Har du precis landat på flygplatsen och insett att ditt VPN inte fungerar i Kina? Du har provat alla större VPN-tjänster som du installerade innan du åkte, och ingenting verkar fungera.
Tro mig, jag har varit där, och det är inte en situation jag önskar någon.
Väl i Kina kommer du som utlänning inte att kunna komma åt vissa webbplatser och appar som Instagram, Google och vissa Google-tjänster, YouTube, Netflix etc. utan ett virtuellt privat nätverk (VPN ).
Du har förmodligen läst om Kinas internetrestriktioner innan du planerade ditt besök, så jag tänker inte tråka ut dig med detaljerna. Låt mig istället guida dig genom 7 saker jag gjorde när mitt VPN inte anslöt i Kina.
VPN-ansluten men ingen internetåtkomst
Detta var faktiskt ganska irriterande för mig eftersom allt verkade bra, ikonen lyste osv., men webbläsaren svarade inte eller snurrade bara.
Om du har upplevt detta, försök att koppla bort, vänta i 15 sekunder (det tar lite tid för den kinesiska brandväggen att bearbeta att du har kopplat bort den) och återanslut. Ibland ansluter anslutningen, men data flödar inte som de ska.
En annan lösning är att ändra din DNS. Kinas internetinfrastruktur kan vara kräsen med vissa DNS-adresser även om du har ett fungerande VPN; att ändra det i telefonens nätverksinställningar kan hjälpa. Vissa appar har till och med ett alternativ för att "använd DNS" som du kan slå på eller av; om du använder någon av de större VPN-tjänsterna kan du prova det.
Det här är alla väldigt trial-and-error-lösningar, och det är så man hanterar ett VPN i Kina.
Försök att stänga av och slå på ditt wifi, eller sätta telefonen i och ur flygplansläge i några sekunder. Detta tvingar din telefon att förnya sin anslutning och eventuellt hämta en "ny" nätverksadress som inte flaggas av den stora brandväggen.
VPN ansluter inte till internet
För det första, få inte panik och tro att det är ett förlorat fall. Detta är väldigt vanligt. Försök att tvångsstänga appen och öppna den igen; det låter för enkelt, men det fungerar mer än du tror.
Om det inte fungerar, stäng av och slå på telefonens wifi- eller mobildata igen, eller starta om telefonen. Den stora brandväggen i Kina tenderar att skanna nätverket efter otillåtna VPN-anslutningar. Ibland flaggas de som "icke-kompatibla", och de ansluter inte förrän du rensar cachen. Att stänga av och slå på telefonen igen, eller att starta om appen, kan hjälpa till med det.
En annan sak jag har upptäckt är att vissa servrar är "tyngre" mål för brandväggen. Det betyder att de tenderar att blockeras oftare av den stora brandväggen i Kina.
Försök att byta till en server i ett annat land, helst ett i närheten. Jag har upptäckt att servrar i Japan, Sydkorea, Singapore och Hongkong tenderar att vara lite mer stabila för användare i Kina, helt enkelt för att de är närmare varandra. Om din app tillåter det, byt server lite för att se om det är löst. Vissa appar har "rekommenderade" eller "snabbaste" servrar som låter dig hoppa mellan dem. Du kanske också vill kontrollera dina telefoninställningar under appens behörigheter och se till att den har obegränsad internetåtkomst.
Ändra protokoll
Det här kan bli lite tekniskt, men ha tålamod med mig. Grejen är den att din VPN använder ett visst protokoll för att ansluta till sina servrar (OpenVPN, WireGuard, IKEv2, etc.), och den stora brandväggen upptäcker det unika fingeravtrycket från handskakningen mellan din enhet och servern när en anslutning upprättas.
Den vanliga missuppfattningen (som även inkluderar mig själv vid ett tillfälle) är att det räcker med att byta från OpenVPN till vanlig WireGuard. Båda protokollen använder dock en lätt identifierbar handskakning, och som tidigare nämnts är Kinas nätverk nu tillräckligt sofistikerat för att upptäcka och blockera dessa unika fingeravtryck inom några minuter efter att en anslutning upprättats (och ibland ännu snabbare med nya AI-baserade brandväggsdetekteringsverktyg).
Leta efter ett protokoll som använder någon form av obfuskering för att maskera den unika handskakningen. I dina applikationsinställningar, leta efter Shadowsocks, V2Ray/VMess, Trojan eller WireGuard med sådan obfuskering (WireGuard-implementeringar inkluderar AmneziaWG). Dessa protokoll maskerar i huvudsak din VPN-trafik som vanlig HTTPS-trafik och lurar brandväggen för inspektion av inkommande/utgående trafik. Om din app inte listar några sådana funktioner, se till att den har ett alternativ för att aktivera stealth eller obfuskering i appinställningarna.
