卫星互联网与 VPN：用天空当网线会有什么不同

多数人的网络来自光纤、宽带或手机基站，也有不少人的网络来自天上：乡下房子屋顶的天线、船上的终端，或者长途航班座椅靠背上的屏幕。卫星互联网这几年进步很大，在别的网络到不了的地方已经是现实可用的选择。不过它的表现与大多数教程默认的网络不一样。

本文说明有哪些不同、这些不同对 VPN 意味着什么，以及什么时候卫星不再是合适的工具。内容保持通用，不点名也不评价任何服务商。如果你关心飞机和邮轮的具体情况，可以看在飞机 Wi-Fi 上使用 VPN和邮轮 Wi-Fi 上的 VPN。

两种卫星上网，用大白话说

卫星上网大体有两种设计，你能感觉到的差别，多数来自信号要走多远。

地球静止轨道卫星位于赤道上空非常高的地方，在天上看起来是固定不动的。一颗卫星就能覆盖很大一片区域，地面的天线可以一直对着同一个方向。代价是距离：信号要上去再下来，回应又要来回一次。这是物理规律，不是工程缺陷，它让每个请求都有明显的延迟。

低轨卫星飞得离地面近得多，并且不断划过天空。因为距离近，延迟小得多，有时接近某些移动网络。代价是复杂：需要很多颗卫星，终端要不断从一颗切换到下一颗，切换时链路可能短暂变化或停顿。

问题	静止轨道	低轨
到卫星的距离	很远	近得多
典型延迟	明显偏高	低得多，接近移动网络
会在天上移动吗	不会	会，需要切换
设备	固定对准一个方向的天线	需要跟踪多颗卫星的终端
薄弱点	每个请求都有延迟	切换时短暂中断，可能拥挤

现实中的产品会混合这些思路，结果因服务商、套餐和天气而异。这张表只是通用参考。

谁真的会用卫星上网

卫星适合几种很明确的场景。

• 偏远的住宅和农场。 光纤和宽带没通、手机信号又弱的地方，天线可能是唯一够快的选择。
• 船只。 一离开海岸，手机信号就消失，船上靠卫星收发邮件、看天气和通话。
• 飞机。 很多机上 Wi-Fi 的回传走卫星，所以和普通热点的感觉不同。
• 紧急情况。 基站瘫痪时，卫星链路可能是唯一还能用的通信方式。

如果你属于这些人，下面的内容对你有用。如果你只是在有手机信号的地方正常旅行，可能根本用不到卫星，看看后面关于 eSIM 的部分再决定。

延迟：你最先感觉到的指标

延迟是一条很小的消息到达服务器再返回所需的时间，和带宽不是一回事，带宽是每秒能传多少数据。链路可以很快，同时延迟很高，卫星就是典型例子。Cloudflare 有一篇清楚的解释，讲什么是延迟，我们的VPN 延迟一文则说明 VPN 在哪里增加了延迟。

延迟为什么比想象中重要：

• 打开网页需要连续发出许多小请求。延迟高，等待时间就成倍增加，哪怕下载速度并不差。
• 视频通话能容忍一定延迟，但间隔太长，大家就会抢话。
• 在线游戏和远程桌面对每一次点击都有反应，延迟一目了然。

VPN 不会消除卫星的延迟。它多加一跳，再加上加密的工作量，总延迟会略高一点。在静止轨道链路上，这部分相对原有延迟很小。在基础延迟更低的低轨链路上，VPN 的占比更明显，尤其是 VPN 服务器离你或离目标网站很远时。选择更近的 VPN 位置，往往比任何设置都管用。

CGNAT：为什么你的地址可能不是你独有的

很多卫星服务给客户的是共享地址，而不是每人一个独立的公网地址。这叫运营商级 NAT，简称 CGNAT。许多家庭和设备躲在同一个公网地址后面，由服务商的设备记录谁是谁。RFC 6598 里描述的共享地址段就是迹象之一，你的路由器状态页可能显示这个范围里的地址。

