AmneziaWG 与 Reality:针对审查网络的 10 个VPN评分
两种协议现在决定VPN在俄罗斯、伊朗或土库曼斯坦是否有效。大多数VPN评测从未提及这两者。本页直接比较它们,然后在七个类别中为十个热门服务评分并命名获胜者——同时公布权重,因此您可以不同意它们。
简短回答
总体获胜者:Unblock Master,得分 8.1/10,仅领先 Amnezia VPN 0.1 分,得分为 8.0/10。两者都运行 AmneziaWG 和 Reality;区别在于一个是您安装的应用程序,另一个是您设置的服务器。
AmneziaWG 与 Reality:先使用 AmneziaWG,因为它速度更快。当UDP被阻止或 AmneziaWG 开始掉线时,切换到 Reality,因为它更难被阻止。
我们制作了本表中的产品之一 Unblock Master,并在其出现的地方声明。最后一次审查日期 2026-10-25。
AmneziaWG 与 Reality:正面交锋
两者之所以存在,是因为普通的 WireGuard 和 OpenVPN 在一两个数据包内就会被深度包检测识别。它们以相反的方式解决了这个问题。AmneziaWG 保留了 WireGuard 的隧道并打乱其形状,使其不匹配任何固定规则。Reality 完全不像隧道:它呈现了一个真实、热门网站的 TLS 握手,检查的审查者会发现该网站。
| AmneziaWG | VLESS + Reality | |
|---|---|---|
| 构建于 | WireGuard,通过 UDP | Xray 的 VLESS,通过 TCP 与 TLS 1.3 |
| 如何隐藏 | 握手前的垃圾数据包、随机填充和更改的标头值,因此数据包大小和常量不匹配任何固定内容。 | 看起来像是对真实网站的 HTTPS 访问(SNI),并将没有密钥的人转发到该网站。 |
| 主动探测 | 没有独特的回复,但仅使用未知 UDP 协议的服务器仍然不寻常。 | 最强可用:探针会收到借用网站真实证书。 |
| 速度和延迟 | 接近WireGuard:最快且仍能隐藏的选项。 | 稍慢:TCP加TLS增加开销,在有损的移动链路上最为明显。 |
| 仍然阻止它的因素 | 全面限制或阻止UDP的网络,以及对服务器的IP封锁。 | 对服务器的IP封锁,以及仅允许固定地址白名单的网络。 |
| 静默配置错误 | H1–H4必须全部不同,且S1 + 56不得等于S2,否则指纹返回且不显示错误。 | 借用网站必须支持TLS 1.3和HTTP/2,并且不能与服务器托管在一起;错误的选择会很明显。 |
| 使用场景 | WireGuard被阻止但UDP仍可流通时的默认首选方案。 | AmneziaWG断开、UDP被限制或网络探测服务器时的持久备选方案。 |
两者没有绝对的“更好”:它们在不同情况下会失败,这就是为什么提供两种并能在它们之间切换的服务得分高于仅提供其中一种的服务。 每种协议的识别方式
哪些流行的VPN使用哪种协议
列表中只有两个服务提供AmneziaWG和Reality。大型商业品牌通常各自构建了自己的隐身层,通常是通过在TLS中包装OpenVPN或WireGuard——这有助于防止协议匹配,但仍会连接到审查者可以学习和阻止的地址。
| 服务 | 协议 | 隐身传输 | 价格 |
|---|---|---|---|
| Unblock Master (我们的) | AmneziaWG, VLESS + Reality | Reality:借用真实网站的TLS握手 | $3.99–7.99/月,3天免费试用 |
| Amnezia VPN | AmneziaWG, XRay (VLESS + Reality), OpenVPN over Cloak, Shadowsocks | 您自主选择服务器上的Reality和Cloak | 免费且开源;您需要支付VPS费用(每月约$5) |
| Proton VPN | WireGuard, OpenVPN, IKEv2, Stealth | Stealth:通过 TCP 上的 TLS 封装 WireGuard | 免费套餐;付费从每月约$4.50起 |
| Mullvad | WireGuard; Shadowsocks, QUIC and UDP-over-TCP obfuscation | Shadowsocks或QUIC封装WireGuard | 每月€5,无长期计划 |
| NordVPN | NordLynx (WireGuard), OpenVPN, NordWhisper | NordWhisper和混淆的OpenVPN服务器 | 从两年计划的每月约$3.50起 |
| ExpressVPN | Lightway, OpenVPN, IKEv2 | 所有服务器自动混淆 | 长期计划每月约5美元 |
| Psiphon | OSSH, meek (domain fronting), QUIC, TLS, Conjure | 多种传输方式,自动切换 | 免费含广告;Psiphon Pro 去除速度限制 |
