各地区封锁概况：同一把梯子为什么在不同国家表现天差地别

排行榜上的地区筛选不是装饰。一个在俄罗斯跑得飞快的工具，在中国大陆可能连握手都完不成；一个在中国大陆稳定的协议，到了伊朗断网期间同样没有意义。原因不复杂：每个国家的审查系统是不同的人、用不同的设备、按不同的策略搭起来的，拦的东西不一样，落到速度和稳定性的数字上自然也不一样。

中国大陆：分层拦截，外加主动探测

防火长城（GFW）不是一堵墙，更像好几层筛子叠在一起。最外层是 DNS：你查一个被列入名单的域名，会收到一个假的 IP 地址，通常在真正的答案回来之前就到了，这就是所谓的 DNS 污染。它便宜、粗糙，也最容易绕过，所以后面还有别的层。

第二层是 IP 级别的封锁。某些地址段直接被路由进黑洞，包发出去就没有回音。第三层看 TLS 握手：HTTPS 连接开头有一个明文的 SNI 字段，写着你要访问的主机名，审查设备读到黑名单里的名字就注入 RST 包把连接掐断。早年的 HTTP 关键词过滤也是同一套机制，只是现在明文 HTTP 少了，SNI 成了主要抓手。

真正让翻墙工具头疼的是最后一层：对"看不懂的流量"的怀疑。GFW 会对疑似代理的连接做主动探测——它自己扮演客户端，回头去连你的服务器，试探对方是不是 Shadowsocks 或某种 VPN。近几年还观察到靠流量特征判断的启发式封锁：如果一条连接从头到尾都像随机字节，既不像 TLS，也不像任何已知协议，就可能被临时阻断。这也是为什么新一代协议都在拼命把自己伪装成普通 HTTPS。

还有一个时间维度。敏感日期前后封锁会明显收紧，平时能用的节点集体失联，几天后又恢复。从榜单上可以看到，同一个工具在中国大陆分组的测试数量往往远多于其他地区，因此它的中位数相对稳定；但如果你把时间范围缩到"今天"，会发现波动比 60 天的窗口大得多。

俄罗斯：运营商侧的深度包检测

俄罗斯的做法是在各家运营商的网络边缘部署统一的 DPI 设备，俗称 TSPU（"技术手段对抗威胁"）。设备由监管机构远程下发规则，运营商无权拒绝。它的强项是识别协议：WireGuard、OpenVPN 这类特征明显的 VPN 协议在很多网络里会被直接丢包或大幅限速，而不是像 DNS 污染那样只挡住某个域名。

另一个可以确定的现象是对特定服务的降速而非封锁——最常被提到的是 YouTube。页面能打开，视频却卡在缓冲，用户很难判断是自己网络的问题还是被限速。所以看俄罗斯分组的时候，速度数字有时比"能不能连上"更说明问题。榜单里俄罗斯的测试数比中国大陆少不少，读中位数时要留意样本量。

伊朗：更接近白名单

伊朗的审查结构和前两者不太一样。国内有一套相对独立的"国家信息网络"，境内服务在上面跑得很顺，国际出口则被单独掐着。常见的翻墙协议在伊朗被大面积封锁，能用的往往是那些刻意伪装成普通网站流量的方案。

更极端的情况是整段断网。抗议期间，官方会直接关闭移动网络的国际访问，或者只保留白名单里的境内服务。这时候任何工具都没用，因为问题不在协议识别，而在于物理上没有出口。从数据上看，伊朗分组的测试常常只有零星几条，而且集中在某些时间段——这本身就是一种信号：能跑测试，说明那天网还通。

土库曼斯坦：几乎全面封锁

土库曼斯坦的互联网由极少数运营商控制，国际带宽本来就窄，再加上几乎全面的封锁，普通用户能用的工具很少。榜单上这个分组的样本量最小，任何一条测试都可能显著改变中位数。看这个分组的时候，与其比排名，不如直接点开单条测试结果看当时的速度和稳定性。

为什么同一工具在各地表现差异这么大

把上面的机制放在一起，差异就不奇怪了。

第一，封锁手段不同，被针对的东西不同。中国大陆主要在识别"你是不是代理"，俄罗斯主要在识别"你用的是哪种协议"，伊朗常常连出口本身都没有。一个协议在某地不被针对，在另一地就是重点打击对象。

第二，出口节点和国际带宽不同。同一家服务商在东京和法兰克福的节点走的是完全不同的海底光缆，从北京出去和从莫斯科出去的路径也不同。速度测试测的是浏览器到测速服务器的整条链路，任何一段拥堵都会体现在数字上。

第三，本地运营商的 QoS 策略。有些运营商会在晚高峰对国际流量或 UDP 流量限速，这和审查无关，但会让走 QUIC 的协议在某些地区的晚间测试明显变慢。

第四，测试者的设备和网络。手机走移动网络和台式机走光纤，本身就差一个量级。GreatFire 的做法是把测试的操作系统也记录下来，所以你可以在筛选器里把 Android 和 Windows 分开看。

所以读榜单的时候，先选地区，再选时间范围，最后看一眼测试数。三个筛选器都用上，排名才跟你的处境有关系。相关的方法细节可以看 排行榜怎么读。

常见问题

为什么我在中国大陆测出来的速度比榜单上的中位数低很多？ 中位数是过去一段时间所有测试者的中间值，其中有人用光纤、有人在深夜跑测试。你的单次结果受时段、运营商和设备影响很大。可以多测几次再比较。

榜单能告诉我某个工具现在在伊朗还能不能用吗？ 不能直接告诉你。伊朗分组测试数少，而且断网期间根本没人能提交测试。可以看最近一条测试的时间——如果是几天前的，说明至少那时候有人连上了。

俄罗斯的封锁是不是比中国轻？ 很难简单比较。俄罗斯的 DPI 对协议识别很准，但对"伪装成 HTTPS"的方案没有中国那样的主动探测；中国的封锁层数更多，但某些协议反而长期可用。选工具的时候看各自地区的数据，别互相套用。