在邮轮 Wi-Fi 上使用 VPN

邮轮像一座漂浮的小城，但它的互联网连接却出奇地细。成百上千名乘客和船员共用一条来自卫星的链路，而不是铺在街道下的光缆。这改变了 VPN 能为你做什么、它会有怎样的表现，以及你该抱有怎样的预期。船上的 VPN 可以保护你的流量不被网络上的其他人窥视，但无法把缓慢的卫星连接变成高速连接。

本文介绍邮轮 Wi-Fi 的工作方式、VPN 在哪些方面有帮助、在哪些方面令人烦恼，以及怎样的使用流程能让航程更顺利。读者对象是普通乘客：想查邮件、靠岸时和家人视频通话，或者办理一笔网银转账，又不想被技术问题绊住。内容只讲一般性的情形，不对任何具体邮轮公司或船只的结果作出承诺。关于公共网络的整体情况，可参考如何更安全地使用公共 Wi-Fi。

船上的网络是怎么工作的

在陆地上，你的 Wi-Fi 连到路由器，再连到光缆或宽带线路。海上没有这样的线路。船上装有与卫星通信的天线，卫星把你的流量转发给地面站，再进入互联网。船上的 Wi-Fi 只是这条路线最后的几米。

由此带来三个特点。

• 带宽共享。 卫星链路的容量是固定的，由所有使用者分摊。在海上航行日晚上九点、大批乘客同时上网时，每个人只能分到一小块。
• 延迟高。 信号要上到轨道再返回地面。高轨的静止卫星会给每次请求带来明显的延迟，新一代低轨系统则大幅降低了这一点。你通常看不出自己所在的船用的是哪一种。Cloudflare 关于延迟的说明可以帮你理解延迟和速度是两回事。
• 接入受管理。 船上有登录门户、套餐，通常还有时长或流量额度。有的系统会对某些流量优先处理，有的则限制套餐所涵盖的内容。

这些都不是故障，只是为一艘移动中的船提供网络时的物理与经济现实。VPN 必须在这些限制之内工作。

VPN 在船上能做什么

VPN 在你的设备和互联网上某处的 VPN 服务器之间建立一条加密通道。在船上，这条通道从手机出发，穿过船上的 Wi-Fi，经过卫星链路，到达 VPN 服务器。船上的网络以及共用它的其他人只能看到加密后的数据和 VPN 服务器的地址，看不到你访问的网站。Cloudflare 的 VPN 科普文章介绍了这一原理。

这在船上之所以重要，理由很普通：船上的网络由邮轮公司或承包商运营，你无法检查，而且有成千上万的陌生人共用。信任位置与酒店、机场相同，我们在在酒店 Wi-Fi 上使用 VPN一文里讲过。查邮件、网银和工作登录，用上 VPN 是个合理的做法。

有两点限制要记住。VPN 无法增加带宽，你做的一切仍受卫星链路约束；VPN 也拦不住钓鱼信息或假冒页面，这些在海上与陆地上一样常见。

为什么会变慢，慢多少

把家里的光纤与船上的连接做个比较，两种情况都开着 VPN。

因素	家用光纤	船上卫星链路
单次请求的延迟	非常短	明显更长，有时相差数倍
每人带宽	高且稳定	共享，随一天中的时间波动
VPN 额外增加的延迟	很小	叠加在本来就很长的路径上
丢包	少见	恶劣天气或某些天线角度下更常见
对视频通话的影响	通常正常	常常卡顿或延后
对大文件下载的影响	快	慢，而且按流量计费的套餐很费钱

VPN 不是变慢的主要原因，但它会让本就慢的链路再慢一点。每个请求多了一站，加密也要包裹每个数据包。你可能会发现，包含大量小元素的页面，比如新闻网站，加载比单个大文件更慢，因为每个小元素都要等待自己的一次往返。

文章VPN 延迟对此有更详细的说明。对于船上而言，实际的结论是：互动类操作会显得迟钝，所以要提前做好安排。

登录船上 Wi-Fi

几乎每艘船都使用强制门户（captive portal），也就是你加入网络后弹出的、要求登录或选择套餐的页面。它会确认你是谁、买了什么套餐、允许几台设备。如果 VPN 已经开着，可能导致该页面打不开，因为门户需要直接与你的设备通信。

一个可靠的流程：

1. 确认 VPN 处于关闭状态。
2. 在设置里加入船上的 Wi-Fi，使用船员告知的准确网络名称。
3. 打开门户页面。如果没有自动弹出，可以打开一个不强制 HTTPS 的普通网址，或按照客服台的指引操作。
4. 登录、接受条款并确认套餐。
5. 这之后再打开 VPN。

