國外大牌 VPN 在中國能用嗎：各家官方怎麼說

下面每一條都只轉述該品牌自己的官網或說明中心，不引用論壇和評測網站，也不評價誰快誰慢。這類頁面經常修改，出發前請到對方官網看目前的版本。

• NordVPN：說明中心依系統各有一篇「在中國連不上」的文章。iOS 和 Android 這兩篇寫明，該平台的 NordVPN 應用程式在中國被完全封鎖，並提供手動建立 IKEv2/IPsec 連線的步驟。另一篇針對網路受限國家的排查文章，建議依序嘗試 NordWhisper 協定、混淆（Obfuscated）伺服器和 OpenVPN（TCP），並說明從中國連線另有一套步驟。
• ExpressVPN：我們在它的說明中心沒有找到專門說明中國的頁面。連線排查頁寫的是：身處網路審查程度較高的國家、照步驟仍連不上時，請聯絡它的客服團隊。功能介紹頁說，在支援的平台上會自動啟用混淆。這兩頁都沒有點名中國，使用者回報的結果不一，請直接向它的客服確認。
• Surfshark：它自己那篇講在中國用 VPN 的文章（2026 年 5 月更新）說，受自身無法控制的外部因素影響，不能保證任何時候都順暢；應用程式偵測到人在中國時會切換到 NoBorders 模式；建議出發前裝好，連不上時再試手動設定。
• Proton VPN：說明中心「在中國使用 Proton VPN」一頁說，由於限制手段不斷變化，沒有任何 VPN 能保證在中國百分之百可靠；建議出發前下載並設定好，打開 Stealth 協定和「替代路由」（alternative routing）這兩項反審查功能。
• Mullvad：說明中心講受限地區的那篇（2026 年 4 月更新）寫明，防火長城封鎖了 Mullvad 在亞洲的全部伺服器，並建議逐一嘗試應用程式裡的反審查方式：更換 WireGuard 連接埠、LWO、QUIC、Shadowsocks、UDP-over-TCP。
• Astrill：它的安裝手冊把 StealthVPN 描述為自家客製的 OpenVPN 協定，稱其是「為中國準備的方案」，並說明這個協定只在它自己的軟體裡提供。我們沒有找到它對可用性作保證或不保證的說明。

• 預設協定容易辨識：這類產品是為「在公共 Wi‑Fi 上加密」和「換個地區看影片」設計的，預設協定追求速度，流量特徵固定。當地網路認得出來，認出來就攔，所以各家才另外做了混淆或隱身模式，並要你手動打開。
• 伺服器池大而且公開：一個品牌的伺服器位址很多人共用，容易被成批封鎖。昨天能連、今天連不上，多半是位址被攔，不是你的設定壞了。
• 應用程式和官網在當地可能打不開：官網、應用程式商店裡的應用程式、登入和更新介面都可能連不上。人到了才想到要裝，往往已經裝不了，所以一定要出發前裝好並登入。
• 每個網路不一樣：同一個 VPN，在飯店 Wi‑Fi、公司網路、行動數據上的表現可以完全不同，中國電信、聯通、移動之間也有差別。別人說能用，不代表在你的網路上也能用。

• 混淆或隱身模式：各家叫法不同（Obfuscated、Stealth、NoBorders、反審查等），作用都是讓流量看起來不像 VPN。出發前在設定裡找到它，確認會開。
• 走 TCP 或偽裝成 HTTPS 的協定選項：飯店和公司網路常限制 UDP，能走 TCP 的選項在這類網路上更穩。
• 手動設定：應用程式本身被攔時，用系統內建的 VPN 功能或第三方用戶端連線。把手動設定的說明和所需的伺服器資訊事先存在手機裡，離線也能看。
• 多個地區和伺服器：一個位址不通就換一個，別只收藏一個。
• 退款期限：看清楚退款條件和天數，把它當成到中國實測的時間。

要講清楚的是：在國外測通，只能證明應用程式裝好了、帳號沒問題，證明不了到中國能連。真正的測試只能在當地做，所以退款期和備用方案才重要。

1. 手機、電腦、平板都裝好應用程式並登入。應用程式商店的帳號地區會影響能否下載，在出發前解決。
2. 把混淆或隱身模式打開，在家連一次，確認這個模式本身連得上。
3. 把手動設定教學、伺服器資訊、客服聯絡方式存成離線檔案或截圖。
4. 在行動數據和 Wi‑Fi 上各試一次；到中國後兩種網路的表現可能不同。
5. 準備第二個方案（見下一節），同樣裝好、測通。

備用方案的作用是讓你在主力連不上時，還有一條路能上網把問題修好：下載新的用戶端、換設定、聯絡客服、辦退款。它和主力要盡量不同，才不會一起失效。

常見的兩種：一張數據從境外出口的漫遊 eSIM，見eSIM 和 VPN 在中國怎麼選；或者另一家協定不同的 VPN。到了之後連不上，照VPN 在中國連不上怎麼辦的順序排查。

這一節講的是我們自己，放在最後並單獨標明。我們只做中國大陸使用者和海外華人這一件事，做法和面向全球的品牌不同：

• 一個帳號六種接入方式：路由器、專網（OpenVPN）、思科（AnyConnect）、流量偽裝（Hiddify）、網頁代理、私網（Tailscale）。各種協定被攔是相互獨立的，一種不通就換另一種，不用另開帳號。怎麼選見各種連線方式適用的場景。
• 有看起來就是一般 HTTPS 的方式：思科走 TLS，和打開一個 HTTPS 網站一樣；網頁代理走加密的 HTTPS 連線。詳見思科 AnyConnect 在中國能用嗎。
• 用戶端來自官方廠商和知名開源組織（Cisco、OpenVPN、Hiddify、Tailscale），原樣提供，不依賴某一個自行開發的應用程式。被攔的最多是某個位址，位址失效後會自動更換，你用戶端裡儲存的位址不變。
• 路由器韌體：買預裝好的路由器，或替自己的路由器刷本站產生的韌體，登入一次，連上它的裝置都走線路。見帶去中國的旅行路由器。
• 先試再買：24 小時免費試用，不用信用卡；退款隨時可以申請，按使用時間比例計算，見退款政策。也就是說，你可以到了中國、在自己的網路上實測。