Épp most landolsz a repülőtéren, és rájössz, hogy a VPN-ed nem működik Kínában? Kipróbáltad az összes nagyobb VPN-szolgáltatást, amit indulás előtt telepítettél, és semmi sem működik.
Hát, hidd el, én is jártam már így, és senkinek sem kívánnám ezt a helyzetet.
Ha külföldiként Kínában tartózkodik, virtuális magánhálózat (VPN ) nélkül nem férhet hozzá bizonyos webhelyekhez és alkalmazásokhoz, például az Instagramhoz, a Google-höz és egyes Google-szolgáltatásokhoz, a YouTube-hoz, a Netflixhez stb.
Valószínűleg már olvastál a kínai internetkorlátozásokról, mielőtt megtervezted a látogatásodat, ezért nem untatlak a részletekkel. Ehelyett engedd meg, hogy bemutassam 7 dolgot, amit én csináltam, amikor a VPN-em nem kapcsolódott Kínában.
VPN csatlakozik, de nincs internet-hozzáférés
Ez igazából elég bosszantó volt számomra, mert minden rendben lévőnek tűnt, az ikon világított stb., de a böngésző nem válaszolt, vagy csak forgott.
Ha ezt tapasztaltad, próbáld meg lecsatlakozni, várni 15 másodpercet (a kínai nagy tűzfalnak időbe telik, mire feldolgozza a lecsatlakozást), majd újracsatlakozni. Előfordulhat, hogy a kapcsolat létrejön, de az adatok nem áramlanak megfelelően.
Egy másik megoldás a DNS módosítása. Kína internetes infrastruktúrája bizonyos DNS-címekkel kapcsolatban kényes lehet, még akkor is, ha működő VPN-ed van; a telefon hálózati beállításain belüli módosítás segíthet. Egyes alkalmazásokban van egy „DNS használata” opció is, amelyet be- és kikapcsolhatsz; ha a főbb VPN-szolgáltatásokat használod, kipróbálhatod ezt.
Ezek mind nagyon próbálkozáson és hibán alapuló megoldások, és ez a VPN-ekkel való foglalkozás természete Kínában.
Próbáld meg ki- és bekapcsolni a Wi-Fi-t, vagy néhány másodpercre repülőgép üzemmódba kapcsolni a telefont. Ez arra kényszeríti a telefont, hogy megújítsa a kapcsolatot, és esetleg egy „új” hálózati címet vegyen fel, amelyet a Nagy Tűzfal nem jelöl meg.
A VPN nem csatlakozik az internethez
Először is, ne pánikolj, és ne gondold, hogy veszett ügy. Ez nagyon gyakori. Próbáld meg erőszakkal bezárni az alkalmazást, majd újra megnyitni; túl egyszerűnek hangzik, de jobban működik, mint gondolnád.
Ha ez nem működik, kapcsold ki, majd be újra a telefonod Wi-Fi-jét vagy mobiladat-kapcsolatát, vagy indítsd újra a telefont. A kínai nagy tűzfal hajlamos átvizsgálni a hálózatot a nem megfelelő VPN-kapcsolatok után kutatva; néha „nem megfelelőként” jelöli meg őket, és nem tudnak csatlakozni, amíg nem törlöd a gyorsítótárat. A telefon ki- és bekapcsolása, vagy az alkalmazás újraindítása segíthet ezen.
Egy másik dolog, amit tapasztaltam, hogy bizonyos szerverek „nehéz” célpontok a tűzfal számára. Ez azt jelenti, hogy a kínai nagy tűzfal gyakrabban blokkolja őket.
Próbálj meg másik országban lévő szerverre váltani, lehetőleg egy közelire. Azt tapasztaltam, hogy Japánban, Dél-Koreában, Szingapúrban és Hongkongban a szerverek általában valamivel stabilabbak a kínai szárazföldi felhasználók számára, egyszerűen azért, mert közelebb vannak. Ha az alkalmazásod lehetővé teszi, válts szervereket, hogy lásd, megoldódott-e a probléma, egyes alkalmazásokban vannak „ajánlott” vagy „leggyorsabb” szerverek, amelyek lehetővé teszik a szerverek közötti váltást. Érdemes lehet ellenőrizni a telefonod beállításait is az alkalmazás engedélyei alatt, és megbizonyosodni arról, hogy korlátlan internet-hozzáféréssel rendelkezik.
