Právě jste přistáli na letišti a zjistili jste, že vaše VPN v Číně nefunguje? Vyzkoušeli jste všechny hlavní VPN služby, které jste si nainstalovali před odletem, a nic z toho nefunguje.
No, věřte mi, byl jsem tam a není to situace, kterou bych nikomu přál.
Jakmile se jako cizinec ocitnete v Číně, nebudete mít přístup k určitým webovým stránkám a aplikacím, jako je Instagram, Google a některé služby Google, YouTube, Netflix atd., bez virtuální privátní sítě (VPN ).
Pravděpodobně jste si před plánováním své návštěvy přečetli o internetových omezeních v Číně, takže vás nebudu nudit detaily. Místo toho mi dovolte, abych vás provedl 7 věcmi, které jsem dělal, když se moje VPN v Číně nedala připojit.
VPN připojeno, ale žádný přístup k internetu
Tohle mi vlastně docela vadilo, protože se zdálo, že všechno je v pořádku, ikona svítila atd., ale prohlížeč nereagoval nebo se jen točil.
Pokud jste s tím setkali, zkuste se odpojit, počkat 15 sekund (Velký čínský firewall nějakou dobu trvá, než zpracuje, že jste se odpojili) a znovu se připojit. Někdy se připojení naváže, ale data netečou tak, jak by měla.
Dalším řešením je změna DNS. Čínská internetová infrastruktura může být s určitými adresami DNS náročná, i když máte funkční VPN. Pomoci by mohla změna v nastavení sítě telefonu. Některé aplikace dokonce mají možnost „používat DNS“, kterou můžete zapnout nebo vypnout. Pokud používáte některou z hlavních služeb VPN, můžete to zkusit.
Všechny tyto opravy jsou metodou pokus-omyl a to je povaha používání VPN v Číně.
Zkuste vypnout a zapnout Wi-Fi nebo na několik sekund přepnout telefon do režimu Letadlo a zase ho vypnout. Tím se telefon donutí obnovit připojení a potenciálně načíst „novou“ síťovou adresu, která není označena Great Firewallem.
VPN se nepřipojí k internetu
Zaprvé, nepanikařte a nemyslete si, že je to ztracený případ. To je velmi běžné. Zkuste aplikaci násilím zavřít a znovu otevřít; zní to příliš jednoduše, ale funguje to lépe, než si myslíte.
Pokud to nefunguje, vypněte a znovu zapněte Wi-Fi nebo mobilní data na telefonu, případně telefon restartujte. Velký čínský firewall má tendenci prohledávat síť a hledat podvodná VPN připojení; někdy je označí jako „nekompatibilní“ a zařízení se nepřipojí, dokud nevymažete mezipaměť. S tím může pomoci vypnutí a opětovné zapnutí telefonu nebo restartování aplikace.
Další věc, kterou jsem zjistil, je, že některé servery jsou pro firewall „těžšími“ cíli. To znamená, že je Velký čínský firewall blokuje častěji.
Zkuste přepnout na server v jiné zemi, nejlépe v blízké. Zjistil jsem, že servery v Japonsku, Jižní Koreji, Singapuru a Hongkongu bývají pro uživatele v pevninské Číně o něco stabilnější, jednoduše proto, že jsou blíže. Pokud to vaše aplikace umožňuje, trochu přepněte servery, abyste zjistili, zda je problém opraven. Některé aplikace mají „doporučené“ nebo „nejrychlejší“ servery, které vám umožňují přepínat mezi nimi. Můžete také zkontrolovat nastavení telefonu v části oprávnění aplikace a ujistit se, že má neomezený přístup k internetu.
Změna protokolů
Tohle může být trochu technické, ale mějte se mnou strpení. Jde o to, že vaše VPN používá pro připojení ke svým serverům specifický protokol (OpenVPN, WireGuard, IKEv2 atd.) a Great Firewall při navazování spojení detekuje jedinečný otisk ruky mezi vaším zařízením a serverem.
Obvykle se mylně předpokládá (která se v jednu chvíli týká i mě), že stačí přejít z OpenVPN na obyčejný WireGuard. Oba protokoly však používají snadno identifikovatelný handshake a jak již bylo zmíněno, čínská síť je nyní dostatečně sofistikovaná, aby detekovala a blokovala tyto jedinečné otisky prstů během několika minut od navázání spojení (a někdy i rychleji díky novým detekčním nástrojům firewallu založeným na umělé inteligenci).
Hledejte protokol, který používá nějaký druh obfuskace k maskování tohoto jedinečného handshake. V nastavení vaší aplikace hledejte protokoly Shadowsocks, V2Ray/VMess, Trojan nebo WireGuard s takovou obfuskací (implementace WireGuardu zahrnují AmneziaWG). Tyto protokoly v podstatě maskují váš VPN provoz jako běžný HTTPS provoz a oklamou tak inspekční firewall příchozí/odchozí komunikace. Pokud vaše aplikace žádné takové funkce neuvádí, ujistěte se, že v nastavení aplikace má možnost povolit stealth nebo obfuskaci.