| Windscribe | WireGuard, OpenVPN, IKEv2, Stealth, WStunnel | Stealth(TLS 中的 OpenVPN)和 WStunnel(WebSocket) | 每月10GB免费;专业版每月约5.75美元 |
| Outline | Shadowsocks | 可配置的Shadowsocks前缀伪装 | 免费且开源;你需要支付服务器费用 |
| Surfshark | WireGuard, OpenVPN, IKEv2 | 伪装模式 / 无边界模式(混淆的OpenVPN) | 每月约2.50美元,不限设备 |
价格是供应商2026年10月的公开标价,经常变动;购买前请检查。
排行榜
每个服务在每个类别中获得0-10分。总分偏向于过滤网络中的重要因素:抗审查能力占30%,其余类别占剩余的70%。
| 服务 | 抗审查能力30% | 抗主动探测能力15% | 速度15% | 隐私和日志记录15% | 易用性10% | 平台支持5% | 价格与价值10% | 总分 |
|---|---|---|---|---|---|---|---|---|
| 1. Unblock Master (我们的) | 9 | 9 | 8 | 6 | 9 | 6 | 7 | 8.1 |
| 2. Amnezia VPN | 9 | 9 | 8 | 7 | 4 | 9 | 8 | 8.0 |
| 3. Proton VPN | 7 | 6 | 8 | 9 | 8 | 10 | 8 | 7.7 |
| 4. Mullvad | 6 | 5 | 9 | 10 | 7 | 9 | 7 | 7.2 |
| 5. NordVPN | 6 | 5 | 9 | 8 | 9 | 10 | 7 | 7.2 |
| 6. ExpressVPN | 6 | 5 | 9 | 8 | 9 | 10 | 5 | 7.0 |
| 7. Psiphon | 8 | 8 | 4 | 4 | 9 | 7 | 10 | 7.0 |
| 8. Windscribe | 6 | 5 | 8 | 7 | 8 | 10 | 9 | 7.0 |
| 9. Outline | 6 | 6 | 8 | 7 | 6 | 9 | 8 | 6.8 |
| 10. Surfshark | 5 | 4 | 8 | 7 | 9 | 10 | 8 | 6.5 |
我们的评分方式
抗审查能力 · 30%
在 WireGuard 和 OpenVPN 被深度包检测匹配并丢弃的情况下,它还能连接吗?10 分表示它使用没有固定指纹的传输方式,并在必要时回退到自己的方式。
抗主动探测能力 · 15%
如果审查者连接到服务器进行测试,服务器是否会暴露自己?10 分表示它像普通网站一样回应。
速度 · 15%
在未过滤的链接上使用服务提供的最快协议时的吞吐量和延迟。10 分表示达到 WireGuard 级别。
隐私和日志记录 · 15%
公布的零日志政策、独立审计、开源客户端、账户需要多少身份信息。
易用性 · 10%
非技术人员能否在不到一分钟内安装并连接,而无需租用或配置服务器?
平台支持 · 5%
iOS、Android、Windows、macOS 和 Linux 的原生应用。
价格与价值 · 10%
最便宜长期计划的月费,免费套餐或试用,以及所购服务的具体内容。
权重决定结果,我们更愿意展示它而不是隐藏它。在每个类别相等的简单平均中,Proton VPN以8.0分领先,排在Unblock Master之前,得分为7.71。如果您的网络没有被过滤,这是要使用的排名。
评分是基于每个供应商发布的协议、审计和应用程序的编辑判断,而不是实验室测量。速度尤其因服务器和路由的不同而变化,而不是因品牌而异。
每个类别中的最佳
- 抗审查能力: Unblock Master, Amnezia VPN (9/10)
- 抗主动探测能力: Unblock Master, Amnezia VPN (9/10)
- 速度: Mullvad, NordVPN, ExpressVPN (9/10)
- 隐私和日志记录: Mullvad (10/10)
- 易用性: Unblock Master, NordVPN, ExpressVPN, Psiphon, Surfshark (9/10)
- 平台支持: Proton VPN, NordVPN, ExpressVPN, Windscribe, Surfshark (10/10)
- 价格与价值: Psiphon (10/10)
每个服务,按顺序
1. Unblock Master — 8.1/10 (我们的产品)
最适合: 俄罗斯、伊朗、土库曼斯坦及类似网络环境的手机用户,他们希望在不运行服务器的情况下使用两种隐身协议。
它仅运行本次对比中提到的两种协议,不包含其他功能,应用程序会在两者之间进行选择。这使其在审查和探测方面获得了最高评分。弱点是真实存在的:目前还没有对无日志政策进行独立审计,并且没有Windows或Linux客户端——仅支持iOS、Android和macOS。
2. Amnezia VPN — 8.0/10
