简介
如果你曾经到过中国旅行，或和生活在那里的人聊过，你很可能听过同样的抱怨："我的 VPN 又不能用了。"这并非偶发故障或服务器问题，而是有史以来最为精密的审查系统之一所导致的结果。
中国的互联网过滤体系，官方名称为"金盾工程"，通常被称为防火长城（GFW），自 21 世纪初诞生以来经历了显著的演变。它从最基础的 IP 封锁起步，逐步发展成一个多层次的检测系统，能够以惊人的准确度识别并阻断 VPN 连接。
在这篇文章中，我们将探讨防火长城如何检测和封锁 VPN 流量、为什么 OpenVPN 和 WireGuard 等热门协议难以幸存，以及 V2Ray 是如何被专门设计来应对这些挑战的。
什么是防火长城？
防火长城是中国的国家级互联网审查与监控系统。官方名称为"金盾工程"，该项目由公安部于 1998 年发起，并于 2003 年正式投入运行。其目的是规范和管控中国境内互联网用户可访问的内容。
GFW 封锁了成千上万个境外网站和服务，包括 Google、YouTube、Facebook、Twitter（现 X）、WhatsApp、Instagram 以及众多国际新闻媒体。它同时也会监控境内的互联网流量，以识别受限内容。
GFW 之所以格外有效，并非依靠某一项单一技术，而是多种检测手段协同作用的结果。
防火长城如何检测 VPN
GFW 采用多种分层的检测手段，每一种都针对不同类型的翻墙流量。
深度包检测（DPI）
DPI 是 GFW 手中最强大的工具。它并不只是简单查看流量去向（IP 地址）或使用的端口，而是检查网络数据包的实际内容和结构。
每一种协议都有自己的"指纹"。数据包的组织方式、握手过程中字节的排列顺序、数据传输的大小规律——所有这些都会形成可识别的特征。DPI 引擎会将实时流量与已知的协议特征进行比对，从而实时检测出 VPN 连接。
DNS 污染
当你输入一个网址时，你的设备会发送一个 DNS 查询请求，将该域名转换为 IP 地址。GFW 会拦截这些查询请求，为被封锁的域名返回虚假的 IP 地址，将用户导向无效页面或警告页面。
IP 黑名单
GFW 维护并定期更新与已知 VPN 服务相关联的 IP 地址黑名单。一旦某个 VPN 服务器的 IP 被标记，所有指向该地址的流量都会被封锁。这也是为什么 VPN 服务商需要不断轮换服务器 IP 的原因。
主动探测
这或许是最为精密的技术手段。当 GFW 怀疑某台服务器可能在运行代理或 VPN 时，会向该服务器发送自己的测试连接。如果服务器的响应方式与某种 VPN 协议的特征相符，就会被封锁。
主动探测意味着，仅仅伪装出站流量已经不够。当未知连接对服务器进行探测时，服务器本身也必须表现得像一台正常的网页服务器，才能令人信服。
为什么 OpenVPN 在中国会失效
OpenVPN 是全球使用最广泛的 VPN 协议之一。它开源、经过充分审计，并支持强加密。然而，在受审查的环境中，它存在一个根本性的弱点：极易被识别。
可识别的 TLS 握手
OpenVPN 使用一种自定义的 TLS 握手方式，与标准 HTTPS 流量有所不同。即便运行在 443 端口（标准 HTTPS 端口）上，OpenVPN 的握手过程中依然包含特定的字节模式和数据包序列，DPI 引擎能够将其检测出来。
OpenVPN 协议以一个独特的操作码字节开头，并在初始数据包中包含一个静态密钥标识符。这些特征当初是为了可靠性和易于配置而设计的，并非为了隐蔽性。DPI 系统可以在连接建立的最初几个数据包内就将这类流量标记出来。
数据包大小与时序特征
OpenVPN 的数据包大小和时序特征也与标准 HTTPS 浏览流量不同。即便初始握手以某种方式被隐藏，这些统计特征依然能为 DPI 引擎提供额外的检测信号。
混淆插件的作用有限
一些 VPN 服务商会在 OpenVPN 之上使用 obfsproxy 或 XOR 加扰等工具来伪装其流量。虽然这类手段能在一定程度上抵御基础检测，但 GFW 已经证明有能力识别并封锁其中许多混淆层。
为什么 WireGuard 在中国会失效
WireGuard 因其速度和简洁性备受赞誉，但恰恰是这些优点，在受审查的环境中反而成了它的弱点。
固定的 UDP 模式
WireGuard 完全通过 UDP 通信，并采用固定的握手模式。初始握手消息的大小始终固定为 148 字节（发起方）和 92 字节（响应方）。这种固定大小使得对 WireGuard 连接进行指纹识别变得轻而易举。