Protokollok módosítása
Ez lehet, hogy kicsit technikai lesz, de legyetek türelmesek. A helyzet az, hogy a VPN-etek egy adott protokollt használ a szervereihez való csatlakozáshoz (OpenVPN, WireGuard, IKEv2 stb.), és a Nagy Tűzfal a kapcsolat létrehozásakor felismeri az eszköz és a szerver közötti kézfogás egyedi ujjlenyomatát.
Nos, a népszerű tévhit (ami egy ponton engem is érintett) az, hogy az OpenVPN-ről a sima WireGuardra való váltás megteszi a hatását. Mindkét protokoll azonban könnyen azonosítható kézfogást használ, és ahogy korábban említettük, Kína hálózata ma már elég kifinomult ahhoz, hogy perceken belül felismerje és blokkolja ezeket az egyedi ujjlenyomatokat a kapcsolat létrejötte után (és néha még gyorsabban is az új, mesterséges intelligencia alapú tűzfal-észlelő eszközökkel).
Keress egy olyan protokollt, amely valamilyen obfuszkálást használ az egyedi kézfogás elfedésére. Az alkalmazásod beállításaiban keresd meg a Shadowsocks, V2Ray/VMess, Trojan vagy WireGuard protokollt, amely ilyen obfuszkálást alkalmaz (a WireGuard implementációi közé tartozik az AmneziaWG). Ezek a protokollok lényegében a VPN-forgalmadat normál HTTPS-forgalomként maszkolják, megtévesztve a bejövő/kimenő ellenőrző tűzfalat. Ha az alkalmazásod nem sorol fel ilyen funkciókat, győződj meg arról, hogy van-e lehetőség a lopakodás vagy az obfuszkálás engedélyezésére az alkalmazásbeállításokban.
Obfuszkáció/lopakodás használata
Ez az egyik VPN China hibaelhárítási funkció, ami megmentette az utamat. Az obfuszkálás (más néven lopakodás, álcázás stb.) alapvetően összekeveri a VPN-kapcsolatot, hogy megkülönböztethetetlen legyen a normál HTTPS-forgalomtól, annyira összezavarva a kínai nagy tűzfalat, hogy az ne blokkolja azt.
Ez egy opcionális funkció, ezért lehet, hogy külön kell bekapcsolni, általában az alkalmazás speciális beállításaiban. Alapértelmezés szerint általában nincs bekapcsolva. Ha a VPN-szolgáltatásod nem kínálja ezt a funkciót, az lehet az oka, hogy az internet nem működik.
Ez is valami, amit érdemes lehet megvizsgálni, mielőtt Kínába jössz, mivel ez egy elég fontos funkció. Ennek ellenére nem minden VPN-szolgáltatás kínálja, és ha jól emlékszem, a ZoogVPN- nél is van ilyen. Ők „Shadow Protocol”-nak hívják, és úgy tervezték, hogy a forgalom elfedésével segítse a felhasználókat a csatlakozásban erősen cenzúrázott környezetekben, mint például Kínában.
Másik WiFi/mobilhálózat kipróbálása
Néha nem az alkalmazásod a hibás, hanem a használt hálózat. Egyes Wi-Fi-hálózatok jobb vagy rosszabb vételt biztosítanak az infrastruktúrájuktól és a használat céljától függően.
Ha nagyon kétségbeesetten próbálsz meg átváltani a mobilhálózatodra (vagy beszerezni egy helyi SIM-et vagy eSIM-et), és nézd meg, hogy az alkalmazásod működik-e ott. Ha igen, az azt jelenti, hogy a probléma a használt Wi-Fi-vel van. Ha nem, próbálj ki egy másik Wi-Fi-t, ha telefonon vagy, vagy várj egy kicsit, és próbálj ki egy másik szállodát, ha asztali számítógépen vagy.
