去中國大陸出差，台灣人真正該先準備哪種 VPN

抵達上海後，我在飯店房間連上 Wi-Fi，準備下載隔天簡報的最終版本。百度和飯店首頁都能開，Gmail 卻一直轉圈，Google Drive 停在「正在連線」，LINE 群組最後一則訊息仍是登機前收到的。 我先怪飯店網路，重新輸入房號、忘記 Wi-Fi 再加入一次，結果只是把同一個失敗重演了兩遍。

客戶已經在 LINE 上問：「明早的成本表有更新嗎？」

我拿起手機，關掉飯店 Wi-Fi，切回台灣門號的原號漫遊。幾秒後，訊息一次湧進來。

這個小動作先排除了帳號故障。客戶沒有刪除檔案，LINE 也沒有突然壞掉。真正的問題，是筆電透過飯店網路無法抵達我平常使用的工作服務。

但漫遊只能暫時讓手機恢復通訊，不能完成整份簡報。

手機能回訊息，不等於工作已經恢復

台灣資安署提醒赴中國大陸的旅客，手機通訊可優先考慮國內電信業者的原號漫遊，並盡量避免使用陌生公共 Wi-Fi。 (台灣數位發展部資通安全署，〈赴中使用手機七大資安風險示警〉：)

這也解釋了為什麼手機上的 LINE 突然恢復，而連著飯店網路的筆電依然卡住。

我可以先回覆客戶一句「正在處理」，卻不能靠手機完成工作。檔案放在 Google Drive，會議邀請在 Gmail，需要核對的產品照片則在 LINE 電腦版。出差真正需要的不是偶爾收到一則訊息，而是把整套工作流程重新接起來。

中國大陸的本地網路長期限制 Google 服務，LINE 也無法像在台灣一樣直接使用。 (OONI Explorer，中國網路審查量測；GreatFire，LINE 與 Google 服務在中國大陸的可用性資料：) 最容易誤判的地方是，微信、百度和飯店網站都能正常開啟，於是看起來像只有 Gmail 或 LINE 自己出了問題。

其實，能開啟本地網站只證明 Wi-Fi 有連上，不代表它能抵達台灣使用者依賴的海外服務。

確認這一點後，我打開了平常使用的大型 VPN。

熟悉的 VPN 有很多伺服器，卻沒有一條能完成工作

選擇它很合理。品牌歷史長、客服規模大、公開評價多，地圖上幾乎每個區域都有伺服器。

我先按「最快連線」。

應用程式顯示已受保護，Gmail 卻仍然空白。接著我換到日本、新加坡和美國，再從自動模式切換到 OpenVPN。某一次 Drive 首頁短暫出現，下載進度卻停在 2%；另一次則是 VPN 圖示亮著，所有網頁一起失去回應。

伺服器名稱一直變，結果沒有。

公開的出差討論裡，也常出現同一種提醒：VPN 最好在入境前完成安裝與測試，因為抵達後連官網、支援頁或登入驗證信都可能無法取得。 (Reddit)

我這才發現，「已經安裝」和「到了當地能工作」是兩回事。我沒有事先測過限制網路模式，也沒有確認一旦被登出，能否在 Gmail 打不開時重新啟用。

我無法看見飯店或電信商內部的過濾規則，因此不能確定失敗的是伺服器位址、協定特徵，還是兩者的組合。但眼前的結果很清楚：一般網站能開，幾種熟悉的 VPN 模式卻傳不出工作資料。

繼續換國家，只是在同一種失敗上貼不同國旗。

真正重要的不是出口數量，而是第一條路能不能建立

VPN 會加密內容，但網路仍可能從流量特徵辨認出傳統 VPN 連線。研究顯示，OpenVPN 可能透過封包行為與主動探測被識別，部分混淆設定也未必能避開分類。 (Diwen Xue 等人，OpenVPN Is Open to)

