开着 VPN 视频会议出问题的解决办法

你提前一分钟进入会议室，因为在酒店用 Wi-Fi，所以打开了 VPN，结果画面每隔几秒就卡住，声音像机器人，或者应用干脆不让你进入。十分钟前没开 VPN 的时候，一切都很流畅。这不是你的错觉。实时视频通话是在 VPN 上最敏感的应用之一，同一个 VPN 浏览网页看不出任何问题，却可能让会议难以进行。

本文解释通话为什么如此敏感，开着 VPN 时 Zoom、Teams、Meet 等应用通常会出什么问题，以及应该按什么顺序尝试，让你花最少的时间。它面向远程办公者、上网课的学生，以及任何必须保持在线、同时又想在自己无法控制的网络上保护连接的人。文章不承诺某一个改动就能修好糟糕的网络，也坦白地承认：有些情况下，最好的办法就是只对这一个应用不使用 VPN。

为什么实时通话这么脆弱

加载网页时，你的设备请求文件然后等待。如果有几个数据包来晚了，浏览器只是多等一会儿，再把页面拼好。通话做不到这样。说话者的声音必须在大约五分之一秒内到达，才会有对话的感觉，而且顺序必须正确。视频还要加上一连串必须跟上节奏的画面帧。所以有三个指标比单纯的下载速度重要得多：

• 延迟（latency），即数据包到达对方所需的时间。可以阅读 Cloudflare 对延迟的介绍。越低越好，延迟超过约 150 毫秒就会开始干扰对话。
• 抖动（jitter），即延迟的波动。数据包先花 30 毫秒、接着 120、再 40，即使平均值看起来正常，声音也会断断续续。
• 丢包（packet loss），即从未到达的数据包比例。几个百分点的丢包就足以把声音切成碎片。

VPN 会影响这三项。它先把你的流量送到 VPN 服务器，再继续转发，因此路线通常更长。两端都多了一点加密的工作量。还有一些 VPN 方案把所有数据放进一条加密的数据流，由可靠传输来承载，这会使丢失一个数据包变成排在后面的所有数据的短暂停顿。这就是为什么对浏览网页来说很快的连接，不一定适合通话。VPN 能降低 ping 吗 一文更深入地讲了路线何时变好、何时变差。

实时路径：为什么通话流量比较特殊

会议应用通常使用两类连接。控制连接处理登录、参会者列表、聊天和设置，走普通的加密网页流量。媒体连接则承载真正的音频和视频，应用更喜欢通过 UDP 发送，这是一种轻量传输方式，不会停下来重发旧数据包。对实时通话来说，晚到的数据包毫无价值，丢掉它比等它更好。

如果网络上 UDP 被阻断或表现不佳，应用就退而求其次，通过 TCP 或网页端口传输媒体。这种后备办法能用，但不够顺畅，因为 TCP 坚持按顺序送达每一个数据包，并为此暂停所有其他内容。许多现代应用和协议出于同样的理由建立在 UDP 之上，QUIC 规范 就是一例。

这和 VPN 用户有什么关系？因为 VPN 就处在这条路径上，并且有自己的传输选择。如果 VPN 通过 UDP 承载你的流量，通话就能保持实时特性。如果它把所有东西放在 TCP 上，某些 VPN 方案为了穿过严格的网络会这样做，那么 UDP 媒体就被包进了 TCP，一个丢包就可能让整个通话卡死。OpenVPN 的 TCP 与 UDP 对比 解释了这种叫作 TCP-over-TCP 的效应，以及在网络允许时，基于 UDP 的隧道通常更适合通话的原因。

症状及其可能的原因

症状	可能的原因
画面卡住但声音继续	稳定带宽不足或抖动高，试着降低视频质量
声音发机械感、丢字	路径上丢包或抖动
延迟很大，大家互相抢话	延迟高，常因 VPN 位置太远
无法加入，停在“正在连接”	媒体路径被阻断，或 VPN 拦截了某些流量
进入后单向没有声音	麦克风或扬声器设置，或媒体单向被阻断
登录工作账号反复循环或被拒绝	机构对登录来源位置的规定
能用十分钟，然后掉线	连接稳定性，或 VPN 在重新连接
屏幕共享模糊或卡住	上传带宽受限

如果症状只是声音问题，而且关掉 VPN 后仍然存在，那就不是 VPN 的问题。请先检查应用的音频设置、系统的麦克风权限和音量。

按顺序尝试的办法

下面六步从成本最低到最复杂。通话一旦稳定就停下。

第一步：把 VPN 和其他因素分开

在改动任何 VPN 设置之前，先确认 VPN 是否真的是原因。在同一网络下，把同一场通话测两次，一次关闭 VPN，一次开启。可以用测试会议，或者与朋友开个短会。如果两次都不好，问题出在网络、设备或应用，VPN 是无辜的。可以检查 Wi-Fi 信号、共用连接的其他设备，以及设备本身的负载。如果只有开着 VPN 才不好，再继续往下。

测试时看看还有什么在运行：大文件下载、云端备份，或另一台设备上的视频流，都可能毁掉通话，与 VPN 无关。测试时先把它们暂停。

第二步：选择合适的位置和稳定的连接

延迟随距离增加。如果你在一座城市，而 VPN 从很远的地区出口，每个数据包都要绕远路。选一个离你近的位置，如果知道会议平台的区域，也尽量靠近它，然后再测试。

接着，给通话打好最佳的基础。使用 VPN 时，Wi-Fi 质量更加重要。靠近路由器，如果有 5 GHz 频段就用它，笔记本可以接网线。手机上比较一下 Wi-Fi 和移动数据，用更稳的那个。提升 VPN 连接稳定性 列出了更多让连接稳定的方法。

