คำถามนี้มีคำตอบใหม่ทุกเดือน เพราะระบบกรองของจีน (ที่โลกเรียกกันว่า Great Firewall) ไม่ใช่กำแพงนิ่ง ๆ — มันคือระบบ deep packet inspection ที่เรียนรู้และไล่บล็อกเทคนิคใหม่ตลอดเวลา บทความนี้จึงติดวันที่ไว้ในหัวเรื่อง และเราจะอัปเดตตามรอบที่วัดจริง: สิ่งที่เขียนข้างล่างมาจากการทดสอบด้วยอุปกรณ์จริงบนเครือข่ายในจีนจริง ไม่ใช่การคาดเดาจากทฤษฎี
ผลวัดล่าสุดของเรา: โปรโตคอลไหนรอด โปรโตคอลไหนตาย
สิ่งที่เราเห็นจากเครื่องจริงบนเครือข่ายมือถือและบรอดแบนด์ในจีน:
- WireGuard เพียว ๆ : ตาย — การเชื่อมต่อถูกระบุและตัดโดย DPI แทบจะทันที นี่ไม่ใช่ข้อบกพร่องของ WireGuard เอง (ตัวโปรโตคอลประกาศชัดว่าการหลบตัวกรองไม่ใช่เป้าหมายการออกแบบ) แต่หมายความว่า VPN ที่มีแต่ WireGuard/OpenVPN จะใช้งานในจีนแทบไม่ได้จริง
- VLESS+Reality: เชื่อมต่อได้ — ในการวัดของเรา การเชื่อมต่อสำเร็จภายในราวห้าวินาทีบนเครือข่ายที่ WireGuard โดนฆ่า เหตุผลอยู่ที่วิธีพรางตัวของ Reality: มันยื่น TLS handshake ของเว็บไซต์จริงให้ตัวตรวจ ทำให้ทราฟฟิกแยกไม่ออกจากการเข้าเว็บ HTTPS ปกติ แม้ตัวตรวจจะ probe กลับมาที่เซิร์ฟเวอร์เองก็เจอเว็บจริง
- ข้อแลกเปลี่ยนที่ต้องพูดตรง ๆ: ไม่มีอะไรการันตีอนาคต ระบบกรองปรับตัวตลอด รอบวัดหน้าอาจได้ผลต่างจากนี้ — และนั่นคือเหตุผลที่แอปของเรารันโปรโตคอลหลายตระกูล (VLESS+Reality / Hysteria2 / WireGuard-AmneziaWG) แล้วสลับอัตโนมัติเมื่อตัวที่ใช้อยู่ถูกบล็อก การเดิมพันกับโปรโตคอลตัวเดียวคือความเสี่ยงที่ผู้ใช้ไม่ควรแบกเอง
ถ้าอยากเข้าใจกลไกของแต่ละโปรโตคอลแบบละเอียด คู่มือโปรโตคอลฉบับภาษาคน อธิบายครบทั้งสามตระกูล
กฎเหล็กข้อเดียวที่สำคัญกว่าทุกอย่าง: ติดตั้งก่อนบิน
ปัญหาไก่กับไข่ที่เจอกันจริงในจีน: เว็บไซต์ของผู้ให้บริการ VPN ส่วนใหญ่ (รวมถึงหน้าเว็บสำหรับสมัครและดาวน์โหลดของแทบทุกเจ้า) เข้าไม่ได้จากในจีนตั้งแต่แรก — แปลว่าถ้าคุณลงจอดแล้วค่อยคิดจะสมัคร VPN อาจสายไปแล้ว
สิ่งที่ควรทำก่อนขึ้นเครื่อง:
- สมัครและติดตั้งแอปให้เสร็จ จากประเทศต้นทาง
- เชื่อมต่อทดสอบอย่างน้อยหนึ่งครั้ง เพื่อให้แอปดึง configuration ล่าสุดมาเก็บไว้ในเครื่องแล้ว
- เผื่อทางถอย: จดวิธีติดต่อ support ที่ไม่ต้องเข้าเว็บหลัก
แล้ว eSIM ต่างประเทศล่ะ? — คำตอบตรง ๆ
ช่วงหลังมีคำแนะนำแพร่หลายว่านักท่องเที่ยวใช้ travel eSIM (roaming ผ่านเครือข่ายต่างประเทศ) แทน VPN ได้เลย ซึ่งจริงบางส่วนและควรพูดให้ครบ: ทราฟฟิก roaming ของ eSIM ต่างประเทศวิ่งกลับไปออกเน็ตที่ประเทศของซิม จึงเข้าบริการที่ถูกบล็อกได้โดยไม่ต้องมี VPN — สำหรับทริปท่องเที่ยวสั้น ๆ มันสะดวกจริง
แต่ eSIM ช่วยไม่ได้เมื่อ: คุณต้องใช้ Wi-Fi (โรงแรม ออฟฟิศ มหาวิทยาลัย — ทราฟฟิก Wi-Fi ไม่ผ่าน roaming), อยู่ยาวจนค่า roaming แพงเกินรับ, ต้องใช้เน็ตความเร็วเต็มของเครือข่ายท้องถิ่น, หรือใช้ซิมจีนเพื่อรับ SMS/แอปท้องถิ่น — เคสพวกนี้กลับมาที่ VPN ที่ผ่านการทดสอบว่ายังทำงานจริง ทางที่เวิร์กสำหรับคนอยู่ยาวคือใช้ทั้งคู่: eSIM ไว้เป็นทางหนีฉุกเฉิน + VPN สำหรับงานประจำวันบน Wi-Fi
สรุปก่อนเดินทาง
- โปรโตคอลธรรมดา (WireGuard/OpenVPN เพียว) ใช้ในจีนแทบไม่ได้ — ต้องเป็นตระกูล obfuscated อย่าง VLESS+Reality
- ติดตั้ง + ทดสอบเชื่อมต่อ ก่อนบิน เสมอ — เว็บสมัครส่วนใหญ่เข้าจากในจีนไม่ได้
- อย่าเชื่อคำการันตี 100% จากใคร — ระบบกรองเปลี่ยนตลอด สิ่งที่ทำได้จริงคือรันหลายโปรโตคอลแล้วสลับอัตโนมัติ
- eSIM ต่างประเทศช่วยเคสนักท่องเที่ยวบนเน็ตมือถือ แต่ช่วยไม่ได้บน Wi-Fi และแพงเมื่ออยู่ยาว
TukTukVPN รองรับ VLESS+Reality เป็นโปรโตคอลหลักสำหรับเครือข่ายที่กรองหนัก และแอปสลับโปรโตคอลอัตโนมัติเมื่อตัวใดตัวหนึ่งถูกบล็อก การซื้อครั้งแรกมีการรับประกันคืนเงินภายใน 30 วัน — สมัครและทดสอบให้เสร็จก่อนขึ้นเครื่องนะครับ