关于 2019 年 06 月 VPN 在中国大陆发生连接问题的总结

Published: 23 Aug, 2019

#VPN

2019 年 06 月,我们的 VPN 在中国大陆发生了无法连接的情况,在这里记录事件起末与细节。

TL;DR

由于中国大陆日益严格的网络审查,所有 VPN 都无法保证 365 x 24 的可联通性,对于我们的个人 VPN 服务,在更换服务器 IP 后一般可以顺利连接。

事件开始

6 月 1 日开始,陆续有用户汇报 VPN 无法连接,然而当时我们并未将这一问题联系到敏感时间点。我们开始排查服务器设置与线路连通性,然而并未发现任何问题。于是我们为受影响用户更换了 VPN IP,之后用户报告新 IP 服务可用。然而我们仍然将问题归为孤立事件。

发展

6 月 2 日,更多用户开始报告无法连接,于是我们通过调查发现,问题的原因在于临近敏感日期的大范围 VPN 封禁。同时我们预期这一问题将持续一段时间,因此为了在这段期间内更好的提供支持,我们的工程师与客服取消了休假,开始尽力为用户提供更及时的技术支持。

缓和

我们第一时间向受影响的用户提供了新的 IP,并且将受影响 IP 保留,暂时不再发放回 IP 池,以免影响更多用户。大部分用户在更换 1 到 2 次 IP 后能顺利连接并持续使用。极少部分用户,在更换 3 到 4 次 IP 后能持续使用。事件到此有所缓和,用户受到影响后均能在短时间内恢复 VPN 的使用。

结束

与其他敏感日期的大范围 VPN 封禁类似,此次事件也在一段时间后告一段落。从 6 月 7 日开始,我们不再接到更多服务中断的报告,用户 VPN 恢复到事件发生前的状态。

统计

经过不完全统计,此次事件影响了我们所有大陆用户中的大概 20% 用户。其中 90% 受影响用户能在更换 2 次 IP 后解决问题,80% 的用户可以仅更换一次 VPN IP。服务中断时间平均 30 分钟。(注:由于我们并未记录用户的地址或真实 IP,我们无法准确判断用户是否在中国大陆使用 VPN,因此我们的统计不会十分准确。)

最终所有用户的连接问题均得到解决,并未发生服务彻底无法使用的问题。

此次事件虽然影响较多用户,然而每个受影响用户均为孤立事件,即没有发生一个 VPN IP 被封后导致多个用户无法使用的情况,用户之间没有联系。同时中国大陆发生的大范围封禁不会影响其他国家用户的使用。

同时,大部分用户更换到新 IP 后均能正常使用,而没有发生新 IP 很快被封的情况。

结论

我们发现中国大陆对于 VPN 的封禁技术日益成熟,VPN 业务在中国大陆开展的难度日益加大,大陆用户连接到国际互联网的难度也显著提高,任何 VPN 都无法在大陆提供稳定的 365 x 24 的连接。

经过这次事件,我们认为目前的用户独立 IP VPN 政策确实能够很好的应对大规模 VPN 封禁的情况,并将影响的范围和程度最小化。

同时我们也将探讨更多的可能以便更好的应对此类事件的再次发生。


Authored by OneMole on https://www.onemole.net/blog
Licensed under CC BY-NC 4.0 except otherwise stated. © 2019