Använda Obfuskation/Stealth
Det här är en av felsökningsfunktionerna i VPN China som räddade min resa. Obfuskation (även stealth, kamouflage, etc.) förvränger i princip din VPN-anslutning så att den inte går att skilja från vanlig HTTPS-trafik, vilket förvirrar den stora brandväggen i Kina tillräckligt för att den inte blockerar den.
Det är en valfri funktion, så du kan behöva aktivera den separat, vanligtvis i programmets avancerade inställningar. Den är vanligtvis inte aktiverad som standard. Om din VPN-tjänst inte erbjuder den här funktionen kan det vara därför ditt internet inte fungerar.
Detta är också något du kanske vill undersöka innan du kommer till Kina, eftersom det är en ganska viktig funktion. Med det sagt erbjuder inte alla VPN-tjänster det, och om jag minns rätt har ZoogVPN funktionen. De kallar det "Shadow Protocol", och det är utformat för att hjälpa användare att ansluta i starkt censurerade miljöer som Kina genom att använda trafikförvirring.
Testar ett annat WiFi-/mobilnätverk
Ibland är det inte din app, utan nätverket du är på. Vissa WiFi-nätverk har bättre eller sämre mottagning beroende på deras infrastruktur och vad de används till.
Om du är riktigt desperat kan du prova att byta till ditt mobilnät (eller skaffa ett lokalt SIM-kort eller eSIM) och se om din applikation fungerar där. Om den gör det betyder det att problemet ligger i det wifi-nätverk du använder. Om inte, prova ett annat wifi-nätverk om du använder en telefon, eller vänta lite och prova ett annat hotell om du använder en dator.
Om det fungerar, försök att byta till ett "annat" WiFi, kanske ett kafé i lobbyn, bara för att bekräfta att det definitivt är ditt nätverk som är problemet.
Problem med hotell- och offentliga wifi-nätverk
Hotell tenderar också att ha några av de sämsta anslutningarna i Kina. Vissa hotell lägger till ett extra lager av filtrering som kan förhindra att ditt VPN fungerar korrekt, medan en direkt mobilnätverksanslutning inte har några av dessa extra steg.
Först, se till att du är inloggad på hotellets captive portal. Ibland kan du vara på nätverket men inte vara inloggad än, och det kan vara anledningen till att ditt VPN inte fungerar i Kina.
Öppna först ett vanligt webbläsarfönster, logga in på hotellets portal och försök sedan starta appen igen. Något som jag lade märke till i Guangzhou är att större internationella hotell tenderar att ha en mer pålitlig och responsiv WiFi-anslutning än mindre lokala pensionat, så om du har budgeten att flytta till ett bättre hotell kanske du vill prova det.
Uppdatering av appen
Det här kanske verkar som att man upprepar en gammal lösning, men hör mig. VPN-tjänster som är skräddarsydda för att kringgå Kinas stora brandvägg tenderar att vara i ständig förändring och uppdateras då och då för att ligga steget före censuren.
Om du laddade ner din app för några veckor eller månader sedan och inte har använt den sedan dess är det troligt att VPN-tjänsten är blockerad i Kina, föråldrad och kanske inte stöder de senaste säkerhetsåtgärderna som Kina har implementerat.
Du bör kontrollera om det finns uppdateringar innan du kommer till Kina, eftersom du kanske inte kan ladda ner nya versioner av appen när du kommer hit eftersom vissa butiker har begränsade möjligheter. Försök återigen att uppdatera appen först och sedan använda lösningarna som nämns ovan.
Vad man ska göra när leverantörens applikationswebbplats inte är tillgänglig
Om din VPN-webbplats är blockerad i Kina, kontrollera om det finns en annan domän eller spegelwebbplats som du kan använda för att uppdatera eller ladda ner appen igen. Många VPN-tjänster erbjuder en alternativ domän av just denna anledning.
Om du skapade ett konto hos applikationsleverantören innan du kom till Kina, kontrollera din e-post för att se om de har några alternativa länkar till applikationen. Vissa VPN-tjänster har till och med alternativa kommunikationssätt, som Telegram eller WeChat, som också lagrar dessa länkar, ifall webbplatserna skulle blockeras.
Om det inte fungerar, ring eller skicka ett meddelande till en vän eller familjemedlem hemma och be dem leta upp länken eller installationsprogrammet åt dig. De borde kunna skicka e-post eller meddelanden till dig i en applikation som fungerar i Kina.
Inslag Up
Gå in förberedd och känn din ansökan innan du kommer till Kina, och ha den här guiden som referens, så kommer det att gå bra. Du kanske till och med överlever galenskapen bättre än jag gjorde, och dela dina erfarenheter av hur man använder ett VPN i Kina med andra. Lycka till!
