担心出差途中不能翻墙和公共网络的安全性，所有我比较关注这类翻墙软件在不同网络环境下的稳定性和隐私数据的安全性。根据自己过去2年的测试和使用体验，对几种国内流行的翻墙技术做出对比，读者可根据自己的实际情况选择翻墙工具。
其实就今天来看，VPN加密翻墙依然是最适合国人的主流科学上网工具，同样也是我重点关注和测试的。如果你不想多磨叽，想快速、直接选择一款VPN就能翻墙，直接购买ExpressVPN，在国内使用体验最好，也是我自己最喜欢的VPN产品。设备支持最全面，已经运营了12年（至2020年），国内外口碑都很好，我相信你不是第一次听到它，事实上国内外几乎所有VPN测评网站上都在C位推荐它。它在**使用并不完美，但能保障在**每年95%以上（我的使用体验）的可用率，速度也是我所使用和测试所有的VPN中最快的之一。 如果你是新手小白或者想了解更多翻墙方法的信息，请依次往下看，尤其是关于翻墙的安全性问题，这个问题日趋严重，且关系到每个互联网用户的信息安全和法律风险，但是目前却少有人关注。
2. VPN服务翻墙稳定吗?
3. 敏感时期是什么时候?
3.1 每年两会期间
3.2 每年六月上旬
3.3 突发事件期间
4. 买VPS自建翻墙服务器?
5. 什么VPN适合**用户？
7.1 ExpressVPN
7.2 StrongVPN
7.3 NordVPN
7.4 PandaVPN
7.5 PureVPN
7.6 IVacy
8.不要入坑的VPN
9. 翻墙软件VPN推荐的标准
你也许听过VPN、机场、加速器、SSR、科学上网软件、软路由、V2Ray、WireGuard、Shadowsocks、蓝灯等等翻墙工具，归根到底所有翻墙工具都是通过一个“远程服务器”将墙外的信息传输到你的设备上。通过这种方法你就可以访问被屏蔽的外网和服务了，这种方法称为翻墙，这些工具统称翻墙软件/工具。
但VPN与其他的翻墙软件有一些不同，主要特点是VPN会对通信数据进行加密，能保护用户的隐私数据，特别是在网络封锁的国家，使用者更为安全。其实VPN最开始不是用来翻墙的，VPN始于国外，在国外是一个正规的IT产业，需求对象是公司的机密通信和注重信息安全的个人，它的核心任务是保障用户的数据安全，国内用户使用它翻墙只是近年来衍生出的次要任务。
国外的个人用户主要是在连接公共WiFi的时候，有些恶意的公共WiFi提供者会截取连接此WiFi的通信数据并窃取机密信息，VPN则可以对数据进行加密，即使被截取也只是得到一堆无意义的乱码，以此来防止信息被窃取，所以才有了VPN这样一项服务。只是在**，个人用户才利用VPN技术进行翻墙，但是国产的“VPN”没有行业监管，一般不会对数据进行加密，而且基本都会保留用户的访问数据，据国外媒体Financial Times爆料，还能在苹果App Store和Google Play下载的大量国产翻墙软件被证实是**ZF所控制，极大可能为钓鱼的“VPN”，这些软件很可能记录用户的活动日志方面的信息，而且研究者发现，他们会与**大陆的第三方共享用户的传输数据，记录用户的活动日志并传输到可能受到政府监管的第三方服务器，这就造成了使用者信息和法律安全的隐患，简单点说，如果你使用了这类翻墙软件，你在翻墙时访问了哪些网站，发布了什么信息，以及你真实的网络地址，甚至包括手机号、定位信息（手机上使用）都会被ZF掌握。所以说真正能实现保障用户数据传输安全的VPN服务都是在国外。翻墙的安全性问题日趋重要，但是很少有人关注这点。在**ZF的监管下，App Store的**商店早就全面下架各大VPN服务了，监管也越来越严，为什么还有一些国产山寨“VPN”还能在上面泛滥？其实想想也明白，他们很可能是在政府默许和控制下的，会提供用户活动日志给国内的第三方机构，以便检查和监控。
除了正规的VPN服务，其他翻墙软件唯一作用就是帮助国内用户翻墙。自己租用服务器搭建翻墙工具仅仅自己用的话，理论上是安全的，但现在服务器ip被墙的太多，费时费力，想尝试的朋友可以去试试，我自己不推荐。我不能确定其他翻墙软件绝对都是不安全的，但在国内网络封锁的大环境下催生出来的翻墙软件行业游走在灰色地带，没有正规化的运营，缺乏行业监管和约束，很多都是个人或小团队运作，这就很难保障用户的数据安全了，唯一能做的就是希望翻墙软件的提供者能有良好的道德。
相比以前，现在国内任何流行的翻墙软件都会在使用一段时间之后被墙，没有任何一款翻墙工具能在任何时期保证翻墙成功，即使是一线的VPN服务商也只能做到全年95%左右的时间里面正常使用，在国内的敏感时期，它们都有连接不畅、掉线这些问题。但知名、正规的VPN不仅在于信息的安全，还有相对优质的服务和可靠的售后。
这里要说一下，目前国内的审查是非常严格的，我之前在知乎写了一篇VPN测评的文章都被秒删，更何况提供VPN服务的商家，只会更加严厉的封杀。而且对于一般的VPN来说，虽然报文内容是加密的，但是报文协议却很容易检测到。目前我知道的很多小服务商大多都是用一些开源协议，这样被墙检测到的几率会大大增加。但对于一线的大牌服务商来说，他们有专业的开发团队，一般会在现有协议上做二次开发，从而绕过墙的检测，不过也只能说被墙检测到的几率小很多，不存在绝对检测不到，毕竟防火长城对于翻墙软件的封锁方式不断更新升级，对于流量特征的识别越来越精准。去年国庆期间，租用服务器自己搭建的SSR几乎全被封了，因为有大量国人在某几家VPS服务商（搬瓦工、Vultr...）上面都搭建了翻墙软件，一个服务器IP的流量一旦被检测到SSR的指纹，会导致这个IP段的服务器都会被屏蔽，**大陆和境外服务器的TCP和UDP数据包均不能正常传送。如果你的目的只是翻墙，而不是去钻研翻墙技术的话，目前来看付费VPN服务是最适合的，更加省事，免得敏感时期又面临没有梯子的窘迫，而且成本也差不了多少。付费VPN服务之所以比自建SSR更适合普通国人，是因为他们在全球范围内租用了大量的VPN服务器，有大量的IP储备资源，就算几台服务器的IP被封也能够快速切换到其他服务器IP，不会影响用户正常的使用体验。
