Связанные руководства
VPN не работает в Китае? Почему и что попробовать
Обновлено
VPN, который работал дома, в материковом Китае обычно перестаёт работать потому, что местная сеть распознаёт его протокол и мешает соединению, а не потому, что с вашим устройством что-то не так. Значит, и решение — поменять то, что видит сеть: другая сеть, другой способ подключения, другой регион — именно в таком порядке и по одному. Медленная работа — отдельная проблема: чаще всего это вечерняя перегрузка международных каналов или регион, который не подходит вашему оператору. Это отправная точка именно для Китая; на каждом шаге есть ссылка на подробное руководство.
Почему дома работало, а в Китае нет
- Протокол распознан: сети материкового Китая опознают некоторые VPN-протоколы и мешают им. Это не то же самое, что блокировка одного сайта: прерывается само соединение, поэтому приложение висит на «подключении» или отключается через несколько секунд после подключения.
- Помехи на адресе сервера: с протоколом всё в порядке, но адрес, к которому вы подключаетесь, сейчас недоступен. Другой регион обычно подключается.
- Приложение не может достучаться до своего сервиса: некоторым приложениям для входа или получения списка серверов нужно связаться со своим сайтом. Если этот сайт из Китая не открывается, приложение застревает на входе.
- DNS: без маршрута запросы для некоторых доменов возвращают неверный адрес, поэтому сайт не открывается или открывается что-то другое. Механизм объяснён в статье Утечка DNS и подмена DNS.
- Чувствительные периоды: около определённых дат контроль ужесточается, и способ, который обычно работает, может несколько дней быть нестабильным. В такие периоды больше всего помогает второй способ подключения.
- Вечерний час пик: с 20 до 23 часов международные каналы загружены сильнее всего. VPN подключается, но работает медленно, и блокировки тут ни при чём.
Порядок действий: пять изменений, по одному
- Смените сеть. Перейдите с Wi‑Fi на мобильный интернет или наоборот; если не работает Wi‑Fi отеля, подключитесь к раздаче с телефона. Помехи в разных сетях и у разных операторов разные, поэтому этот шаг быстрее всего показывает, на чьей стороне проблема.
- Смените способ подключения. В одном аккаунте LeoTun шесть способов, и помехи для одного протокола не зависят от других. Hiddify, «Приватная» и OpenVPN используют UDP; если они не работают, переключитесь на Cisco — он работает через TLS и выглядит как посещение обычного HTTPS-сайта. Если способы для всего устройства постоянно отваливаются, переключитесь на «Веб Прокси». Какой способ подключения для какой ситуации — там способы сопоставлены с сетями.
- Смените регион. Если другой регион подключается, значит, был недоступен только вход этого региона. У небольших операторов или когда трансграничные каналы нестабильны, выбирайте регион со входом в Китае — в таких сетях он обычно стабильнее. С чего начинать для каждого оператора — в статье Какой регион быстрее всего из Китая.
- Проверьте DNS и IPv6. Если клиент пишет «подключено», а страницы не открываются или не работают только некоторые приложения, поищите вручную заданный DNS-сервер, «Частный DNS-сервер» в Android или безопасный DNS в браузере и для проверки отключите их. Если местная сеть раздаёт IPv6-адреса, для сравнения разок отключите IPv6. На наших маршрутах DNS назначается маршрутом и разрешается внутри туннеля, поэтому обычно никакие настройки DNS менять не нужно.
- Проверьте часы устройства и аккаунт. Зашифрованным соединениям нужно, чтобы время было точным с разницей не больше нескольких минут, поэтому после смены часового пояса включите на телефоне и ноутбуке автоматическое время. Затем войдите на сайт и проверьте срок действия. Полный список проверок — в статье Не подключается, медленно, обрывается.
Подключено, но медленно: сначала найдите медленный участок
- Сначала замерьте местную скорость без маршрута. Если она низкая, никакой маршрут быстрым не будет.
- Выбирайте регион по оператору: на China Unicom на севере сначала пробуйте Японию и Корею, на China Telecom на юге — Юго-Восточную Азию или Австралию, на China Mobile и прочем интернете — вход через Китай.
- С 20 до 23 часов: смотрите на красные, жёлтые и зелёные индикаторы нагрузки в списке регионов и переходите на зелёный регион. Это помогает больше, чем переподключение.
- Сеть с потерями пакетов, например мобильный интернет или старый домашний интернет: переключитесь на Hiddify — его протокол создан для работы при потерях пакетов.
- Сеть, где ограничен UDP, например в отеле, кампусе или офисе: переключитесь на Cisco.
- Как честно замерить скорость и разобрать каждый участок — в статье VPN тормозит? Как замерить скорость и найти причину.
Когда виновата сеть отеля, а не VPN
У сетей отелей, апартаментов и кафе свои ограничения, и многие жалобы «VPN сломался» начинаются именно там. Решает одна проверка: подключите то же устройство к раздаче с телефона и подключитесь снова. Если там работает, причина в сети отеля.
- Китайские сайты тоже медленные при выключенном маршруте: канал отеля делится между гостями, сильнее всего это заметно вечером. Пользуйтесь мобильным интернетом или избегайте часа пик.
- Обрывается каждые несколько часов: истекла сессия входа в сеть отеля. Войдите снова в браузере, затем переподключитесь.
- Медленно или обрывается с самого подключения: сеть отеля ограничивает UDP. Переключитесь на Cisco.
- Ничего не держится: используйте «Веб Прокси». Он работает запрос за запросом без долгих соединений, так что рваться в нём попросту нечему, и он предназначен для браузера.
Постоянно отключается
- Энергосбережение на телефоне: фоновые ограничения Android закрывают клиент — соединение пропадает вскоре после блокировки экрана. Добавьте клиент в исключения и отключите для него оптимизацию батареи.
- Переход между Wi‑Fi и мобильной сетью: соединение всегда пересоздаётся, и это нормально. «Приватная» восстанавливается сама, остальным способам нужно одно переподключение.
- Держите на устройстве включённым только один способ для всего устройства. Два таких способа спорят за сетевые настройки.
Перепробовали всё: четыре вещи для поддержки
Способ подключения, регион, текст ошибки или скриншот и время, когда это случилось. С этими четырьмя пунктами большинство проблем находят с первого ответа. В группах поддержки круглосуточно отвечает ИИ-ассистент. Из Китая без маршрута группа в QQ открывается напрямую, работает и email. Все каналы связи — на странице контактов, а запасные варианты на случай, если сайт не открывается, — в статье Как с нами связаться и не потерять связь.
FAQ
Вчера работало, а сегодня нет. Заблокировали?
Чаще всего на адрес, к которому вы подключаетесь, идут помехи или этот сервер сейчас недоступен, и другой регион обычно подключается. Наши адреса меняются автоматически, поэтому адрес, сохранённый в клиенте, остаётся прежним. Другая частая причина — аккаунт только что истёк. Около определённых дат контроль ужесточается; в такие дни пробуйте больше одного способа подключения.
Как понять, лежит весь сервис или только один регион?
На том же аккаунте смените регион, затем способ подключения. Если подключается хоть одна комбинация, помехи касаются одного адреса или одного протокола, а с аккаунтом и сервисом всё в порядке.
Почему VPN в Китае так тормозит по вечерам?
С 20 до 23 часов по всей стране час пик, международные каналы перегружены сильнее всего. Переход на регион с зелёным индикатором или смена способа подключения помогает больше, чем переподключение. Если всё равно медленно, обычно причина в местном интернете или в регионе, который не подходит вашему оператору.
Поможет ли переход на публичный DNS-сервер?
Только частично. Смена DNS меняет того, кого вы спрашиваете, но ответ всё равно можно подменить по дороге, а настоящий адрес может оставаться недоступным. Полное решение — пускать через маршрут и запрос, и сам заход на сайт, а при включённом маршруте менять DNS самому не нужно. См. Утечка DNS и подмена DNS.
Сайт не открывается. Клиент всё равно подключится?
Да. Маршруты не зависят от сайта, поэтому уже настроенный клиент подключается как обычно; открывайте сайт после подключения. У сайта четыре домена с одинаковым содержимым: попробуйте 7d24hrs.com, затем 7x24btc.com, затем anyfq.com.