
分享
如果您居住在受網絡審查的國家,除了自由訪問信息之外,您可能會意識到另外一個問題:如果您使用境外 IP 地址訪問銀行等應用程序,可能會遇到風控問題。政府網站可能無法正常加載。本地新聞可能拒絕您的訪問。這些服務專門針對國內用戶,而透過 VPN 連接可能會重定向到國際版。
常規的解決方案是斷開 VPN 連接。這種方式對於國內網站或許好用,但是您的所有流量都處於未保護的風險之中。
NymVPN 的地理隧道分流功能應運而生。當您訪問某些特定國家的服務時,您的流量會繞過 VPN 連接,而其餘流量依然受到我們的保護。您可以安心享受 VPN 連接的保護,同時又不必擔心某些網站無法工作。
關於地理隧道分流功能的一些重要注意事項
- 當前該功能依然處於測試階段,我們正在積極改善此功能
- 該功能屬於高級設置,您需要為您的設備或者應用程序單獨配置代理
- 該功能要求您的瀏覽器、應用程序或者設備支持 SOCKS5 代理
- 目前該功能僅支持中國地區的 IP 地址分流,其他國家即將推出
- 我們建議您在 macOS、Windows 或者 Linux 的桌面端瀏覽器上使用該功能
- 目前該功能暫不支持 iOS 系統
地理隧道分流功能的原理

當您開啟該功能時,應用程序會做兩件事情。
-
NymVPN 會創建一個本地的 SOCKS5 代理並且該代理被排除在 VPN 連接之外。這就是為什麼即使 VPN 連接時您依然可以繞過 VPN 連接。
-
任何經過代理的網絡請求都會根據目標地址進行分流:指定區域的流量被排除在外,其餘流量依然通過 VPN 連接。
VPN 隧道本身沒有任何改動,如果您的應用程序沒有配置代理的話,也不會有任何變化。這就是為什麼配置涉及兩個步驟:創建代理,配置應用程序使用代理。
你可以把該功能想象成基於目標網站的國家來進行劃分的**隧道分流功能。隧道分流功能將特定應用程序排除在 VPN 隧道之外,而地理隧道分流**則是按照目標地址所在的國家來劃分流量。當您想要使用 VPN 時,大多數的請求都是海外的,只有少部分請求是國內的,我們建議您配置您的瀏覽器使用該代理。
NymVPN 會列出有哪些國家可用以及有哪些 IP 區間被排除在外,您隨時可以查看有哪些網絡地址被 VPN 連接排除在外。
僅需三步即可快速使用
首先,NymVPN 本身需要連接:SOCKS5 代理無法在 VPN 沒有連接的前提下正常工作。要想正確配置和使用此功能,請務必確保兩點:
- **NymVPN 必須處於正常連接狀態:**您需要正常的 NymVPN 連接。
- 開啟地理隧道分流功能:在 NymVPN 的設置當中打開地理隧道分流功能,然後在正確地複製 SOCKS5 端口號(1081)以及代理地址(127.0.0.1)。
- **在您的瀏覽器中複製代理:**在您的瀏覽器代理設置中輸入端口號和代理地址。
單純打開開關或者只有第一步和第二步,該功能不會起作用。必須有應用程序使用了我們的代理才可以使用地理隧道分流功能。
第一步:打開地理隧道分流功能並粘貼端口號
該功能默認是關閉的,您需要手動開啟該功能。
- 打開 NymVPN 的設置。
- 點擊地理隧道分流,該功能就在隧道分流功能下面。
- 打開地理隧道分流選項。
- 複製頁面顯示的 SOCKS5 端口(1081)和代理地址(127.0.0.1)。

⚠️ **請複製這些值而不要手動輸入。**如果您使用中文、日文或者韓文輸入法,輸入 127.0.0.1 會變成 127。0。0。1,它們看起來正確但是會出錯。端口號也是如此。
第二步:設置您的瀏覽器
瀏覽器 | Own SOCKS5 settings | What to do |
|---|---|---|
Firefox | Yes | Configure it directly, see below |
Mullvad Browser | Yes | Configure it directly, see below. It will not pick up a system proxy |
Chrome, Edge, Brave | No | Use the system proxy: fine on macOS, needs a third-party client on Windows |
Safari | No | Use the system proxy on macOS, or third-party extension on other OS |
**Firefox 和 Mullvad 瀏覽器均支持該功能。**兩者都可以單獨配置 SOCKS5 代理,您可以按照您的需求進行配置。 Mullvad 瀏覽器是一款隱私友好的、基於 Firefox 的瀏覽器,它和 Firefox 的配置方式是完全一樣的。

- 打開設置,搜索“代理”。或者您也可以跳轉到:隱私和安全 → 高級設置 → 配置代理。
- 選擇手動配置代理,不要選擇自動配置代理或其他選項。
- 找到 SOCKS5 主機。粘貼
127.0.0.1。 - 在端口號中輸入
1081。 - 選擇 SOCKS v5。雖然 Firefox 也支持 SOCKS v4 ,但只有 SOCKS v5 能夠正常使用該功能。
- 然後選擇代理 DNS 選項。該選項會防止 DNS 查詢洩漏。

