混淆VPN是什麼？Stealth、混淆伺服器點運作

重點摘要

• 混淆的作用是隱藏「這是 VPN」這個特徵，不是隱藏你的身分，也不加強加密。
• 一般 VPN 協議（WireGuard、OpenVPN、IKEv2）容易被深度封包檢測識別，所以有廠商另做偽裝協議，如 Proton 的 Stealth、Surfshark 的 NoBorders。
• 沒有廠商能保證在大陸一定連得上；2026年4月快連VPN就因無法解決連線問題而宣布停止大陸營運。
• 香港本地網絡不需要混淆；去大陸前要在香港先裝好 App，見 去大陸用什麼VPN？2026中國VPN推薦。

混淆 VPN 是什麼？

VPN 的加密內容，別人看不到；但加密流量的形狀，別人看得到。封包的大小、握手的次序、使用的埠，都是特徵。網絡設備可以用深度封包檢測（DPI）比對這些特徵，判斷「這條連線是 WireGuard」或「這是 OpenVPN」，然後放行或封鎖。

混淆就是針對這一點：把 VPN 封包再包一層，令它看起來像普通網頁流量。Proton 的說明是，傳統協議如 OpenVPN、IKEv2 和 WireGuard 相對容易被網絡識別，而 Stealth 用偽裝成常見 HTTPS 連線的 TLS 隧道，令流量看起來像「正常」流量 （Proton VPN：Stealth 協議，2026）。

各家廠商怎樣做？

下表只列出本頁讀到的廠商官方說法，不代表效果評比：

Proton Stealth。 官方說明指它屬較新的協議，用偽裝成 HTTPS 的混淆 TLS 隧道，並可配合 Proton 的 VPN Accelerator （Proton VPN：Stealth 協議，2026）。Proton 免費方案頁面也列明 Stealth 協議包含在免費方案內 （Proton VPN：免費方案，2026），不過免費版只限 1 部裝置。

Surfshark NoBorders。 官方說，App 如果偵測到網絡被限制（例如學校防火牆或網絡供應商），會自動啟動 NoBorders 模式，並列出在地理封鎖或政府審查下較合適的伺服器；也可以在「設定→進階」手動開啟 （Surfshark：NoBorders，2026）。

NordVPN 混淆伺服器。 官方頁面說明，混淆伺服器是專門隱藏 VPN 使用事實的伺服器：一般 VPN 連線下，網絡供應商看不到你最終連去哪裡，但看得出你在用 VPN；混淆伺服器則改動封包，令封鎖 VPN 的工具放行。官方也提醒，你造訪的網站仍可能從 IP 位址判斷出流量來自 VPN 伺服器，並指出這功能不是為日常使用而設 （NordVPN：混淆伺服器，2026）。官方頁面列明的連線方法是：先切換到 NordWhisper 協議（Windows 版會自動選用），再在特殊用途伺服器列表選「混淆伺服器」。這個設定亦會隨 App 更新而改變，請以 App 內最新畫面為準。

其他廠商也有類似功能，但名稱和做法各異。你關心的是某個廠商在大陸的表現，見 Surfshark在大陸用得到嗎？ 和 NordVPN在中國用得到嗎？。

混淆的代價：什麼時候不該開？

NordVPN 的官方頁面把混淆伺服器描述為「非日常使用」的功能。這個態度值得參考：沒有被封鎖的時候，不需要開混淆。 原因有三個：

1. 多一層偽裝，就多一層處理，連線體驗可能受影響，而廠商未必公開比較數字。
2. 偽裝只在有人做深度封包檢測的網絡上有價值，在香港家用寬頻（例如 HKBN、3HK 的網絡）上沒有實際好處。
3. 混淆不會令你更私隱：你的 VPN 公司是否記錄活動，和有沒有開混淆是兩回事，這一點常被網上教學混為一談。

換句話說，它像備用輪胎：平日不用，但出發去大陸前最好知道它在哪裡，以及你的 App 版本有沒有這個選項。

混淆解決不了什麼？

它不保證連得上。 封鎖方會持續改變偵測方法。2026年4月28日，主打「永遠都能連上」的快連VPN宣布終止大陸營運，公告說技術團隊在 20 天內幾乎每小時都在調整，仍然無法有效解決連線問題 （PChome 新聞，2026）。

它不是所有代理協議都有的特性。 維基百科指出，Shadowsocks 不能抵禦主動探測（active probing） （維基百科：Shadowsocks，2026）。這是為什麼選擇協議時，單看「有加密」並不足夠；用代理客戶端的讀者可參考 小火箭Shadowrocket是什麼？點用。

它不改變私隱。 混淆只是改變流量的外形。VPN 公司是否記錄你的活動，要看私隱政策和審計，見 無日誌VPN推薦：哪些經過審計。

它通常有額外開銷。 多一層偽裝，就多一層處理，連線速度和穩定性視乎伺服器和網絡，各廠商並沒有公開統一的數字。

香港人什麼時候需要混淆？

怎樣開啟混淆（一般原則）

各 App 的選單不同，但流程大致一樣：

1. 出發前在香港先安裝並登入 App；到了大陸才找下載頁，可能打不開。
2. 在設定裡找「協議」或「進階」，選擇廠商標明的偽裝協議或模式（例如 Stealth、NoBorders 或「混淆伺服器」）。
3. 如果 App 有「自動」選項，先用自動，再換手動。
4. 同時保留一個備用方案，例如另一個廠商的 App，因為單一廠商也可能突然失效。

什麼人不適合依賴混淆

• 需要一定連得上的人：任何廠商都不能保證，關鍵用途應有兩個方案。
• 以為混淆等於更安全的人：它改變的只是流量的外形。
• 去大陸前才想到要準備的人：到了才找 App 和教學，風險最高。

延伸閱讀

想看去大陸時的 VPN 選擇，回到 去大陸用什麼VPN？2026中國VPN推薦；想認識「梯子」「機場」的分別，見 梯子、機場、VPN有什麼分別；想了解 穿梭Transocks評價：香港回大陸VPN，也可以看一看。