Použití zmatku/nenápadnosti
Toto je jedna z funkcí VPN China pro řešení problémů, která mi zachránila cestu. Zatemnění (také stealth, kamufláž atd.) v podstatě zamotá vaše VPN připojení, aby bylo nerozeznatelné od běžného HTTPS provozu, a tím zmate Velký čínský firewall natolik, že ho neblokuje.
Jedná se o volitelnou funkci, takže ji budete možná muset zapnout samostatně, obvykle v pokročilém nastavení aplikace. Ve výchozím nastavení obvykle není zapnutá. Pokud vaše služba VPN tuto funkci nenabízí, může to být důvod, proč váš internet nefunguje.
I na tohle byste se měli podívat, než přijedete do Číny, protože je to docela důležitá funkce. Nicméně ne všechny VPN služby ji nabízejí a pokud si dobře vzpomínám, ZoogVPN ji má. Říká se tomu „Shadow Protocol“ a je navržen tak, aby uživatelům pomohl s připojením v silně cenzurovaných prostředích, jako je Čína, pomocí obfuskace provozu.
Vyzkoušejte jinou WiFi / mobilní síť
Někdy to není vaše aplikace, ale síť, ve které se nacházíte. Některé WiFi sítě mají lepší nebo horší příjem v závislosti na jejich infrastruktuře a na tom, k čemu se používají.
Pokud jste opravdu zoufalí, zkuste přepnout na mobilní síť (nebo si pořídit místní SIM kartu či eSIM kartu) a zkuste tam aplikaci fungovat. Pokud ano, znamená to, že problém je v používané Wi-Fi síti. Pokud ne, zkuste jinou Wi-Fi síť, pokud používáte telefon, nebo chvíli počkejte a zkuste jiný hotel, pokud používáte počítač.
Pokud to funguje, zkuste přepnout na „jinou“ WiFi, třeba do kavárny ve vstupní hale, abyste se ujistili, že problém je skutečně ve vaší síti.
Problémy s hotelovými a veřejnými WiFi sítěmi
Hotely také mívají jedny z nejhorších možností připojení v Číně. Některé hotely přidávají další vrstvu filtrování, která může bránit správnému fungování vaší VPN, zatímco přímé připojení k mobilní síti žádný z těchto dodatečných kroků nemá.
Nejprve se ujistěte, že jste přihlášeni k captive portálu hotelu. Někdy se může stát, že jste v síti, ale ještě nejste přihlášeni, a to může být důvod, proč vaše VPN v Číně nebude fungovat.
Nejprve otevřete běžné okno prohlížeče, přihlaste se na portál hotelu a poté zkuste aplikaci znovu spustit. Všiml jsem si, že v Kantonu mívají větší mezinárodní hotely spolehlivější a rychlejší WiFi připojení než menší místní penziony, takže pokud máte rozpočet na přestěhování do lepšího hotelu, můžete to zkusit.
Aktualizace aplikace
Může se to zdát jako opakování starého řešení, ale poslechněte si mě. VPN sítě přizpůsobené k obcházení čínského Velkého firewallu se neustále mění a čas od času se aktualizují, aby si udržely náskok před cenzurou.
Pokud jste si aplikaci stáhli před několika týdny nebo měsíci a od té doby jste se jí nedotkli, je pravděpodobné, že je VPN v Číně blokována, zastaralá a nemusí podporovat nejnovější bezpečnostní opatření, která Čína zavedla.
Před cestou do Číny byste si měli zkontrolovat aktualizace, protože po příjezdu se vám možná nepodaří stáhnout si nové verze aplikace, protože některé obchody mají omezené možnosti. Zkuste znovu nejprve aktualizovat aplikaci a poté výše uvedená řešení.
Co dělat, když webová stránka aplikace poskytovatele není dostupná
Pokud je webová stránka vaší VPN v Číně blokována, zkontrolujte, zda existuje jiná doména nebo zrcadlový web, který můžete použít k aktualizaci nebo opětovnému stažení aplikace. Mnoho služeb VPN nabízí alternativní doménu právě z tohoto důvodu.
Pokud jste si u poskytovatele aplikace vytvořili účet před příjezdem do Číny, zkontrolujte si e-mail, zda nemá nějaké alternativní odkazy na aplikaci. Některé VPN dokonce nabízejí alternativní komunikační prostředky, jako je Telegram nebo WeChat, které tyto odkazy také hostují, pro případ, že by webové stránky byly zablokovány.
Pokud to nefunguje, zavolejte nebo napište zprávu příteli nebo členovi rodiny a požádejte ho, aby vám vyhledal odkaz nebo instalační program. Měli by vám být schopni poslat e-mail nebo zprávu s žádostí o aplikaci, která funguje v Číně.
Balil
Připravte se a seznamte se se svou žádostí ještě předtím, než přijedete do Číny, a mějte tohoto průvodce jako referenci, budete v pořádku. Možná to šílenství přežijete i lépe než já a podělíte se s ostatními o své zkušenosti s používáním VPN v Číně. Hodně štěstí!
