VPN大事件
不翻车编辑部 · 更新于
本期统计范围：2026 年 10 月 8 日至 10 月 14 日（北京时间）。头条的调查 10 月 15 日发布，第 176 号令 10 月 1 日施行，两条都在统计范围边上，因为和普通用户关系最大，放进本期。每条后面标了来源等级：A 是官方原文，B 是署名媒体报道，C 是研究机构，D 是社区帖子。
这一期有视频版：YouTube 上看《VPN大事件》第 2 期。
本周头条：微信分国内版和海外版，看的是注册手机号
中国数字时代 10 月 15 日发布调查《孙悟空与六耳猕猴：同一个图标下的微信与 WeChat》，把两套系统拆开对比。（B）下面几条，我们都回到原文核对过。
归哪一边，看注册号码，不看你在哪儿上网。 WeChat 隐私政策（2026-08-06 更新）写着：用 +86 以外的号码注册的是 WeChat 用户，适用这份政策；用 +86 号码注册，或者和深圳市腾讯计算机系统有限公司签了微信服务合同的，是 Weixin 用户，也就是国内版微信，适用另一份协议。（A）政策按注册号码区分，没有按网络位置区分，所以开着 VPN 换的只是网络出口，账号归哪边不会变。
怎么看自己是哪一边。 同一份政策写着：新版客户端里，看“聊天”页顶上显示的名字，写 WeChat 是海外版，写 Weixin（中文界面显示“微信”）是国内版。换号码（+86 和非 +86 互换）时，会被要求把账号转换到对应的一边。（A）
两边往来时，信息去大陆处理。 WeChat 用户和国内版微信用户聊天，或者使用、收到国内版微信运营的功能的通知和邀请，政策把这叫“互通互动”，完成互动需要的信息会分享给国内版微信，“在中国大陆处理”。（A）政策列出的这类功能包括搜一搜、视频号、看一看、微信豆；公众号、小程序、微信登录属于“微信开放平台”服务，WeChat 隐私政策写明不适用于这些服务。（A）
服务器看得到消息。 公民实验室 2024 年 10 月 15 日分析了微信的 MMTLS 加密：它是改过的 TLS 1.3，保护的是手机到服务器这一段，不是端到端加密。报告原话：“WeChat servers can certainly see chat messages since WeChat can censor them according to their content”（微信服务器肯定看得到聊天消息，因为它能按内容审查）。（C）
过滤在服务器上，发的人不知道。 公民实验室 2017 年的报告：微信在服务器端做审查，“censorship is enabled for users with accounts registered to mainland China phone numbers”（对用大陆号码注册的账号开启），“no notice is given to the sender”（不会通知发送者）。（C）2020 年 5 月的报告还发现，完全在非大陆注册账号之间传的文件和图片也会被内容监控，判定敏感的文件被用来充实针对大陆注册账号的审查系统。（C）
落到普通用户身上：微信里发的东西，按服务器看得到来对待；账号归哪一边，看注册号码，跟开不开 VPN 无关。
政策与执法：公安部第 176 号令 10 月 1 日施行
《公安机关网络空间安全监督检查办法》（公安部令第 176 号）2026 年 8 月 6 日公布，10 月 1 日起施行，同时废止 2018 年的《公安机关互联网安全监督检查规定》（第 151 号令）。（A）
- 查谁（第六条）：互联网服务提供者、公共上网服务提供者、网络运营者及其建设者和维护者、关键信息基础设施运营者、网络产品和服务提供者、数据处理者、个人信息处理者等。检查的是这些对象有没有履行法定义务，不是针对个人上网行为的检查。
- 和普通人最近的一条（第七条第三项）：“是否依法记录并留存用户注册信息和上网日志信息”。校园网、公共 Wi-Fi 都属于这类服务。上期讲的哈尔滨工程大学 20 名学生，通报写的就是“被网络安全监测系统记录留存”。
- 远程检测（第四条第二款）：设区的市级以上公安机关可以通过漏洞探测、渗透性测试等方式，对本辖区关键信息基础设施以外的网络设施、信息系统进行远程检测，应当提前三个工作日告知被检查对象。
我们只引原文，不做法律解读。
封锁与检测
本周没有够格的新消息：GFW Report、OONI、公民实验室没有和中国封锁相关的新报告，net4people 论坛也没有两份以上互相独立、能对上地区和运营商的报告。
更新踩坑
3x-ui v3.9.0 至 v3.10.0：面板会暴露自己的身份。 这几版的面板后台会从 sponsors.sanaei.dev 拉赞助商信息。维护者在 10 月 14 日的提交说明里写明：这个域名是 3x-ui 独有的，没有 ECH 时域名以明文 SNI 发出，路上的观察者看到这一次连接，就能把服务器标记为装了面板。v3.10.2（10 月 14 日）改为从 raw.githubusercontent.com 获取。（A）用这几版的，升级到 v3.10.2；Windows 版的程序名从 x-ui.exe 改成了 3x-ui.exe，计划任务和快捷方式要跟着改。
v2rayN 7.25.6 已是正式版。 内置 Xray 升到 v26.10.10，这一版 TLS 默认只用 Xray 自带的根证书，不再读系统证书库。（A）用自己签发的证书、把根证书装进系统的节点，更新后可能报证书错误，解决办法见升级完节点报证书错误？Xray 新版不再信任你电脑里的证书。
本站动态
- 3x-ui 自建节点完整教程（v3.10），以及VPS 被墙了怎么办、一台服务器开两个节点、给家人共用、换服务器备份恢复
- 注册谷歌账号卡在扫码发短信？
- VPN黑名单排行榜：App Store 上 113 个翻墙 VPN，85 个是国内公司
来源
| # | 内容 | 来源 | 等级 | 存档 |
|---|---|---|---|---|
| 1 | 微信与 WeChat 调查 | 中国数字时代 2026-10-15 | B | 存档失败 |
| 2 | 注册号码分界、看聊天页顶部、互通互动在大陆处理 | WeChat 隐私政策（2026-08-06 更新） | A | 存档 |
| 3 | MMTLS 加密分析 | 公民实验室 2024-10-15 | C | 存档 |
| 4 | 服务器端审查、不通知发送者 | 公民实验室 2017-07 | C | 存档 |
| 5 | 海外账号文件被监控 | 公民实验室 2020-05-07 | C | 存档 |
| 6 | 公安部令第 176 号 | 公安部官网、安全内参全文转载 | A | 存档 |
| 7 | 3x-ui 赞助数据改地址 | 提交 35b5e098、v3.10.2 | A | 存档 |
| 8 | v2rayN 7.25.6、Xray 内置根证书 | v2rayN 7.25.6、Xray-core PR #7105 | A | 存档、存档 |