-
SS/SSR之类设计的初衷就是翻墙，手段是混淆出墙流量，让流量看起来像其他正常流量一样。VPN的设计初衷是保护上网通信流量的安全，在**的特殊的环境下才用于翻墙，SS/SSR在数据安全加密方面弱于VPN。
-
SS/SSR本质上是代理服务器，与普通代理不同之处在于流量经过了混淆。既然是代理就必须在境外架设代理服务器（机场）。目前用户有两类，一是花钱买别人建的，二是自己租VPS搭。花钱买别人的，安全性问题就不能顾及，因为绝大多数人没有办法甄别哪些机场安全哪些是钓鱼。自己租VPS，劳心劳力，封的也厉害，适用高手，普通用户门槛不小。被封了或出了其他问题，维护起来也很麻烦。
因此，不如使用大牌的正规VPN，起码安全性相对有保证，出了问题也有客服支持和持续更新，更适合长期使用。
按照过去2年的使用体验，我们在使用和测试的众多VPN中选出来的几款，比如ExpressVPN、NordVPN，都会针对防火长城的封锁推出推荐**用户使用的混淆算法的服务器，不仅降低了服务器被屏蔽的概率，而且服务器被墙之后（2-3个月可能发生一次），官方也会在最短时间内推出更新版本，客户端APP更新之后就可以继续翻墙了。其中ExpressVPN反应最快，2-3个工作日左右就能在客户端上收到版本更新的提示，NordVPN和PureVPN稍慢一点，不过你在这个时间段，可以通过官网后台或者咨询在线客服获得服务器的信息，然后手动配置VPN，教程官网上都有，而且根据我之前的使用经验，手动配置的VPN会比客户端直连的稳定性要好很多。这里还有个ExpressVPN使用小提示，万一在敏感时期VPN服务器暂时被墙之后，改变客户端默认的连接协议（一般是Automatic），改为L2TP-IPSec协议然后尝试连接，你会发现其实还有些节点可以正常连接使用。
所以说选择大型正规的VPN服务，灵活的使用基本上能确保全年的正常使用，当然在国内的敏感时期有些节点的速度还是比平时慢一些，所有翻墙软件都无法避免，用过的自然懂。
上面说过，国内的“敏感时期”所有的翻墙工具会出现 连接不畅、掉线种种问题，这个时期内几乎所有科学上网软件都会遭受严重影响，连不上、速度慢、频繁掉线等问题纷纷出现，这个时候**互联网处于“戒严”状态，信息出入境极其不自由，就算正常访问国外没被墙的网站也是速度极慢，每次敏感时期可持续约1周左右后恢复，大家就可以像以前那样翻墙科学上网了。
任何宣传在**任何时期都能正常使用的翻墙软件都是骗子！
这是上面开大会的时候，外网基本上很难上去，两会期间更甚，一线的翻墙VPN和绝大多数商业科学上网软件会大部分失效，可连的节点变得少之又少，有些VPN能切换到IPsec协议之后使用，但速度也不能保证，还有些VPN软件使用备用的OpenVPN手动设置也能用。少数比较隐蔽的私人自架服务器可能还能勉强能连，但一般也慢得可怜，断线断得你锤头丧气。这时候还是建议少上网，多看央视直播，关心国家大事，似懂非懂地和你的男同事们坐而论道撸串比较好。
西方人最爱替**过的一个节日：**纪念日。美英法德澳的“自由**”的电台都会反复播放所谓“勇敢的坦克人”的照片和录像画面，所有社交媒体的推送系统都会出来互相站台，这是西方舆论压箱底的宝贝，我国政府一口难敌百嘴，不胜其扰，干脆关网了事。
没人能预测这种黑天鹅事件什么时候会发生，比如香港事件、新冠肺炎等。如果在某个时间发现很多科学上网软件无法翻墙了，那么一定是有什么事情发生。也许我们不知道是什么，但我现在的第一判断都是“西方对我们的新一轮舆论攻势又开始了”，或者我党内部是不是又出幺蛾子了，或者什么地方是不是又出什么安全事件了。这时候只能“等”，一般几天过后网络就会自动恢复，我们**人又继续我们各自的生活：加班，赚钱，吃吃吃。
最近国内网络管制升级，各种翻墙方法都出现不同程度连接不稳定，速度变慢等情况，国内论坛上VPS的ip被封的讨论也多了起来，但ExpressVPN，StrongVPN和NordVPN等工具仍然处于可用状态，详细信息可参见下方VPN推荐指南。
最近2年很流行租用VPS服务器自建翻墙工具，很多有点技术基础的人也在用这种方法，买了VPS服务器，下载安装脚本文件，就能翻墙了。这种方案的好处是服务器独享，仅自己一个人用，如果服务器有CN线路的话速度上也有优势，确实在刚开始我也推荐大家这样做，因为一个人独享一台服务器的资源，而且翻墙的成本也不高。但缺点就是现在IP太容易被墙了，尤其是搬瓦工、Vultr和DO这些国内用户众多的机房，因为防火长城不断在升级，对于翻墙流量的识别越来越精准。这些流行且技术含量不高的翻墙方法对于防火长城来说只需一眼就知道你在翻墙，然后导致ip被封，由于使用翻墙的多了，厂商的IP资源是有限的，很多的vps厂商已经不支持免费换IP，即使付费换了IP也不能保证是没被墙的，换来换去结果是防火长城屏蔽的IP越来越多，几个在国内最受欢迎的vps品牌也很难找到可用的IP了，那么服务器就相当于是报废了。近1年我就陆陆续续收到一些读者留言，问买的1年的服务器用了不到2个月被墙了怎么办，有些读者是换了IP也不能用，没办法，这台VPS只能放着吃灰了。在Google上的搜索也主要是IP被墙的问题，比如搬瓦工的热门搜索如下图：
前几年这种翻墙方案性价比还不错，但是就2020年来说，似乎找到未被屏蔽的IP有点困难了，况且付费换一个IP需8美元！以现在防火墙对于翻墙（SS/SSR/VPN等）的流量识别算法，大部分用户不出2个月IP就会被封。
大型的VPN服务商IP资源多，被封了再换一批，个人使用这种VPS翻墙就很蛋疼了，被封了只能花钱换IP，很可能下一个IP又是被封的，总之够折腾！这种VPS搭搭网站还行，用来翻墙还是算了。
除非你是网络安全技术方面的大咖或者有捣腾VPS这方面的兴趣，否则我现在不建议这么做，尤其是采用目前流行的脚本的方法，ip很容易死。
任凭技术吹说得多牛逼，速度如何如何快，加密算法如何如何强大，客户端如何如何简洁，客服如何如何亲切， 价格如何如何优惠，如果一个VPN在**连接不了、翻不了墙，再吹也没用。
