38 KiB
在俄罗斯可用的免费 VPN 配置
🌐 Язык: Русский | 🌐 Language: English | 🌐 语言: 中文 | 🌐 زبان: فارسی
公共且免费的、可自动更新并自动检测的 VPN 配置合集，已在俄罗斯联邦境内测试可用（VLESS / VMess / Shadowsocks / Hysteria2 / Tuic / Trojan 等）。
用于绕过 Roskomnadzor（RKN）的封锁。
本合集按类别过滤为：黑/白 CIDR 与 SNI 列表。
每个配置都是一个 TXT 订阅，可导入到你需要的任意客户端（v2rayN、Streisand、NekoBox、Throne 等）。
每 1–2 小时在发布前，配置都会在位于俄罗斯的服务器上进行自动可用性测试；速度慢或不可用的会被剔除。
这里做的是实际的可达性、延迟、速度测试，而不是简单的自动抓取和去重。11 月 13 日到 12 月 28 日我一直手动完成；12 月 28 日完成了脚本，将检查流程自动化并加速，同时保持同样高质量的“手工”结果。
传统 VPN（OpenVPN、WireGuard 等）很久以前就不太能用了——与你用的是付费订阅还是免费订阅无关。
因此，使用专门验证过在俄罗斯可用的配置很重要，才能随时保持在线。
同样，频繁更新公共配置也很重要，因为它们往往“出现得快、失效也快”。所以我加上了自动更新 + 自动检测/自动测试，让每位在俄罗斯的用户都能随时拿到最新、干净且高质量的 VPN 配置列表。
🔴 非俄罗斯用户请注意！
❗❗❗ 如果你不在俄罗斯（中国、伊朗或任何其他国家），请只使用“黑名单”（"BLACK_SS+All_RUS.txt"、"BLACK_VLESS_RUS.txt" 和 "BLACK_VLESS_RUS_mobile.txt"）中的配置。
“白名单”（WHITE）对你不会有帮助，因为“白名单”仅用于绕过俄罗斯境内特定且最强的限制！对其他国家而言，“白名单”几乎不可用、很慢且没有意义。
“黑名单”（BLACK LIST）是“国际通用的 VPN 方案”，包含互联网上可获得的最高速公共配置。
感谢理解！
请在你的 VPN 客户端中开启自动更新！
🧾 黑名单 ⚫
手机用 VLESS（订阅内最多 100 个配置）：
BLACK_VLESS_RUS_mobile.txt
压缩、轻量的手机 VLESS 黑名单订阅。包含完整 VLESS 订阅中速度最快的 100 个配置。
QR 码
VLESS 完整版（全部配置）：
BLACK_VLESS_RUS.txt
黑名单的完整 VLESS 订阅。
QR 码
SHADOWSOCKS+ALL：
BLACK_SS+All_RUS.txt
黑名单的 ShadowSocks、Hysteria2、Vmess、Trojan 订阅。
QR 码
[点击箭头]
🧾 白名单 ⚪
手机用 CIDR 订阅（订阅内最多 100 个配置）⚪：
Vless-Reality-White-Lists-Rus-Mobile.txt
QR 码
压缩、轻量的手机 CIDR 白名单订阅。包含完整 CIDR 订阅中速度最快的 100 个配置。通过 IP 绕过 CIDR 封锁。VLESS 协议。
CIDR 订阅完整版（全部配置）⚪：
WHITE-CIDR-RU-all.txt
QR 码
白名单的完整 CIDR 订阅。包含来自不同托管商的所有已知“白”网段。通过 IP 绕过 CIDR 封锁。VLESS 协议。
仅包含托管商：VK、YANDEX、CDNVIDEO、Beeline 的 CIDR 订阅 ⚪：
WHITE-CIDR-RU-checked.txt
QR 码
完整 CIDR 订阅按指定托管商过滤后的版本，比完整版更小。该订阅仅包含已验证有效的俄罗斯托管商白网段：VK、YANDEX、CDNVIDEO、Beeline。通过 IP 绕过 CIDR 封锁。VLESS 协议。
SNI 订阅 ⚪：
WHITE-SNI-RU-all.txt
QR 码
仅通过伪装的域名 SNI 绕过 SNI 封锁。不绕过 CIDR 封锁。VLESS 协议。
[点击箭头]
黑名单与白名单有什么区别？该选哪个订阅
黑名单：“未被禁止的都允许”。这在 90% 的情况下就是互联网的正常状态。
白名单：“除非明确允许，否则一律禁止”。也就是说，你除了 Yandex、VK 等被 RKN 允许的网站之外几乎什么都打不开——甚至 Google.com 和 Gmail 也打不开。
