分享
如果您居住在受网络审查的国家，除了自由访问信息之外，您可能会意识到另外一个问题：如果您使用境外 IP 地址访问银行等应用程序，可能会遇到风控问题。政府网站可能无法正常加载。本地新闻可能拒绝您的访问。这些服务专门针对国内用户，而透过 VPN 连接可能会重定向到国际版。
常规的解决方案是断开 VPN 连接。这种方式对于国内网站或许好用，但是您的所有流量都处于未保护的风险之中。
NymVPN 的地理隧道分流功能应运而生。当您访问某些特定国家的服务时，您的流量会绕过 VPN 连接，而其余流量依然受到我们的保护。您可以安心享受 VPN 连接的保护，同时又不必担心某些网站无法工作。
关于地理隧道分流功能的一些重要注意事项
- 当前该功能依然处于测试阶段，我们正在积极改善此功能
- 该功能属于高级设置，您需要为您的设备或者应用程序单独配置代理
- 该功能要求您的浏览器、应用程序或者设备支持 SOCKS5 代理
- 目前该功能仅支持中国地区的 IP 地址分流，其他国家即将推出
- 我们建议您在 macOS、Windows 或者 Linux 的桌面端浏览器上使用该功能
- 目前该功能暂不支持 iOS 系统
地理隧道分流功能的原理
当您开启该功能时，应用程序会做两件事情。
-
NymVPN 会创建一个本地的 SOCKS5 代理并且该代理被排除在 VPN 连接之外。这就是为什么即使 VPN 连接时您依然可以绕过 VPN 连接。
-
任何经过代理的网络请求都会根据目标地址进行分流：指定区域的流量被排除在外，其余流量依然通过 VPN 连接。
VPN 隧道本身没有任何改动，如果您的应用程序没有配置代理的话，也不会有任何变化。这就是为什么配置涉及两个步骤：创建代理，配置应用程序使用代理。
你可以把该功能想象成基于目标网站的国家来进行划分的**隧道分流功能。隧道分流功能将特定应用程序排除在 VPN 隧道之外，而地理隧道分流**则是按照目标地址所在的国家来划分流量。当您想要使用 VPN 时，大多数的请求都是海外的，只有少部分请求是国内的，我们建议您配置您的浏览器使用该代理。
NymVPN 会列出有哪些国家可用以及有哪些 IP 区间被排除在外，您随时可以查看有哪些网络地址被 VPN 连接排除在外。
仅需三步即可快速使用
首先，NymVPN 本身需要连接：SOCKS5 代理无法在 VPN 没有连接的前提下正常工作。要想正确配置和使用此功能，请务必确保两点：
- **NymVPN 必须处于正常连接状态：**您需要正常的 NymVPN 连接。
- 开启地理隧道分流功能：在 NymVPN 的设置当中打开地理隧道分流功能，然后在正确地复制 SOCKS5 端口号（1081）以及代理地址（127.0.0.1）。
- **在您的浏览器中复制代理：**在您的浏览器代理设置中输入端口号和代理地址。
单纯打开开关或者只有第一步和第二步，该功能不会起作用。必须有应用程序使用了我们的代理才可以使用地理隧道分流功能。
第一步：打开地理隧道分流功能并粘贴端口号
该功能默认是关闭的，您需要手动开启该功能。
- 打开 NymVPN 的设置。
- 点击地理隧道分流，该功能就在隧道分流功能下面。
- 打开地理隧道分流选项。
- 复制页面显示的 SOCKS5 端口（1081）和代理地址（127.0.0.1）。
⚠️ **请复制这些值而不要手动输入。**如果您使用中文、日文或者韩文输入法，输入 127.0.0.1 会变成 127。0。0。1，它们看起来正确但是会出错。端口号也是如此。
第二步：设置您的浏览器
浏览器 | Own SOCKS5 settings | What to do |
|---|---|---|
Firefox | Yes | Configure it directly, see below |
Mullvad Browser | Yes | Configure it directly, see below. It will not pick up a system proxy |
Chrome, Edge, Brave | No | Use the system proxy: fine on macOS, needs a third-party client on Windows |
Safari | No | Use the system proxy on macOS, or third-party extension on other OS |
地理隧道分流和 SOCKS5 代理：常见问题
如果您遇到问题，请多尝试几次。该功能只有在连接到 Nym 网络才开始正常工作，不是说您打开了按钮就可以立即工作。如果您的网络受到审查，该功能可能需要多试几遍。请耐心等待并多刷新几次。如果问题依然存在，请尝试重新连接 NymVPN：如果您的 NymVPN 已经连接，之后您在打开该功能，您可能需要重新连接 VPN 以确保该功能正常运行。
您可能会看到可疑的 DNS。当您通过 VPN 隧道进行查询的时候，本地域名可能会返回海外的 DNS 服务器，这些服务器可能经过 VPN 隧道返回。打开代理 DNS 选项可以避免这一情况发生。
这是回环地址，该地址始终指向“本设备”。在 macOS 上该字段被称作服务器，在 Firefox 上被称为** SOCKS 主机**，但是无论如何，该地址并不指向互联网：它指向的是 NymVPN 所运行的设备本身。端口号告诉应用程序流量要经过哪里，NymVPN 会在对应的端口处进行监听。
不。这里指的是您访问的站点，而不是代理本身的地址。在 SOCKS5 主机中输入 127.0.0.1 是正确的。请对不使用代理字段留空：任何在此列表内的地址都会绕过代理，经过 VPN 隧道，这与该功能的初衷背道而驰。
代理服务会停止运行，并且所有指向该代理的应用程序均无法正常连接到互联网，除非您再次打开该功能。
不。该功能使用独立的配置，并且不会自动继承系统代理，因此哪怕您使用了系统代理，您也必须单独为您的浏览器配置代理。
在 macOS 中，您可以使用系统代理：打开系统设置，找到网络，选择当前连接的网络的详细信息，点击代理，找到 SOCKS5 代理，然后输入 127.0.0.1 和您的端口号，其余的字段请留空。该设置涵盖了所有的应用程序，包括 Safari、Chrome、Edge 以及 Brave 浏览器。
Windows 和 Linux 设备没有系统代理的概念：Windows 用户需要第三方的代理软件，而 Linux 需要使用 proxychains-ng 来为应用程序配置代理。此外，您还可以配置 Firefox，这是一种更加快捷的方法。
关于作者
Nym 核心团队
Nym 团队