能用的标准是客户端下载下来安装，能在未来一年的绝大多数时间（90%以上）你都可以正常连接，不影响上网。不管是一个总能连上的节点，还是多个时不时要切换的节点，必须得连得上，连不上就什么都等于零。不止能连上，还能保持稳定在线，速度也要有保证，如果隔一会儿就掉线、网页打开都费劲，那还真不如不用。
为了对**能用的VPN做到尽量准确评价，我都会买上至少一个月的使用期，有的VPN很好测，装好就能稳定连上，测试起来很省力。有的就不是，往往要做点配置，或者试多几个服务器才能连上。但我测试的绝大多数的VPN是根本用不了的，我一般测个几天后也就死心了。能用的我会续费使用，观察长期的总体表现。
测VPN花的钱并不多，我平时工作、出差需要翻墙就顺带连接测试一下，我也没打算把市场上的产品都测一遍，那我只能天天吃泡面了，我也不可能有那个精力，这没啥技术含量但是是个体力活，就是注册购买装好客户端，把功能试一遍，把适合**的香港、日本、美国、新加坡等节点都试连一遍。
我实测了一些业界知名的VPN，本文推荐的VPN产品基于价格、网络速度以及使用体验等指标，以确保得到在国内真实的使用情况。并且提供了每家VPN近期的优惠折扣，以及价格信息，希望能为大家在选择VPN的时候作为有效的参考。这几家VPN都有30天内不满意退款保证（Panda为7天），如果使用过程中出现问题，可以及时联系客服解决或者退款。本文会定期更新适合在**使用的VPN名单，请收藏本文,以便查看。
注册购买后，直接登录用户后台“My Account”页面，找到与你的操作系统对应的安装包，直接下载安装就OK了。
登录方式不同品牌有一些不同：
比如ExpressVPN直接在客户端登录页面填入注册码就行了，最为方便，注册码在用户后台页面一眼就能找到；
PureVPN在你注册后系统会给你分配一个客户端的登录名和密码，在“Account Details”查看，登录名以“purevpn0s”开头，密码可以自己改。
StrongVPN、PandaVPN、Nord、Pure和IVacy都是下载安装客户端后，输入注册时的邮箱密码登陆就行了。
大体和电脑端一样，直接可以在官网下载pkg的安装包进行安装，唯一不同的是也可以在“Google Play”上进行安装。
IVacy有点坑，我在官网上没找到pkg的安装包，Play商店的**区又没上架，只能用美区ID安装或者找客服索取下载链接。
由于**区APP Store的VPN软件全部下架，只能用国外的Apple ID。获得国外的Apple ID有两种办法：
打开官网，一般在右下角能找到在线聊天框，在注册后打开聊天框，找客服索取Apple ID，一般都会提供。由于语言不同，在线聊天一般用英文，英语不行的找谷歌翻译或百度翻译，也可以直接复制下面的句子（把XX换成具体品牌）：
Hi,I live in China,and I can't download XX VPN on my iPhone because it was not existed in App Store.Can you offer me an Apple ID so I can download and install ?
去淘宝花几块钱买个美国ID也很方便，自己注册可能会遇到一些问题，淘宝搜索“美国 ID”就行了，10块钱以内，不要买贵了！
得到ID之后，进入APP Store，点击右上角退出现有账号，然后重新登陆，不是iCloud，iCloud账号不要动！
注意：现在淘宝不让卖Apple ID，卖家会弄一些擦边球的字眼，几块钱的那些商品其实也是卖ID的，进店咨询就行了。
注意：因为防火长城的不断迭代更新，过去几年很多VPN商家接二连三遭受屏蔽或跑路。下列的几款VPN，都经过我长期的使用和测试，对防火长城封锁的应对最快，能比较快速地进行软件客户端和服务器节点的更新，能满足国内用户长期使用的需求。另外，该文章会不断更新，请收藏本页面以便以后查看。
1. ExpressVPN
2020年3月使用，确认可用。
ExpressVPN可以说是最适合在**大陆使用的翻墙VPN软件，技术能力出色且能快速应对防火长城的封锁，成为了翻墙到国外最好用的VPN产品，绝对是VPN排名第一。
因为他看重**市场，售后服务很不错。全球范围内的VPN软件多如牛毛，有耐心一直为**用户提供镜像站点的一只手数得过来，ExpressVPN的镜像站点对**用户始终保持着可访问。
ExpressVPN的镜像网站除了域名和官网不同以外，其他服务和功能和官网一样的，在线客服沟通、用户账号登陆和app安装包下载都可以在镜像网站完成。而且镜像网站数据与官网实时互通，在镜像网站注册的账号也可以在官网域名和其他镜像网站使用。
- 全世界都能访问
因为版权保护，很多时候访问视频、音乐、社交媒体都会有限制。ExpressVPN为了应对内容限制和审查制度，做了许多工作，并且在香港等地都有**VPN服务器。
- 24小时在线客服
如果在安装和使用过程遇到了问题，可以通过电子邮件或者实时在线聊天的方式联系在线客服。
- **大陆速度最快
看Youtube的1080P毫无压力。首先是APP会自动检测最快的服务器，不需要自己一个个去试，绝大多数情况下软件检测到的（Smart Location）就是当时最佳节点，当然你也可以收藏你喜欢的节点进行连接，比如Smart Location经常给我定位到Tokyo 3节点，但我更喜欢Los Angeles 4/5节点，对我来说速度更快一些。其次，断线自动重连，虽然只是个小功能但真的很有用，而且每次重连时它会自动切断网络（Kill Switch），防止某些应用程序流量无意间泄露。
- 隐私保护
ExpressVPN已通过普华永道对于隐私保护机制的审计 —— 就是说不像很多口是心非的不良厂商，ExpressVPN的无日志政策是实打实的无日志。因为据我所知，ExpressVPN是目前唯一提供无硬盘服务器的VPN厂商，用户数据被储存在临时内存中，技术上，这种服务器无法保留任何上网痕迹，重启或断掉所有信息都会被抹得一干二净。