白名单模式下的互联网限制最严。你只能访问监管方通过其“白名单”允许的资源。比如只允许 Yandex 和 Ozon，那么你只能打开 Yandex 和 Ozon，其他都不行。这类限制目前正在被移动运营商大规模测试和实际使用。
⬇ 操作顺序 ⬇
先确认互联网本身是否能用：打开 Yandex.ru、Gosuslugi、VK、Rutube.ru、Sberbank、Mail.ru、Ozon。如果这些都打不开，说明你的网络本身就不通（完全没有连接），任何配置都帮不了你！这种情况下请先检查设备的网络连接！
如果突然“怎么都加载不了”，通常重置网络连接会有帮助：开启“飞行模式”10–15 秒，然后关闭，再试一次连接——往往就好了！
1) 先选黑还是白： 
a) 常规情况下，网络正常（Google 能打开），但你想看被封锁的 YouTube 或玩被封锁的 Roblox —— 使用“黑名单”配置。
“黑名单”本质上就是普通 VPN，只是用了更现代的协议！ 黑名单通常也是最快的，因为它适用于正常网络环境。
b) 如果除了 Yandex.ru、Gosuslugi、VK、Rutube、Sberbank、Mail.ru 或 Ozon 之外什么都打不开，说明网络被强限制，此时 使用“白名单”配置。
2) 普通黑名单 ⚫： VLESS 或 SHADOWSOCKS+ALL
在普通黑名单环境下 ⚫，优先选择最稳的协议 VLESS；也可以选择 SHADOWSOCKS+ALL 作为替代（不是必须）。电脑或手机都可以，基本通用。
补充：对我来说，Hysteria2 在电脑有线环境下很好用，但在手机 Wi‑Fi 上经常拒绝工作（而且延迟测试往往要试好几次），原因我没弄明白。VLESS 和 Shadowsocks 在各种设备上通常都没问题。
有时 VLESS 在电脑有线完全正常，但在 Wi‑Fi 下延迟测试会不稳定。
3) 白名单 ⚪：CIDR 订阅 或 SNI 订阅
a) “CIDR 订阅（完整版）”或“CIDR 订阅（仅包含托管商：VK、YANDEX、CDNVIDEO）”：
目前最严的 CIDR“白 IP”封锁主要出现在移动运营商（Megafon、Beeline、MTS、T2、Yota 等），因此我把 用于穿透移动网络白 IP 列表的 CIDR 配置放进了 TXT 订阅 “CIDR 订阅”，并在每个配置的备注里标了 [*CIDR]。
这些配置当然也能在正常环境下使用（和黑名单一样能用），但不建议这么做！原因很简单：避免把资源压垮，让真正需要的人（在受限地区可能连续数月网络受限）能用到。只有在确实需要时再用 CIDR 配置。
如果某个配置突然不可用，它可能过一段时间又“复活”（原因：服务器过载（免费公开服务器常见）、或临时下线）。不要立刻删除！
b) SNI 订阅：
用于绕过最轻量的“白 SNI 列表”（仅按域名）封锁的配置，放在 TXT 订阅 SNI 订阅 中。它们在每个配置的备注里标为 [SNI-RU]，并且所有 SNI 值也都做了标注，方便选择。
如何在我的设备上使用这些配置？
-
在设备上添加 VPN 配置，最方便的方法是通过 v2rayN、Throne、v2rayNG、NekoBox、Streisand、Karing 里的 “订阅” 或 “订阅组”。
-
复制 Github 的 txt 文件 URL。复制后，在应用中点击“从剪贴板添加”，或使用常见流程：“添加” -> “手动配置” -> 类型选择“订阅” -> 粘贴 txt 文件链接并为订阅命名。
-
扫描下一部分的订阅 QR 码。更简单：点“添加” -> “扫描 QR 码”，应用会自动创建订阅；你只需要在手机里重命名它，并在列表没有立刻加载时点一下“更新”。
QR 码在订阅链接下面，点击写着“QR 码”的箭头即可展开。
-
如何检查当前哪些配置/服务器是可用的？
点击整个订阅（顶部的订阅名）或单个配置，通常需要长按弹出菜单。选择——注意！——“真实延迟测试” 或 “延迟”！不要用 “TCP Ping” 或 “ICMP Ping”，它们不能反映 VPN 服务器的真实可用性。能返回绿色数字的就是可用的。数字越小延迟越低，服务器响应越快。
-
强烈建议至少每天自动更新 2 次（每 12 小时一次），节假日可以更频繁。配置每小时都会更新，因为它们会随时间失效。开启自动更新后，你会一直拿到最新、可用且更“干净”的订阅版本。
-