日常使用没问题。浏览网页、看视频、收发邮件和视频通话都是从你这一侧发起的，所以正常工作。VPN 应用也是向外发起连接，因此在 CGNAT 后面同样可用。

CGNAT 在三种情况下会有影响：

1. 在家里架设服务。 监控摄像头系统、游戏服务器或家里的 VPN 服务器需要别人连进来，而 CGNAT 没有留给你自己的公网地址去接收。
2. 端口转发。 在路由器上做端口转发不起作用，因为服务商的共享设备在它前面。
3. 对共享地址比较敏感的网站。 很多人共用同一个公网地址，一个人的不良行为可能让所有人都遇到验证码或被拦截。VPN 对此可能有帮助，也可能没有。

我们在CGNAT 后面的 VPN里详细讲了这件事，包括如何确认自己是否在 CGNAT 后面，以及有哪些选择。如果你需要在卫星网络下远程访问家里的设备，通常比较现实的办法是你主动连出去的 VPN 服务，或者通过中转来转发流量的工具。

在卫星网络上使用 VPN：实用设置

VPN 能在卫星网络上用，但有几个习惯能让它更顺畅。

预期并安排好重连

卫星链路在卫星或波束之间切换时、下大雨时、船只摇晃时或飞机转弯时，可能会短暂停顿。VPN 隧道长时间看不到数据，就可能掉线再重连。请打开应用里的自动重连选项。如果应用有 kill switch，要记住它在隧道断开期间会阻断流量，这正是它的作用，但链路停顿时可能让人觉得是断网了。

留意数据包大小（MTU）

每个网络都有数据包大小上限，叫 MTU。VPN 会给每个数据包加上额外的头部，所以里面能装的数据包会稍微小一点。如果路径无法处理加长后的数据包，又没有通知你的设备，一些网站就会加载一半然后卡住。这是 MTU 问题的典型表现，背后的机制在 RFC 1191 中有说明。卫星和移动网络的路径可能有不寻常的限制。如果连上 VPN 后网页卡住，请看看应用是否提供更小的数据包设置，或者联系客服，不要凭猜测乱改。

谨慎选择协议

不同的 VPN 协议应对路径变化的方式不同。一般来说：

• 基于 UDP 的协议通常能很快从短暂掉线中恢复，也能较好地应对延迟，有些还被设计成在网络之间切换时不必完整地重新握手。
• 基于 TCP 的协议更保守，链路丢包时可能比较别扭，因为两层重传会互相干扰，但在 UDP 被拦截时仍然有用。

本文不说明任何具体服务支持哪些协议。如果你的应用里有协议设置，请先保持默认值。只有在链路稳定却遇到具体问题，或客服建议时再更改。VPN 协议是什么用通俗的话讲了这些区别。

其余的小习惯

• 使用按流量计费的套餐时，关闭云端自动上传和大型应用更新。
• 尽量选择更近的 VPN 位置，避免无谓地增加距离。
• 出发前先在陆地上测试 VPN，这样才能分清是设置问题还是卫星问题。

一个简单的例子

小梅在山谷尽头开了一家小民宿。手机信号弱，宽带也一直没通到。她用卫星天线给客人提供 Wi-Fi，也满足自己的工作。

第一天她注意到两件事。网页比城里慢，网银有时还要求重新验证。她还想用手机查看大门口的摄像头，却怎么设置端口转发都连不上。

慢是延迟造成的。她消除不了它，但可以避免让它更糟：她选了和民宿同一地区的 VPN 位置，而不是很远的位置，并关掉了照片自动上传。网银的验证提示来自共享地址：这家卫星服务商的许多客户共用同一个公网地址，银行系统因此格外谨慎。她让手机保持登录状态，并使用银行自己的应用。摄像头的问题则是 CGNAT。她无法接收入站连接，于是换成主动连接中转服务的摄像头方案，不再折腾端口转发。

