2026 年 4 月的「断线潮」：哪些说法查得到出处，以及为什么「专线最稳」不再是安全假设

先说结论

如果你是被 2026 年 4 月那波大面积断线送到这里的，先看这六条。

一、这件事有人报道，但没有官方文件。 澳大利亚广播公司（ABC）2026 年 6 月 4 日的报道写道，美国的审查研究者 Eric Liu 表示「四月有新一轮针对 VPN 的整治」，「部分地区的电信运营商被要求梳理自己的网络并封禁所有 VPN 服务」。自由亚洲电台 2026 年 4 月 9 日也报道了三大运营商同时收紧，但信源是匿名人士和流出文件。我们在中央网信办、工信部的公开发布栏目里查不到关于这次行动的任何公告，也没有任何一家运营商就此发过公开通知。

二、精确的数字只有行业博客在说，而且是三个口径，不能并成一个。 出处是同一篇行业博客的事后复盘（冲浪笔记，2026-04-29 发布 / 2026-05-20 更新），作者自述样本来自读者反馈、公开测速面板和论坛帖（约 300 个节点／50 家服务）。该文自己给出的是三个不同口径的数字：据称 4 月 15–22 日「约 60-70% 的国内中转链路同时失效」（该文摘要与正文的整体描述，正文写「19-22 日达到峰值」）；据称 4 月 18–19 日 RST 高峰时「约 60% 中转链路无响应」（逐日时间线里的单日数字）；据称到 5 月 20 日「30-40% 旧链路恢复，60-70% 永久切换协议 / 落地」。最后那个 60–70% 说的是「永久换了协议或落地」，不是「同时失效」——两个数字长得像，量的不是同一件事，网上转述时常被合并成一个。这些博客大多同时在做服务推荐，属于有商业利害关系的一方，不是中立测量。本文引用它们，但每一处都写明是谁说的、是哪个口径。

三、被报告受影响最重的，是「国内机房中转 + 海外落地」这一类线路。 据行业博客复盘，纯海外节点、真正的跨境专用电路和住宅 IP 池受影响小得多。这个分布在结构上是说得通的——理由见第三节，和「哪家服务好」无关。

四、「专线最稳」不再是一个安全假设。 不是因为专线变差了，而是因为**「专线」这个词在市面上盖住了两种完全不同的东西**：一种全程不落地在国内，另一种在国内有一个机房。前者 4 月基本没事，后者是重灾区。你买的是哪一种，销售页上往往不写。

五、别等下次才知道自己用的是哪种。 用中国网络测速方法和 IP 地址查询，十分钟就能把自己的线路归类。具体的合格／不合格判断写在第四节。

六、买法比选谁更重要。 4 月之后行业内部给用户的共识建议是「主力一条、备用一条、尽量月付、避免大额预付」。本站不推荐、不排名、也不链接任何机场或 VPN 服务——这篇文章能给你的是判断方法和该问的问题。

本文的边界：我们在中国境内没有测量节点，不做也不引用「实测」。凡写「据…」的，后面都有一条 2026 年 9 月 21 日核对过的链接，并注明这个来源是新闻机构、研究平台还是有商业利害关系的行业博客。这三类的可信度不一样，混在一起读是这件事上最容易犯的错。

一、先分清三种证据，再看结论

网上关于这件事的文章，读起来都很像，但底下垫的东西完全不同。把它们摊开：

最后一行值得多说一句。GFW Report 是长期做审查测量的学术型平台，2025 年 8 月那次只持续 74 分钟的 443 端口阻断，他们发了专门的分析文章。而一次据称影响六到七成跨境中转线路、持续一周多的事件，他们一个字都没写。

这不代表事情没发生——他们的测量重点是 GFW 对公网流量的阻断技术，而 4 月被报道的主要动作是行政层面要求机房断开违规服务器，这不是一个能靠境外探测器发现的现象。但它确实说明一件事：这次事件没有留下可被独立测量复现的技术指纹，所以网上那些精确到个位数百分比的图表，谁都没法验证，包括我们。

