Толькі што прызямліліся ў аэрапорце і зразумелі, што ваш VPN не працуе ў Кітаі? Вы паспрабавалі ўсе асноўныя VPN-сэрвісы, якія ўсталявалі перад ад'ездам, і, здаецца, нічога не працуе.
Ну, паверце мне, я быў у такім становішчы, і гэта не тая сітуацыя, якую я б нікому не пажадаў.
Пасля прыбыцця ў Кітай, як замежнік, вы не зможаце атрымаць доступ да некаторых вэб-сайтаў і праграм, такіх як Instagram, Google і некаторыя сэрвісы Google, YouTube, Netflix і г.д., без віртуальнай прыватнай сеткі (VPN ).
Вы, напэўна, чыталі пра абмежаванні на інтэрнэт у Кітаі, перш чым планаваць свой візіт, таму я не буду вас стамляць падрабязнасцямі. Замест гэтага дазвольце мне расказаць вам пра 7 рэчаў, якія я рабіў, калі мой VPN не падключаўся да Кітая.
VPN падключаны, але няма доступу да Інтэрнэту
Насамрэч, мяне гэта вельмі раздражняла, бо ўсё здавалася нармальным, значок свяціўся і г.д., але браўзер не рэагаваў або проста круціўся.
Калі вы сутыкнуліся з такой сітуацыяй, паспрабуйце адключыцца, пачакаць 15 секунд (Вялікаму кітайскаму брандмаўэру патрабуецца некаторы час для апрацоўкі паведамлення аб адключэнні) і зноў падключыцца. Часам злучэнне ўсталёўваецца, але дадзеныя перадаюцца неналежным чынам.
Яшчэ адно рашэнне — змяніць DNS. Інтэрнэт-інфраструктура Кітая можа быць капрызнай з некаторымі DNS-адрасамі, нават калі ў вас ёсць працоўны VPN; змяненне яго ў сеткавых наладах тэлефона можа дапамагчы. У некаторых праграмах нават ёсць опцыя «выкарыстоўваць DNS», якую можна ўключыць або выключыць; калі вы карыстаецеся любой з асноўных службаў VPN, вы можаце паспрабаваць яе.
Усё гэта метадам спроб і памылак, і ў гэтым заключаецца асаблівасць выкарыстання VPN у Кітаі.
Паспрабуйце ўключыць і выключыць Wi-Fi або на некалькі секунд перавесці тэлефон у рэжым палёту і вывесці з яго. Гэта прымусіць тэлефон аднавіць падключэнне і, магчыма, атрымаць «новы» сеткавы адрас, які не пазначаны Вялікім брандмаўэрам.
VPN не падключаецца да Інтэрнэту
Па-першае, не панікуйце і не думайце, што гэта безвыходная справа. Гэта вельмі распаўсюджаная з'ява. Паспрабуйце прымусова закрыць праграму і зноў адкрыць яе; гэта гучыць занадта проста, але працуе лепш, чым вы думаеце.
Калі гэта не дапаможа, выключыце і зноў уключыце Wi-Fi або мабільныя дадзеныя на тэлефоне, альбо перазапусціце тэлефон. Вялікі кітайскі брандмаўэр звычайна скануе сетку на наяўнасць несанкцыянаваных VPN-злучэнняў; часам ён пазначае іх як «несумяшчальныя», і яны не падключацца, пакуль вы не ачысціце кэш. Выключэнне і паўторнае ўключэнне тэлефона або перазапуск праграмы могуць дапамагчы ў гэтым.
Яшчэ я выявіў, што некаторыя серверы з'яўляюцца «больш складанымі» мішэнямі для брандмаўэра. Гэта азначае, што Вялікі кітайскі брандмаўэр часцей блакуе іх.
Паспрабуйце пераключыцца на сервер у іншай краіне, пажадана ў бліжэйшай. Я заўважыў, што серверы ў Японіі, Паўднёвай Карэі, Сінгапуры і Ганконгу, як правіла, крыху больш стабільныя для карыстальнікаў з мацерыковага Кітая, проста таму, што яны знаходзяцца бліжэй. Калі ваша праграма дазваляе гэта, памяняйце серверы, каб паглядзець, ці выправілася гэта, у некаторых праграмах ёсць «рэкамендаваныя» або «самыя хуткія» серверы, якія дазваляюць пераключацца паміж імі. Вы таксама можаце праверыць налады тэлефона ў дазволах праграмы і пераканацца, што яна мае неабмежаваны доступ да Інтэрнэту.