配置（尤其是白名单）在“真实延迟”测试中可能不会立刻变绿；很多时候需要连续测试 2–3–4 次才能看到新可用的服务器。
-
建议手机上安装多个不同客户端：有时不同客户端会“看到”不同的可用服务器，这是因为客户端在检测配置时的设置差异。
你也可以把每个 txt 文件的内容逐条手动导入 v2rayN 等客户端，但订阅的好处是：Github 更新后，订阅会在你的设备上自动更新，无需反复删除/重新复制，流程更简单。
🧩 PC 与手机的配置客户端：
Windows/Linux/MacOS
安装官方客户端 v2rayN 或 Throne（Nekoray 的继任者），以“管理员”模式运行，添加配置/订阅并更新，出现列表后执行“真实延迟”测试，测试结束后按延迟排序，选一个绿色且数字最小的条目（回车），最后开启“VPN 模式 / TUN 模式”。
1) v2rayN：
推荐 v2rayN：稳定且经验证能一次处理成千上万条不同协议配置（我个人最多 150,000）。它是最通用的客户端之一，可在同一套环境中使用 Xray、Sing-Box、Mihomo。
https://github.com/2dust/v2rayN/releases
v2rayN-windows-64.zip（Windows）
v2rayN-linux-64.deb（Linux / Ubuntu）
v2rayN-macos-64.dmg（MacOS）
2) Throne（Nekoray 的继任者，Nekoray 自 2024 年起不再更新）：
作为 v2rayN 之后的可用替代客户端推荐。
https://github.com/throneproj/Throne/releases
Throne-1.0.8-windows64-installer.exe（Windows）
Throne-1.0.8-debian-x64.deb（Linux / Ubuntu）
Throne-1.0.8-macos-arm64.zip（MacOS）
3) Karing：
https://github.com/KaringX/karing/releases
karing_1.2.10.1300_windows_x64.exe（Windows）
karing_1.2.10.1300_linux_amd64.deb（Linux / Ubuntu）
karing_1.2.10.1300_macos_universal.dmg（MacOS）
4) Singbox-launcher：
值得尝试的新客户端，用于测试 VPN 配置，可与 Sing-Box 配合工作。可以试试，开发者很友好也很活跃。
https://github.com/Leadaxe/singbox-launcher/releases
singbox-launcher-v0.7.1-win64.zip（Windows）
singbox-launcher-v0.7.1-macos.zip（MacOS）
iOS —— 在 App Store 使用 Streisand、Shadowrocket、Karing、V2Box 或 v2RayTun。
推荐 Streisand：其在 App Store 中声明不收集数据，而且包括 DNS 切换在内的功能都能正常工作；加载与使用配置也更稳定。
由于运行/延迟不稳定，用户不推荐 Happ。
1) Streisand https://apps.apple.com/us/app/streisand/id6450534064
最好的免费 iOS 客户端之一，并声明不收集数据
2) Shadowrocket https://apps.apple.com/us/app/shadowrocket/id932747118
长时间待机后也不易断连，不收集数据，但为付费应用
3) Karing https://apps.apple.com/us/app/karing/id6472431552
对 Karing 的评价分化：有人喜欢，也有人遇到连接问题
4) V2Box https://apps.apple.com/us/app/v2box-v2ray-client/id6446814690
5) v2RayTun https://apps.apple.com/us/app/v2raytun/id6476628951
Android —— 使用 GitHub 上的 v2rayNG 与 NekoBox，或 Google Play 上的 v2Box 与 v2RayTun。
