為甚麼 VPN 在中國用流動數據可行，Wi‑Fi 卻不行？

當 VPN 在中國用流動數據可行但 Wi-Fi 不行，問題指向這條 Wi-Fi 的路徑，而不是應用程式本身：登入頁未完成或工作階段過期、網絡自身政策、DNS 或路由差異以及裝置設定，都可能令同一個 VPN 只在 Wi-Fi 下失敗。先確認這條 Wi-Fi 的一般互聯網可用，再在其他條件不變下對照兩條網絡。流動數據成功可收窄故障範圍，但不能單憑結果證明 Wi-Fi 管理人主動封鎖 VPN。

關鍵要點

• 盡量保持裝置、帳戶、版本、目標位置和測試時間一致。
• 先證明 Wi-Fi 的一般互聯網及登入頁已完成，再比較 VPN。
• 流動數據成功是範圍證據，不是意圖證據。
• 必要時只增加另一部裝置或另一條獲准使用的 Wi-Fi 作交叉驗證。
• 不修改酒店、公司、學校或他人管理的路由器，也不繞過網絡政策。

出發前準備與服務選擇請看中國 VPN 指南；本文只解讀網絡對照。

VPN 在中國用流動數據可行時，怎樣建立受控網絡對照？

只更改一個變數：基礎網絡。

變數	保持不變
裝置	使用同一部手機或電腦
帳戶	保持同一帳戶登入狀態
應用程式	保持相同版本和設定
目標	使用目前提供的同一位置或連線選項
時間	兩次測試盡量接近
測試動作	使用相同一般網頁與 VPN 連線動作

Android 官方指引建議切換 Wi-Fi 與流動數據並比較結果。［1］這方法亦適用於其他裝置，因為它隔離的是接入網絡，而不是預設原因。

切換前記錄時間、一般互聯網結果、VPN 結果與完整錯誤。不要在兩次測試之間更新應用程式、更改多項設定或轉換目標位置，否則比較會失去意義。

在 AethoVPN 應用程式中，表內的「目標」指從程式內列表選定的一個位置，以負載顯示為綠色者優先。記下它的標籤，流動數據那次與 Wi-Fi 那次都保持選取同一位置，讓兩次測試只差基礎網絡。應用程式版本要在第一次測試前處理好，不要在兩次之間更新。乾淨的對照只能說明故障落在哪一方，修正不了一般互聯網或登入頁本身已失敗的 Wi-Fi，這一點由下一節檢查；整個過程仍須遵守當地法律和所用網絡的規定。如果已安裝的版本過舊，先在第一次測試前下載最新的 Android 或 Windows 客戶端（iPhone 則透過設定精靈重新取得配置，需 Pro 或 Premium）。

VPN 連 Wi-Fi 不能用時，一般互聯網排查要先證明甚麼？

連到正確 SSID，並確認裝置沒有暗中使用流動數據。關閉 VPN 後：

1. 開啟一個通常可用的 HTTPS 頁面。
2. 再開啟一個互不相關的服務。
3. 檢查酒店、機場、咖啡店或辦公室登入頁。
4. 只完成可識別的登入流程。
5. 重新驗證一般互聯網。

強制登入網絡可能在用戶滿足現場條件前，只准許少量服務。RFC 8952 說明了這種受限狀態及取得廣泛存取的過程。［2］若 Wi-Fi 本身沒有上網，VPN 失敗便沒有診斷意義。

登入頁不出現或反覆出現時，使用強制登入頁排查指南。不要接受未知憑證、安裝未核實描述檔，或輸入無關帳戶密碼。

怎樣閱讀 VPN 流動數據與 Wi-Fi 結果矩陣？

流動數據	Wi-Fi 一般互聯網	Wi-Fi VPN	目前最合理解讀
成功	失敗	失敗	先修復或報告 Wi-Fi 上網層
成功	登入後成功	失敗	故障本次跟隨該 Wi-Fi，原因仍未確定
成功	成功	成功	先前問題可能是暫時狀態或登入頁
失敗	成功	失敗	檢查應用程式、裝置、帳戶或服務路徑
裝置 A 成功	成功	只在裝置 B 失敗	比較權限、時間、描述檔與衝突