對出差者而言，結論不需要更複雜：如果連線方式本身已被辨認，再多伺服器也未必有用。

我需要的是一個不同的連線方式，而且不能要求我先打開已經無法使用的信箱收驗證信。

出發前，同事曾提醒我安裝一個較小的備用服務。我當時覺得大型品牌已經足夠，只把它留在第二頁資料夾裡。

現在，大型服務已經證明它無法完成眼前的工作，備用方案才真正有了意義。

我選的是「限制網路」，不是另一個國家

打開 OnlydogVPN^↗ 後，畫面沒有先丟給我一張世界地圖，而是讓我選目前遇到的情況。

我選了限制或不穩定網路的模式。

它沒有要求我建立傳統帳號，也沒有要我打開 Gmail 收取驗證連結。按下連線後，狀態很快變成已保護。

我先開 Gmail。

收件匣出現了。

接著是 Drive。簡報通過原本停住的 2%，一路下載完成。我改完成本表、重新上傳，再回到 LINE 電腦版。客戶的新訊息跳出來，我把更新後的連結貼上去。

「已更新，明早照這版。」

對方回了一個收到的貼圖。

到這裡，VPN 才真正完成它的工作。不是顯示一個漂亮的速度數字，也不是在地圖上把我移到另一個國家，而是把出差前原本能做的事情重新接回來。

這個服務使用以 HTTP/3 為基礎的傳輸方式，並加入額外的流量混淆。簡單說，它讓連線不像容易被分類的傳統 VPN 模式，更適合面對限制嚴格的網路。

更直接的優點則在介面裡：這些技術選擇已經被收進情境模式。我不必在客戶等待時猜測協定、連接埠和伺服器，只要選擇自己正在面對的問題。

在這種環境裡，少做幾個決定不是介面偏好，而是能否及時完成工作的差別。

筆電恢復後，手機不必重新走一次登入流程

簡報已經送出，但我不想整趟行程都依賴漫遊流量。隔天進工廠後，訊號可能變差；回到飯店，我也會再次切換 Wi-Fi。

我原以為手機需要重新註冊，結果只要從已連線的筆電產生驗證碼，再用手機完成配對。

沒有輸入電子郵件，也不用在飯店網路裡等待密碼信。

手機接上 Wi-Fi 後，LINE 仍然更新，Drive 也能打開剛才上傳的版本。主要問題已經在筆電上解決；驗證碼分享則避免第二台裝置再走一次可能被卡住的登入程序。

這也是「出發前準備 VPN」最容易被忽略的部分。不是只確認手機裡有一個圖示，而是確認它能在主要裝置上啟動、能處理限制網路，也能在電子郵件不可用時把另一台裝置接進來。

出差前該準備的，是不依賴失效服務的備援

如果公司已提供合規的企業專線或指定遠端存取工具，當然應優先使用。個人 VPN 不應取代公司的資安與法遵安排，使用者也仍須遵守當地法律。

但許多短期出差者面對的現實是，公司不會為三天行程另外配置專線，工作卻仍依賴 Gmail、Drive、LINE 或海外管理後台。這時，一個事先安裝、能直接啟動的備援連線，決定的不是娛樂網站能否開啟，而是客戶能不能在會議前收到正確版本。

這個較小的服務公開歷史較短，伺服器地點與獨立評論也少於大型品牌。這是選擇時應該知道的限制。

不過，這趟出差改變了我的比較標準。

大型 VPN 給了我更多國家、協定和手動選項，卻把最關鍵的問題留給我猜：在中國大陸眼前這條網路上，到底哪一種組合能工作？

備用服務提供的選擇較少，卻直接解決了真正的問題：不依賴被擋住的信箱完成啟用，用適合限制網路的方式建立連線，再把手機接回同一套工作流程。

所以，台灣人去中國大陸出差前，該先準備的不是伺服器最多的 VPN，而是當 Gmail 與 LINE 同時沉默時，仍然不需要向它們求救就能開始工作的工具。