Vad är för närvarande den mest tillförlitliga VPN för Kina?

5

Jag ska snart spendera några månader som reser över Kina och vill få en VPN-tjänst för att komma runt Golden Firewall.

När jag var i Kina 2014/15 var den övergripande överenskommelsen att Astrill erbjöd den mest tillförlitliga tjänsten, men jag hörde att de har riktats ganska starkt av regeringen under det senaste året.

Därför undrar jag vad som är den bästa VPN för Kina idag? Är Astrill fortfarande lika bra som det brukade vara?

Alla nya erfarenheter skulle vara till stor hjälp!

    
uppsättning Mark 03.10.2016 22:13

3 svar

10

Den mest tillförlitliga VPN skulle vara den du värd dig själv på din hemrouter. Du kanske inte får en mycket bra hastighet, men det blir mest motståndskraftigt mot att bli blockerad.

För att börja, lite information om hur kinesisk brandvägg fungerar. Observera att det huvudsakligen är baserat på forskning, eftersom det uppenbarligen inte finns några officiella dokument.

Varje gång du etablerar anslutningen utanför Kina analyserar brandväggen den IP / port som du försöker ansluta till för tjänster och innehåll. Proberna fortsätter under en tid, och beslutet att blockera kan göras (och vanligtvis görs) senare. Beroende på vilka tjänster den körs är anslutningen:

  • Blockeras omedelbart (det här är fallet för en av mina noder som kör ett Tor-relä);
  • Tillåtet tillfälligt (det här är fallet för en av mina VPN-enheter som även kör mail-servern). Det betyder att VPN kan fungera en stund, och sluta sedan arbeta om 20-30 minuter. Det kommer att fungera igen om några timmar, men med samma mönster.
  • Tillåt mer eller mindre permanent.

Hur brandvägg blockerar IP-adresser bygger på en del rudimentär heuristik (dvs vi vet säkert vilken aktivitet som skulle leda till ett block, men vi vet inte vilken aktivitet som skulle garantera brist på block). VPN-servrar verkar bli blockerade endast när ett tillräckligt stort antal användare ansluter till dem; blocket verkar vara manuellt i det här fallet eftersom det alltid händer med olika tidsintervaller. OpenVPN tenderar också att bli blockerad snabbare än PPTP (vi misstänker att kinesisk krackad PPTP-kryptering).

Så, för att svara på din fråga:

  • Det finns inte en enda VPN-leverantör som skulle vara "bäst" under lång tid. Det kan vara "det bästa" just nu, men det säger inget om dess tillgänglighet i morgon. Den brandväggspärrande naturen är inte förutsägbar.

  • En mindre känd leverantör är ett bättre val än en välannonserad (som kan blockeras redan). En leverantör som används av många kineser är förmodligen ett dåligt val - högre chans att det ligger på brandväggens radar och blir blockerad.

  • Så den näst bästa lösningen är att välja två olika små leverantörer (helst en som erbjuder PPTP och ett som erbjuder OpenVPN). Det bästa är att installera din egen VPN på din hemmaskin, eller hyr en server om du vet hur man gör det.

    Och om du kör OpenVPN, gör det lyssna på en icke-standardport (port 30 är ett bra val eftersom brandväggen inte kan göra några antaganden om vad som lyssnar där).

    PS. Om du kör ssh på samma server, förvänta dig att det är brutalt tvingat för lösenord kort efter din första anslutning av en massa olika kinesiska IP-adresser utan stopp. inaktivera lösenordsautentisering helt och hållet.

        
    svaret ges 04.10.2016 02:19
    1

    Här är listan över Bästa VPN för Kina oktober 2016 Men jag föreslår att du går för expressVPN det här är det enda vpn fungerar perfekt på Kina

        
    svaret ges 08.10.2016 14:16
    1

    Om du är lite teknisk kunnig och villig att investera i en privat server (om det är en vanlig delad värd eller en molninstans), kolla på en bra bloggpost som beskriver hur man undviker Kinas VPN-filter. Det finns också flera open source-projekt som kan hjälpa till:

    • Streisand - konfigurerar automatiskt en obfuscated VPN-server och andra användbara verktyg på vilken maskin som helst

    • SoftEther VPN - ett annat obfuscated VPN-mjukvaruprojekt

    • Obfsproxy en obfuscating wrapper över någon OpenVPN

    Övergripande verkar det som att det är bäst att ha 2-3 privata VPN-servrar som ställts in och testas innan du reser till Kina för att garantera en stabil VPN-anslutning.

        
    svaret ges 29.01.2017 14:51