如果一夜之間,您最喜愛的應用程式從 App Store 中消失了呢?或者更糟的是,想像一下醒來時發現 TikTok、YouTube 或 Instagram 被封鎖了。雖然美國對 TikTok 的禁令目前實際上已結束,但它對於線上禁令如何運作以及如何蔓延提供了寶貴的教訓。

網際網路審查不只是威權國家的問題,也正逐漸滲透到民主社會。政府正在尋找控制數位空間的新方法,而虛擬私有網路 (VPN) 通常是人們的最佳防線。但它們到底有多有效?以下是您需要了解的資訊:

  • VPN 可以克服大多數類型的禁令,協助您重新取得被封鎖內容或應用程式的存取權。
  • VPN 可以協助應對 DNS 封鎖、IP 封鎖、應用程式商店禁令(有局限性)、某項服務選擇主動從某個國家/地區移除的情況,以及許多其他更直接的執法形式。
  • 如果網際網路完全關閉,或是您的手機被實體扣押和搜尋,VPN 則無法提供協助。

在這篇文章中,我們將探討:

政府如何(試圖)封鎖線上服務

試圖限制線上服務存取權的政府有幾種選擇。一般來說,其手段越具深遠影響且有效,所造成的經濟和社會動盪就越大。政府可採用的選擇包括:

DNS 封鎖

執行線上禁令最簡單、最便宜且最常見的方法,是要求國內的網際網路服務供應商 (ISP) 封鎖與被禁服務的所有連線。為了配合規定,ISP 通常會封鎖針對被禁服務網域的 DNS 查詢(即將便於人類閱讀的網域名稱,翻譯成電腦使用的數字 IP 位址)。

DNS 封鎖雖然會讓一般的網路使用者更難存取特定網站,但其實很容易繞過。您只需在瀏覽器的網址列中輸入網站的 IP 位址,而不是便於人類閱讀的網域名稱,就足以破解此類封鎖。

使用國際第三方 DNS 解析伺服器也是一種簡單但有效的方法,儘管這可能會導致該 DNS 服務本身也遭到封鎖。此外,VPN 對於對抗 DNS 封鎖也非常有效,因為 VPN 服務會替您解析 DNS 查詢,而不是由您的 ISP 來解析。

顯示土耳其街頭塗鴉宣傳 Google DNS 的圖片

在土耳其 2014 年打擊 Twitter 和 YouTube(新視窗) 期間,活動人士宣傳 Google DNS 作為繞過禁令的方法。Google 隨後確認了對 Google DNS 的封鎖(新視窗)

進一步瞭解 DNS 的運作原理

IP 封鎖

比 DNS 封鎖更進一步的手段,是命令國內的 ISP 部署防火牆,以封鎖對屬於目標服務的所有 IP 位址的存取。雖然這比單純的 DNS 封鎖更有效,但 IP 封鎖需要更多基礎設施資源,因此對 ISP 而言執行成本更高。而使用 VPN 則相當容易規避 IP 封鎖。

某些實施限制的政府(例如中國和巴基斯坦(新視窗))甚至採取了比單純 IP 封鎖更進一步的措施。相反地,他們使用國家控制的網際網路基礎設施 — 通常會將所有網路連線透過 ISP 路由到政府運作的伺服器,以此過濾不良的 IP 位址。

除了 IP 封鎖之外,某些政府還會使用深層封包檢測 (DPI) 技術,來偵測使用混淆手法繞過 IP 封鎖的流量。這種 IP 封鎖方式較為罕見,因為成本非常高昂,且過於明顯地展現了威權統治力量。

VPN 在繞過 IP 封鎖方面非常有效,但這也可能導致 VPN 本身遭到封鎖。在大多數情況下,優秀的 VPN 服務(例如 Proton VPN)可以輕鬆繞過 VPN 封鎖,但也有例外(尤其是中國)。

