簡介
關於中國上網，最常見的問題不是你需要 VPN 嗎——而是怎麼在落地之前把它弄好。中國防火牆封鎖了 Google、Gmail、WhatsApp、Instagram、Facebook、X（Twitter）、YouTube、Telegram，以及旅客每天依賴的數百個網站和服務。沒有設定正確的 VPN，你的手機和筆電在飛機一降落北京、上海或廣州的那一刻，就會大幅失去用處。
這篇指南涵蓋 2026 年在中國用 VPN 的務實面。它不討論你需不需要——想用 Google 地圖、查 Gmail、發 Instagram 或 WhatsApp 傳訊息，你就需要。它講的是出發前要做什麼、每個設備怎麼設定、哪些協議最可靠地繞過防火牆、以及連線出問題時怎麼修。
最後審閱： 2026 年 7 月 20 日。VPN 執法和防火牆技術隨時在變。今天能用的，明天可能就壞了。永遠安裝備援方案。
出發前：黃金法則
在中國用 VPN 最重要的一條規則：出發前把一切安裝並測試好。 人到了中國，你無法可靠地下載 VPN App。主要平台的中國應用商店版本沒有 VPN 軟體，國際應用商店除非你已經有能用的連線，否則也是被封鎖的。
出發前檢查清單：
- 選一家明確支援中國使用的高級 VPN 服務商並訂閱
- 再訂閱第二家當備援
- 在每個要用的設備安裝 VPN App（手機、平板、筆電）
- 在家裡網路登入並測試連線
- 確認 VPN 對你依賴的 App 有效（Gmail、Google 地圖、WhatsApp、Instagram）
- 下載 VPN 服務商的設定檔或 OpenVPN 設定檔當手動備援
- 設備上安裝 Shadowsocks 用戶端當第三層備援（有 Shadowsocks 伺服器的話）
- 在 Google 地圖或 Maps.me 下載目的城市的離線地圖
- 存下 VPN 帳號憑證和設定說明的截圖
登機前花 30 分鐘跑完這份清單。它能省下你在飯店大廳櫃檯前幾個小時的挫折。
為中國挑選 VPN 服務商
不是所有 VPN 在中國都能用。防火牆會主動探測並封鎖已知的 VPN 伺服器 IP 和協議指紋。免費 VPN 幾乎從來不能用。號稱中國可用的廉價 VPN，常常幾週內就壞了。
評估中國旅行 VPN 時，找這些功能：
| 功能 | 為什麼重要 |
|---|---|
| 混淆 / 隱形模式 | 把 VPN 流量偽裝成一般 HTTPS，防火牆更難偵測 |
| OpenVPN TCP 443 | 這個協議在這個連接埠看起來跟一般網頁流量一模一樣 |
| WireGuard 支援 | 比 OpenVPN 快，但有時會被偵測和封鎖 |
| Shadowsocks 支援 | 難以偵測的輕量代理協議 |
| 香港或日本伺服器 | 離中國大陸最近的外部伺服器，速度更好 |
| Kill switch | VPN 意外斷線時封鎖所有網路流量 |
| 多設備同時連線 | 通常 5 到 8 個，夠涵蓋手機、平板和筆電 |
| 30 天退款保證 | 讓你先測試它對你的具體行程有沒有用 |
長期維持中國相容伺服器的服務商包括 ExpressVPN、NordVPN、Surfshark、Astrill 等。情況變化頻繁，訂閱前先查最近 30 天內的旅客回報。
避開任何宣稱「永久免費」方案的服務商。中國的免費 VPN 要嘛不能用、要嘛危險地不安全，或兩者皆是。
設定手機（iOS / Android）
iPhone
- 出發前： 用母國的 App Store 帳號下載 VPN 服務商的 App。中國 App Store 沒有這些 App。
- 建立並測試： 打開 App、用帳號登入、連到中國以外的伺服器。確認 Gmail、Google 地圖和 WhatsApp 正常載入。
- 開啟按需連線： 大部分 VPN App 有加入不信任網路時自動連線的設定。為機場和飯店 Wi-Fi 開啟它。
- 手動 IKEv2 設定（備援）： 有些服務商提供可以在「設定」→「VPN」手動安裝的 IKEv2 設定。就算 App 被封鎖它也能用。出發前設定好。
Android
- 出發前： 從 Google Play 商店下載 VPN App。也下載 APK 檔當備援，存到手機本機或雲端硬碟。
- 建立並測試： 跟 iOS 一樣——在家裡網路登入並確認功能正常。
