当一个国家对互联网进行过滤时,最持久的穿透方式,并不是人人都在用的商业 VPN 应用——而是一条通往你自己掌控的服务器的私有隧道,而且这台服务器位于一个不进行过滤的国家。无 KYC 离岸 VPS 恰好能提供这一切:属于你自己的接入点、属于你自己的 IP,且付款过程无需任何身份信息。本指南就是这份路线图,从选择协议一直讲到保持畅通无阻。
为什么自建 VPS 胜过商业 VPN
公共 VPN 服务往往是审查方最先封锁的目标,因为它们的 IP 段众所周知,并且被数百万用户共用。而你自己租用的服务器,只是一个毫不起眼的独立 IP,从未出现在任何封锁名单上。
- 一个没有其他人使用的私有 IP,远比共享的商业 VPN 网段更难被识别特征、更难被封锁。
- 协议由你自己掌控,一旦当前协议被限速,你可以立刻切换到更隐蔽的协议。
- 除了你自己选择保留的日志之外,不存在其他日志——这个接入点属于你,不属于任何第三方。
- 使用无需 KYC 的预付加密货币余额付款,让这套翻墙工具与你的身份完全脱钩。
- 一台服务器既可以只供你自己使用,也可以供家人和朋友一起使用,无需按人头付费订阅。
主要工具,以及各自的适用场景
没有哪一种协议是绝对最优的——合适的选择取决于你所在地区过滤手段的严厉程度。先从简单的方案开始,只有在真正被封锁时才升级。
WireGuard
速度快、架构现代且配置简单,适合 VPN 流量本身不受限、但你想要一个私有专属接入点的场景。几分钟内即可部署完成;当深度包检测手段并不严厉时,是自然而然的首选。
Shadowsocks
一种轻量级加密代理,专门设计成看起来像普通流量的样子。在中等强度的深度包检测环境下,当普通 VPN 协议会被限速时,这是一个经过验证的可靠选择。
VLESS + Reality (Xray)
借用真实的 TLS 握手来实现最先进的伪装,让隧道流量几乎无法与正常 HTTPS 流量区分开来。是应对最严厉的国家级防火墙时的首选工具。
Tor 网桥
在你的 VPS 上运行一个私有 Tor 网桥,可以为受审查的用户提供一个未公开的 Tor 网络入口。当你不只是想帮自己,还想帮助其他人穿透审查时,这是最佳选择。
经验法则是:先尝试 WireGuard。如果它被限速,就换成 Shadowsocks;如果连 Shadowsocks 也被检测出来,那么搭配 Reality 的 VLESS 就是目前融入正常 HTTPS 流量的黄金标准。
选择服务器的部署位置
选址需要考虑两件事:司法管辖区(必须是不进行过滤、也不要求身份信息的地方)和延迟(距离越近越快)。地理位置离你较近、且对隐私友好的国家,就是最理想的选择。
ChainVPS 运营着 15 个数据中心,其中包括六个隐私优先地区——Netherlands、Switzerland、Romania、Iceland、Moldova 和 Luxembourg——每个套餐都配备不限流量带宽和 DDoS 防护,并通过无 KYC 的预付加密货币余额付费。选择离你最近的隐私地区,既能让隧道保持高速,又能确保你身处过滤司法管辖区之外。
部署路径
- 1
部署一台无 KYC VPS
一个 1 vCPU / 1 GB 的套餐,对个人隧道来说已经绰绰有余。选择一个隐私地区的数据中心,并用加密货币余额付款——无需证件,无需银行卡。
- 2
选择你的协议
先从 WireGuard 开始,兼顾速度与简单性。如果你所在的网络会主动封锁 VPN,则改用 Shadowsocks 或 VLESS/Reality。
- 3
部署服务器
参照部署指南进行操作,例如我们位于 /host/wireguard 的 WireGuard 教程,或者安装 Shadowsocks 或 Xray 服务端。在一台全新的 VPS 上,每一种都只需要几条命令即可完成。
- 4
连接你的设备
在手机和笔记本电脑上安装对应的客户端,导入配置文件,你就已经在通过位于自由国家的自有服务器进行隧道连接了。
- 5
准备好备用方案
在同一台服务器上预装第二种协议,这样一旦第一种协议在打压期间被限速,你可以立刻切换。
当审查手段升级时保持畅通
过滤是一场军备竞赛。当审查方变得更加激进时,一些好习惯能让你的接入点持续存活。
- 优先选择模拟正常 HTTPS 流量的协议(VLESS/Reality、搭配插件的 Shadowsocks),而不是特征明显的普通 VPN 协议。
- 运行在 443 端口上,让流量混在普通网页流量所在的位置。
- 如果某个 IP 被封锁,就换一个全新的 IP 重新部署——无 KYC 余额让开通新服务器变得轻而易举。
- 让服务器保持私密:配置文件只分享给你信任的人,因为被广泛传播的接入点终会被发现并封锁。
- 提前准备好第二种协议和第二个地区,这样即使被封锁,也只是小小的不便,而不是彻底中断。
自建服务器的全部意义就在于灵活性:当你的接入点是一台由你掌控的服务器,而不是一个订阅来的应用时,你迁移、换协议或重建的速度,永远能跑赢审查方的反应速度。
自己搭建 VPN 或代理合法吗?
在大多数国家是合法的——自建 VPN 或代理是一种正常、合法的行为。但部分司法管辖区会限制翻墙工具,因此请了解你当地的法律规定。本指南讲的是技术层面的实现方法,并不针对任何具体国家提供法律建议。
哪种协议最难被封锁?
就目前而言,搭配 Reality 传输层(通过 Xray 实现)的 VLESS 在规避深度包检测方面最为强大,因为它借用了真实的 TLS 握手,看起来就像普通的 HTTPS 流量。Shadowsocks 是一个可靠的中间选项;普通的 WireGuard 速度最快,但也最容易被识别出特征。
个人隧道需要多大配置的服务器?
配置要求很低。一台 1 vCPU / 1 GB 的 VPS 就能轻松应付一个人或一个小团体的使用。带宽比 CPU 更重要,这也是为什么不限流量的套餐最适合用作翻墙接入点。
为什么要用加密货币支付反审查服务器的费用?
因为银行卡会把这个工具和你的身份、你的银行账户绑定在一起,而在使用它本身就很敏感的地方,这样做会让整件事失去意义。用 Monero 或 Bitcoin 支付的无 KYC VPS,能让接入点与你本人彻底脱钩。
如果服务器的 IP 被封锁了怎么办?
换一个全新的 IP 重新部署。由于无 KYC 预付余额让你可以在几分钟内、无需任何验证地开通新服务器,一个被封锁的 IP 只意味着一次快速重建,而不是长期中断——心里始终准备好一个备用地区,这样才能快速行动。
