多家國外VPN服務商向用戶發出通知，由于IP地址屏蔽等原因，在中國將無法使用其提供的VPN服務。文中還稱，中國工信部此前曾有規定，在國內提供VPN服務的公司必須注冊登記，未登記的公司將不受國內法律保護。

[[130977]]

作為一項互聯網基礎協議，VPN在公用網絡中承擔著“虛擬專用線路”的作用，是世界上大多數跨地區的商業公司、學術機構、政府單位內部相互連接的不二之選。這項服務如果失效，造成的經濟、政治損失將無以估量。

不過，由于協議開放性和互聯網基礎設施的不牢靠性，總有許多方法可以短暫或長期的阻礙它。比如最近那幾家發通知的服務商Astrill、Tech Runo等，不就是因為IP遭屏幕嘛。網上有不少相關分析，雷鋒網將在這篇文章中匯總，告訴大家——一個VPN服務是如何失效的。

DNS污染

DNS污染是針對那些低水平或經過異化的VPN服務。通常來說，一個正常的VPN服務應該都會集成DNS服務的，這樣所有上網的請求都是在服務器上進行。不過一些低質的VPN木有集成，那么DNS解析就需要在本機上進行。這時，如果本機的運營商網絡中，DNS服務被污染，你的VPN自然形同于無。

而在國內還有一種中轉形式的VPN服務非常常見，它們的上網流程是這樣“本機——國內服務器——海外服務器——網站”。這個過程中，第一步、第二步都很容易受DSN污染影響，原理和前邊的低質VPN一致。

流量特征分析

可能大家經常會發現，使用VPN服務時，并不是那么穩定，有時能連有時不能連;或者需要用非常奇怪的端口;或者還需要安裝客戶端等等。這可能是因為你的VPN服務被一種名為“流量特征分析”的技術發現(專業的使法，叫做深度數據包檢測)。

在比特空間里，所有的流量都帶有特征，比如用什么協議傳輸、用什么協議加密，都會加上一定的識別比特。VPN也不例外，無論是明文的PPTP還是密文的L2TP、SSL VPN，其識別特征總是一定的。

很容易可以總結出一些規律，80端口是明文或證書的，433端口是SSL的，隨機端口可能是軟件，小流量是私人用，大流量就是公司或團隊服務。通過這些規律，可以很容易發現那些“不正規”的VPN服務，然后直接屏蔽IP和DNS解析，沒法用了。

內容分析

有時你可能還會發現，即使一個小流量、非標準端口的VPN服務也并不穩定。如果這個VPN是PPTP形式的，那么很可能是在前邊的特征分析后，對數據包進行了拆包，將里邊傳輸的內容拎出來單獨分析。

SSL VPN也未必可靠，在NSA的棱鏡計劃就已經曝光，SSL加密被破解，相關傳輸內容也可單獨拎出來做分析。

再往高了走，那些技術都不是用來大規模利用的，所以對于小型或個人VPN服務來說不太需要去在意。