二、被报告受影响的，是哪一类线路

以下全部转述自行业博客的事后复盘（冲浪笔记，2026-04-29 发布 / 2026-05-20 更新），不是我们的测量结论。该文自述样本为「读者反馈 + 公开测速面板 + 论坛实测帖汇总，约 300 个节点／50 家服务」，并明确写明未引用任何官方书面声明。

据该文，逐日的时间线是：

• 4 月 15 日：部分电信 IDC 的出境 IP 段开始出现 TCP RST
• 4 月 16 日：联通骨干的 UDP 大流量限速从「主线」扩散到全国，Hysteria 2 / TUIC 用户大量掉速
• 4 月 18–19 日：RST 高峰，据称约 60% 的中转链路无响应
• 4 月 21–22 日：多家服务暂停或公告切换协议
• 5 月 20 日（该文比对日）：据称约 30-40% 的旧链路恢复，60-70% 永久更换了协议或落地

该文另外给了一个跨日期的整体口径：据称「4 月 15-22 日……约 60-70% 的国内中转链路同时失效」，正文写「19-22 日达到峰值」。请注意它和上面 5 月 20 日那个 60-70% 不是同一件事：一个说的是那几天同时失效的比例，另一个说的是到 5 月为止永久换了协议或落地的比例。两个数字接近，含义不同，转述时最容易混。

据该文，影响分布是：

• 重度受影响：依赖「国内中转 + 海外 BGP 落地」、走电信／联通 IDC 链路的中等规模服务
• 轻度受影响：纯海外节点（不走国内中转）、走 IPLC 专用电路、使用住宅 IP 池的服务
• 基本无影响：自建 + 纯直连协议的用户

另一篇行业文章（二毛，2026-04-08）把 4 月的主旋律概括为「通报 + 拔线」，并提醒中转线路「平时速度和稳定性都不错」但「共用同一个入口」，容易集体故障。

再说一次：这些数字我们无法验证。引用它们是因为它们是目前唯一存在的定量描述，而不是因为它们可靠。

三、为什么这个分布在结构上说得通

抛开所有数字，看架构本身——这一节不依赖任何一篇博客，你自己画一下路径就能推出来。

一条「国内中转」线路的路径长这样：

你 → 国内机房的中转服务器 → 跨境 → 海外落地服务器 → 目标网站
        ↑
   这一跳在中国境内，有机房、有合同、有营业执照、有备案主体

一条纯海外线路的路径长这样：

你 → 跨境 → 海外服务器 → 目标网站
        ↑
   全程没有一个可以被上门处置的境内环节

区别只有一个字：境内有没有落脚点。

中转架构之所以流行，是因为它便宜又快——国内机房到用户这一段走国内网络，延迟低；跨境那一段用机房的优质带宽。但它的代价一直都在那儿：它把一个必须公开存在、必须和机房签合同、必须实名备案的环节，放进了链路中间。

这个环节有两种失效方式，而它们的性质完全不同：

1. 技术性阻断（RST、限速、路由黑洞）——这类阻断可能变化、可能被绕开，是典型的猫鼠游戏。这类机制本身的原理见GFW 技术手段解析。
2. 行政性处置（机房被要求排查、断开、清退）——这类不是猫鼠游戏。它不需要识别你的协议，不在乎你用的是 Reality 还是 AnyTLS，它处理的是那台机器和那份合同。换协议对它完全无效。

被报道的 4 月事件里，第二种起了主要作用。这就是为什么「换个更抗检测的协议」这个在过去十年通常有效的应对，那一次对很多人不管用——问题不在你发的包长什么样，而在链路中间有一台在别人管辖范围内的机器。

理解了这一点，剩下的推论是自动的：任何在境内有落脚点的架构，都共享同一个单点失效，无论它被叫做中转、加速、还是专线。

四、十分钟把你自己的线路归个类

这一节是你今天真正能做的事。不需要装任何东西，两个工具加一块表。

检查一：出口在哪儿，是谁的网络

连上你平时用的节点，打开 IP 地址查询，记三样东西：IP 地址、归属国家／城市、ISP／ASN。

• 出口显示为境外的机房或运营商 → 正常。这只说明流量最终是从境外出去的，不能说明中间有没有经过国内机房——中转是对你透明的。
• 出口显示为中国大陆 → 你这条根本没出去，别往下测了，先排查客户端配置。
• 出口国家和你选的节点名字对不上（比如节点写「日本」，查出来在香港或美国） → 记下来，这是第五节要问服务商的问题之一。

