crispy
出国 VPN 最好在离开前就准备好，因为它能保护你在机场、酒店和民宿 Wi-Fi 上的连接，还能让你按用途选择合适的服务器位置。建议先在家里安装，分别用移动数据和 Wi-Fi 测试一遍，并为可能限制 VPN 的国家留好备用方案。
这篇文章是一份旅行准备清单，不是绕路技巧。它会说明什么时候连接、该选哪个地区、VPN 能和不能保护什么，以及怎样带着 Crispy VPN 出国而不默认它在每个国家、每张网络上都一定能用。
出国前先把旅行 VPN 准备好
最糟糕的时机，就是人在落地后才去找 VPN，结果发现应用商店、支付页面或官网都不好打开。旅行 VPN 应该像护照扫描件或 eSIM 二维码一样，出发前先准备好。
把应用装到你出国会用到的每台设备上。Crispy VPN 支持 iPhone 和 iPad、Mac、Windows、Linux、Android、Apple TV、Android TV 和 Google TV，也提供 Chrome、Edge 和 Firefox 浏览器扩展。你可以从 下载页 获取应用。
- 出发前安装。 在家里网络稳定的时候，把 VPN 装到手机、笔记本和平板上。
- 登录并测试。 先连家里的 Wi-Fi，再用移动数据试一次。打开 IP 查询页面，或者访问一个你熟悉的网站，确认流量确实走了 VPN。
- 保存找回信息。 确认你能正常访问登录用的邮箱，包括任何找回验证或双重验证提示。
- 选一个默认位置。 银行和订阅服务通常选你的常用地区更稳妥，日常浏览则可优先选离你更近的服务器。
- 需要时再开 kill switch。 Crispy VPN 在 iPhone、iPad、Mac、Windows、Linux 和浏览器扩展上都提供 kill switch，而且默认关闭。若你希望 VPN 断开时流量立刻停止，再手动开启。
- 记住 Android 的系统设置。 在 Android 上，如果你想要类似 kill switch 的效果，可以使用系统里的“始终开启 VPN”和“无 VPN 时阻止连接”。
- 先测重要应用。 出发前先检查银行、工作工具、地图、消息和订票类应用。
Crispy VPN 是付费服务，月付 $5.99，年付 $35.88，折合每月 $2.99。所有套餐都带 30 天退款保证，所以比较稳妥的做法，是在出发前先把旅行方案测试好，不合适就在期限内退订。套餐细节见 价格页。
在国外该选哪个 VPN 地区
最合适的 VPN 地区，要看你要做什么。不要默认离你最近的服务器一定最好，也不要默认你的本国就是唯一选择。
银行和订阅服务，优先选常用国家
银行 App、发卡机构和订阅服务经常把地理位置作为风控信号的一部分。如果你平时是从英国、德国、法国、西班牙、荷兰、美国、日本、韩国、澳大利亚或其他受支持地区登录，选一个熟悉的位置通常更不容易触发额外检查。它不能保证一定能访问，你仍然要遵守每个服务自己的规则和安全流程。
对订阅服务来说，使用常用国家的服务器也能让你在旅行中体验更稳定一些。不过，VPN 不应该被用来违反平台条款、许可规则或当地法律。
日常使用，优先选更近的服务器
地图、浏览、邮件和行程规划这类用途，通常选离你更近的可用位置更合适。路径越短，延迟往往越低，连接也更顺，但酒店网和移动网络本身也可能很慢。
Crispy VPN 目前有 12 个服务器位置，分别是 Amsterdam、Frankfurt、London、Paris、Madrid、Istanbul、Tallinn、New Jersey、Miami、Tokyo、Seoul 和 Sydney。如果你在西欧，选欧洲节点通常比较顺。如果你在日本或韩国，Tokyo 或 Seoul 往往更实用。如果你在澳大利亚或附近，Sydney 通常是最先值得测试的选项。
服务报错时再切换位置