- 同时访问内外网
开VPN最让人烦恼的问题是打开国内网站会变慢，有些甚至会打不开。拆分隧道技术（Split Tunneling）让你配置哪些应用程序走VPN加密通道，哪些走本地网络流量。
- 30天退款承诺
30之内如果你觉得ExpressVPN不好用，可以无条件退款，这点确实是大企业风范。
ExpresssVPN软件客户端是英文界面（如上图），没有中文，并且价格较其他VPN品牌贵些，基本上一年套餐比其他VPN的一年套餐贵20%左右，现在有限时优惠买一年送三个月活动，每月$6.67/月，支持支付宝支付。
适合注重隐私数据保护和较好的使用体验的朋友。如果要求性价比，StrongVPN、NordVPN或者PandaVPN应该会更适合你，StrongVPN可以作为ExpresssVPN替代方案，稳定性也不错，可连节点比Expresss多，但速度比ExpresssVPN慢一些，看YouTube和开网页没问题；NordVPN要优先连接日本、新加坡、英国、加拿大这些地区新出的服务器节点，速度很快，但敏感时期的稳定性不如前2位；PandaVPN我感觉类似于SSR，速度还不错，官网称有256位加密保护，不过隐私条款比较模糊，我感觉对于隐私安全的保护不如ExpressVPN、StrongVPN和NordVPN。
在**大陆使用ExpressVPN，建议选择连接官方推荐的VPN服务器线路，这些服务器线路是ExpressVPN官方针对**地区做过的混淆服务器优化，推荐**用户使用：
- Hong Kong–5
- Japan–Tokyo–3
- Singapore–Marina Bay
- Hong Kong–4
- USA–Los Angeles–4
- USA–Los Angeles–5
- USA–Santa Monica/HollyWood（不是官方推荐经常也能连接）
除了上面那些优化过的服务器线路，**用户也可以改为“L2TP – IPsec”协议使用其它的服务器线路，但是其他那些服务器没有经过混淆算法优化，速度和稳定性可能会不如官方推荐的服务器线路，可以作为敏感时期的备用节点。我们最近对官方推荐的节点进行了测试，测试的网络环境是：
- 客户端：Windows
- 电信100M 无线WiFi
- 路由器：Netgear R7000
部分测试截图如下：
我们连接Los Angeles – 5节点，在Chrome浏览器使用Speedtest进行在线测速，测速结果如下图，可以看到，ping延迟是174ms，还不错，下载速度是50.02Mb/s，上传的速度是12.42Mb/s，观看Youtube高清视频不存在卡顿。
测试的Singapore – Marina Bay节点速度也很不错，下载速度测试值为43.78Mb/s，顺便说一下，我们的测试中，ExpressVPN的美国Los Angeles – 4/5节点和Singapore – Marina Bay节点在电信网络下比Hongkong和Tokyo的节点稍快一些，但是测试只是测试，只能作为参考，因为使用的实际感受会因网络环境、时间、操作系统的变化而发生一些变化，你可以根据自己的网络环境进行尝试，选择速度快的节点作为常用节点。总体上来说ExpressVPN是我测试的所有翻墙软件中，在电脑端（Windows、MacBook）和手机端（iPhone、安卓手机）使用体验最好。
综合评价：这款VPN是我经常使用的一款，从16年开始使用到现在，其客户端的美观简洁、服务的稳定性、连接速度在我们测试的所有VPN产品中属于一流，可称得上是在国内最好用的翻墙VPN。在我们的测试中，ExpressVPN几乎没有对我们的网速造成任何影响，浏览网页、观看YouTube十分流畅。ExpressVPN的服务器遍布全球94个国家，并且对使用流量和带宽没有任何限制。
在安全性方面，他们也做得很好，支持256位OpenVPN(TCP, UDP), L2TP-IPsec, SSTP和PPTP等加密协议，并且不保留用户日志，用户可以放心上网而不必担心个人隐私泄露。
ExpressVPN的客服是业内最好的之一，随时提供网上帮助。此外，ExpressVPN兼容各种常见设备，并且可以配置在路由器上，在电脑（Windows或Mac）和移动设备（iPhone、安卓、平板）上都可以使用，最多支持5台设备同时在线使用。
套餐的价格：性价比最高的是1年套餐，同时他们保证30天内使用不满意无条件退款，所以你有足够的时间来测试。
ExpressVPN支持支付宝、银联等多种方式付款。
2020最新提示：ExpressVPN在国内电脑端（Windows/Mac OS）和手机端（iOS/安卓）的APP客户端直接一键连接就行了，不用自己手动配置。
另外，ExpressVPN在国内使用的稳定性也非常不错，在目前防火长城不断升级的大环境下，能保证95%以上的稳定使用时间，按照过去2年的使用经验，一般3个月左右服务器可能会暂时被屏蔽几天，但改用L2TP协议的服务器还能使用，而且官方每次的应对很快，2-3个工作日会推出更新版本，更新客户端就可以继续使用了。
推荐用户：对速度和稳定性有要求的用户、iPhone用户首选
注意：官网镜像网站打开速度有时不快，耐心等待一下，如果页面加载不正常，如排版乱掉，可以试试重新点击进入或者刷新下页面。如果镜像站链接打不开，这种情况一般是镜像网站被墙，官网一般在当天会放出新的镜像站，请收藏本文后等一段时间再打开。
续费年套餐如何获得3个月优惠？
如果买了ExpresssVPN之后打算续费买年套餐的，通过本页面的优惠链接进入，然后用新邮箱注册新账号，可以获得三个月的免费赠送，旧账号续费或直接进官网购买年套餐是没有这个活动的。所以有续费打算的请收藏本页面，续费购买时首先要断开ExpressVPN，清除浏览器cookie或者换一个浏览器，然后点击本页面的优惠链接进入官网，换一个新的Email进行注册购买就行了。