推荐 v2rayNG：它是我最喜欢的电脑客户端 v2rayN（同一开发者 “2dust”）在 Android 上的对应版本。
也建议试试 NekoBox，很多用户评价不错。
由于运行/延迟不稳定，用户不推荐 Happ。
1) NekoBox https://github.com/MatsuriDayo/NekoBoxForAndroid/releases
2) v2rayNG https://github.com/2dust/v2rayNG/releases
3) v2Box https://play.google.com/store/apps/details?id=dev.hexasoftware.v2box
4) v2RayTun https://play.google.com/store/apps/details?id=com.v2raytun.android&hl=en&pli=1
实用信息
⚡ 为什么我要测试这些配置？最开始从 40,000+ 条免费公开配置里做抽样测试时，通过可用性检测的大约只有 700 条（不到 2%）；最终我在这里发布了大约 200 条质量最高、延迟响应好、速度也不错的配置——也就约 0.5%。并不是每个人都有时间去处理动辄上万条配置的“合集”，而真正能用的往往只有几百条。
⚡ 互联网上协议种类很多，但 最有效、同时能对抗 Roskomnadzor 的 DPI 与封锁的是 Vless+Reality：它能把流量伪装成对无害 HTTPS 网站的访问，让你使用 VPN 对运营商几乎“不可见”。其他协议在排名上会依次递减，因为更容易被识别/去伪装。
⚡ 最稳定的传输：XHTTP、GRPC 和 WS。
⚡ 部分配置可能会因为非我原因随着时间失效，因此列表会周期性更新。
⚡ 如果某条配置突然不能用了，不必急着删除——直接切到列表里的下一条；它过一段时间可能会“复活”。但这不保证！这只是常见现象，很正常。
⚡ 如果运营商阻断你连接 VPN，试试把路由器/电脑/手机上的普通 DNS 换成加密的 DNS-over-HTTPS (DoH) 或 DNS-over-TLS (DoT)。即便不一定能解决问题，也建议你开启 DoH 来提升自己在网络中的隐私。
⚡ 在使用白名单（WHITE）时，一些国外的 DNS-DoH（例如 Google）有时可能不可用。我建议先依次测试 Cloudflare、OpenDNS、Google、Quad9、AdGuard、Dnsforge；如果都不行，再选择 Yandex DoH。若任何 DoH 都无法使用——就关闭 DoH，改回运营商自动 DNS。
🧾 什么是 DNS-over-HTTPS (DoH)，以及如何启用/连接？
在路由器上：删除/禁用默认的运营商 DNS，改用 DNS-over-HTTPS (DoH)。可能需要先在路由器固件/设置里下载或启用 DoH 客户端。也可以用 DNS-over-TLS (DoT)，但在俄罗斯不推荐，因为经常被封。DNS-over-HTTPS (DoH) 理论上应当 100% 稳定工作。
在手机上有几种方式：
Android（Google Play Store）：下载 “Cloudflare 1.1.1.1 + WARP: Safer Internet”；iOS（App Store）：下载 “1.1.1.1: Faster Internet App”；
iOS 没有系统级的基础网络设置入口，DoH 配置通常需要从 Quad9、AdGuard、Dnsforge 等官方站点以独立文件下载（见下方 “公共 DoH 服务器列表”）；
Android：进入 设置 ➡️ 网络和互联网（或 Wi‑Fi 和互联网）➡️ “高级” ➡️ “私人 DNS (Private DNS)” ➡️ 选择 “私人 DNS 提供商主机名”，并填写下方公共 DoH 服务器列表中的任意一个地址（见下方 “公共 DoH 服务器列表”）。*
在 PC 上：在网卡/网络适配器的 DNS 设置里填入 DoH 服务器。
在 VPN 应用里：在应用的 DNS 设置里填入 DoH 服务器，或从预设列表中选择。已在 iOS 的 Streisand 中发现可稳定工作的 DNS。