Ha működik, próbálj meg „másik” Wi-Fi-re váltani, például egy kávézóra a hallban, hogy megbizonyosodj arról, hogy valóban a hálózatod a probléma.
Szállodai és nyilvános WiFi-problémák
A szállodákban általában Kína legrosszabb kapcsolatai is vannak. Egyes szállodák extra szűrési réteget alkalmaznak, amely megakadályozhatja a VPN megfelelő működését, míg a közvetlen mobilhálózati kapcsolatnál ezek a plusz lépések egyáltalán nem szükségesek.
Először is, győződj meg róla, hogy be vagy jelentkezve a szálloda captive portáljára. Előfordulhat, hogy csatlakozva vagy a hálózathoz, de még nem vagy bejelentkezve, és ez lehet az oka annak, hogy a VPN-ed nem fog működni Kínában.
Először nyiss meg egy normál böngészőablakot, jelentkezz be a szálloda portáljára, majd próbáld meg újraindítani az alkalmazást. Amit Kantonban észrevettem, hogy a nagyobb nemzetközi szállodák általában megbízhatóbb és gyorsabb WiFi-kapcsolattal rendelkeznek, mint a kisebb helyi vendégházak, így ha van rá költségvetésed, hogy egy jobb szállodába költözz, érdemes lehet ezt kipróbálni.
Az alkalmazás frissítése
Ez talán egy régi megoldás újragondolásának tűnhet, de hallgass meg. A kínai nagy tűzfal megkerülésére szolgáló VPN-ek általában folyamatos változásban vannak, és időről időre frissülnek, hogy megelőzzék a cenzorokat.
Ha néhány héttel vagy hónappal ezelőtt töltötted le az alkalmazásodat, és azóta nem használtad, valószínű, hogy a VPN blokkolva van Kínában, elavult, és esetleg nem támogatja a Kína által bevezetett legújabb biztonsági intézkedéseket.
Mielőtt Kínába érkezel, érdemes ellenőrizned a frissítéseket, mert előfordulhat, hogy amikor ideérsz, nem fogod tudni letölteni az alkalmazás új verzióit, mivel egyes áruházakban korlátozott a kínálat. Ismétlem, először az alkalmazás frissítését próbáld meg, majd a fent említett megoldásokat.
Mi a teendő, ha a szolgáltató alkalmazásának webhelye nem érhető el?
Ha a VPN webhelye blokkolva van Kínában, ellenőrizze, hogy van-e másik domain vagy tüköroldal, amelyet használhat az alkalmazás frissítéséhez vagy újratelepítéséhez. Számos VPN-szolgáltatás pontosan emiatt kínál alternatív domaint.
Ha még Kínába érkezése előtt létrehozott egy fiókot az alkalmazás szolgáltatójánál, ellenőrizze az e-mailjeit, hogy vannak-e alternatív linkjeik az alkalmazáshoz. Egyes VPN-ek alternatív kommunikációs eszközöket is kínálnak, például a Telegramot vagy a WeChatet, amelyek ezeket a linkeket is tárolják, arra az esetre, ha a webhelyek blokkolódnának.
Ha ez nem működik, hívd fel vagy küldj üzenetet egy barátodnak vagy családtagodnak otthon, és kérd meg, hogy keresse meg neked a linket vagy a telepítőt. E-mailben vagy üzenetben kell tudniuk küldeni neked egy Kínában működő alkalmazást.
Csomagolta
Készülj fel, és ismerd a jelentkezési lapot, mielőtt Kínába jössz, és használd ezt az útmutatót referenciaként, minden rendben lesz. Lehet, hogy te is jobban túléled ezt az őrületet, mint én, és megosztod másokkal a VPN használatáról szerzett tapasztalataidat Kínában. Sok szerencsét!