⚠️ **請不要填寫 HTTP 代理,也不要填寫 HTTPS 代理。**只填寫 SOCKS 代理選項。如果您配置錯誤,您的瀏覽器不會提示任何錯誤信息,但是您無法加載任何網頁。
在 Android 設備上請使用隧道分流功能代替
Android 設備沒有系統級的 SOCKS5 代理,並且移動端的瀏覽器不支持使用代理。有個別應用程序支持 SOCKS5 代理,比如 Telegram,您可以在**數據和儲存 選項中配置代理,但是我們更建議您使用隧道分流**功能。隧道分流功能不需要配置任何代理:
- 在 NymVPN 中打開設置,然後跳轉到隧道分流功能。
- 找到您想要繞過 VPN 連接的應用程序。
- 然後選擇直連互聯網。

隧道分流功能會將某個應用程序的流量完全排除在 VPN 連接之外;地理隧道分流功能則會將某個應用程序的流量進行分流:國內流量不會經過 VPN,國外流量會經過 VPN 進行跳轉。
檢查該功能是否正常運行
簡單的 IP 查詢功能無法判斷該功能是否正常運行。如果國內服務檢測到您沒有使用 VPN,有可能是地理隧道分流功能正常運行,但也有可能是因為 VPN 連接已經意外斷開。您應該同時在不同的網站進行檢查。
在同一款瀏覽器中同時打開兩個不同的 IP 地址查詢網站,一個是國內服務,一個是國外服務。
- 如果該 IP 查詢網站由國內服務商運營,您會看到您的真實 IP 地址。這是因為您的流量繞過了 VPN 連接,直連互聯網。
- 如果該 IP 查詢網站由國外服務商運營,您會看到您的 VPN 服務器的 IP 地址。因為海外流量依然會通過 VPN 隧道。
如果您的 IP 地址查詢符合上述情況,則證明該功能正常運行。如果您還不放心,在配置代理前後您可以對比一下:開啟該功能之前您訪問國內網站應該會很慢或者網站會自動切換到國際版。打開該功能之後只有國內網站會受到影響。
地理隧道分流功能的一些重要的注意事項
下面這些注意事項比配置功能本身還要重要。
**被排除的區域的流量會繞過 VPN 連接。**這些流量不會受到 VPN 的保護,您的網絡運營商會看到這些流量的元數據。這就是關鍵所在:為了使這些網站正常工作,我們關閉了通向這些網站的 VPN 隧道。這也意味著您的 VPN 不會保護這些流量。
因此請在明確所有風險的前提下有意使用該功能。該功能是為了使特定的國家的網站和服務正常工作而設計出來的,這些流量會暴露在外,同時您的其餘流量依然受到 VPN 的保護。如果您覺得訪問某些涵蓋在排除的 IP 區間的網站或者服務有風險,不要使用該功能。
該功能是一項測試性功能,並且您需要為每個應用程序單獨配置。所以目前還不能開箱即用。
訪問國內網站不應該是犧牲您的隱私的理由
每一款隱私工具都或多或少犧牲一些別的方面:一款工具隱私保護越強,您的日常數字生活就越不方便。最後有些人不得以選擇放棄使用這些隱私工具,這是最糟糕的結果。我們設計了地理隧道分流功能,因此您不再需要為了銀行應用下次可以正常工作而選擇關閉 VPN。
地理隧道分流和 SOCKS5 代理:常見問題
如果您遇到問題,請多嘗試幾次。該功能只有在連接到 Nym 網絡才開始正常工作,不是說您打開了按鈕就可以立即工作。如果您的網絡受到審查,該功能可能需要多試幾遍。請耐心等待並多刷新幾次。如果問題依然存在,請嘗試重新連接 NymVPN:如果您的 NymVPN 已經連接,之後您在打開該功能,您可能需要重新連接 VPN 以確保該功能正常運行。
您可能會看到可疑的 DNS。當您通過 VPN 隧道進行查詢的時候,本地域名可能會返回海外的 DNS 服務器,這些服務器可能經過 VPN 隧道返回。打開代理 DNS 選項可以避免這一情況發生。
這是迴環地址,該地址始終指向“本設備”。在 macOS 上該字段被稱作服務器,在 Firefox 上被稱為** SOCKS 主機**,但是無論如何,該地址並不指向互聯網:它指向的是 NymVPN 所運行的設備本身。端口號告訴應用程序流量要經過哪裡,NymVPN 會在對應的端口處進行監聽。
不。這裡指的是您訪問的站點,而不是代理本身的地址。在 SOCKS5 主機中輸入 127.0.0.1 是正確的。請對不使用代理字段留空:任何在此列表內的地址都會繞過代理,經過 VPN 隧道,這與該功能的初衷背道而馳。
代理服務會停止運行,並且所有指向該代理的應用程序均無法正常連接到互聯網,除非您再次打開該功能。
不。該功能使用獨立的配置,並且不會自動繼承系統代理,因此哪怕您使用了系統代理,您也必須單獨為您的瀏覽器配置代理。
在 macOS 中,您可以使用系統代理:打開系統設置,找到網絡,選擇當前連接的網絡的詳細信息,點擊代理,找到 SOCKS5 代理,然後輸入 127.0.0.1 和您的端口號,其餘的字段請留空。該設置涵蓋了所有的應用程序,包括 Safari、Chrome、Edge 以及 Brave 瀏覽器。
Windows 和 Linux 設備沒有系統代理的概念:Windows 用戶需要第三方的代理軟件,而 Linux 需要使用 proxychains-ng 來為應用程序配置代理。此外,您還可以配置 Firefox,這是一種更加快捷的方法。
關於作者
Nym 核心團隊
Nym 團隊