DNS-over-HTTPS (DoH) 本质上还是 DNS，只是通过 HTTPS 加密后变得更私密：它会把 DNS 查询对本地观察者（运营商）加密，从而提升隐私；但 DNS 解析器（Cloudflare/Google 等）仍然能看到你的查询（毕竟查询要通过它转发）。运营商只能看到：你与 DoH/DoT 解析器 IP 的连接（以及流量大小/时间）+ 目标服务器的最终 IP，也就是“访问网站的最终 IP（不含目标域名）”（在缺少 ECH 时，还可能通过 SNI 暴露域名）。通过最终 IP（以及缺少 ECH 时的 SNI）往往可以识别出你访问的是哪个网站。
DoH 也许（但不保证）能绕过一些“连接层面”的限制。如果存在限制，DoH 可能帮你绕过一些简单的 DNS 封锁，但它无法绕过基于 IP/SNI 的封锁或更深层的过滤。
该标准由 IETF 以 RFC 8484（2018）发布，并在 ICANN 的推广协助下落地；而 Google 早在 2016 年就已经开始实现/测试！目标是提升用户的隐私与安全。
点击箭头了解更多
🧾 公共 DoH 服务器列表（+ 下载 DoH DNS 配置文件）：
https://common.dot.dns.yandex.net/dns-query - Yandex DNS 基础版。注意：仅在白名单模式下其他 DNS 不可用时建议使用；正常情况下请优先使用下方的 DNS 服务器；
https://safe.dot.dns.yandex.net/dns-query - Yandex DNS 安全模式。注意：仅在白名单模式下其他 DNS 不可用时建议使用；正常情况下请优先使用下方的 DNS 服务器；
https://dns.adguard-dns.com/dns-query - AdGuard DNS。来自知名的免费广告与追踪器拦截方案 AdGuard（总部位于塞浦路斯）的 DNS；
https://adguard-dns.io/ru/public-dns.html - 下载 AdGuard 的 DNS 配置文件（iOS）+ 查看其他平台的说明（俄语）；
https://dns.quad9.net/dns-query - Quad9 DNS 基础版：恶意软件拦截、DNSSEC 校验；无日志政策；总部在瑞士；
https://dns11.quad9.net/dns-query - Quad9 DNS 扩展版：Secured w/ECS（恶意软件拦截、DNSSEC 校验、启用 ECS）；无日志政策；总部在瑞士；
https://docs.quad9.net/Setup_Guides/iOS/iOS_14_and_later_(Encrypted)/ - 下载 Quad9 的 iOS DNS 配置（也可阅读其他平台说明；仅英文，无俄语）；
https://dnsforge.de/dns-query - 来自德国 DNSFORGE（dnsforge.de）的优秀 DNS（免费广告与追踪器拦截）；无日志政策；服务器在德国；站点与说明为德语；
https://dnsforge.de/dnsforge-doh.mobileconfig - 下载 DNSFORGE.DE 的 iOS DNS 配置文件；
https://dns.cloudflare.com/dns-query - Cloudflare DNS 基础版；
https://security.cloudflare-dns.com/dns-query - Cloudflare DNS：拦截恶意软件；
https://dns.google/dns-query - Google Public DNS（在白名单模式下部分用户可能不可用）；
https://doh.opendns.com/dns-query - Cisco Umbrella (OpenDNS)。
点击箭头查看列表
👁️🗨️ 运营商能看到什么？以及你上网时到底谁能看到什么？
点击箭头了解更多
总体来说。
当你在互联网上时，大致有 5 方会“评估/观察”你的行为：
1. 你自己
2. 你的互联网运营商 (ISP)
3. 你正在访问的网站/搜索引擎
4. 你的浏览器（如果它来自 Yandex、Google 或任何公开公司）
5. DNS 解析器 (DNS resolver)
有些人觉得“运营商什么都能看到”。
但这是误解：如果你在网上正确行事，运营商能看到的东西其实很少。
下面描述的是不使用 VPN 时，访问 HTTPS 网站的“标准工作方式”。不要和明文 HTTP 混淆（HTTP 不加密）。现在都快 2026 年了，纯 HTTP 网站几乎已经不存在了。
我们逐项拆开说明。
1. 运营商 (ISP).