其他品牌续费获得优惠的操作方法也是一样的，因为一般年套餐的优惠只对新帐号开放，为了避免被系统认为是重复注册，需要清除浏览器cookie记录或者换一个浏览器再进行注册。
2. StrongVPN
2020年3月使用，确认能用，稳定性不错，大部分节点都能直连。
国内打开StrongVPN官网需要改电脑Host文件，因为官网DNS在天朝被定位到不能访问的IP，需要修改本地的DNS才能访问。方法很简单，国内Windows/Mac用户可以直接下载hosts文件解锁本文中所有VPN官网（手机用户建议在电脑上打开本页面操作）：
1.下载hosts文件： 下载地址(右键打开)
2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc （Mac的文件夹是 /etc/hosts），建议备份系统自带的原始hosts文件。
3.完成之后清空浏览器缓存、刷新浏览器，然后点击获取StrongVPN官网优惠。
完成之后，就可以正常访问官网和使用服务了。
如有不懂，请 查看这篇文章。
StrongVPN是一家美国的老牌VPN服务商，成立于2005年，在35个国家的59个城市有950+的VPN服务器，拥有59500个IP地址。名气在**相比ExpressVPN相对没那么出名，但是在国外也是排名前列的大牌服务商，从前几年开始也开始重视开发**市场，售后服务也很不错，它也和ExpressVPN一样，发布了一个在**使用StrongVPN的并实时更新的帖子，给在**境内的用户提供最新的使用信息和公告（官网查找 “What is the best VPN configuration for China?”），在Google上查找这款VPN相关的信息发现它过去几年在**一直可用，但是遗憾的是StrongVPN在**还没有镜像域名，需要修改hosts文件才能打开官网，方法和教程如上面所示，很简单，只需2步。
这款VPN是我在19年初使用了一个月并在之后续费了一年，总体来讲，在去年1年的使用时间里，全年可用率能达到95%左右，服务器经常更新，每次登陆客户端都会自动检测服务器更新。使用的时候直接通过客户端APP一键连接就行了，不用自己手动设置，能连接的节点比ExpressVPN多一些，建立连接所需的时间和稳定性两者都差不多，但是速度较ExpressVPN稍慢一些，不过打开网页和看Youtube视频也够用，无论是电脑还是手机（包括iPhone和安卓）APP客户端的使用体验和稳定性在我使用的VPN软件中仅次于ExpressVPN，对于大多数人来说，是除ExpressVPN外的最佳选择。
StrongVPN的Windows客户端界面
进入官网后，选择套餐输入Email注册，付款之后系统会自动分配初始登录密码，付款方式支持支付宝、银联卡、信用卡和Paypal等。
结算时输入优惠码：TAKEOFF20，可以节省20%：
获取优惠码之后的结算页面：
登录进官网用户后台界面后，点击“StrongVPN Clients”下载客户端APP：
下载安装APP客户端后，打开输入用户名密码登录就行了，在**使用，协议（Protocol）建议选择OpenVPN，如果连接不畅需要重新安装OpenVPN的TAP驱动。
官方建议：Change your VPN connection protocol If changing server did not help you get connected, try changing your protocol. We recommend using OpenVPN via UDP or OpenVPN via TCP configuration for customers in China. If both fails, then try the aforementioned protocols with Scramble feature enabled.
官方的意思也就是说：“在**使用建议使用OpenVPN的UDP或者TCP协议，当出现连接问题的时候，开启Scramble功能选项。”Scramble功能应该是官方的魔改OpenVPN协议，加入了混淆算法，在敏感时期更容易连接上。
我建议连接这些节点：
-
日本（Japan）
-
香港（HongKong）
-
韩国（South Korea）
-
美国-San Francisco
-
美国-Washington DC
-
新加坡
-
**
还有欧洲的很多节点也可以连接。
在防火长城升级的敏感时期，可以更改为IPSec的协议作为备用选择，等2-3个工作日官方更新了服务器，就可以继续使用OpenVPN协议了。
支持设备：同样支持Windows，Mac，iOS，Android这些常见客户端，还支持路由器和安卓系统的电视安装。并且最多支持12台设备同时在线使用。
- 协议支持
提供L2TP, SSTP, OpenVPN（UDP/TCP,IPSec,IKEv2和 WireGuard，是我使用的VPN服务里面支持协议最多的：
- 注重**市场
StrongVPN虽然没有**的镜像官网，但是对在**用户反应的连接问题很重视，能始终在防火墙升级后以最快的速度更新服务器，修复在**的连接问题，一般在2-3个工作日能恢复使用。
- 加密技术/隐私保护
使用目前顶级的AES 256位加密方式，并提供DNS保护。承诺零日志政策，保护用户隐私。
- 客服支持
在使用过程中遇到任何问题，可以在任何时候点开官网的在线对话框联系售后人员解决，他们是7天24小时在线。
- 30天退款保证
StrongVPN同样支持30天退款保证，有足够的时间测试使用。
3. NordVPN
2020年2月使用，确认可用，建议连接日本的最新出来的节点。
国内打开NordVPN官网需要改电脑Host文件，因为官网DNS在天朝被定位到不能访问的IP，需要修改本地的DNS才能访问。方法很简单：
国内Windows/Mac用户可以直接下载hosts文件解锁本文中所有VPN官网（手机用户建议在电脑上打开本页面操作）：
