VPN 与中国的防火长城

防火长城如何封锁 VPN

• IP 与关键词封锁 —— 已知的 VPN 服务器地址和 DNS 记录会被丢弃或污染。
• 协议特征识别 —— WireGuard、OpenVPN、IPSec 等协议握手阶段的特征字节会被识别并切断。这属于深度包检测（DPI）层面的手段，详见ISP 如何封锁 VPN。
• 主动探测 —— 当防火墙怀疑某条流量来自代理时，会主动连接该服务器并测试其响应方式。如果服务器的表现不完全像普通网站，就会被封锁。这种大规模主动探测是极少数国家才会采用的手段。
• 时序与流量分析 —— 长时间、稳定流向单一端点的加密流量，在正常浏览行为中会显得异常。

为什么会有 Reality 传输协议

基于 Xray 内核、与 VLESS 搭配使用的 Reality 传输协议，正是专门针对主动探测而设计的。它让服务器「借用」一个真实、未被封锁网站的 TLS 身份，因此探测方看到的是一次真实、合法的握手；而没有正确密钥的访问者则会被直接转发到那个真实网站，没有任何独立的域名或证书可供泄露。完整原理见什么是 Reality 传输协议。

这也是 Reality 类工具会被拿来和中国相提并论的原因——它提高了被检测的门槛，但并不能消除 IP 封锁、限速，或防火长城持续更新规则的能力。

为什么没有 VPN 能保证在中国可用

任何一款服务在中国是否能连接，会逐周甚至逐日变化，并因城市、网络和时间段而不同。某个传输协议可能上午还能用，下午就被新规则拦截。任何宣称某款 VPN「在中国永远能用」的说法都是夸大宣传。诚实的说法是：某些传输协议的成功率确实更高，但唯一了解自己网络情况的方法，就是在你实际会用到的网络上亲自测试。

如果你想试用 AVEE

AVEE 在 Android 和 Windows 上默认使用 VLESS + Reality，但不作任何在中国可用的承诺。如果你想确认，最诚实的方式是使用免费试用（约 1 GB 流量，最长 3 天）——在你实际会用的网络上先测试，再决定是否付费。套餐起价为每月 1 美元。另请参阅我们如何衡量可用性，其中解释了为什么「可用性信号」只是参考，而非保证。