暴风雨期间，链路每次会断大约一分钟。她的 VPN 会自动重连，她还开着 kill switch，以免这段时间有流量泄露。有些网站加载一半就卡住时，她去问客服数据包大小的设置，而不是卸载重装应用。

手机直连卫星的短信功能

近年来一些手机和运营商提供这样的功能：没有信号时，通过卫星直接发送短消息或联系紧急服务。它和上面所说的家用或船用卫星上网不是一回事，需要小心理解。

• 主要用于文字类的短消息和紧急求助，不用于浏览网页、视频或应用数据。功能因机型、地区和运营商而异，而且一直在变化，请查看手机厂商和运营商的最新说明。
• 通常通过手机厂商或运营商自己的服务工作，不走 VPN 应用使用的数据连接，所以 VPN 不在这条路径上。
• 一般需要能看到开阔的天空，并且需要几秒钟才能连上。
• 不能代替事先计划。要告诉别人你的路线，带上充满电的充电宝，并了解当地的紧急电话。

不要想当然地认为你的手机有这个功能，或者在你要去的国家也能用。把它当作最后的手段，出发前先确认。

卫星网络与偏远地区的旅行 eSIM

旅行者常常想知道自己是不是需要卫星设备。多数行程并不需要。

旅行 eSIM 是以配置文件形式装进手机的流量套餐。它使用当地的移动基站，基站覆盖到哪里就能用到哪里。有覆盖时，它更轻便、更简单，通常也比任何需要天线的方案便宜。销售旅行 eSIM 的 eSIMonline 有一页eSIM 与卫星的对比，想了解更多可以看看。

问题	旅行 eSIM	卫星上网
需要什么	兼容的手机和移动网络覆盖	终端设备和开阔的天空
没有基站能用吗	不能	能
要带的设备	除了手机没有别的	天线或终端，以及供电
最适合	城市、城镇、公路、靠近覆盖区的多数步道	远海、深山荒野、偏远住宅
延迟	与普通移动网络相当	更高，取决于设计
设置	出发前或到达时安装	安装、对准、通电

一个合理的做法是：先查你路线上的覆盖图。如果基站覆盖你要去的地方，就用 eSIM。如果你要在覆盖范围之外待上好几天，又需要经常联系，可以考虑租用卫星设备。两种情况下 VPN 都是可选项，主要在使用共享 Wi-Fi 时才显得重要。

局限与需要留意的地方

• VPN 无法解决延迟或天气问题。 它只保护流量，有时会改变路径。
• 流量可能很贵。 有些卫星套餐有流量额度，用到一定程度会降速。请查看条款，并记住 VPN 会带来少量额外开销。
• 共享地址可能触发安全检查。 CGNAT 可能导致额外验证、验证码或拦截，而这些与你本人无关。
• 海上和空中的规则不同。 航空公司和船公司有自己的网络规则，各国法律也适用。请遵守，并在依赖某个连接之前查看官方说明。
• 公共卫星 Wi-Fi 仍然是共享 Wi-Fi。 在船上或飞机上，许多陌生人共用同一个网络，所以通常的建议依然适用：使用 HTTPS，保持设备更新，并考虑使用 VPN。
• 紧急通信需要预案。 不要只依赖某一条链路。

总结

卫星互联网是偏远住宅、船只和航班的真实解决方案，但它会改变你能感受到的东西：延迟更高，地址常通过 CGNAT 共享，链路还可能停顿或切换。VPN 通常可以在其上使用，只要考虑到重连、留意数据包大小问题并谨慎设置，但它降低不了延迟。手机卫星短信是另一项有限的紧急功能，而在有手机信号的地方，旅行 eSIM 通常是更简单的工具。

如果一张短期的预付 VPN 通行证适合你的行程或偏远地区的使用场景，可以按自己的节奏看看价格页面。