Змена пратаколаў
Гэта можа здацца крыху тэхнічным, але пацярпіце мяне. Справа ў тым, што ваш VPN выкарыстоўвае пэўны пратакол для падключэння да сваіх сервераў (OpenVPN, WireGuard, IKEv2 і г.д.), і Great Firewall вызначае ўнікальны адбітак рукіціскання вашай прылады і абмену серверам пры ўстанаўленні злучэння.
Зараз распаўсюджанае памылковае меркаванне (у нейкі момант я таксама ўключаў яго) заключаецца ў тым, што пераход з OpenVPN на звычайны WireGuard зробіць сваю справу. Аднак абодва пратаколы выкарыстоўваюць лёгка ідэнтыфікаванае поцісканне рукі, і, як ужо згадвалася раней, сетка Кітая цяпер дастаткова складаная, каб выяўляць і блакаваць гэтыя ўнікальныя адбіткі пальцаў на працягу некалькіх хвілін пасля ўстанаўлення злучэння (а часам нават хутчэй з новымі інструментамі выяўлення брандмаўэра на аснове штучнага інтэлекту).
Шукайце пратакол, які выкарыстоўвае нейкую абфускацыю, каб замаскіраваць гэтае ўнікальнае падпіску. У наладах вашага прыкладання знайдзіце Shadowsocks, V2Ray/VMess, Trojan або WireGuard з такой абфускацыяй (рэалізацыі WireGuard уключаюць AmneziaWG). Гэтыя пратаколы па сутнасці маскіруюць ваш VPN-трафік пад звычайны HTTPS-трафік, падманваючы ўваходны/выходны брандмаўэр праверкі. Калі ў вашым дадатку няма такіх функцый, пераканайцеся, што ў яго наладах ёсць опцыя ўключэння схаванасці або абфускацыі.
Выкарыстанне абфускацыі/скрытнасці
Гэта адна з функцый пошуку і ліквідацыі непаладак VPN China, якая выратавала маю паездку. Заблытванне (таксама схаванасць, маскіроўка і г.д.) па сутнасці блакуе ваша VPN-злучэнне, каб зрабіць яго неадрозным ад звычайнага HTTPS-трафіку, настолькі заблытваючы Вялікі кітайскі брандмаўэр, што той не блакуе яго.
Гэта дадатковая функцыя, таму вам можа спатрэбіцца ўключыць яе асобна, звычайна ў пашыраных наладах вашага прыкладання. Звычайна яна не ўключана па змаўчанні. Калі ваш VPN-сэрвіс не прапануе гэтую функцыю, гэта можа быць прычынай таго, што ваш інтэрнэт не працуе.
Гэта таксама варта вывучыць перад паездкай у Кітай, бо гэта даволі важная функцыя. Тым не менш, не ўсе VPN-сэрвісы прапануюць яе, і, калі я не памыляюся, ZoogVPN мае такую функцыю. Яны называюць яе «Shadow Protocol» («Ценявы пратакол»), і яна прызначана для таго, каб дапамагчы карыстальнікам падключацца ў моцна цэнзураваных асяроддзях, такіх як Кітай, з дапамогай абфускацыі трафіку.
Спроба падключэння да іншай сеткі Wi-Fi / мабільнай сеткі
Часам гэта не ваша праграма, а сетка, у якой вы знаходзіцеся. Некаторыя сеткі Wi-Fi маюць лепшы або горшы прыём у залежнасці ад іх інфраструктуры і таго, для чаго яны выкарыстоўваюцца.
Калі вы сапраўды ў роспачы, паспрабуйце пераключыцца на мабільную сетку (альбо атрымаць лакальную SIM-карту ці eSIM-карту) і паглядзець, ці працуе там ваша праграма. Калі працуе, гэта азначае, што праблема ў Wi-Fi, якім вы карыстаецеся. Калі не, паспрабуйце іншы Wi-Fi, калі вы карыстаецеся тэлефонам, або пачакайце крыху і паспрабуйце іншы гатэль, калі вы карыстаецеся настольным кампутарам.