如果银行网站提示登录异常，断开再重新连接到常用国家有时会有帮助。如果工作系统拒绝外国 IP，最好问清楚 IT 团队希望你从哪个位置连接。如果某个网站只是很慢，不如直接换到更近的备选位置，而不是反复刷新一个糟糕连接。
机场、酒店和民宿 Wi-Fi 上，VPN 能改变什么
旅行中的 Wi-Fi 很方便，但通常不在你的控制范围内。机场贵宾厅、酒店网络、咖啡店、会议中心和出租公寓，可能共用密码、老旧路由器，或者维护得不够好。你往往不知道同一网络上还有谁，也不知道它管理得有多严谨。
VPN 会在你的设备和 VPN 服务之间加密流量。这能帮助保护你在本地网络上的浏览内容，减少 Wi-Fi 运营方可见的信息量。对在不信任网络上查邮件、用消息 App、登录工作工具或查看旅行文件的人来说，这尤其有用。
如果你想更深入了解这个风险，可以看这篇 公共 Wi-Fi 上使用 VPN 的文章。
先连 Wi-Fi，再处理登录页
很多机场和酒店都会用 captive portal，也就是先让你输入房号、邮箱、订单号，或者点一下同意按钮，才能真正上网的页面。
如果 VPN 先连上了，portal 可能会打不开。通常顺序是先连 Wi-Fi，完成登录或同意页面，确认普通网站能打开，然后再连接 VPN。如果之后 portal 又弹出来，就先断开 VPN，完成那一步，再重新连接。
kill switch 要用得合适
在公共 Wi-Fi 上，kill switch 很有用，因为 VPN 掉线时它会阻止流量继续走出去。但它也可能和 captive portal 打架，因为网络有时需要你先建立直连才能通过登录页。如果你打不开酒店登录页，先关掉 VPN，完成 portal，再重新连接，并按需要把 kill switch 打开。
在 Apple TV 和 Android TV 上，Crispy VPN 没有 kill switch。旅行时在电视或盒子上使用网络，最好假定 VPN 掉线后设备可能会直接恢复直连。
去有网络限制的国家旅行，VPN 需要额外准备
如果目的地会限制 VPN、屏蔽 VPN 网站，或者过滤网络流量，出国 VPN 就需要更多准备。规则会变，执法也不一样，这里不提供法律意见。出发前请查看最新的当地规则，尤其是你要去的国家如果对 VPN、加密服务或某些网站有额外限制。
不要拿 VPN 去违反当地法律、规避合法要求，或者违反平台条款。VPN 是隐私和安全工具，不是访问保证。
Crispy VPN 的应用使用标准 WireGuard。WireGuard 结构现代、速度快，也更省电，但使用深度包检测的网络仍然可能识别并阻止它。没有任何保证能在限制性网络上成功连接。浏览器扩展通过 443 端口上的 TLS 运行，看起来像普通 HTTPS 流量，这在某些情况下可能更稳定，但同样不能保证一定可用。
出发前先安装并测试好。有些地方在到达后，应用商店、VPN 网站或支付页面可能并不好打开。如果等到了当地再处理，可能连下载应用或登录都很困难。
出发前先看这些国家指南
- 土耳其 VPN：Crispy VPN 在 Istanbul 有服务器，但当地规则和网络情况仍可能变化。
- 中国 VPN：中国的 VPN 环境限制很强。Crispy VPN 没有中国服务器，标准 VPN 应用或浏览器扩展也不能保证一定能连上。
- 阿联酋 VPN：阿联酋对互联网服务和通信类应用有具体规则。Crispy VPN 没有阿联酋服务器，出行前请先查看当地现行法律，并评估自己的风险。
如果是完整断网呢
如果当地出现完整的互联网中断，VPN 也帮不上忙。既然本地网络都无法连到外网，VPN 自然也没有通路可走。这种情况下，能做的就是更实际的准备，离线地图、已保存的机票和酒店信息、本地紧急号码、可用时的漫游，以及联系住宿方或航空公司的方式。