1.下载hosts文件： 下载地址(右键打开)
2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc （Mac的文件夹是 /etc/hosts），建议备份系统自带的原始hosts文件。
3.完成之后清空浏览器缓存、刷新浏览器，然后点击获取NordVPN官网优惠。
完成之后，就可以正常访问官网和使用服务了。
如有不懂，请 查看这篇文章。
NordVPN在全球范围内应该是为数不多的能和ExpressVPN抗衡的服务商之一，在**的速度表现也非常不错，拥有军用级别的加密技术，目前三年优惠活动也比较划算。但目前客户端直连翻墙建议连接新出的服务器，服务器越新连通率越高，速度也快，点击日本、新加坡、英国、加拿大这些服务器(如下图)。学会使用OpenVPN手动配置，很简单，官网有教程，它的速度和稳定性会更高，敏感时期配合用OpenVPN或IKEV2进行手动配置可以保证全年95%左右的可用率。
NordVPN Windows客户端日本节点：
NordVPN 安卓客户端日本节点：
- 隐私保护
NordVPN拥有军用级别的加密技术，就算在公共场合，使用无加密或不安全的公共wifi的情况下，都能有效的保护网络浏览记录的隐私性，不保留用户活动日志，可以说是最安全的VPN了。
- 客户端APP支持设备
NordVPN的客户端APP支持几乎所有网络设备，Windows，Mac，iOS，Android这些常见的系统都有客户端APP。允许最多6台设备同时在线使用，NordVPN还具有严格的无日志政策，自动Kill Switch开关，DNS泄露防护，Onion Over VPN等功能。
- 全球服务器支持
NordVPN在60个国家和地区拥有5700多个服务器，在看视频或者下载文件时候表现不错。**用户推荐连接新出的服务器，服务器越新连通率越高，速度也快，点击日本、新加坡、英国、加拿大这些服务器，连上之后速度很快。
- 支付方式
支付方式支持支付宝、银联卡、Paypal、信用卡等，拥有30天内不满意退款政策，目前性价比最高的套餐是三年套餐优惠70%，仅需$3.49/月。
注：在敏感时期，使用NordVPN最好能结合官网的教程进行OpenVPN手动配置，iOS设备上用手动ikev2，手动配置的节点比APP直连的稳定性高很多。另一个需要注意的地方是如果遇到连接或者下载问题随时联系在线客服，让售后给你备用服务器地址。
4. PandaVPN
2020年3月使用，确认可用。
这款是我前几个月发现的黑马，虽然创办时间相对另外几个老牌服务商不算长，但是不管是连接成功率还是速度上来说，在我使用的这几个月还是不错的。
PandaVPN总部在美国，相比其他几家来说要小众一些，所以价格也相对便宜，由中文团队开发，所以中文支持很好，运营的时间不长，是**VPN市场的后期之秀，支持Windows，Mac，iOS，Android。速度表现也比较出色。除此之外中文支持好，操作简单方便，性价比非常高。看名字可能是专耕**市场的，毕竟国外的VPN市场竞争太激烈。
熊猫VPN创办时间不长，我使用也不到半年，虽然总体体验不错，但是长期的可用性我还不清楚，建议先买一个月，觉得不错再续费使用。
创办时间不长，因此在**长期的可用性没法知道。中文团队创办，总之在翻墙VPN这个行业里，国人(包括华人)创办企业的信誉还是赶不上欧美公司。至于这家怎样，还是拭目以待吧。
虽说名字是VPN，但我感觉这家的底层技术更类似于SSR，因为连接建立连接的速度不错，而且客户端里能区分全局代理或分应用代理，官网称有256位加密保护，不过我感觉对于隐私安全的保护可能不如ExpressVPN、StrongVPN和Nord，暂且把它作为VPN看待。
最开始使用体验不错，但近一个月的稳定性体验下降了，估计是用的人多了，这方面比ExpressVPN差一些，不过勉强也能接受。
- 安全加密协议
不管再任何公共场合访问网络，都会受到256位银行级的加密的保护，保证个人隐私不被窥探。
支持设备：同样支持Windows，Mac，iOS，Android这些常见客户端，最多支持3台设备同时在线使用。
- 技术支持
在使用过程中遇到任何问题，都可以联系售后人员解决，现在支持邮件回复和在线客服，邮件回复慢一些，在线客服是7天24小时在线。
- 7天退款保证
虽然不像其他几个大型VPN商家有一个月左右的的退款时限，但是如果有问题的话，基本上使用7天内就能发现了。
付款方式主要包含支付宝、Visa信用卡、PayPal等和7天退款政策。
5. PureVPN
2020年2月测试，确认可用，但没有亮点，体验中规中矩，有些节点能连上，但网速不算快。Mac用户不推荐使用这款。
国内打开PureVPN官网需要改电脑Host文件，因为官网DNS在天朝被定位到不能访问的IP，需要修改本地的DNS才能访问。方法很简单：
国内Windows/Mac用户可以直接下载hosts文件解锁本文中所有VPN官网（手机用户建议在电脑上打开本页面操作）：
1.下载hosts文件： 下载地址(右键打开)
2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc （Mac的文件夹是 /etc/hosts），建议备份系统自带的原始hosts文件。
3.完成之后清空浏览器缓存、刷新浏览器，然后点击获取PureVPN官网优惠。
完成之后，就可以正常访问官网和使用服务了。
如有不懂，请 查看这篇文章。
PureVPN也是一家老牌服务商，成立2006年，总部设在香港，在全球的180+个地区拥有2000+台服务器，线路很多，但在**不是所有节点能用，我测试的结果是30%的节点大部分时候还是可用的，特殊时期可以手动配置翻墙。在**的网络速度、稳定性目前来说对比前几位算一般，就我去年的体验来说客户端vpn线路连不上的时间加起来有2个月左右，差不多80%出头的全年可用率，如果你在敏感时期用OpenVPN手动配置的话全年可用率会更高一些。