Калі гэта спрацуе, паспрабуйце пераключыцца на «іншы» Wi-Fi, магчыма, у кафэ ў вестыбюлі, каб пераканацца, што праблема сапраўды ў вашай сетцы.
Праблемы з гасцінічным і грамадскім Wi-Fi
Гатэлі таксама, як правіла, маюць адны з найгоршых злучэнняў у Кітаі. Некаторыя гатэлі дадаюць дадатковы ўзровень фільтрацыі, які можа перашкодзіць вашай VPN-сетцы працаваць правільна, у той час як прамое падключэнне да мабільнай сеткі не мае ніякіх з гэтых дадатковых крокаў.
Па-першае, пераканайцеся, што вы ўвайшлі ў партал гатэля. Часам вы можаце быць падключаны да сеткі, але яшчэ не ўвайшлі ў сістэму, і гэта можа быць прычынай таго, што ваш VPN не будзе працаваць у Кітаі.
Спачатку адкрыйце звычайнае акно браўзера, увайдзіце на партал гатэля, а затым паспрабуйце зноў запусціць праграму. Я заўважыў у Гуанчжоу, што ў буйных міжнародных гатэлях, як правіла, больш надзейнае і хуткае падключэнне да Wi-Fi, чым у невялікіх мясцовых гасцявых дамах, таму, калі ў вас ёсць бюджэт, каб пераехаць у лепшы гатэль, вы можаце паспрабаваць гэта.
Абнаўленне праграмы
Гэта можа здацца пераасэнсаваннем старога рашэння, але паслухайце мяне. VPN-сеткі, распрацаваныя для абыходу Вялікага брандмаўэра Кітая, пастаянна змяняюцца, час ад часу абнаўляючыся, каб апярэдзіць цэнзуру.
Калі вы спампавалі праграму некалькі тыдняў ці месяцаў таму і з таго часу да яе не дакраналіся, хутчэй за ўсё, VPN заблакіраваны ў Кітаі, састарэў і можа не падтрымліваць найноўшыя меры бяспекі, якія ўкараніў Кітай.
Перад прыездам у Кітай варта праверыць наяўнасць абнаўленняў, бо пасля прыезду ў Кітай вы, магчыма, не зможаце спампаваць новыя версіі праграмы з-за абмежаванняў у некаторых крамах. Зноў жа, паспрабуйце спачатку абнавіць праграму, а потым вышэйзгаданыя рашэнні.
Што рабіць, калі вэб-сайт праграмы пастаўшчыка недаступны
Калі вэб-сайт вашай VPN заблакаваны ў Кітаі, праверце, ці ёсць іншы дамен або люстраны сайт, які вы можаце выкарыстоўваць для абнаўлення або паўторнай загрузкі праграмы. Многія VPN-сэрвісы прапануюць альтэрнатыўны дамен менавіта па гэтай прычыне.
Калі вы стварылі ўліковы запіс у пастаўшчыка праграмы да прыезду ў Кітай, праверце сваю электронную пошту, каб даведацца, ці ёсць у іх альтэрнатыўныя спасылкі на праграму. Некаторыя VPN нават маюць альтэрнатыўныя сродкі сувязі, такія як Telegram або WeChat, якія таксама размяшчаюць гэтыя спасылкі, на выпадак, калі вэб-сайты будуць заблакіраваны.
Калі гэта не спрацуе, патэлефануйце або напішыце паведамленне сябру ці члену сям'і, каб яны знайшлі спасылку або ўсталявальную праграму для вас. Яны павінны мець магчымасць напісаць вам ліст або паведамленне з прапановай праграмы, якая працуе ў Кітаі.
Падводзячы вынік
Падрыхтуйцеся і азнаёмцеся са сваёй заяўкай, перш чым прыехаць у Кітай, і майце гэта кіраўніцтва ў якасці даведніка, усё будзе добра. Магчыма, вы нават перажывеце гэтае вар'яцтва лепш, чым я, і падзяліцеся сваім вопытам карыстання VPN у Кітаі з іншымі. Поспехаў!
