如何在俄罗斯及中国解禁VPN服务

卡尼斯克·贾因信息经 Emma Browne验证技术研究员

什么是互联网审查制？
VPN如何帮助躲避审查制？
VPN服务合法吗？
VPN是如何被禁止的呢？
如何越过对VPN设下的禁制
总结

2024 月更新：俄罗斯现在限制了对 Facebook 的访问，并可能进一步限制其它社交媒体平台（如 Twitter或 Instagram）。如果想要继续自由地使用社交媒体帐户，我建议用一 款可靠的 VPN（如 ExpressVPN）：它应具备强大的加密功能，并且可以绕过防火墙。

最近，俄罗斯总统普廷签订即将禁止虚拟专用网络（VPN)服务的法案，以进一步加宽他们对审查制度做出的努力范围。随着俄罗斯，中国也采取了更严厉的立场对抗VPN服务的使用。它勒令国内的三大电讯公司显示人们使用VPN读物，而且要苹果将两大VPN供应商逐出中国市场以遵守新的法律。

虽然我们还不知道俄罗斯的新法律的结果会是怎样，这个法案将会在11月生效，我们不想要就论断数用户就不能在访问一些内容了。那么，如果你好奇说要怎样去越过俄罗斯及中国对VPN服务下的禁令，我们能为你提供解决方案。

重要提示：在中国和俄罗斯，使用未经政府批准的VPN是非法的。然而，目前尚无游客因使用未经批准的VPN而被处罚的公开案例。尽管如此，请随时了解有关法律并采取预防措施。我和我的团队不支持任何非法使用VPN的行为。VPN在中国的可靠性可能会因有关规定的变化而波动。所有VPN都可能面临短暂的停机，但我们列出的VPN已被证明始终可靠。

什么是互联网审查制？

会限制访问互联网上的敏感或危险内容的政府和其他组织通常会对互联网进行审查。可是，有些政府会使用它来推广政治议程或宗教信仰。

最初，互联网是促进言论和言论自由的坚实媒介。互联网社群应该是比政府更应该去监管这个其概况的。但是有很多国家都禁止使用者访问特定热门舍家媒体网站或新闻网站。有些时候，呢写有特定种类内容的全部网站也被禁止了。在有些地方，这样的审查制度也会大规模的实施来过滤整个国家的互联网服务。审查制度可能甚至会因为某些政治情况不稳定而短期实施。

欲跟进世界各地互联网审查制的情况，就查看我们的即时更新网页。

VPN如何帮助躲避审查制？

VPN能让你几乎在任何地方避开审查制。VPN会通过可靠的接入点来重新路由你的流量，并加密你的数据，躲避互联网审查制及保障你上线时的隐私。要深入的了解VPN服务，就查看我们的新手指南。

VPN服务合法吗？

虽然对VPN服务的禁止令已经实施，但对躲避这些禁止令的政策却并不严格。使用VPN几乎不会为你带来法律上的麻烦。但是，你必须注意就是即便是使用VPN及避开VPN禁止令不是犯法的，但是你访问的美容却可能是违法的。

VPN是如何被禁止的呢？

有很多方法可禁止VPN的使用，有很多种办法去禁止VPN服务的使用，可是也有办法去避开他。虽然我们不知道俄罗斯会怎样去禁止VPN的使用，我们认为将会是以下的一种或多种方法。

禁止使用VPN供应商的网站

为了禁止VPN的使用，很多组织及争渡会限制访问VPN供应商的网站。这就能禁止你签订使用他们的软体。

s禁止已知的VPN伺服器的IP

另一个常见的办法就是确认出VPN的IP地址并禁止它们。可是，这样做只对规模较大的VPN公司有效，规模较小的公司就有机会越过。

深度包检测 (DPI)

深度包检测（DPI）是在开放系统互连（OSI）参考模型的应用层上进行包过滤的一种方法。DPI能鉴定、分类及禁止特定的数据包，确认数据是否已经被VPN协议进行过加密。虽然DPI能鉴定出这些数据包，但是却不能阻挡它们。

禁用指定的端口

OpenVPN是使用UDP 1194端口的知名VPN协议，是计算机互相沟通的一种方式。其他协议像是PPTP或L2TP则使用另一宗不同的端口。防火墙能禁止这些端口，禁止VPN的运作。

如何越过对VPN设下的禁制

若是你怕在法律生效的时候购买VPN服务，那么最好的做法就是现在马上就买下一个VPN服务。妳还是（有很大的可能）使用你的VPN服务。但是，若是你的VPN服务还是以上述的各种办法的其中一个来禁止使用的话，下列是你必须要做的。