第三步：在 VPN 应用里尝试另一种连接方式

如果应用提供不止一种连接方式，换一种试试。不同方式在传输方式、开销和应对丢包的能力上有差别，在某个特定网络上，往往有一种更稳。每种方式用一分钟的通话测试，保留最好的。只使用应用和 My Pass 页面列出的方式。如果 VPN 应用在基于 UDP 和基于 TCP 的选项之间可选，在网络允许通过的前提下，UDP 通常更适合通话。

第四步：在可以接受的情况下，让会议应用走隧道之外

如果 VPN 应用支持 split tunneling，你可以让会议应用走正常连接，而其余流量仍受保护。这样就去掉了对这个最敏感的应用来说多出的距离和一层处理。分应用代理（split tunneling） 一文说明了它的原理，以及你要付出的代价：该应用的流量不再位于隧道内。

使用之前想一想：

• 在可信的家庭或办公网络上，把会议应用排除在外是合理的取舍。
• 在公共 Wi-Fi 上，请记住通话本身将不再在隧道里，不过会议应用会对自己的流量加密。
• 在公司要求的连接下，不要改任何东西。雇主的规定决定了登录和流量必须走哪里。

如果应用没有 split tunneling，另一个办法是通话期间短暂暂停 VPN，但只限于你信任的网络。

第五步：检查账号、权限和更新

有些“VPN 问题”来自别处，VPN 只是恰好同时出现：

• 摄像头和麦克风权限。 系统更新后，可能关闭了会议应用的权限。
• 选错了设备。 应用可能选了一个没有连接的耳机。
• 应用版本过旧。 过时的版本可能无法加入会议或共享屏幕。请从官方来源更新。
• 工作账号的政策。 有些机构只接受来自特定位置或受管设备的登录。如果应用提示账号无法登录，请询问 IT 团队，而不是试图隐藏连接。关于 远程办公与远程访问安全 的指南，说明了机构为什么设置这类规则。
• 日期和时间。 时钟错误会破坏安全登录，对 VPN 本身也是如此。

第六步：减轻通话的负担

即使路线很好，如果通话要求太多，也会吃力。减轻负担：

1. 降低视频分辨率，大型会议可以关闭视频。
2. 关闭其他使用网络的应用。
3. 暂停云同步和更新。
4. 使用耳机的麦克风，糟糕的音频硬件听起来很像网络问题。
5. 只共享一个窗口，而不是整个屏幕。

这些改动没有成本，有时就能完全解决问题。

几个实际场景

酒店 Wi-Fi 上的远程办公者。 拉维上午十点有客户会议，希望流量受到保护。VPN 设在很远的位置时，通话延迟严重，大家的声音重叠。他换到较近的位置，并坐到靠近路由器的桌子。延迟下降，通话可用了。他还把视频调小了一档。

上网课的学生。 小敏在宿舍上课。她的 VPN 之前为了穿过宿舍网络而选了基于 TCP 的方式，视频成段地卡住。她试了 UDP 选项，卡顿减轻了。后来无法连接时，她又换回原来的方式并降低视频质量，宁可课程不够流畅，也要上得了课。

必须使用公司登录的顾问。 丹尼尔发现，开着个人 VPN 时，公司的会议应用拒绝他登录。他询问 IT，对方解释说登录必须来自公司认可的连接。于是他按政策在工作会议期间断开个人 VPN，只在私人浏览时使用它。

跨时区的家庭通话。 索菲亚在咖啡店给父母打电话，父母听得到她，她却听不到父母。笔记本的麦克风和扬声器设置都正确，但应用里选的扬声器指向了一副她没有插上的耳机。问题和 VPN 毫无关系。

常见错误

• 只在网络状况好的日子测试。 中午网络清闲，会隐藏晚高峰才出现的问题。请在与真实通话相近的时间测试。
• 把 Wi-Fi 信号弱怪到 VPN 头上。 先修好基础连接。
• 没有理由地选择很远的位置。 距离带来的延迟无法靠调节消除。
• 永久关闭 VPN。 如果你在那个网络上需要它，就应该找更好的安排。
• 在通话中途尝试新设置。 在会议之前改好并测试。
• 试图向禁止使用 VPN 的雇主隐瞒。 遵守规定，或申请一种获批的方案。

局限与实事求是的期望

VPN 给路径增加了一个环节。它不会让视频通话比底层网络更好，在糟糕的连接上还可能让通话更差。对于非常重要的通话，稳定的有线连接或强信号的 Wi-Fi、较近的位置和一次演练，比任何单一设置都更重要。如果网络状况良好、位置也近，通话仍然持续失败，请联系 VPN 服务商的支持团队，并附上平台、时间、位置和症状。关于一般的慢速问题，请读 为什么 VPN 会变慢；关于远程办公的整体安排，可以看 远程办公用 VPN 一文。

总结

视频会议需要低延迟、稳定的节奏和很少的丢包，所以当 VPN 增加了距离或使用了较重的传输方式时，它们是最先受影响的。分别在开启和关闭 VPN 的情况下测试通话，选择较近的位置，尝试另一种连接方式，在有选项时优先选基于 UDP 的方式，并且只在安全且被允许的情况下，让会议应用走隧道之外。别忘了那些普通的原因：权限、选错耳机、应用过旧、信号弱以及机构规定。重要通话之前先演练一次。想在自己的设备上试试这些步骤，可以到 价格页面 查看套餐，下载页面 有官方 VPNclient 应用。