北京联通 VPN 回家，为什么有时候可以连上，有时候连不上？

[GT7]

连不上的时候没有任何提示。

使用的是花生壳 DDNS 服务，有的时候很快，有的时候连不上。

[Xmi080225]

更换 VPN 协议

[ixiaoyui]

改成 vmess 等非 vpn 协议的，vpn 国内连国内有的也精准阻断

[ochatokori]

@ixiaoyui #2 伪装成 http 那运营商不就直接判断你家宽开 web 给你停了

[maybeonly]

用什么协议？ v4 ，v6 还是双栈？ dns 解析正常吗？
不可能没有任何提示的，如果有，说明 vpn 客户端不太靠谱，不管换不换协议，先把客户端换了。
我用 openvpn 每次都能连上

[Hf1G1sGBYS8QSLN8]

@ochatokori vmess 也不是 http 啊。
连不上的时候能 ping 通域名么？先排查一下 ddns 的问题。

[bleem]

我用 openvpn udp 协议时不时的会连不上,改用 tcp 协议的就没问题

[ketor]

这个问题我遇到过。
家庭宽带使用 DDNS 会有被运营商的混淆的问题，具体表现就是对于一般的动态域名，如果目标地址是家庭宽带的 ip ，会被直接解析到不存在的地址上。
这个具体表现就是，你如果在北京联通的网络下，无论是宽带还是 4G 、5G ，只要用的是联通的 DNS 服务器解析，就会有这个问题。

这个时候，找一个外地的朋友（是不是联通网络都行）测试一下，就会发现外地的解析是正常的，也就是说这个问题是本地运营商搞的。这个现象在北京联通和山东联通都测试过，是一样的表现。

为了解决这个问题，我测试过用实名认证过的顶级域名 cname 到花生壳域名、华硕路由器自带 DDNS 域名都存在问题，总是会有时候发现域名就解析不了了。对于电脑来说，其实可以自己配个 DNS 解决了，手机就没那么方便了，要么就是全程开梯子配好规则。

比较完美的解决方案是找到一个不会被混淆的动态域名，目前经过测试验证过，群晖的 familyds.com 的 DDNS 不会被联通屏蔽（这个需要白群或者全洗白），国内实名认证过的 com, cn ，top 域名也不会被屏蔽，OP 可以考虑在阿里云买个便宜的顶级域名，然后用阿里云的 DDNS 解决问题。

以上，供 OP 参考。

[GT7]

@ketor 感谢大佬回复，我已经按照你的思路，由于家里路由不是软路由，无法用阿里 DDNS 。我用了一个 CN 域名的 DDNS 服务，TPlink 官方的，还是连不上。

显示如下：

不能建立到远程计算机的连接，因此用于此连接的端口已关闭。

[vchroc]

ss 回家
具体是 go-shadowsocks2

[ketor]

@GT7 可以先拿到 IP 地址，用 IP 地址试试 VPN 连接是否稳定。UDP 协议的在家庭宽带上会有 QoS 限流的问题，可能会不稳。用 TCP 的一般都比较稳，openvpn 切换到 TCP 协议，或者直接 ss ，用最省资源的 rc4-MD5 这种都没问题的。

如果用 IP 没问题，用 DDNS 的域名访问不稳的话，就应该是 DNS 解析的问题了。

路由器原厂的 DDNS 应该都太能解决联通这个家宽 DNS 干扰的问题，华硕路由器自带的也不行。我用下来最稳定的就只有群辉的，而且默认的 synology.com 也不行，就 familyds.com 的可以，解析完全正常。

[ixiaoyui]

@ochatokori 端口不用 web 相关的，我用的最简单的 ss 协议，端口用 50000 以后的，连伪装都不用，开销也小很多，比 vpn 还方便，国内连国内除了移动甚至不限速，流量别天天跑满不会被封；用 vpn 的话我试过就算能连上限速的也厉害，但要是从国外连回来的话就不好说了，可能会控的更严

[busier]

@ochatokori 单纯 vmess 又不伪装 http ，又没让你开 http 伪装、ws 或者 wss 。

[K8dcnPEZ6V8b8Z6]

先用 IP 试一下，排除协议阻断，再考虑域名和 dns 的问题