更换VPN服务供应商

跟踪属于每个VPN服务提供商的所有IP地址是一项停不了的工作。那么转换没有被禁止使用VPN供应商一种解决方案。你也能尝试换成不同的IP地址也可能不会被禁于门外。

经营自己的VPN伺服器

若是正常是从有审查制的地点访问任何内容的话，那经营自己的VPN伺服器是高效的选择。既然VPN服务是属于你自己的，你就不能得到哪些商业VPN供应商有关的常见好处及服务。反之，你会得到一个不会被政府禁止的独特VPN IP地址。但是，建立自己专属的VPN服务会非常需要技术知识的，若是你没有任何信息技术知识的话，我们建议你不要尝试。

使用Tor网络

Tor是洋葱路由的英文缩写。这是一个旨在让人们能匿名浏览互联网并开发新的、强大的在线隐私保护工具的非营利组织。Tor网络通过遍布全球的伺服器来重新路由你的流量以便能延时你的身份。它也能在每一个阶段进行加密及重新加密，因此能确保没有任何人能最总你。你能使用Tor桥梁来在Tor结点上越过IP禁制令。Tor桥梁是在Tor主目录中没有索引的Tor继电器。所以，就算是你的互联网服务供应者禁止所有已知的Tor继电器，但由于禁止所有的Tor桥梁的是不可能的事，所以你还是能避开审查制度的。然而，这些桥梁应该尽在一般常用的Tor网络无法操作时才使用。

你也能使用扰乱代理伺服器来隐藏网络流量来不开深度包检查（DPI）。它使用没有可识别的字节模式的握手来对Tor的流量进行加密。 Pluggable Transports以这样的方式转换流量，监视客户端和桥之间的流量的审查人员将其视为可接受的流量，而不是实际的Tor流量。

换掉段考号码

许多VPN服务提供商允许你更改默认使用的端口号。TCP端口80 及TCP端口434 是两个最受欢迎的端口。

TCP端口80

这个个端口是由HTTP使用的，是最广为所有互联网流量所使用的协议。若是这个端口被禁的话，那么整个互联网就会被禁止使用。所以，一般来说，这个端口是绝对不会有阻碍的。然是，它很容易让DPI科技去鉴定出使用这个端口的VPN流量的。

TCP端口443

这个端口是HTTP所使用的端口，而且所有在这个端口的的VPN流量是通过TLS加密功能来传输的。因为HYYP能保护所有的安全网站，所有银行交易及电子商务操作都是根据它来运作的。

若是你的VPN服务供应商不允许你更换端口号码的话，你也能通过在OpenVPN配置（.ovpn)档案内做一个简单的编辑来将它换掉。此外，你也能使用STTP协议因为它是默认使用TCP443 端口的。

使用隧道

某些敏感的DPI技术可以分析数据包大小和时间，以便即使隐藏在HTTPS下，也能检测OpenVPN的特征握手。有两种能帮你避开类似这样的VPN禁制的方法，就是SSL隧道及SSH隧道。

SSL隧道

SSL隧道也被称为STunnel，是一种能建立TLS/SSL隧道的开放资源城市。某些敏感的DPI技术可以分析数据包大小和时间，以便检测OpenVPN的特征握手，即使它隐藏在HTTPS下也是如此。因此，在通过TLS / SSL隧道进行路由时，很难从常规HTTPS流量过滤VPN流量。在这样的机制下，OpenVPN的数据就会进一步的包裹在TLS/SSL加密功能的另一层内。而用来鉴定VPN数据的DPI技术就不能破解这一层加密，因此，里面的OpenVPN加密还是不能被监测出来。

SSH隧道

在SSH隧道内，VPN数据会被包裹在安全外壳的层次内。Unix系统上的Shell帐户使用SSH进行访问。从技术角度而言，SSH隧道使用PuTTY telnet或SSH客户端。 PuTTY是一个免费的开源终端模拟器，可以充当SSH的客户端。这能让在不被监测的情况下能访问内容。

总结

虽说俄罗斯的心法律对VPN服务设下禁制也意味着使用内容的路来到尽头，但是政府要完全禁止使用VPN服务确实没可能的事。大多数的VPN禁制都能通过使用各种不同不被监测到的VPN服务来轻松越过。至于敏感的深度包检测技术，SSH隧道、SSL隧道或者像是扰乱代理伺服器等服务就能帮助你轻松越过这样的禁制了。

若是你有以寻求VPN服务来使用，就查看去我们最推荐的VPN服务。

编者按：我们十分重视我们的读者朋友，并致力于以公开、公正的态度赢得您的信任。请了解，我们与本网站列出的部分业内顶级产品隶属同一集团：Intego、Cyberghost、ExpressVPN 和 Private Internet Access。然而，这并未对我们的评测流程产生任何影响，因为我们始终执行严格的测试方法。