运营商通常能看到三样东西：你连接的目标网站的最终 IP + 域名 + 发送到用户浏览器的加密 HTTPS 数据包。网站内部发生了什么，只有两方知道——用户和网站本身，仅此而已！这就是 HTTPS 加密的意义。你在 Google 里搜索什么，也只有你和 Google 知道。
以 YouTube 为例说明：
你打开我们最爱的 YouTube 去看一个有用的视频教程，点开视频并开始观看。运营商能看到什么？来自 YouTube 的 IP + 域名 “YouTube” + 发往用户电脑的加密 HTTPS 数据包。就这些，不会更多！你具体看了哪些视频、在站内搜索了什么——运营商都看不到，因为这些发生在网站内部，而且都被 HTTPS 加密了。看看地址栏里网站名称左侧的 “https:”——这就是网站使用的加密方式，它为全球数以百万计的人提供数字安全，保护用户免受数字监视。
以 Google 搜索为例说明：
你打开 Google.com 去看猫图，输入 "кот мем неси черешню"，结果页出现一堆穿围裙的猫的图片。运营商能看到什么？可怕吗？其实什么都看不到。它只看到来自 Google 的 IP + 域名 “Google” + 发往你电脑的加密 HTTPS 数据包。你看的是哪张猫图、猫是什么姿势——运营商都看不到。HTTPS 数据包当然包含图片，但数据包是加密的——因此运营商只能知道你“在 Google 上看东西”，对它而言这是一堆无意义的信息，哪怕超级计算机也无法解密，或者需要 100 年。想象一下 100 年后解出来，里面是 "кот мем неси черешню" 或者 “Наталья Морская Пехота”。
如果你把普通 DNS（例如 1.1.1.1）换成加密的 DNS-over-HTTPS (DoH)，会怎样？
此时运营商甚至无法直接看到你要连接的域名。使用 DoH 时，运营商看不到明文 DNS 请求，只能看到：你与 DoH/DoT 解析器 IP 的连接（以及流量大小/时间）+ 目标网站的最终 IP。它无法得知最终域名，但往往仍能根据 IP、SNI 和流量行为猜出目标网站：对热门网站更容易，对冷门网站更难，但并非完全不可能。若 DoH 能隐藏最终 IP，那它就能替代 VPN；但不使用 VPN 无法隐藏最终访问 IP。而运营商封站（例如 Youtube）恰恰是按最终 IP 来封的。所以最终访问网站仍需要 VPN。
DNS 简要总结：
普通 DNS（例如 1.1.1.1，明文 plain text）会暴露：网站 IP + 域名/SNI + 加密 HTTPS 数据包；
DoH 会暴露：来自网站的最终 IP（+ 行为分析）+ 加密 HTTPS 数据包。
2. 网站/搜索引擎.
网站能看到你在它“地盘”里做什么，并受其总部所在国家的法律约束。
现代网站、连接以及与用户交换的信息基本都使用 HTTPS 加密（不要与明文 HTTP 混淆）。因此你在网站上的请求只有你和网站可见，而运营商只能看到对它无用的 HTTPS 加密流量，它无法解密。
关于搜索引擎，我建议两个。用它们搜索时不必担心你问了什么会“触碰审查”：
1. Google 搜索（最流行 + 全球最大的搜索结果覆盖）。总部：美国加州 Mountain View。
2. Duckduckgo 搜索（很流行 + 结果质量优秀，可选择结果地区 + 公司宣称不记录你的搜索隐私）。总部：美国宾夕法尼亚州 Paoli。
很遗憾我不建议使用 Yandex 搜索。总部在莫斯科。在当前环境下，你的请求会被记录并分析。仅在需要检索“面向俄罗斯索引”的信息时谨慎使用。其他情况下 Google 和 Duckduckgo 足够了。
3. 浏览器.