進一步瞭解關於 IP 位址

應用程式商店禁令

如今大多數人都使用手機上網。政府可以相當容易地限制大部分人口對某些服務的存取,只需要求熱門的應用程式商店停止上架其應用程式即可。

在全球大部分地區,這個領域由兩家總部位於美國的公司主導 — Apple 與 Google。雖然美國政府可以命令這些公司配合,但其他國家也能施加相當大的壓力來達到其目的。

例如,Apple 已向中國的要求妥協(新視窗),從中國版的 App Store 中移除了特定應用程式,以保留在這個利潤極其豐厚的中國市場的存取權。Google 至今仍拒絕了(大部分(新視窗))此類要求,因此其大部分服務(包括 Play 商店)在中國仍遭到封鎖(新視窗)

應用程式商店禁令並非旨在完全封鎖對某項服務的所有存取 — 如果您已在裝置上安裝了該應用程式,則可以繼續使用。電腦版使用者基本上不受影響,而精通技術的 Android 使用者也可以下載 APK(這可能不安全,但也存在信譽良好的 APK 託管平台)。

然而,這些禁令可能會對服務的使用產生寒蟬效應,尤其是那些依賴社群互動來維持熱度的服務。畢竟,如果大多數朋友都覺得某個社群媒體應用程式太難使用,那它還有什麼意義呢?

值得注意的是,您可以使用 VPN 在未封鎖該應用程式的其他國家/地區註冊新的 App Store 或 Play 商店帳號。然而,這樣做的使用者體驗非常差,因此對大多數人來說這不會是個解決方案。您也只能下載免費的應用程式。

對企業處以罰款並扣押公司資產

如果公司不配合政府的要求,政府可以對其處以罰款並扣押資產。這通常發生在政府並非真的想禁用某項服務,而是希望對其進行修改時。很好的例子包括歐盟因違反 GDPR 而對公司處以罰款(新視窗),以及英國最近要求(新視窗)公司入侵其應用程式中的端對端加密 (E2EE)。

然而,其結果是受影響的公司可能會選擇在受影響的國家/地區撤回其服務的存取權(新視窗),而不是配合這些要求。除了 Google 在中國的顯著例外,這種情況目前還不常見。然而,隨著全球政府加大審查力度,並持續對端對端加密 (E2EE) 展開攻勢,這些自主實施的「禁令」在未來很可能會變得越來越普遍。

透過此方式使用 VPN 存取不再可用的應用程式和服務會有多困難,幾乎完全取決於服務所有者希望將其限制到何種程度(這會受到他們因執法不力而遭受處罰的可能性所影響)。

個人罰款及其他處罰

儘管罕見,政府仍可以宣布使用某些應用程式為非法行為。然後,他們可以透過罰款或其他刑事處罰來強制執行這些法律。用來規避這些法律的 VPN 應用程式也無一例外地會被定為刑事犯罪,不過如果使用了混淆技術,其使用情況可能很難被偵測到(例如 Proton VPN 的 Stealth 協定 — 參見下文)。

在一項令人擔憂的趨勢中,某些國家的軍警已開始實體檢查(新視窗)公民的智慧型手機,以確保沒有安裝被禁的應用程式。執行這些禁令不僅困難 — 這也是那些無法實施更多技術解決方案(例如 DNS 或 IP 封鎖)的政府所採取的極端措施。當一個國家訴諸人工檢查時,顯示出其多麼渴望控制資訊的存取 — 以及這種控制是多麼脆弱。

中國防火長城

惡名昭彰的中國防火長城 (GFW) 主要使用上述討論過的封鎖技術,特別是 DNS 和 IP 封鎖,並結合了先進的 DPI 技術。然而,它值得特別提及,因為它將這些技術結合成了有史以來所設計出最廣泛、最複雜的網路審查系統。

目前沒有可靠的方法能持續穩定地繞過 GFW,儘管某些方法在某些時候可能有效。傳聞指出 Proton VPN 在中國運作良好,但結果可能會不穩定,我們無法提供任何保證。與 Tor 橋對接 (Tor Bridges)(新視窗) 結合使用的 Tor 匿名網路,也是繞過 GFW 的有效方法。

