中国 VPN 科普、评测与使用指南
面向中国大陆网络环境的 VPN 与科学上网知识库：原理科普、工具评测、配置教程与故障排查，内容持续更新。
核心指南
-
Astrill 的前世今生：为什么它在中国还能用
Astrill 是 2009 年成立的商业 VPN，以自研 StealthVPN 和 OpenWeb 在外籍人士圈子里长期被当作大陆仍可能连上的选项。本文根据官网、隐私政策与公开报道，梳理公司主体、协议设计、中断记录，以及国际大牌更容易失效的原因。
-
在中国使用 ChatGPT：网络方案选择与封号避坑指南
解释为什么部分 VPN 连上后 ChatGPT 依然不可用，如何选择出口 IP 干净的网络方案，以及降低 OpenAI 账号风控风险的使用习惯。
最新文章 查看全部 →
-
CONNECT 没有 200，就不是网站拒绝
经 HTTP 代理访问 HTTPS 时，先有一条 CONNECT。2026-11-11 的 curl 8.5.0 在桩代理回 403 时打印隧道失败；200 之后才是目标网站自己的状态码。不要把代理的拒绝记成 OpenAI 的地区句。
-
全部网络没打开时，AI 请求会直连
Apple 的 IncludeAllNetworks 默认是 0。按需规则匹配到 Disconnect 时隧道会被拆掉，说明里没有写拆掉后丢弃其余流量。补充匹配域没点名的 AI 域名，仍用默认解析器。核对日为 2026-11-11。
-
路由域没盖住时，AI 域名问本地
systemd-resolved 按路由域决定多标签名字问谁。sing-box 1.14.4 的 dns_mode 会设置接口 DNS，没有写加上 ~.。chatgpt.com 因此仍可能问到另一块网卡。核对日为 2026-11-11。
-
流式返回 200 之后，连接仍会断
接口已经返回 HTTP 200，后面仍可能出现错误事件，也可能套接字直接断开。本文按 2026-11-10 的 OpenAI 与 Anthropic 文档把这两种结果分开，并说明没有事件时先记下断开前的秒数。
-
验证码没到，先分清是哪一个产品
收不到验证码时，先看是 ChatGPT、Codex、API 密钥还是 Claude 在要手机号。本文按 2026-11-10 打开的官方帮助页写重试步骤，并说明换一条出口不能把固话或网络号码变成可收短信的手机号。
-
两层隧道时，AI 看见的是哪一跳
路由器和电脑同时开着隧道时，网站看到的是最后一跳。本文按 2026-11-10 核对的 sing-box 1.14.4 拨号字段和 WireGuard 说明，写怎样对照两跳，以及保活写在 detour 旁边为什么不会生效。