也许有人不知道：浏览器也能看到你的行为。
目前在俄罗斯有哪些大众且流行的浏览器？
a) Yandex Browser。强烈不推荐！如果已安装——删除并换成任何其他浏览器！会记录（log）你的流量；
b) Google Chrome。也谈不上隐私，同样会记录流量。但对俄罗斯来说比 Yandex 更“安全”，并且属于 Google 生态；
c) Mozilla Firefox。在大众浏览器里，它的隐私政策相对最好；
这些大众浏览器都有自己的“创建者”，而创建者是公开公司，它们会收集用户数据并能看到请求历史，也就是明文流量（无论它们怎么说）；同时还受其总部所在地的司法管辖/法律约束——自己想想就明白。为了避免浏览器成为“中间人”（"man-in-the-middle"），建议使用隐私向的开源浏览器：它们由独立开发者维护，代码开源（Open-Source），懂行的人可以审计其安全性，例如在 GitHub 上公开的源代码。
我推荐哪些浏览器用于日常使用与上网冲浪？
从“最大众”到“最注重隐私”：
a) Mozilla Firefox —— 如果你想要一个无需折腾的主流选择；同时安装扩展 uBlock origin (ublockorigin.com) 来拦截追踪器与广告。Firefox 引擎浏览器，背后是公开公司 Mozilla。在大众浏览器中隐私政策相对最好。
https://www.firefox.com/en-US/?utm_campaign=SET_DEFAULT_BROWSER
https://github.com/mozilla-firefox/firefox
b) Ungoogled Chromium —— 基于 Chromium 引擎的开源浏览器，由独立开发者移除了 Google 遥测（telemetry）。经广泛用户验证。适合日常使用，但需要在 GitHub 上手动下载更新版本。建议安装 uBlock origin (ublockorigin.com) 以拦截追踪器与广告。就“日常使用 + 隐私”而言，Ungoogled Chromium 是我认为的黄金平衡点。它的体验几乎与 Google Chrome 一模一样，只是没有 Google 生态。
https://github.com/ungoogled-software/ungoogled-chromium-windows （Windows）
https://github.com/ungoogled-software/ungoogled-chromium-debian （Linux / Ubuntu）
c) Librewolf（定制版 Firefox） —— 基于 Firefox 引擎的开源浏览器，由独立开发者移除了 Mozilla Firefox 的遥测。我称它为“开箱即用的隐私 Firefox”：下载即用。经广泛验证。使用方便，并支持自动更新（安装时勾选即可）。内置 uBlock origin。Librewolf 很棒，但有时因为半激进的隐私设置，少数流媒体网站可能会打不开或表现异常（虽然很少发生）。
https://codeberg.org/librewolf
d) Cromite —— 基于 Chromium 引擎的开源浏览器，移除了遥测，由独立开发者维护。经广泛验证。适合日常浏览，但有一个前提：它对追踪器与遥测的屏蔽非常激进。内置 AdBlock，部分网站可能会出问题。在我这里，Cromite 出现站点兼容问题比上述浏览器更频繁；登录 Google 也非常费劲。但在“浏览器指纹/安全检测”方面，Cromite 的表现是最好的：甚至连电脑硬件都没被识别，更不用说其他数字指纹了，一切都非常“干净”，而且这些都是开箱即用的。
https://github.com/uazo/cromite
这些浏览器不会引起运营商注意，因为运营商只能看到它们使用的内核：也就是 Chromium（Google Chrome、Ungoogled Chromium、Cromite）或 Firefox（Mozilla Firefox、Librewolf）。至于你具体用的是哪一个——只有你自己知道。
4. DNS 解析器 (DNS resolver).
使用普通 DNS（例如 1.1.1.1）时，在连接网站之前我们会先向 DNS 解析器发起请求，它能看到我们要去哪里。任何 DNS 解析器的运营方都能看到所有 DNS 查询与响应（你解析了哪些域名）。通过这些记录可以推断你准备连接到哪里。
如果你把普通 DNS 1.1.1.1（明文 plain text）换成加密的 DNS-over-HTTPS (DoH)，会怎样？
此时互联网运营商将无法看到你连接的域名/网站名称。运营商只能看到：你与 DoH/DoT 解析器 IP 的连接（以及流量大小/时间）。
但 DNS 解析器仍然能看到域名 + IP，因为你的 DNS 请求仍然要经过它；即使是加密请求，它也会接收并解密。
结论.
