8 分钟
伊朗、俄罗斯和中国这三套过滤系统结构各不相同，但切断的是同一类东西：数据包形态可被识别的协议。OpenVPN、L2TP、原生 WireGuard，以及基础配置下的 Shadowsocks，在这三地都会失效。能通过的只有一类方案——与普通 HTTPS 无法区分的那一类。BessyConnect 在伊朗、俄罗斯和中国都能使用，正是因为它建立在这一类之上。下面拆解具体是哪些特性起了作用。
设备并不解密流量——它既没有这个算力，也没有密钥。它看的是从外部可见的特征：
| 特征 | 它如何暴露协议 | |---|---| | 前几个数据包的大小与顺序 | 每种传统 VPN 都是固定的 | | TLS 握手字段 | 与真实网站对不上，立刻就能看出来 | | 首字节的熵值 | Shadowsocks 就败在这里 | | 交互的节奏 | 长度固定、间隔均匀的数据包完全不像网页 | | 对探测请求的回应 | 回答得"像个 VPN"的服务器会进黑名单 |
最后一行是最常被忽略的。中国的系统不只是被动监听：它会主动连上可疑地址，看对方怎么回应。加密在这里帮不上忙——被检验的是行为，不是内容。
1. 握手是与真实网站完成的。 VLESS 协议配合 Reality 伪装，会借用一个真实热门站点的 TLS 证书。在观察者看来，这条连接就是一次普通用户访问普通网站：证书是真的，域名是真的，握手字段也一样。
2. 服务器扛得住主动探测。 当过滤系统发来探测请求时，它收到的正是那个真实网站会给出的回应。没有任何可抓的把柄。这就是 Reality 与"TLS 之上的 VPN"的区别：只伪装流量、却给不出可信的探测回应，在中国是救不了场的。
3. 没有自己的特征签名。 不存在那种可以被写进规则的"前几包固定形态"。无从描述，也就无从用名单封禁。
4. 地址储备。 一百多台服务器。当某个具体地址确实被限制时——任何服务都会遇到这种情况——切换只需要一秒。"服务不能用了"和"换了个节点"之间的差别，恰恰就在数量上。
协议的技术细节另有专文：通俗讲清 Reality 和 VLESS。
距离对延迟的影响超过任何设置：光在光纤中的速度约为 20 万公里/秒，也就是往返每 100 公里大约 1 毫秒。
| 出发地 | 最近节点 | 物理下限 | 实际可期 | |---|---|---|---| | 俄罗斯欧洲部分 | 芬兰 | 约 9 毫秒 | 15–25 毫秒 | | 俄罗斯欧洲部分 | 波兰、德国 | 12–16 毫秒 | 25–40 毫秒 | | 伊朗 | 土耳其 | 约 15 毫秒 | 30–50 毫秒 | | 中国东部沿海 | 新加坡 | 约 25 毫秒 | 50–80 毫秒 |
欧洲和美国的节点从这些地方也能用，但延迟会到几百毫秒：发消息还能忍，打电话和用地图就不行了。
全网断网期间什么都用不了——我们不行，别人也不行。 隧道是在既有通道上传输流量。当一个国家把网络关掉时，比如伊朗在 2026 年 1 月 8 日所做的那样，就没有东西可以承载了。任何声称能在断网期间工作的服务都是在骗你。
个别地址可能被限制。 这在这些地区对任何服务都会发生，并不意味着服务停止工作：切换到另一个节点只需一秒，服务器有一百多台。正是地址储备，区分了"换了台服务器"和"彻底失联"。
这些过滤系统本身如何运作：封锁最严的国家里的 VPN，分国家来看：中国、伊朗。
在过滤严格的国家，应用商店同样受限。提前装好的客户端能用；等到真需要时才去下载的客户端，可能已经拿不到了。这是毫无准备就过去的人最常犯的错误。
BessyConnect 在中国和伊朗能用吗？ 能。服务运行在带 Reality 伪装的 VLESS 上——这是一种没有自身特征签名、并且能正确应对主动探测的协议。这两个特性是传统协议所不具备的，而在这些地区，没有这两点就什么都过不去。
如果某台服务器打不开了怎么办？ 在同一个国家内换一台服务器：多数情况下被限制的是某个地址，而不是整个节点区域。服务器有一百多台。
从伊朗和中国分别该选哪个节点？ 分别选土耳其和新加坡——最近的大型枢纽。选远处的国家会带来几百毫秒的延迟。
这种情况下需要 kill switch 吗？ 需要。在有过滤的国家，隧道中断意味着那几秒里流量会经运营商网络以明文发出。kill switch 把"中断"变成"没有连接"。
可以连接多少台设备？ 没有上限：一个账号可以同时覆盖手机、笔记本、平板和电视。
2026 年怎么选 VPN：协议、服务器、日志、设备、流量、登录六个标准，教你挑到最好的 VPN，看 BessyConnect 如何逐条满足。 更多
免费 VPN 你其实付出了什么，付费 VPN 又能给你什么：加密、服务器、日志、速度全面对比。诚实分析，看看 BessyConnect 在其中处于什么位置。 更多
Reality、Shadowsocks 还是 Trojan：2026 年哪种协议能绕过封锁与 DPI。抗封锁、速度和复杂度的诚实对比，以及 BessyConnect 的定位。 更多