- 開啟永遠開啟 VPN： 在 Android「設定」→「網路與網際網路」→「VPN」，為你的服務商開啟永遠開啟 VPN。防止外洩。
- 下載備援用戶端： 從 Play 商店安裝 OpenVPN Connect 或 WireGuard，並下載服務商的設定檔。
筆電（Windows / Mac）
- 安裝桌面用戶端： 在家裡網路時從服務商網站下載 Windows 或 Mac App。
- 設定 kill switch： 出發前在 VPN 設定裡開啟 kill switch。這很關鍵——沒有它，VPN 斷線時你的真實 IP 會曝光、所有流量停止走隧道。
- 下載 OpenVPN 設定檔： 大部分服務商提供可下載的 .ovpn 檔做手動 OpenVPN 設定。下載並存到本機、USB 或雲端當備援。
- 測試連線： 連到中國以外的伺服器，用 whatismyip.com 檢查你的 IP 確認流量正確繞行。
抵達中國後該做什麼
- 先啟動中國數據連線。 不管用 eSIM、中國移動或中國聯通的實體 SIM、還是口袋 Wi-Fi，先連上本地網路。
- 連 VPN。 打開 App 連線。自動協議不行的話，手動切到 OpenVPN TCP 443。
- 預設伺服器連不上，試香港、日本或新加坡的伺服器。這些地區跟中國大陸的連線通常最好。
- 主 VPN 完全連不上，切到備援服務商。備援也失敗，用出發前下載的設定檔試手動 OpenVPN。
- 連上之後， 確認 Google、Gmail、WhatsApp 和其他必要 App 正常運作。
排除問題：VPN 壞了怎麼辦
在中國，VPN 連線不保證。以下是排除順序：
連線被拒或逾時
- 切到 OpenVPN TCP 443 協議
- 換伺服器位置（依序試香港、日本、新加坡）
- 開啟混淆 / 隱形模式
- 試著用行動數據代替 Wi-Fi（或反過來）
- 重啟 App 再試
VPN 連上了但網站打不開
- DNS 外洩——切到 VPN 服務商的 DNS，或用 1.1.1.1 或 8.8.8.8 這類公共 DNS
- 同地區換一個伺服器
- 清除瀏覽器 DNS 快取
- 關閉設備的 IPv6（有些 VPN 不會正確繞行 IPv6 流量）
VPN 昨天還能用今天壞了
- 防火牆可能偵測並封鎖了那個伺服器 IP
- 換一個伺服器——大部分服務商定期更新中國相容的伺服器 IP
- 換協議（WireGuard 換 OpenVPN，或反過來）
- 更新 VPN App——服務商會推更新繞過新的封鎖
全部都不行
兩家 VPN 和所有協議都失敗的話，退回：
- Shadowsocks，如果出發前設定好了
- Astrill，它跑自家更難封鎖的協議
- 飯店的商務中心——有些飯店有繞過防火牆的國際連線
- 機場貴賓室——部分國際出境貴賓室有沒過濾的 Wi-Fi
- 漫遊數據——家鄉電信商漫遊方案涵蓋中國的話，流量可能經由母國繞行、部分繞過防火牆
VPN vs Shadowsocks vs Smart DNS：差在哪？
| 方法 | 怎麼運作 | 適合 |
|---|---|---|
| VPN | 加密所有設備流量並經由外部伺服器繞行 | 所有 App 和網站的完整網路訪問 |
| Shadowsocks | 繞行特定流量的輕量加密代理 | 為特定 App 繞過防火牆、速度損失最小 |
| Smart DNS | 只重新導向被封鎖網域的 DNS 查詢，不完整加密 | 解鎖串流服務（Netflix、Hulu）而不拖慢整體連線 |
對大部分旅客來說，VPN 是正確選擇。Shadowsocks 因為更難偵測，是絕佳備援。光靠 Smart DNS 在中國做一般瀏覽不夠。
總結
在中國用 VPN 需要出發前做好準備。在家裡網路時，在所有設備安裝至少兩家 VPN、測試、下載設定檔當備援。OpenVPN TCP 443 和 WireGuard 是最可靠的協議。預期會有一些連線問題，並準備好排除計畫。出發前設定 VPN 的努力，相較於抵達中國卻不能用 Google 地圖、WhatsApp 或 Gmail 的挫折，微不足道。
登機前檢查清單三句話：訂閱一家明確支援中國的高級 VPN、裝到每個設備、出發前測試。然後下載第二家 VPN 當備援。這 30 分鐘的投資，會省下你在當地幾個小時的頭痛。
正在載入留言...