eSIM、漫游和电池，旅行里更实际的设置
现在的旅行上网，常常是酒店 Wi-Fi、机场 Wi-Fi、漫游和 eSIM 流量一起混着用。VPN 可以覆盖这些连接方式，但每一种的表现都不一样。
eSIM 和移动数据
和随机公共 Wi-Fi 相比，eSIM 往往更安全，也更可预测，因为你的流量先经过的是移动运营商网络，而不是共享热点。VPN 仍然可以增加本地网络之外的隐私，并帮助你在不同网络之间切换时维持一致的服务器位置。
出发前先装好 eSIM 配置文件，确认什么时候会激活，并检查手机是否会自动切换数据线路。如果手机从 Wi-Fi 切到移动数据时 VPN 断开了，先重新连接，确认它已生效，再打开银行或工作应用。
电池续航
任何 VPN 都可能多耗一些电，因为它要加密流量并维持隧道。WireGuard 的代码体积小，性能也更高效，这对手机和平板有帮助，但续航仍然会受信号强弱、后台应用，以及设备切换网络频率的影响。
长途旅行时，做法尽量简单。人在不熟悉的 Wi-Fi 上、登录银行或工作账号时再用 VPN。如果你正离线、在看已下载的地图，或者想尽量把最后 10% 的电量撑久一点，就先断开，等需要时再连。
切换网络时要留意状态
手机经常会在机场 Wi-Fi、贵宾厅 Wi-Fi、火车 Wi-Fi 和移动数据之间跳来跳去。每次切换都可能打断 VPN 隧道。网络变化后，在输入密码、打开敏感文件或确认付款前，先看一眼 VPN 状态。
旅行时，银行、工作和流媒体该不该用 VPN
如果你在想，出国时到底要不要开 VPN，简短答案是，公共 Wi-Fi、银行登录、工作登录，以及任何你不信任本地网络的场景，都值得用。它对只在移动数据上随便浏览的场景没那么必要，但它不能代替常识、强密码和账号提醒。
银行和支付
在机场、酒店和咖啡店 Wi-Fi 上，先用 VPN 再打开银行 App、卡片管理页或支付账户。尽量选你的本国，或者银行预期会看到的位置。如果银行直接拦下 VPN 连接，不要硬碰。可以断开后改用你更信任的移动数据，或者通过官方 App 或客服电话联系银行。
工作账号
如果是工作出差，先查公司政策，再决定要不要依赖个人 VPN。有些雇主会要求你使用公司的企业 VPN、设备管理，或者指定的可用地区。如果你在路上要处理客户数据或公司系统，最好在出发前先问清楚 IT 团队的要求。
流媒体和订阅
VPN 可以帮你在旅行中保持一个相对一致的位置，但它不能覆盖流媒体服务或内容平台自己的条款。如果某个服务拒绝 VPN 连接，就应该尊重规则，不要反复尝试，免得触发账号检查。
一套账号，多台旅行设备通用
一个 Crispy VPN 订阅最多可覆盖 10 台设备，这对同时带着手机、笔记本、平板和电视设备出行的人很方便。在 Apple TV、Android TV 和 Google TV 上，登录时只要用手机扫码即可，不用拿遥控器一个字一个字地输密码。
VPN 在路上解决不了什么
VPN 很实用，但它不是万能的。了解它的边界，能帮你避免过度信任。
- 它不会让你匿名。 你的账号、支付方式、设备标识和行为，仍然可能识别出你是谁。
- 它本身不能阻止恶意软件或钓鱼。 虚假的航空公司邮件、恶意附件或诈骗订票页面，依然可能带来风险。
- 它不能阻止你登录服务后的跟踪。 如果你登录了社交网络、购物或流媒体 App，这些服务仍然知道是你。
- 它不能保证在限制性国家一定可用。 网络可能会屏蔽 VPN 协议、VPN 网站或应用下载。
- 它不能修好糟糕的酒店网络。 如果底层 Wi-Fi 本来就拥堵，VPN 也会因为连接质量差而显得更慢。
- 它在没有互联网时没用。 如果当地完全断网，或者你身处无信号区，VPN 无法凭空造出连接。
旅行时更合适的思路很简单，尽量在你不掌控的网络上降低暴露，谨慎选择位置，并为不能丢的资料保留离线副本。