检查二：晚高峰的延迟抖动，能把两类架构分开

这是最省事的判别方法，原理是国内那一段网络在晚高峰会拥堵，而真正的跨境专用电路不会。

按 中国网络测速方法 里的流程，在两个时间点各测一次，测同一个节点：

• 时段 A：工作日上午 10–11 点（国内网络空闲）
• 时段 B：工作日晚上 21–23 点（国内网络晚高峰）

每次记三个数：延迟（ms）、抖动（jitter）、下载速度。然后对照：

⚠️ 这个方法给的是方向，不是证书。 一条线路可以在上午和晚上都表现很好，仍然是中转架构——只是那家机房当时不忙。唯一能确定架构的办法是问服务商，然后看他敢不敢写下来，这就是下一节。

检查三：你手上有没有可离线恢复的副本

打开你的代理客户端，问自己两个问题：

1. 如果订阅链接今天打不开了，你本地还有没有一份能直接导入的配置？
2. 你现在只有一条协议可用，还是两条？

第二个问题是 4 月留下的最实际的教训：据行业复盘，当时靠换协议缓过来的人，是那些手上本来就有第二种协议可切的人。协议之间的差别和取舍见VLESS+Reality、Hysteria2、AnyTLS 到底解决了什么；客户端里怎么保留多套配置见 Clash 使用教程。

如果这两个问题你有一个答不上来，那和线路质量无关——那是你下一次断线时会多花几个小时的原因。真断了之后的处置顺序，见机场突然全挂了：30 分钟自救清单。

五、事后该问服务商的五个问题

这五个问题的共同点是：答案要么是事实，要么是拒绝回答，都不需要你相信任何人。

1. 「我买的这条，链路里有没有中国大陆境内的服务器？」 这是最关键的一问，而且只有是或否两个答案。含糊其辞（「我们是优质线路」「全程加密」「自研协议」）等于否定——真正的纯海外架构，回答这个问题没有任何成本。
2. 「你们说的『专线』，具体是 IPLC、IEPL，还是国内中转 + 海外落地？」 这三个词的技术区别见 CN2 GIA、IPLC、IEPL 到底差在哪 和 IEPL／IPLC 跨境专线详解。一个卖专线的服务答不上自己卖的是哪一种，这本身就是答案。
3. 「同一个套餐里，我能同时拿到两种协议的配置吗？」 这决定了下次某一类协议被针对时，你是切换还是等待。
4. 「订阅域名如果打不开，你们有没有第二个更新入口？」 4 月很多人的实际困境不是节点没了，而是连订阅都更新不了。
5. 「最短能买多久？」 只卖年付、或者年付便宜到不合理的，把价格差当成风险定价来看——便宜的那部分，通常就是你承担的那部分风险。

六、为什么「专线最稳」这句话要改写

这句话在 2026 年 4 月之前被大量内容重复过，包括很多写在这次事件之前的文章。它当时不算错，但它默认了一个前提：「专线」指的是一条不经过公网拥堵段的跨境电路。

问题出在这个词被扩写了。今天市面上被叫做「专线」的，至少包括：

• IPLC／IEPL —— 真正的跨境专用电路，两端点对点，中间不进公网。贵，稀缺。
• CN2 GIA 等优质公网线路 —— 仍然是公网，只是走了质量更好的骨干，晚高峰表现好得多。
• 「国内中转 + 海外落地」 —— 严格说不是专线，但销售页上常常也写「专线」「专用通道」「企业级线路」。

这三种的速度体验在平时可能差不多，但在 4 月那种事件里的命运完全不同——因为它们境内落脚点的性质不同。所以正确的说法不是「专线最稳」，而是：

「链路里没有境内落脚点」才是那次事件中真正起作用的性质；「专线」只是一个有时候恰好满足它的商品名。

把判断标准从商品名换成架构性质，这是这次事件唯一一条不会过期的结论。至于更大的背景——阻断在技术上是怎么做的、为什么行政手段和技术手段要分开看——可以接着读 GFW 技术手段解析 和 GFW 防火墙原理总览。

