翻牆面臨的三類風險（總覽）
技術風險（流量被識別）
風險：中GFW 深度包檢測（DPI）可識別 VPN 協議特徵。使用混淆協議可大幅降低。
隱私風險（資料洩露）
風險：中高不可信 VPN 服務商、DNS 洩露等。選擇可信服務商 + 檢測工具可防範。
法律風險（個人被追究）
風險：低（普通使用者）執法機構關注重點為銷售商和傳播者。低調使用，不傳播工具。
技術風險：GFW 如何檢測你在翻牆？
防火長城（GFW）使用多種技術手段檢測翻牆流量：
深度包檢測（DPI）
GFW 分析經過的網路資料包，識別 VPN 協議的特徵。傳統的 OpenVPN、L2TP 協議特徵明顯，很容易被識別並封鎖。這是「普通 VPN 在中國用不了」的根本原因。
流量行為分析
GFW 不僅檢查單個資料包，還分析流量的整體行為模式：資料包大小分佈、時序特徵、與特定 IP 的連線頻率等。這讓簡單的加密不足以繞過檢測。
主動探測（Active Probing）
當 GFW 懷疑某個 IP 是代理伺服器時，會主動向該 IP 傳送探測請求。這是 VLESS+Reality 協議被設計出來的原因——它能應對主動探測，讓伺服器對探測表現為普通 HTTPS 網站。
IP 封鎖
GFW 維護了一份不斷更新的被封鎖 IP 列表。資料中心 IP（AWS、GCP 等）會被大量封鎖；住宅 IP 因為封鎖代價高（會影響正常業務）而較少被封。
DNS 洩露與 IP 洩露：最常見的安全隱患
DNS 洩露
翻牆時，DNS 查詢沒有經過 VPN 隧道，直接傳送到國內 DNS 伺服器——運營商可以看到你在訪問哪些網站，即使內容是加密的。
IP 洩露
VPN 服務商本身的隱私風險
使用 VPN 時，你的流量從對 ISP 可見變成對 VPN 服務商可見。選擇可信賴的服務商至關重要：
| 評估維度 | 推薦標準 |
|---|---|
| 無日誌政策 | 有獨立第三方審計報告 |
| 司法管轄區 | 註冊於非五眼聯盟國家 |
| 開源客戶端 | 開源優先（如 Mullvad） |
| 歷史記錄 | 無不良記錄 |
| 匿名支付 | 支援加密貨幣更佳 |
法律風險：翻牆在中國的法律現狀
❌ 明確違法行為（執法重點）
✅ 個人日常使用的風險現狀
目前沒有普通個人使用者因自用翻牆工具被刑事追訴的公開案例。大量機關單位員工、外資企業工作人員、學術研究人員日常使用 VPN 屬於事實上的默許狀態。
建議保持低調：
防範措施：如何降低被發現的風險
6.1 使用具備流量混淆能力的協議
| 協議 | 抗識別能力 |
|---|---|
| VLESS + Reality | ★★★★★ |
| Trojan / Trojan-GFW | ★★★★☆ |
| Hysteria2 | ★★★★☆ |
| Shadowsocks + obfs4 | ★★★☆☆ |
| 普通 Shadowsocks（無混淆） | ★★☆☆☆ |
| OpenVPN / L2TP | ★☆☆☆☆ |
啟用 VPN Kill Switch（網路終止開關）
當 VPN 連線意外斷開時，自動切斷所有網路流量，防止真實 IP 暴露。NordVPN、ExpressVPN、Mullvad 等主流 VPN 均支援此功能，建議始終開啟。
防止 DNS 洩露
使用支援 DNS over HTTPS（DoH）或 DNS over TLS（DoT）的 DNS 服務；在 Clash 等客戶端中啟用「DNS 防洩露」設定；啟用 TUN 模式可從根本上防止 DNS 洩露。
防止 WebRTC 洩露
如何檢測你的 VPN 是否真的安全？
連線 VPN/代理後，用以下工具檢測。正常狀態下，IP 地址應顯示 VPN 節點所在地區的 IP，DNS 伺服器應顯示可信 DNS，WebRTC 不應洩露真實 IP。