進一步瞭解中國防火牆

關閉網際網路

作為無奈之舉,政府可以強迫所有國內的 ISPs 直接關閉網際網路。這曾於 2024 年發生在孟加拉(新視窗),當時政府在一連串致命的反政府暴動後實施了為期 10 天的網路中斷,期間政府還部署了安全部隊並實施宵禁。

以此方式關閉網際網路會對經濟造成巨大的損失,嚴重影響銀行業、電子商務和通訊等產業。在孟加拉,因網路中斷造成的損失估計(新視窗)達 200 億孟加拉塔卡(約合 1.655 億美元)。因此,這類措施相當罕見,且持續時間必定有限。

在網路完全中斷期間,存取網際網路的唯一方法是使用衛星電話或國際 SIM 卡。

VPN 如何克服某些類型的封鎖

VPN 會在您的裝置與由 VPN 服務(例如 Proton VPN)運作的 VPN 伺服器之間建立已加密連線。接著,VPN 應用程式會透過此「VPN 隧道」路由您裝置的所有連線。這包括 DNS 查詢,這會由您的 VPN 供應商解析,而不是像通常那樣由您的 ISP 解析。

由於透過 VPN 隧道傳送的資料已安全加密,因此您的 ISP(進而也包括您的政府)無法看到您的資料內容或您瀏覽的網站。其所能看到的只有您連線到的 VPN 伺服器的 IP 位址。

**VPN** 的運作方式

**進一步瞭解** **VPN** 的運作方式

ISP 看不到的東西就無法封鎖,這就是為什麼 VPN 是有效的反審查工具。連線到 VPN 時,您可以存取網際網路,就好像您身處在 VPN 伺服器所在的國家/地區一樣。專制政府當然也知道這一點,因此他們通常的反應是試圖封鎖對 VPN 的存取。

VPN 可以克服的封鎖類型可歸納如下:

顯示 VPN 能與不能提供協助之情況的圖表

Proton VPN 已開發出幾種旨在協助規避此類封鎖的工具和功能:

替代路由

當與我們伺服器的連線遭到封鎖時,我們的替代路由功能可協助您存取我們的服務。如果我們的軟體無法直接連線到我們的伺服器,它會透過不太可能被封鎖的第三方服務(例如 AWS)來路由您的連線。

進一步瞭解替代路由(新視窗)

Stealth 協定

我們的 Stealth 協定基於透過 TLS 進行通道處理的 WireGuard®,可以規避大多數防火牆和 VPN 封鎖方法(包括許多深度封包檢測技術)。

進一步瞭解 Stealth 協定

Android 專屬的隱蔽應用程式

為了協助 Proton 社群在當局可能會強行扣押並搜查手機的地點保持安全,我們的 Android 應用程式允許您將 Proton VPN 應用程式圖示替換為外觀看似無害的圖示,如此一來,即使您的 Android 手機被搜查,該圖示也不太可能被注意到。

進一步瞭解 Android 的隱蔽應用程式

從 GitHub 下載我們的應用程式(包括可用於規避 Play 商店限制的 APK,亦可在 F-Droid 下載)

您可以從 GitHub(新視窗) 下載我們的 Windows、macOS、Linux 和 Android 應用程式。如果存取 Proton VPN 網站或 Google Play 商店遭到封鎖,這會非常關鍵。您也可以在 F-Droid(新視窗) 上找到我們的 Android 應用程式。

[立即取得 Proton VPN]

Facebook 和 WhatsApp 是全球前兩大被封鎖的應用程式

世界各地的政府都渴望限制其公民存取資訊,或限制他們使用社群媒體應用程式來組織反對運動。他們會封鎖其視為威脅的應用程式和服務,如下表所示。在某些情況下,出於國防考量,禁令僅限於政府雇員(這解釋了圖表中列出的許多「部分封鎖」)。

