VPN 与中国的防火长城

防火长城如何封锁 VPN

• IP 与关键词封锁 —— 已知的 VPN 服务器地址和 DNS 记录会被丢弃或污染。
• 协议特征识别 —— WireGuard、OpenVPN、IPSec 等协议握手阶段的特征字节会被识别并切断。这属于深度包检测（DPI）层面的手段，详见ISP 如何封锁 VPN。
• 主动探测 —— 当防火墙怀疑某条流量来自代理时，会主动连接该服务器并测试其响应方式。如果服务器的表现不完全像普通网站，就会被封锁。这种大规模主动探测是极少数国家才会采用的手段。
• 时序与流量分析 —— 长时间、稳定流向单一端点的加密流量，在正常浏览行为中会显得异常。

为什么会有 Reality 传输协议

基于 Xray 内核、与 VLESS 搭配使用的 Reality 传输协议，正是专门针对主动探测而设计的。它让服务器「借用」一个真实、未被封锁网站的 TLS 身份，因此探测方看到的是一次真实、合法的握手；而没有正确密钥的访问者则会被直接转发到那个真实网站，没有任何独立的域名或证书可供泄露。完整原理见什么是 Reality 传输协议。

这也是 Reality 类工具会被拿来和中国相提并论的原因——它提高了被检测的门槛，但并不能消除 IP 封锁、限速，或防火长城持续更新规则的能力。

为什么没有 VPN 能保证在中国可用

任何一款服务在中国是否能连接，会逐周甚至逐日变化，并因城市、网络和时间段而不同。某个传输协议可能上午还能用，下午就被新规则拦截。任何宣称某款 VPN「在中国永远能用」的说法都是夸大宣传。诚实的说法是：某些传输协议的成功率确实更高，但唯一了解自己网络情况的方法，就是在你实际会用到的网络上亲自测试。

如果你想试试 AVEE

AVEE 默认使用 VLESS + Reality（应用与订阅链接均如此，可导入任何 VLESS 客户端），但不作任何在中国可用的承诺。如果你想确认，最诚实的方式是使用免费试用（约 1 GB 流量，最长 3 天）——在你实际会用的网络上先测试，再决定是否付费。套餐起价为每月 1 美元。另请参阅我们如何衡量可用性，其中解释了为什么「可用性信号」只是参考，而非保证。

如何开始使用 AVEE

1. 打开网页后台 在 aveevpn.com/account 创建 16 位 AVEE ID，无需邮箱。
2. 选择套餐并付款 $1（100 GB）、$2（300 GB）或 $3（不限流量），使用结账页显示的付款方式。
3. 复制订阅链接 导入 Clash Verge、FlClash、v2rayN、Shadowrocket、Hiddify、Happ、Karing 或任何 VLESS/Reality 客户端 — 支持 Windows、macOS、Linux、Android 和 iOS。Android 和 Windows 的 AVEE 应用为可选。

免费试用仅限在 AVEE Android 应用中创建的账户；在网页后台创建的账户需先付费。