跳到正文
34 家 · 比对日 10 月 12 日

选购 · 10 月 16 日写 · 10 月 16 日更新

翻墙 VPN 与商用 VPN 的差别

结论在前「翻墙 VPN」这个词,接线员先替你拆开:在国内实际能买到、能用起来的,多数是机场而不是商用 VPN。差别在两处:协议不同,商用 VPN 的 OpenVPN、WireGuard 流量特征明显,机场的 Shadowsocks、Vless 外观接近普通加密流量;节点更新方式不同,商用 VPN 的服务器地址固定,机场靠订阅链接随时换节点。

搜「翻墙 VPN」,实际买到的多数是机场

「翻墙 VPN」这个词把两类东西混在了一起:一类是 Proton、Express 这样的商用 VPN,面向全球市场卖订阅,自带客户端;另一类是机场,面向中文用户卖代理订阅,客户端你自己装。两类都能让你连上境外网络,但设计目标不同:商用 VPN 面向全球市场,机场面向中文用户所在的网络环境。在国内连得上、连得久的,多数时候是后者,差别主要在协议和节点更新两处,下面分开讲。

差别一:协议特征明不明显

商用 VPN 用的是隧道协议,OpenVPN、WireGuard、IKEv2 这几种。隧道协议的握手方式、数据包长度都有固定模式,识别起来不难,加上服务器地址公开,常常是整段 IP 一起失效。机场用的是代理协议,Shadowsocks、Vless、Trojan 这一类,流量外观和普通的 TLS 网页访问接近,单看特征不容易区分。一翻云、微风、跨界云在官网或报告里写的协议都是 Vless,暮光加速写的是 Shadowsocks,这些词出现在介绍页上,就说明走的是代理协议这条路。协议名词的解释在名词解释。

差别二:节点失效后怎么换

商用 VPN 的服务器列表写在客户端里,更新要等厂商发新版本,一台服务器失效,你能做的只有换另一台,列表本身不动。机场把节点列表放在一条订阅链接里,节点换 IP、增减地区,机场方改一下订阅,你在客户端里点一次更新,新列表就到了,不用重装任何东西。这是机场在国内更常被用到的另一个原因:个别节点失效是常态,换得快比不失效更现实。订阅机制的说明见名词解释。

差别三:从哪进、从哪出

商用 VPN 的服务器在境外,你的流量从家里的宽带直接跨境过去,中间那段公网拥堵时就慢。机场里有一部分把入口放在国内、用 IEPL 或 IPLC 专线接到境外,跨境那段不走公网。一翻云官网说明入口是 IEPL 专线;闪跃官网说明跨境段走 IPLC;暮光加速官网说明周期套餐是 BGP 加专线出口,年付轻量版全 IPLC。线路写法的区别在名词解释有解释。没有速度数据的机场不比快慢,线路类型是官网写的,照原话转述。

协议和线路写明的几家

挑机场时接线员只给一条筛法:先看介绍页有没有把协议和线路写出来,写了的至少说明商家清楚自己卖的是什么。下面几家都写了,价格是 10 月 9 日到 10 日核的。

  • 一翻云:Vless 协议、IEPL 专线入口,官网说明节点 60 个以上,设备台数不限。轻享版月付 ¥20 给 150GB,订阅地址要向客服要。
  • 暮光加速:Shadowsocks 协议,周期四档 BGP 加专线出口;基础版月付 ¥20 给 120GB,可一次付三年 ¥540。不给通用订阅链接,用什么客户端导入要先问。
  • 微风:报告里 50 个节点用的协议全是 Vless;乘风 Riding 月付 ¥27 给 200GB,没有优惠码。
  • 跨界云:Vless 协议,官网说明订阅链接是标准格式,Clash、v2rayN、Shadowrocket 都能导入;轻云 Lite 月付 ¥20 给 120GB。
  • 闪跃:官网说明跨境段走 IPLC 专线,有自家客户端,通用客户端也能接订阅;闪动 Flicker 月付 ¥24 给 150GB,用码 shanyue 各档 8 折。

接线员把线搭到协议这一层就停手,当天的价格和协议说明还得你进官网再核一遍。总表里的机场按协议、线路、月付价排在一起,见机场总表。

文中提到的机场

1 号线

一翻云

领衔

150GB 月付 ¥20,IEPL 入口,速度自己测过

起手档
¥20/月每月 150GB
优惠码
1FLYYUN
4 号线

微风

200GB 月付 ¥27,没有码可填,测速报告来自机场方

起手档
¥27/月每月 200GB
优惠码
没有码
6 号线

闪跃

月付 ¥24 起,各档用码 8 折,1TB 不限时 ¥134

起手档
¥24/月每月 150GB
优惠码
shanyue

问得多的几件事

已经买了国外商用 VPN 的年费,还能和机场客户端装在同一台电脑上吗?
能装,但别同时开。两个都会接管系统代理或虚拟网卡,同时开会互相抢路由,表现为网页忽通忽断。用哪个就只开哪个,另一个彻底退出而不是最小化到托盘。
机场订阅里写的 Vless、Shadowsocks,和 VPN 的 OpenVPN、WireGuard 是一类协议吗?
不是一类。OpenVPN、WireGuard 是隧道协议,把整台设备的流量封进一条加密隧道,握手和包长有固定特征;Vless、Shadowsocks、Trojan 是代理协议,流量看起来像普通的 TLS 网页访问。客户端也不通用,接机场订阅要用 Clash 系或 sing-box 这一类。
商用 VPN 的客户端能不能填机场的订阅链接?
不能。商用 VPN 的客户端只连自家服务器,没有导入订阅的入口。机场订阅要用 Clash Verge、Mihomo Party、sing-box、Hiddify、v2rayN 这些通用客户端,安卓用 ClashMeta,iPhone 一般用 Shadowrocket。