Pure的客户端支持中文，对国内的用户十分友好。另一大特点是有北京、上海等城市的服务器，极大方便海外华人浏览优酷、爱奇艺、酷狗音乐等有国内版权的网站，是翻墙回国必备神器之一。
支持设备：Windows、Mac OS、iOS（iPhone和iPad）、安卓Android这些常见的设备都有客户端APP，最多支持5台设备同时使用。Mac用户需要注意一下，我在Macbook上使用，发现Mac版本的APP在国内并不好用，软件很容易卡死，Mac系统最好是使用OpenVPN手动配置，在其他设备的APP客户端还没有发现这些问题。
- 隐私保护
PureVPN拥有多种加密协议，提供安全DNS机制以及其他的隐私保护功能。其中就有保护连接断开切换的机制，以防在连接中断之后，出现数据泄露的风险。PureVPN承诺不会记录行为日志，并且不会将数据分享给任何的第三方机构。
- 全球可访问
“PureVPN在全球140多个国家都配备了VPN服务器，拥有超过200000个IP地址，突破了音视频访问的区域限制，尤其是Netflix。不管身在何处，都能访问资源。”
我的体验：有些节点能连，但真的不算快。
- 对抗审查制度
“墙的主要检测手段就是根据流量指纹来判断，他们独有的加密协议，可以最大限度的绕开国内墙的检测。”这是官方的宣传，实际上还是有节点会被墙，这点貌似都无法避免的。
付款方式主要包含银联卡、信用卡、支付宝、PayPal、比特币等，有31天内不满意退款政策。
Mac电脑用户只能用手动配置连接，Mac的APP客户端很难用，不推荐Mac用户使用。
6. IVacy
2020年2月测试，确认可用，但速度较慢，客服说正在改进服务器，看后续表现再更新。
国内打开IVacy官网需要改电脑Host文件，因为官网DNS在天朝被定位到不能访问的IP，需要修改本地的DNS才能访问。方法很简单：
国内Windows/Mac用户可以直接下载hosts文件解锁本文中所有VPN官网（手机用户建议在电脑上打开本页面操作）：
1.下载hosts文件： 下载地址(右键打开)
2.Windows用户移动到文件夹 C:\Windows\System32\drivers\etc （Mac的文件夹是 /etc/hosts），建议备份系统自带的原始hosts文件。
3.完成之后清空浏览器缓存、刷新浏览器，然后获取IVacy官网优惠。
完成之后，就可以正常访问官网和使用服务了。
如有不懂，请 查看这篇文章。
注意:使用Windows客户端的用户可以叫客服发给你China prime版本的客户端进行登录，这个是**用户版本。
IVacy不限制同时在线的设备数量，这算是一个独树一帜的特点了，一般VPN商家都会限制设备数量。不过就速度方面来说，正是由于不限制同时在线的设备数量，可能存在滥用的情况，目前速度方面相比其他几个VPN感觉很一般，有时看点视频很费劲，我更建议你选择前面几个。
- 注重**市场
在全球拥70+地区拥有服务器，中文支持也不错。
- 安全性和匿名
同样是具有军用级的加密技术，可以通过VPN实现匿名隐藏IP以及DNS隐藏等，最大限度的保护隐私安全。
- 掉线切换机制
在使用的过程中，VPN掉线是无法避免的事情，IVacy实现了高效的网络切换。通过多个服务器的切换，这样也保证了隐私和匿名。
- 7*24小时技术支持
在使用过程中如果遇到问题，可以在任意时刻联系他们的客户服务团队。
1.VyprVPN
如果你看到其他人推荐VyprVPN，不要再入坑了。这款VPN目前在**虽然也能勉强使用，但稳定性比较差。我个人的使用体验是2年前在**还是不错的，速度和稳定性都不错，被屏蔽后修复也快，现在给我的感觉是在**比较难用，速度和稳定性都不如以前了。我近期测试的VyprVPN，经常连接不上，有时连上了速度也是时快时慢，有时容易掉线。
其他在**根本不能用的VPN：TunnelBear，CyberGhost，Ipvanish, VPNHub。
本文会根据测评情况和使用体验，定期更新排名，如果觉得内容有用的话，欢迎添加收藏。
我们的VPN推荐基于这些标准，所以我们也建议大家考虑下面这些选择标准，或者参考上面的VPN排名，而不是盲目的付费购买。
现在由于国内政策收紧，“墙”也在不断的加高，普通的VPN流量很容易被墙识破，比如曾经的PPTP协议，现在这种基本上秒封。而且一旦某些IP大面积发现特征流量，这个IP段基本就不能用了，这也是自己搭建SSR存在的问题，一旦IP被封通常需要付费购买新的IP。由于墙的不断升级和迭代，检测因素越来越复杂，为了绕过墙，VPN商家也需要投入很多开发成本和运营成本，所以这就需要VPN服务商有强大的资金和技术支撑，才能够长期维持VPN的稳定可靠。本文推荐的VPN都是我挑选全球排名前20大品牌，并经过我自己使用和测试过的，而不是网上其他推荐一样，要买是自己都没实际测试和使用过就推荐给别人，要么存在很多过期的信息，因为有些VPN品牌已经倒闭（比如Green为代表的国产牌子），而有些以前在国内能用，现在已经不能用了。我自己平时也是经常几家换着在用，最少要做两手准备，以防梯子在墙外的尴尬。
免费VPN听起来很有诱惑力，但是真正使用起来，确实诸多麻烦。毕竟羊毛出在羊身上，人家也是要赚钱的。那么这些所谓的免费VPN就会通过其他途径来赚钱，比如满屏的弹窗广告，售卖个人信息等行为。除此之外，大部分免费VPN基本上处于不能用的状态，网络延迟到令人发指，比如蓝灯的免费版。并且如果想要稳定的服务的话，还是需要购买他的付费版本，免费只是一种营销手段。一线VPN通常会使用现有开源协议进行二次开发，会投入开发经费在研发新的翻墙技术上面，尽可能绕过墙的检测，而且一线VPN商家通常在全球部署了众多的服务器，如果碰巧某个地区的服务器IP被封锁了，也可以快速切换到其他地区的服务器，不太影响用户的使用体验。而小商家通常直接使用市面上的开源协议，直接安装之后就开始售卖，而这种开源协议早就列入了墙的黑名单之中，很容易被识别，并且这些小商家很可能只租用了某个几台服务器，一旦该IP段被封，所有用户都会受到影响，从成本上考虑，他还不如跑路了换个马甲继续收钱。
