Самый надежный VPN будет тот, который вы разместите на своем домашнем маршрутизаторе. Вы можете не получить очень хорошую скорость, но она будет наиболее устойчивой к блокировке.
Для начала немного информации о том, как работает китайский брандмауэр. Пожалуйста, обратите внимание, что это в основном основано на исследованиях, так как нет никаких официальных документов.
Каждый раз, когда вы устанавливаете соединение за пределами Китая, брандмауэр проверяет IP / порт, к которому вы пытаетесь подключиться, для служб и контента. Исследования продолжаются в течение некоторого времени, и решение о блокировке может быть принято (и обычно принимается) позже. В зависимости от служб, которые он запускает, соединение:
- Блокируется немедленно (это относится к одному из моих узлов, на котором запущено реле Tor);
- Разрешено временно (это относится к одной из моих VPN, на которой также работает почтовый сервер). Это означает, что VPN может работать некоторое время, а затем перестает работать через 20-30 минут. Он будет работать снова через несколько часов, но по той же схеме.
- Допускается более или менее постоянно.
Способ, которым брандмауэр блокирует IP-адреса, основан на некоторой элементарной эвристике (то есть мы точно знаем, какое действие приведет к блокировке, но мы не знаем, какое действие гарантировало бы отсутствие блокировки). VPN-серверы блокируются, только когда к ним подключается достаточно большое количество пользователей; в этом случае блок кажется ручным, поскольку это всегда происходит в разные промежутки времени. Также OpenVPN, как правило, блокируется быстрее, чем PPTP (мы подозреваем, что китайцы взломали шифрование PPTP).
Таким образом, чтобы ответить на ваш вопрос:
Нет ни одного провайдера VPN, который был бы «лучшим» на долгое время. Он может быть «лучшим» прямо сейчас, но ничего не говорит о его доступности завтра. Природа блокировки брандмауэра непредсказуема.
Менее известный провайдер - лучший выбор, чем хорошо разрекламированный (который уже может быть заблокирован). Провайдер, который используется многими китайцами, вероятно, плохой выбор - у него больше шансов оказаться на радаре брандмауэра и быть заблокированным.
Поэтому вторым лучшим решением было бы выбрать двух разных небольших провайдеров (предпочтительно один, предлагающий PPTP, и один, предлагающий OpenVPN). Лучше всего установить собственный VPN на домашней машине или арендовать сервер, если вы знаете, как это сделать.
И если вы запустите OpenVPN, заставьте его слушать нестандартный порт (порт 30 - хороший выбор, потому что брандмауэр не может делать какие-либо предположения о том, что там прослушивается).
PS. Если вы запускаете ssh на том же сервере, ожидайте, что он будет перебран паролями вскоре после вашего первого соединения по нескольким китайским IP-адресам без остановок; полностью отключить аутентификацию по паролю.