应用
YouTube VPN:在中国稳定看视频该选哪个协议
问题不在于找一个 VPN,而在于找一个 GFW 识别不出来的协议。
真正的障碍是协议,不是节点
YouTube 的域名和 Google 视频 CDN 的 IP 段都在 GFW 的封锁列表里,这一层大家都清楚。不太被讲清楚的是第二层:绝大多数 VPN 协议本身也会被拦下来。
GFW 的 DPI 对协议做指纹识别。WireGuard 的握手首包有固定的 opcode 模式,OpenVPN 的 TLS 握手无论跑在哪个端口都能被认出来,裸 VLESS 和 Shadowsocks 也各有可识别的特征。识别之后连接会被直接重置,跟你连的是哪台服务器没有关系。
为什么换服务器没用
- IP 层封锁:换一个没进黑名单的出口 IP 确实有用,但这只解决了第一层。
- 协议层识别:只要协议特征还在,换多少个 IP 都会在握手阶段被掐。这是多数人反复换节点却始终连不上的原因。
- 主动探测:GFW 看到指向陌生端点的 TLS 握手时,会重放握手并加入扰动,观察对方的响应是否像一台 VPN 服务器。没通过的 IP 会被加进黑名单,于是那个节点也废了。
Fexyn Stealth 的做法
Fexyn Stealth 提供的是带 Vision 流控的 VLESS Reality。它向一个真实的公开站点完成真实的 TLS 1.3 握手,用的是对方真实的证书,因为握手本来就是转发过去的。Vision 流控消除了 TLS-in-TLS 的长度特征。
在 DPI 看来,这是一条通往世界 500 强域名的普通 HTTPS 流量。至于这套机制的细节,可以看 VLESS Reality 的说明。
速度这件事,说实话
- 吞吐量:Reality 相比 WireGuard 大约损失 10% 到 20%。1080p 需要约 5 Mbps,4K 需要约 25 Mbps,多数家庭宽带都还有余量。
- 延迟:我们没有亚洲出口。中国用户走法兰克福,延迟通常 200 到 280 毫秒。看视频没影响,视频通话和游戏会有明显感知。
- 敏感时期:GFW 收紧时,Reality 依然能握手,但重连变慢、吞吐下降。这时先换出口位置,往往比换协议管用。
常见问题
在中国看 YouTube 需要什么条件?
需要一条 GFW 识别不出来的加密通道。YouTube 的域名和 Google 视频 CDN 的 IP 段都在封锁列表里,所以直连打不开。麻烦的地方在于,多数 VPN 协议本身也会被拦:GFW 的 DPI 对 WireGuard 的握手首包和 OpenVPN 的 opcode 都能做到接近 100% 的识别率。所以你需要的不只是一个 VPN,而是一个流量特征看起来不像 VPN 的协议。
为什么用了 VPN,YouTube 还是连不上?
大概率是协议被识别了,而不是节点挂了。如果你用的是 WireGuard、OpenVPN、裸 VLESS 或 Shadowsocks,GFW 在协议层就把连接掐掉了,跟你连的是哪台服务器无关。很多商业 VPN 的“隐身模式”只是把 WireGuard 裹上一层 TLS 填充,这种填充特征同样会被匹配出来。换服务器解决不了这个问题,换协议才行。
VLESS Reality 看 4K 够快吗?
多数情况下够。Reality 相比 WireGuard 大约损失 10% 到 20% 的吞吐量,而 1080p 需要约 5 Mbps、4K 需要约 25 Mbps。真正的限制通常不是协议开销,而是延迟和线路质量:中国用户走法兰克福出口,延迟一般在 200 到 280 毫秒。这个延迟对看视频没什么影响,视频是缓冲播放的,但对视频通话和游戏就明显了。
哪个出口节点看 YouTube 比较合适?
从华东和华北出发,法兰克福通常延迟最低。塞浦路斯和赫尔辛基也能用,但一般比法兰克福慢一些。我们目前没有亚洲出口,这是我们相对其他服务商的一个明确短板,如果你主要看重延迟,值得把这一点算进去。
延伸阅读
先用 7 天免费试用,验证协议在你自己的网络上通不通,再决定要不要付钱。