第二行最容易被過度解讀。可能原因包括登入工作階段未完成或過期、網絡政策、路由差異、地址分配、DNS 行為、擠塞、端點暫時問題或裝置互動。一次實驗不能選出唯一原因。

中國的互聯網存取與服務可用性會隨時間和網絡狀況變化；請遵守當地法律與所用網絡規則。［3］

只增加一次交叉驗證

按情況選一項：以另一部獲准使用的裝置測試同一 Wi-Fi、以同一裝置測試另一條可信 Wi-Fi，或稍後在不改應用程式的情況下重複原本兩路對照。

另一部裝置在同一 Wi-Fi 成功，重點檢查失敗裝置的時間、VPN 權限、代理、其他 VPN、企業描述檔或保安工具。兩部裝置都只在這條 Wi-Fi 失敗，便把網絡特定證據交給網絡方或 VPN 支援。另一條 Wi-Fi 成功，也不要因此修改原網絡。

便攜熱點與公共 Wi-Fi 比較可協助選擇合法後備路徑，但後備連線不是繞過機構使用政策的許可。

哪些操作只適用於你管理的網絡？

在你擁有或獲明確授權管理的網絡上，可核對 SSID、重新連線、保存密碼後忘記並重新加入、按說明重啟設備，以及檢查近期設定改動。每次只做一項可逆改動，然後重複同一測試。

在受管網絡上，不要未經授權登入管理頁、修改 DNS 或防火牆、重設酒店或辦公室接入點、斷開其他用戶、冒用裝置登記，或繞過接入條款。

可以詢問管理人員是否准許 VPN 及裝置是否需要登記。只提供時間、裝置類型、一般互聯網結果與錯誤，不要提供 VPN 密碼或恢復碼。

如何向 VPN 支援報告？

提交受控矩陣：同一裝置、帳戶、版本、目前位置、相近測試時間、流動數據結果、Wi-Fi 一般互聯網結果、登入頁狀態、Wi-Fi VPN 結果與第二裝置結果。刪除私人 SSID、房號、密碼、驗證碼、設定秘密和私鑰。

若矩陣指向這個 Wi-Fi，後續測試可再更改一個變數，例如在已安裝客戶端目前列出的位置中另選一個。記錄前後標籤並比較一次；過期的網上清單不能證明目前可用性。

若兩條網絡都失敗，請轉到中國 VPN 連線完整排查。

總結

• 保持受控測試，只改變基礎網絡。
• 先驗證 Wi-Fi 一般互聯網和登入頁。
• 把流動數據成功視為範圍證據，而非主動封鎖證據。
• 只增加一次獲准的交叉驗證。
• 只有你管理網絡時才修改路由器設定。
• 報告不含秘密的結果矩陣。

常見問題

流動數據成功能證明酒店封鎖 VPN 嗎？

不能。它只證明本次條件下，流動數據成功而該 Wi-Fi 失敗。

應該忘記並重新加入 Wi-Fi 嗎？

只有在你獲准使用該網絡、已保存密碼和登記資料，而且先完成登入頁檢查後才考慮。

一般 Wi-Fi 正常，為甚麼 VPN 仍失敗？

兩者可能經過不同政策、路由、DNS、登入頁與端點條件，單一症狀不能確定原因。

可以修改酒店路由器嗎？

不可以，除非酒店明確授權你管理設備。應聯絡職員或使用獲准的替代連線。

手機熱點一定更安全或更快嗎？

不一定，這取決於覆蓋、計劃條款、裝置溫度和電量、當地規則及工作敏感度。

對照測試必須保持甚麼不變？

保持裝置、帳戶、版本、目前目標與測試動作不變，並讓兩次測試盡量接近。

免責聲明：本文提供一般網絡排障資料。請遵守當地法律、服務條款與受管網絡政策。

來源

1. Google Android Help — Fix internet connection problems — https://support.google.com/android/answer/2651367?hl=en
2. RFC Editor — RFC 8952: Captive Portal Architecture — https://www.rfc-editor.org/info/rfc8952/
3. GOV.UK — China safety, security, and internet-access advice — https://www.gov.uk/foreign-travel-advice/china/safety-and-security

Sources checked 2026 年 10 月 4 日。

延伸閱讀

• 為中國行程準備 VPN
• 使用中國連線完整檢查表
• 先完成強制登入頁
• 比較便攜熱點與公共 Wi-Fi