想在互联网空间里更自由、更有底气地上网，这些会有帮助：
DNS-OVER-HTTPS (DoH)
➕
正确的搜索引擎：Google 或 Duckduckgo（不要用 Yandex）
➕
安全/独立浏览器：至少用 Mozilla Firefox；更注重隐私可用 Librewolf、Ungoogled Chromium、Cromite（千万不要用 Yandex 浏览器）
信息会随着时间持续补充与 уточняться。
分享订阅！
自由且负责任地使用互联网！
🔖 许可证
许可证为 GPL-3.0。可在文件 LICENSE 中查看许可证全文。
支持作者
本项目为非商业项目，基于作者的个人热情与兴趣。
如果你愿意支持作者，可以通过加密货币转账的方式。
资金将用于继续维护并发展项目。
提前感谢所有关心与支持的人！
💳 钱包地址 💳
请选择任意你方便的加密货币并复制对应地址。请务必只转到与币种匹配的钱包地址，否则资金将会丢失。
| № | 币种 | 地址 |
|---|---|---|
| 1 | Bitcoin (BTC) |
18vVz4UzFdxCGnCnAzJtXv6ECsh32ff9VT |
| 2 | 基于_Ethereum(ETH)_的代币: Ethereum (ETH), USDC (ETH), USDT (Ethereum ERC-20), Shiba Inu (SHIB) |
0xfc668016a823f3EE53d2F3009547666A2BdaBd32 |
| 3 | 基于_Tron_(TRX)_的代币: Tron (TRX), USDC (TRX), USDT (TRX) |
TLnzF6NYgyqBHJMM2qByMXEHLBWNhBWcJ1 |
| 4 | 基于_Toncoin_(TON)_的代币: Toncoin (TON), Notcoin (NOT), Hamster Combat (HMSTR), USDT (USDT-TON) |
EQAGbSuckE93yiACSENJGo8WuRq474Wba1J4yCF1Q59xsL0k |
| 5 | Litecoin (LTC) |
LcHbh84V5PgWk1gTzjGWeef6NQT4MwE9RK |
| 6 | Ripple (XRP) |
rNaKXrfLGsAVvA8JMr9dApMgCNzFmPbvTR |
| 7 | Monero (XMR) |
47uvnonFqbyHMRrZadCAAvL2q9ed476PKdGtbLxXeUj1fs7gtPZ6mx3BeRBd2JM6Wmc16tN7K3ZcDMfds3cE8NaMCgAbD5Q |
| 8 | ZCash (ZEC) |
t1cjEDjtLxatccB6o1pUPxb3pMByCz1L5Ct |
| 9 | Dogecoin (DOGE) |
DRNBruzYDv5vWEz1ndGDjywqugVhd2Zmbm |
| 10 | Solana (SOL) |
Hxm9MjxfD1LNKaWuiFFLzBDTR5CnJSty7gRnkTfubiWj |
| 11 | Stellar (XLM) |
GDRN4K4VDDGNFIWJ3BAN7KL7576764RN44TBHTXYJIXMLK7RNP4UTSJ6 |
| 12 | Cardano (ADA) |
addr1qxpw4m02auvmrfee3suz98tvj82cm4mpfllvyda8fz004j40dpemdcuzntj5ykxwv2x6azyp982stfxegm9zvl9kf74s309qhu |
| 13 | NEAR Coin (NEAR) |
d9cba0ec6233589267f43b91d8c156efb7fcd0a0177d7e8a34f7b791a61e7e35 |
点击箭头展开列表
联系邮箱：igareck@proton.me
👀 访客数量
免责声明
作者并非上述 VPN 配置的拥有者/开发者/提供方。这是一份独立的信息性综述与测试结果。
本文并非 VPN 广告。所有材料仅用于信息目的，并且仅面向那些在其所在国家/地区该信息合法的读者（至少用于科研/学习目的）。如果你不应该阅读这些内容——请立刻关闭此页面！
作者没有任何意图，也不鼓励、不支持、不为在任何情况下使用 VPN 或任何其他程序进行辩护。
任何对这些 VPN 配置的使用所产生的后果，均由使用者自行承担。
免责声明：作者不对第三方的行为负责，也不鼓励任何违法使用 VPN 的行为。
作者不对已发布数据的准确性、完整性与真实性负责。所有巧合纯属偶然。所有信息按“原样”提供，可能与现实不符。
请遵守当地法律法规使用。
仅将 VPN 用于合法目的：例如保障你在网络中的安全与受保护的远程访问；在任何情况下都不要将此技术用于绕过封锁。
本项目为非商业、免费项目；所有展示的“支付”信息都是在互联网空间中随机找到并按“原样”复制，仅用于示例展示，并不属于作者。
建议：关掉这个页面，删掉你电脑上的所有 VPN，在所有设备上安装 MAX 和 Yandex，这样“停车场里都能满格”，并且只使用你的互联网运营商允许的网络资源……你懂的。