最适合: 希望在他们租用并控制的服务器上使用相同两种协议的技术用户。
创建AmneziaWG的项目,并且在两个审查类别中与获胜者实力相当。它在易用性方面有所欠缺,因为常规设置意味着需要租用VPS并自行安装。隐私方面表现一般而非完美:虽然其他人不会记录您的日志,但只有一个用户的服务器会将每个数据包置于以您的名义支付的IP地址之后。
3. Proton VPN — 7.7/10
最适合: 最佳通用隐私VPN,在过滤网络上表现最强大的大品牌。
开源应用、多次无日志审计、可用的免费套餐,以及在俄罗斯和伊朗确实有效的 Stealth 协议。但 Stealth 看起来仍是连接到 VPN 服务商地址的 TLS 连接,而不是连接到普通网站,因此一旦审查者开始按 IP 封锁并主动探测,它就比 Reality 低一档。
4. Mullvad — 7.2/10
最适合: 隐私至上:无电子邮件,编号账户,接受现金,仅RAM服务器。
所有其他服务衡量的隐私基准。其混淆选项是WireGuard的封装,使其能够通过适度的过滤,但没有Reality风格传输,其服务器范围为审查者所熟知。
5. NordVPN — 7.2/10
最适合: 流媒体、旅行和无限制网络,速度和大服务器列表至关重要。
快速、精致且经过审计。NordWhisper 为封锁网络而构建,但在中国、俄罗斯和伊朗的效果每周都有变化,且混淆服务器列表简短且广为人知。
6. ExpressVPN — 7.0/10
最适合: 希望拥有大品牌中最简单应用并愿意付费的用户。
Lightway 速度快,应用也很优秀。混淆功能自动开启,这很好,但文档不够详细,无法了解其具体作用,其在中国工作的声誉已不如当前结果。这是表格中最昂贵的服务。
7. Psiphon — 7.0/10
最适合: 在镇压期间免费、无需配置即可上网。
这是一个规避工具而非隐私VPN,并且非常优秀:它会轮换传输方式直到找到可行的方案。免费版速度慢,会显示广告,不承诺匿名——并且明确说明了这一点。
8. Windscribe — 7.0/10
最适合: 提供慷慨的免费版本,并具备真正的隐身选项。
比大多数商业服务提供更多隐身选项,并且应用能够在这些选项之间切换。隐身和WStunnel都将OpenVPN或WireGuard隐藏在看似普通的TLS中,直到审查者彻底封锁服务器地址为止。
9. Outline — 6.8/10
最适合: 与一群朋友或家人共享一个自托管服务器。
最简单的自托管选项,带有分发访问密钥的管理应用。普通的Shadowsocks从第一个字节开始就完全加密,而这种随机性正是中国和伊朗现在标记的内容;前缀功能有所帮助,但并不能使其看起来像一个真实的协议。
10. Surfshark — 6.5/10
最适合: 适合预算有限且拥有多台设备的家庭。
价格实惠、安全可靠且使用体验佳,支持无限设备。其隐身功能采用已被广泛识别的混淆OpenVPN,这是本表中最传统的方法,也是审查者最容易识破的一种。
获胜者:Unblock Master
Unblock Master以8.1/10分获胜,因为它是列表中唯一运行AmneziaWG和Reality这两个协议的管理型一键服务——这两个协议在审查者学会匹配WireGuard、OpenVPN和TLS封装的VPN后仍然有效。Amnezia VPN具有相同的协议和更好的平台覆盖范围,但常规设置要求您租用和配置服务器,而大多数试图绕过封锁的人不会这样做。
它并非在所有方面都是最好的,表格中指出了不足之处:Mullvad和Proton VPN在经过审计的隐私方面领先,大品牌拥有我们尚未发布的Windows和Linux应用程序,而Psiphon是免费的。由于我们制作了获胜产品,请将结果视为需要核实的声明,而不是信任的裁决——上面每个分数都有明确的原因,协议细节记录得足够详细,可以在其他地方验证。
根据情况选择: 手机上的过滤网络——Unblock Master;过滤网络且您可以运行服务器——Amnezia VPN;未过滤网络且隐私优先——Mullvad或Proton VPN;免费且只需要上网——Psiphon。
问题
AmneziaWG 比 Reality 更好吗?
它速度更快,而 Reality 更难被封锁。使用 AmneziaWG 连接,并在无法连接时切换;自动切换的客户端可以消除猜测。
NordVPN、ExpressVPN 或 Surfshark 支持 AmneziaWG 或 Reality 吗?
不支持。它们各自有替代的混淆技术——分别是 NordWhisper、带有自动混淆的 Lightway 和伪装模式。这些技术在适度过滤的网络中有效,但与 AmneziaWG 或 Reality 的技术不同。
Reality 能在仅限白名单的移动网络上使用吗?
只有当服务器地址本身被允许时才可以。当网络只允许固定地址列表并丢弃其他所有内容时,协议伪装本身并不能解决问题;这是一个与深度包检测不同的问题。
为什么普通 WireGuard 不在排行榜上?
排行榜比较的是服务,而不是协议。大多数服务在未过滤的网络上使用 WireGuard;WireGuard 本身的检测在协议比较页有介绍。