顯示全球被封鎖次數最多之應用程式的圖表

針對美國的 TikTok 禁令,VPN 的幫助不大

2024 年 4 月,美國眾議院通過了《保護美國人免受外國對手控制應用程式侵害法(新視窗)》。這項立法也被稱為「TikTok 法案」,要求 TikTok 的中國母公司字節跳動在 2025 年 1 月 19 日之前,將該影音分享平台出售給非中國買家,否則將在美國面臨封鎖。而該公司未能滿足此一條件。

在 1 月 19 日的截止日期之前,TikTok 曾宣布將完全停止向美國消費者提供存取其服務的權限。如果當時真這麼做,您就會需要 VPN 才能存取它。然而,在離線僅 14 個小時後,TikTok 便撤回了這項決定,並繼續對能存取其應用程式的美國使用者提供服務。這是在總統唐納·川普因在該平台上獲得全新人氣而放棄先前反對(新視窗) TikTok 的立場之後發生的。

在 2 月 13 日之前,無法從 Apple App Store 或 Google Play 商店下載 TikTok 應用程式。這意味著:

  • 如果您已在裝置上安裝該應用程式,則可以繼續使用。
  • Android 使用者可以從第三方管道下載 TikTok APK(執行此操作時必須小心,並選擇信譽良好的來源)。
  • 您仍然可以透過其網站存取 TikTok,儘管此版本的功能遠不如應用程式完整。
  • 您可以使用 VPN 在非美國版本的應用程式商店上註冊新的個人檔案(但這無法提供良好的體驗)。

印度(新視窗),政府已命令電信公司在 SIM 卡層級封鎖對 TikTok 的存取。這可以透過移除 SIM 卡並使用 VPN 透過 WiFi 連線到網際網路來克服。然而,美國並未試圖將禁令強制執行到此一程度,且 TikTok 應用程式現在已在兩個應用程式商店上架(新視窗)

VPN 協助剛果民主共和國的人民克服了 TikTok 和 X 的封鎖

2025 年 2 月初,剛果民主共和國(DRC)為了因應其東部地區日益升級的衝突,封鎖了(新視窗) TikTok 和 X。

政府將此次暫停歸咎於「技術原因」,旨在於這段動盪時期遏制不實資訊的傳播。然而,此舉面臨來自各方的批評,其中包括聯合國秘書長剛果民主共和國特別代表 Bintou Keita,她將其定性為「嚴重侵犯獲取資訊的權利」。

該禁令持續了約一週,並於 2025 年 2 月 10 日恢復存取權限。儘管政府最初提出了解釋,但此次暫停仍引起了當地和國際社群的廣泛批評,他們認為這侵犯了言論自由和獲取資訊的權利。

為因應這些限制,在網路中斷期間,來自剛果民主共和國的註冊人數暴增了 7,000%。剛果當局對此作出的反應是封鎖對 Google Play 商店的存取,以防止人們下載 VPN 應用程式。如前所述,您隨時可以從 Play 商店以外的來源下載 Proton VPN Android 應用程式。

結語 — VPN 將能突破大多數的應用程式封鎖

VPN 不僅僅是用來存取被封鎖網站的工具 — 它們還是許多人抵禦政府過度擴權的第一線防線。無論是身處威權體制下進行報導的記者,還是試圖獲取未經審查新聞的普通人,VPN 都能保護言論自由和數位隱私。它們不單純是為了便利性 — 還能協助人們捍衛自己的權利。

但在網際網路完全中斷期間,即使是 VPN 也無能為力,它也無法阻止您的手機因尋找被封鎖的應用程式而遭到實體搜查。

如果您足夠有決心,可以使用 VPN 來變更您的應用程式商店地區,但對大多數人來說,繁瑣的步驟使這成為一個不切實際的解決方案。對於 Android 使用者而言,更好的解決方案是從信譽良好的來源下載 APK。

然而,對於絕大多數的封鎖,VPN 提供了一種簡單且有效的方法來存取被封鎖的應用程式和服務。