如果仍然失败，请阅读VPN 与强制门户问题，其中解释了为什么通道已经建立时页面有时会消失。

还有一个小细节：门户常把权限绑定到设备上。如果你在手机和笔记本之间切换，可能需要分别登录，每次登录之后再开启 VPN。

套餐条款、设备数量与合理使用

邮轮上网按套餐销售，因船和公司而异：按日或整个航程的方案，带流量额度的方案，或标明适合聊天、社交媒体、流媒体的不同档位。部分条款限制特定行为，例如语音或视频通话，或限制一个套餐可以使用的设备数量。

由于我们无法知道你所乘船只的规则，合理的做法是购买前阅读套餐条款，有不清楚的地方就询问船上工作人员。如果某个套餐与 VPN 不兼容，或条款并不鼓励这样做，请遵循条款和船员的指引。不要试图绕过船上的规定，否则你的上网权限可能被暂停。VPN 的用途是保护你的数据，而不是违反你同意过的条件。

如果你有流量额度，请记住 VPN 的额外开销也会计入，详见VPN 会不会多用流量。不过后台应用才是更大的消耗：更新、照片备份和视频预览，会很快用完你付费购买的额度。

实际场景

航行七晚的夫妻。 小雅和阿杰为各自一台设备购买了基础套餐。小雅每天要查两次工作邮件。她在家安装好 VPN，在关闭 VPN 的状态下连上船上 Wi-Fi，登录门户，然后打开 VPN 读邮件。她关掉了照片备份和应用更新，只在查工作邮件和第四天办一次网银时才用 VPN。

带着青少年的家庭。 两个孩子想打网游、看流媒体，晚上什么都慢。家长向他们解释，卫星延迟对游戏的影响比对视频更大，而且套餐可能限制流媒体。于是把耗流量的任务安排在靠岸时，那时港口 Wi-Fi 或当地移动数据更快。只要是在船上登录账号，VPN 就保持开启。

长距离海上航行中的远程工作者。 老孙上午十点有一场电话会议。他前一天用开启和关闭 VPN 两种方式各试了一次简短的语音通话，看哪种更稳定。他还把幻灯片备份在本地离线保存，并备了一个用手机漫游的后备方案，前提是公司允许。更多此类准备，可看旅行时如何选择 VPN。

靠港时的乘客。 船靠岸后，小敏离开船上的 Wi-Fi，改用当地移动数据或咖啡馆网络来完成较大的任务。VPN 仍然开着，但她选了较近的位置。港口的 Wi-Fi 同样是共享的，同样需要谨慎。

比任何设置都重要的安全习惯

VPN 只是其中一层。在船上，其他几层同样重要。

• 核对网络名称。 向船员询问官方 Wi-Fi 名称，避开人多场所里出现的相似名称。
• 登船前关闭手机对开放网络的自动加入。
• 出发前更新设备。 在船上通过卫星链路更新既慢又贵。
• 为重要账号启用两步验证。 原理见什么是双因素认证。
• 不要把解锁的设备随手放在泳池甲板或酒吧里。
• 警惕通过消息发来的船上优惠， 特别是要求你通过链接确认付款信息的。
• 在公用电脑上退出登录， 比如网络间或商务中心，并且不要在那里保存密码。

船上的故障排查

如果 VPN 连不上，不要一次改动所有东西，按一个简短的清单逐步排查。

1. 确认在不开 VPN 的情况下能打开一个普通网页。如果不能，问题出在船上的网络，而不是 VPN。
2. 检查这台设备是否已经完成门户登录。
3. 等一分钟再重试。卫星切换和天气都可能造成短暂中断。
4. 试试更近的 VPN 位置。
5. 开关一次飞行模式，然后重新连接船上 Wi-Fi。
6. 重启 VPN 应用后再试一次。
7. 如果仍然失败，只在低风险的任务上走不使用 VPN 的路径，把敏感任务推迟到靠港之后。

帮助文档VPN 连不上怎么办更详细地介绍了通用步骤。

登船前的准备

1. 在家用快速网络安装 VPN 应用。如果使用 XPASS，请在免费的 VPNclient 应用中，用 My Pass 页面显示的用户名和密码登录，官方链接见下载页面。
2. 出发前不久购买 VPN 通行证，并记住预付通行证是从账号创建时开始计时的，而不是第一次连接时。
3. 在家里的 Wi-Fi 和移动数据下分别测试应用。
4. 阅读邮轮公司的上网套餐条款。
5. 提前下载离线地图、船票和文件。
6. 关闭自动更新、云备份和后台刷新。
7. 离港之前更新设备和应用。

总结

邮轮 Wi-Fi 是共享的卫星链路，带有登录门户和套餐。VPN 能保护你的流量不被该网络上的其他用户窥视，但不能增加带宽，而且会在本来就很长的路径上再增加一点延迟。先在关闭 VPN 的状态下登录门户，再打开它；阅读套餐条款；把耗流量的任务留到靠岸时；并依靠更新设备、两步验证这样的好习惯。

如果短期的预付通行证适合你的航程，可以随时看看价格页面。