国内从前几年开始，政府就已经明文规定，未经授权允许的公司提供私人VPN服务属于违法行为，想必大家也听说过一些公司或个人从事VPN售卖被抓的新闻吧。所以国内VPN服务商跑路是迟早的事，只是时间早晚。并且一旦该公司被查封了，肯定会把你的VPN使用记录上交，以后你就是重点防范对象。如果你不巧向国产VPN商家交了年费，那么退款肯定是不可能的事，本来使用VPN就是违法行为，你也不可能走法律程序。而国外商家不受**法律的监管，不会存在被查的情况，只需要挑选知名的VPN商家就行了。另外国外的这个行业更加正规，因为它就是靠保护用户隐私立足的，吃的就是这碗饭，更加注重用户的隐私安全，像ExpressVPN是把用户数据储存内存中的，内存是临时存储，这样就算ExpressVPN服务器被黑客攻击，也不会得到用户的数据，因为这些数据没有存入到磁盘中。
网上有一些打着VPN破解版的幌子招摇撞骗，要是说不使用网络的本地版破解软件我还可能信，但VPN是网络软件，需要验证才能使用服务的，每个VPN账号都有独立的密钥，服务器甚至都可以限制每个账号的登陆设备，更何况做VPN的技术团队，最重要的指标就是安全，服务器的复杂程度是无法想象的，退一万步来说，如果有人破解了，他也不可能拿出来给大家免费用的。通常情况如果不是官网下载的软件，下载安装之后多半要么是病毒，要么是流氓软件。国内软件下载网站不知道从什么时候开始，下载下来都是几十k的exe程序，一旦安装之后，就会在后台启动常驻程序，定期在桌面创建垃圾页游的图标，删除之后又会创建，实在是非常的恶心，从此之后你的电脑就变成了广告客户端，所以VPN推荐还是使用官网下载的。
选择VPN之前，要看一下是否支持安卓，iOS等手机操作系统安装客户端APP，以及iPad平板、Windows/Mac电脑、路由器等，这也是考察VPN商家综合实力的一方面，大型服务商一般有所有常见上网设备的客户端APP。除了iOS系统，其他设备基本上所有服务商都支提供安装包一键下载安装，毕竟苹果的一部分生意在**，特别配合国内审查，库克都可以评为入党积极分子了。苹果设备在大陆地区的App Store上不能直接搜索到应用，需要切换到国外apple id进行下载，通常情况下VPN商家提供了这些账号，购买之后可以联系客服进行操作。
所有常见设备的客户端下载和安装请参考：怎么下载和登录VPN客户端?
上文说过，通过租用国外服务器自己搭建翻墙工具我不是很推荐，ip太容易被墙。如果有基友要玩VPS翻墙的话，现在主流的在服务器搭建的科学上网方法是安装V2Ray或者Shadowsocks，VPS位置最好选择美国西海岸，Los Angeles/San Francisco或附近地区，相对比较稳定一些，VPS服务器选择搬瓦工或者Vultr的VPS，性价比较高，国人用的多，出现问题更好和客服沟通。日本机房最好避开，ip能用的寥寥无几，美国机房ip多，情况稍好一些。V2Ray最近比较火，搭建也不复杂，官网提供了详细的搭建过程，也提供了客户端软件。不建议购买一些付费Shadowsocks ，毕竟Shadowsocks以及它的升级版SSR代码都是开源的，很容易墙破解，而且个人隐私信息的安全也没有绝对的保证。北京理工大学在2019年3月25提交的论文【基于长短期记忆网络的V2ray流量识别方法】的专利申请正在审核中，一旦审核通过之后，V2ray也就宣告失效。
VPN是英文Virtual Private Network的缩写，翻译过来就是虚拟专用网络。VPN最初的设计是为了让世界上任一两台电脑，在一个加密的通道中传输数据，只是在数据上加密了，而不是在硬件上区别开来，所以就称为虚拟。也因此成为了绕过网络封锁的翻墙工具。VPN相比于Shadowsocks来说要更加底层一些，它首先通过操作系统虚拟一张网卡，之后所以的收发数据都通过这张网卡加密。
防火长城GFW是英文Great Firewall的缩写，最开始是因为一名外国人写的《The Great Firewall of China》的文章而得名，又由于防火墙的原因，在网络上演变成了”墙“，表示访问境外的网站，如Facebook、Twitter、YouTube等网站被阻拦，主要通过拦截方式为1）黑名单的方式污染DNS解析，在黑名单中的域名会被解析到无效的IP地址，从而表现为网站不能访问。2）IP地址封锁，由于大部分被封锁的网站使用的是"虚拟主机"，所以一旦某个ip被封锁，这个虚拟主机上的网站也会被封。3）针对HTTP关键字过滤，**防火长城会针对某些关键字进行过滤。其实网络审查制度不只是**存在，其他国家也存在网络审查制度，但是仅仅用于金融洗钱、国际诈骗等犯罪行为，而防火长城的则会监控所有国际通讯，对不符合规定的传输内容进行屏蔽。域名解析服务缓存污染是防火长城常见的拦截手段，所有出口骨干路由在UDP的53端口的域名查询都会被检测，一旦所访问的域名不符合规定，防火长城就会返回错误域名解析地址。
通过以上对VPN的原理和防火长城的原理，有了一定了解之后，就会发现使用VPN的好处了。首先VPN最初的目的是为了企业之间在不安全的网络上进行安全的数据传输，所有在网络传输的数据都是经过加密的，让我们不用担心被中间人获取，保证了我们的隐私安全，当然首先要保证购买的VPN不会记录用户的访问日志，所以需要选择国际大品牌且信誉较好的商家。当然大部分**用户把VPN都是当作翻墙软件，因为VPN的特性能够很好的满足翻墙的需求，并且一些有点技术实力的VPN服务商都针对防火长城做了优化，因为近几年墙的检测技术越来越复杂，普通开源协议加密的流量很容易被识别，所以为了能够稳定翻墙，这些VPN商家都开发一些适用于**网络环境的混淆通讯协议，在日常浏览网站、观看视频或者和朋友通讯的时候，不用担心传输数据受到运营商的监听。
如果觉得本文有帮助，欢迎收藏，本文会根据使用体验和测试结果实时更新。
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent