国外大牌 VPN 在中国能用吗：各家官方怎么说

下面每一条都只转述该品牌自己的官网或帮助中心，不引用论坛和评测站，也不评价谁快谁慢。这类页面经常改，出发前请到对方官网看现在的版本。

• NordVPN：帮助中心按系统各有一篇「在中国连不上」的文章。iOS 和 Android 这两篇写明，该平台的 NordVPN 应用在中国被完全屏蔽，并给出手动建立 IKEv2/IPsec 连接的步骤。另一篇面向网络受限国家的排查文章，建议依次尝试 NordWhisper 协议、混淆（Obfuscated）服务器和 OpenVPN（TCP），并说明从中国连接另有一套步骤。
• ExpressVPN：我们在它的帮助中心没有找到专门说明中国的页面。连接排查页写的是：身处网络审查程度较高的国家、按步骤仍连不上时，请联系它的客服团队。功能介绍页说，在支持的平台上会自动启用混淆。这两页都没有点名中国，用户反馈的结果不一，请直接向它的客服确认。
• Surfshark：它自己那篇讲在中国用 VPN 的文章（2026 年 5 月更新）说，受自身无法控制的外部因素影响，不能保证任何时候都顺畅；应用检测到身在中国时会切换到 NoBorders 模式；建议出发前装好，连不上时再试手动配置。
• Proton VPN：帮助中心「在中国使用 Proton VPN」一页说，由于限制手段不断变化，没有任何 VPN 能保证在中国百分之百可靠；建议出发前下载并设置好，打开 Stealth 协议和「备用路由」（alternative routing）这两项反审查功能。
• Mullvad：帮助中心讲受限地区的那篇（2026 年 4 月更新）写明，防火长城屏蔽了 Mullvad 在亚洲的全部服务器，并建议逐个尝试应用里的反审查方式：更换 WireGuard 端口、LWO、QUIC、Shadowsocks、UDP-over-TCP。
• Astrill：它的安装手册把 StealthVPN 描述为自家定制的 OpenVPN 协议，称其是「为中国准备的方案」，并说明这个协议只在它自己的软件里提供。我们没有找到它对可用性作保证或不保证的说明。

• 默认协议容易认：这类产品是为「在公共 Wi‑Fi 上加密」和「换个地区看视频」设计的，默认协议追求速度，流量特征固定。国内网络认得出来，认出来就拦，所以各家才另做了混淆或隐身模式，并要求你手动打开。
• 服务器池大而且公开：一个品牌的服务器地址很多人共用，容易被成批屏蔽。昨天能连、今天连不上，多半是地址被拦，不是你的设置坏了。
• 应用和官网在国内可能打不开：官网、应用商店里的应用、登录和更新接口都可能访问不了。人到了才想起来装，往往已经装不上，所以必须出发前装好并登录。
• 每个网络不一样：同一个 VPN，在酒店 Wi‑Fi、公司网络、手机流量上的表现可以完全不同，电信、联通、移动之间也有差别。别人说能用，不代表在你的网络上也能用。

• 混淆或隐身模式：各家叫法不同（Obfuscated、Stealth、NoBorders、反审查等），作用都是让流量看起来不像 VPN。出发前在设置里找到它，确认会开。
• 走 TCP 或伪装成 HTTPS 的协议选项：酒店和公司网络常限制 UDP，能走 TCP 的选项在这类网络上更稳。
• 手动配置：应用本身被拦时，用系统自带的 VPN 功能或第三方客户端连接。把手动配置的说明和所需的服务器信息提前存到手机里，离线也能看。
• 多个地区和服务器：一个地址不通就换一个，别只收藏一个。
• 退款期限：看清退款条件和天数，把它当作到国内实测的窗口。

要说明白的是：在国外测通，只能证明应用装好了、账号没问题，证明不了到国内能连。真正的测试只能在国内做，所以退款期和备用方案才重要。

1. 手机、电脑、平板都装好应用并登录。应用商店的账号地区会影响能否下载，在出发前解决。
2. 把混淆或隐身模式打开，在家连一次，确认这个模式本身能连上。
3. 把手动配置教程、服务器信息、客服联系方式存成离线文件或截图。
4. 在手机流量和 Wi‑Fi 上各试一次；到国内后两种网络的表现可能不同。
5. 准备第二个方案（见下一节），同样装好、测通。

备用方案的作用是让你在主力连不上时，还有一条路能上网把问题修好：下载新的客户端、换配置、联系客服、办退款。它和主力要尽量不同，才不会一起失效。

常见的两种：一张数据从境外出口的漫游 eSIM，见eSIM 和 VPN 在中国怎么选；或者另一家协议不同的 VPN。到了之后连不上，按VPN 在中国连不上怎么办的顺序排查。

这一节讲的是我们自己，放在最后并单独标明。我们只做中国大陆用户和海外华人这一件事，做法和面向全球的品牌不同：

• 一个账号六种接入方式：路由器、专网（OpenVPN）、思科（AnyConnect）、流量伪装（Hiddify）、网页代理、私网（Tailscale）。各种协议被拦是相互独立的，一种不通就换另一种，不用另开账号。怎么选见各种连接方式适用的场景。
• 有看起来就是普通 HTTPS 的方式：思科走 TLS，和打开一个 HTTPS 网站一样；网页代理走加密的 HTTPS 连接。详见思科 AnyConnect 在中国能用吗。
• 客户端来自官方厂商和知名开源组织（Cisco、OpenVPN、Hiddify、Tailscale），原样提供，不依赖某一个自研应用。被拦的最多是某个地址，地址失效后会自动更换，你客户端里保存的地址不变。
• 路由器固件：买预装好的路由器，或给自己的路由器刷本站生成的固件，登录一次，连上它的设备都走线路。见带去中国的旅行路由器。
• 先试再买：24 小时免费试用，不用信用卡；退款随时可以申请，按使用时间比例计算，见退款政策。也就是说，你可以到了国内、在自己的网络上实测。