七、从现在起，怎么安排

不推荐任何服务，只说结构。四条，按重要性排：

1. 别把一条线路当成基础设施。 一条断了要有第二条，而第二条最好和第一条架构不同（比如一条中转、一条纯海外），否则它们会一起挂。
2. 月付，别预付一年。 2026 年 4 月之后，行业内部给用户的共识建议就是「主力一条、备用一条、尽量月付、避免大额预付」。当整类线路可能在一周内失效时，预付只是把风险挪到你身上。
3. 本地留一份配置副本，且不止一种协议。 订阅链接本身会打不开——这是 4 月最高频的实际故障，不是节点没了。
4. 每季度花十分钟跑一次第四节的两个检查。 变化是慢慢来的：先是晚高峰变差，再是偶发断连，最后才是全挂。你看得见前两步，就不会被第三步打个措手不及。

一句话收尾：2026 年 4 月这件事，网上能查到的确定性远低于它被叙述的确定性。你不需要知道到底是 60% 还是 40%——你需要知道的是，你那条线路的中间有没有一台在别人手里的机器，以及你手上有没有第二条。这两件事，今天下午就能查清楚。

参考资料

新闻机构报道

• ABC News（澳大利亚广播公司）— As Beijing cracks down on VPNs, internet users in China find ways around the Great Firewall（记者 Iris Zhao，引用审查研究者 Eric Liu 关于「四月新一轮整治」的说法），2026-06-04（2026-09-21 核查）
• 自由亚洲电台普通话 —《中国加强跨境数据监管 三大运营商同时收紧信号》（信源为匿名人士与流出文件），2026-04-09（2026-09-21 核查）
• 中国数字时代 —《【真理部指令】关于全面封禁海外流量及严禁翻墙业务的紧急通知》（转录三份流出文件，未做真伪核实），2026-04-08（2026-09-21 核查）
• Vision Times — China’s Telecom Crackdown May Block All Overseas Internet Access, Leaked Notice Suggests（文中声明未独立核实真伪），2026-04-11（2026-09-21 核查）
• TechRadar — ‘It’s becoming more difficult finding stable VPNs’ – China increases crackdown on VPN usage（转述上述 ABC 报道及 GPPI 研究）（2026-09-21 核查）

审查测量平台（本文引用其「没有相关条目」这一事实）

• GFW Report — 站点首页与成果索引（2026-09-21 核对：索引中无任何 2026 年 4 月条目；最近一次中国封锁事件的博客分析为 2025 年 8 月 20 日 443 端口无差别阻断）（2026-09-21 核查）
• GFW Report — Analysis of the GFW’s Unconditional Port 443 Block on August 20, 2025（作为该平台会为重大封锁事件单独发文的对照）（2026-09-21 核查）

行业博客（与代理服务有商业利害关系，本文所有定量说法均出自此类来源，并已标注「据称」）

• 冲浪笔记 —《2026.04 国内中转服务器大规模封锁事件深度复盘》（逐日时间线、三个不同口径的百分比——4 月 15-22 日「约 60-70% 链路同时失效」、4 月 18–19 日「约 60% 中转链路无响应」、5 月 20 日「30-40% 旧链路恢复，60-70% 永久切换协议 / 落地」——以及协议存活率对比；作者自述样本为读者反馈与论坛帖汇总，未引用任何官方书面声明），2026-04-29 发布 / 2026-05-20 更新（2026-09-21 核查）
• 二毛 —《2026年四月机场断线潮详解：通报、拔线与涨价预期下，普通用户该怎么应对》（「通报＋拔线」的概括与「主力一条、备用一条、尽量月付」的建议），2026-04-08（2026-09-21 核查）

官方发布栏目（核对结果：未找到相关公告）

• 中央网信办 — 2026 年 4 月公告示例：《中央网信办、工业和信息化部、公安部关于开展2026年个人信息保护系列专项行动的公告》（内容为个人信息保护，与跨境访问整治无关），2026-04-02（2026-09-21 核查）