没有内置混淆机制
WireGuard 从设计之初就被定位为一种精简、高性能的隧道协议，混淆并非其明确的设计目标。其创造者 Jason Donenfeld 曾表示，混淆应当在另一个层面上处理。这意味着 WireGuard 本身并不具备任何绕过审查的能力。
极易被封锁
由于 WireGuard 的握手过程极具辨识度且高度可预测，GFW 只需一条匹配特定 UDP 数据包大小的简单规则就能将其封锁。对 DPI 引擎来说毫无悬念——一个具有 WireGuard 特定结构、大小为 148 字节的 UDP 数据包，几乎可以肯定就是一条 WireGuard 连接。
V2Ray 采取的不同解决思路
V2Ray 是 Project V 项目的一部分，从 2015 年开始开发，将抗审查能力作为核心设计目标。它并非在某个 VPN 协议基础上改造出隐蔽性，而是从一开始就以"难以被检测"为目标进行构建。
WebSocket + TLS：模拟正常的 HTTPS
V2Ray 最常见的部署方式是使用 WebSocket 作为传输层，并用 TLS 加密进行封装。在 DPI 引擎看来，这种流量与访问某个网站的普通 HTTPS 连接毫无二致，因为从协议层面来说，它本身就是一次合法的 HTTPS 连接。
TLS 握手是真实的，证书也是真实的，WebSocket 升级过程也是标准的。真正的代理数据就搭载在这条加密的 WebSocket 连接内部，无法被检测手段窥探。
传输层的灵活性
与传输机制固定不变的 OpenVPN 或 WireGuard 不同，V2Ray 支持多种传输方式：
- WebSocket —— 表现为标准的网页流量
- gRPC —— 看起来像是 API 通信
- HTTP/2 —— 模拟现代网页浏览行为
- QUIC —— 类似于 Google 的协议流量
- 原始 TCP —— 适用于其他方式已经足够的环境
这种灵活性意味着，如果某种传输方式被检测出来，用户可以切换到另一种方式，而无需更改核心配置。
抵御主动探测
当部署在像 Nginx 这样的 Web 服务器之后时，V2Ray 服务器可以向普通访客提供一个真实的网站，同时通过特定路径路由 V2Ray 流量。如果 GFW 向该服务器发送探测请求，得到的将是一个普通网页作为响应，完全看不出该服务器同时也在运行代理服务。
这种"一台服务器两种用途"的部署方式，相较于传统 VPN 协议而言是一大优势，因为传统协议通常无法将自身伪装成正常运作的网页服务器。
军备竞赛式的现实
诚实地面对其局限性同样重要。审查技术与翻墙工具之间的关系，是一场持续进行的军备竞赛。没有任何工具能够保证永久、稳妥地突破防火长城。
GFW 持续更新，并已展现出以下能力：
- 检测并封锁此前未被发现的协议
- 在政治敏感时期临时加强过滤力度
- 使用机器学习识别异常流量模式
- 封锁与云托管服务商相关联的整个 IP 段
基于 V2Ray 的工具已被证明比传统 VPN 协议更具韧性，但它们并非坚不可摧。连接的可靠性会因中国境内的地区、时段，以及政治敏感事件期间审查力度的加强而有所波动。
身处中国的用户通常会同时准备多种连接方式，并随时关注哪些方案目前仍然有效。翻墙社区会积极适应新的封锁手段，但访问被中断的情况在所难免，仍会时有发生。
EdgeVPN 如何使用 V2Ray
EdgeVPN 将搭配 WebSocket+TLS 的 V2Ray 与 VMess 作为其协议选项之一，专门面向面临网络限制的用户。这套配置既能提供上述的混淆优势，又便于配置使用。
EdgeVPN 也为身处不受限制网络、以速度为优先考量的用户提供 WireGuard 协议。同时提供多种协议意味着用户可以根据自身具体情况选择合适的工具，而不必依赖单一方案。
结语
传统 VPN 协议的设计初衷是在开放网络环境中保护隐私和安全，而非用来规避精密的审查系统。防火长城正是利用这些协议可被识别的流量特征，来有效检测并封锁它们。
V2Ray 采取了一种根本上不同的思路——让代理流量与普通网页浏览流量无从区分。虽然没有任何工具能保证在受审查环境中实现永久、不间断的访问，但 V2Ray 的设计在应对深度包检测和主动探测方面，提供了明显更强的韧性。
如果你正前往或生活在存在网络限制的地区，准备好一款支持 V2Ray 的工具是很实际的一步。只是要记住，这一领域的形势在不断变化，及时了解当前情况与拥有合适的软件同样重要。