2026 年 7 月科学上网封锁月报：VPN 识别情报库外泄 + 网信办草案改口「违法穿透」 + 俄罗斯白名单常态化

各位好，第四期《封锁月报》。

先讲一件跟内容无关的事：前三期我写成了流水账，看数据，大部分人滑到第三段就走了。所以这期整个改版——开头 30 秒给你结论，中间一张表看完现状，事件全部浓缩成两三句加来源链接。想深挖的往下滑，赶时间的看完前两节就可以关掉。

本报资讯截止日期：2026 年 7 月 31 日

重点直答： 2026 年 7 月三件事——网信办 7/3 新草案把「翻墙」改称「违法穿透」（但个人罚则没有新增，别被吓坏）、7/11 中国网安厂商的「VPN 识别情报库」截图外流让 30 多款工具被点名、俄罗斯移动网络「白名单模式」变成日常（断网期间境外 IP 全灭，VPN 也出不去）。

本月你只需要知道的 3 件事

1. 中国的法规在改口，但个人罚则没动。

7 月 3 日网信办放出《互联网信息服务管理办法》修订草案，条文从现行 27 条膨胀到 94 条，其中第 26 条用「违法穿透」取代了「翻墙」这个词。中文网络上一片「翻墙入刑」的惊呼，但把罚则条文读完会发现：草案的罚款起点是人民币 10 万元、对象明确写的是提供服务的组织，跟个人用户对不上。个人科学上网的执法依据，到今天还是 1997 年那份旧规定，罚款上限 5000 元。 真正变的是口径和范围，不是个人的法律风险等级。

2. 「他们怎么抓你」这件事，本月有了具体样本。

7 月 11 日网安账号 NetAskari 曝光一批截图，指向中国网安厂商任子行的「VPN 翻墙识别情报库」，30 多款代理软件被列名，识别文件在 7/1、7/3、7/4、7/8 连续更新。重点不在「哪几款被点名」，而在它的识别逻辑是流量行为特征，不是解密内容——这跟过去两年的技术趋势完全吻合。附带提醒：这批资料尚未经独立技术团队验证，实际部署范围待核实。

3. 俄罗斯已经不是「封什么」，是「只放行什么」。

中国的模式是黑名单（挡掉坏的），俄罗斯今年走到了白名单（只放行好的）。移动网络一关，只有清单内的境内服务能通，境外 IP 连数据包都出不了运营商的网——这种状态下，任何 VPN 都没有出口可用。7 月 21 日莫斯科及周边多地再度大范围受限，五大运营商都中招。

工具 / 服务状态表（2026 年 7 月）

中国境内，不使用任何工具的情况

服务

状态

一句话

Google 全家桶（搜索 / Gmail / Drive / Maps）

不可用

长期封锁，无变化

YouTube / Instagram / Facebook / X

不可用

长期封锁，无变化

WhatsApp / Signal / Telegram

不可用

长期封锁，无变化

LINE

不可用

2014 年起封锁至今

维基百科

不可用

全语言版本

主流 VPN 厂商官网

多数不可用

官网通常比服务本体更早被封

Zoom（国际版）

不稳定

未见明文封锁，实际常需绕道；中国另有本地版本

Microsoft Teams / Outlook / Bing

大致可用

微软系仍在线，但延迟与部分功能受限

GitHub

可用但不稳

未封锁，时有延迟与中断

App Store / iCloud

可用

中国区账号的可获取内容依本地规范

VPN 大类本月存活状态

类型

中国

俄罗斯

备注

传统协议（PPTP / L2TP / OpenVPN）

✗

✗

两边都已被特征识别到近乎全灭

WireGuard / IKEv2

✗

✗

协议指纹太明显

公共节点共享服务（俗称机场）

△

△

本月列名清单曝光后，知名度高的反而风险上升

新一代加密伪装技术

✓

✓

仍是存活率最高的一类，但敏感周压力明显升高

任何工具（俄罗斯移动网络断网期间）

—

✗

白名单模式下境外 IP 全灭，工具再强也没有出口

这张表最重要的一行是最后一行。 过去我们谈封锁，默认「网络还在，只是有墙」。俄罗斯今年证明了另一种可能：网络可以被缩小成一份清单。这种状态下讨论「哪个工具比较稳」是没有意义的，因为问题不在工具。

还有一点要补：中国的存活状态越来越因地而异。上期提过的省级封锁系统仍在运作，同一个工具在河南和广东的体感可能不在同一个档次。有人说「我这边能用」，不代表你那边能用——你们可能根本不在同一道墙后面。老协议为什么会集体阵亡，原理我在 GFW 机器学习侦测：为什么老协议全灭 讲过。

事件时间线

中国

7/3 — 网信办《互联网信息服务管理办法（修订草案征求意见稿）》公开征求意见

条文自现行 27 条扩增至 94 条，意见反馈截止 2026 年 8 月 2 日。第 26 条以「违法穿透、绕过国家有关机构技术措施」的表述取代「翻墙」；第 29 条主张境外组织或个人在中国境外制作、发布违禁内容，若被认定危害国安或公共利益，可依中国法律采取必要措施；第 90 条扩大「互联网信息服务」的定义范围。

来源：草案全文（中国互联网法务网）、大纪元 2026-07-09

7/3 起 — 「违法穿透」引发过度解读，法律面的实话

中文圈普遍把第 26 条读成「翻墙一刀切入刑」。但草案第 84 条的罚款起点是人民币 10 万元、主体明确指向提供服务的组织；针对个人的处罚条款并未新增。一份逐条分析指出，「违法」是限定词而非泛指，且个人科学上网真正长年被引用的执法依据，是 1997 年《计算机信息网络国际联网管理暂行规定》（罚款上限 5000 元）——那条从未废止，本来就随时可用。结论：草案值得盯，但它改的是治理框架与跨境宣示，不是把个人用户的风险等级往上跳一级。

来源：逐条分析（独立技术博客）

7/11–7/14 — 「VPN 翻墙识别情报库」截图外流

网安账号 NetAskari 于 7 月 11 日发布一组页面截图，指相关文件来自中国网安企业任子行（Surfilter）的一处固件二进制仓库。截图列出蓝灯、迷雾通、天喵、绿茶等 30 多款代理软件与数款国际商业 VPN，识别文件于 7/1、7/3、7/4、7/8 连续更新。任子行 2000 年成立、2012 年于深交所创业板上市，长期为政府部门与运营商提供流量监测与内容识别系统，其 2025 年专利清单中载有「基于多模型融合的 VPN 流量识别方法及系统」。

待核实： RFA 明确指出，目前网上没有完整固件、也没有独立技术团队公布全面检验结果，截图来源与实际部署范围仍待核实。我这边也采同一立场——这批资料的技术方向可信、具体规模存疑。

来源：RFA 2026-07-14、大纪元 2026-07-13

这件事的技术细节、被列名清单的完整解读、以及「被列名到底代表什么」，我们安全线的小鹿写了一篇专文拆得比月报细很多：中国 VPN 识别情报库外泄：30 多款工具被列名代表什么。这里只给一句总结：被点名的共通点不是协议，是「用户量大、特征稳定、容易收集样本」。

7/1–7/10 — 敏感日连环周，实际比预期温和

上期预告过七一、七五、达赖喇嘛生日连在一起的敏感周。实际情况：确实有可感知的收紧，但没有出现全国性的断网级事件。月中之后回到基线。完整的敏感日逻辑与应对，见 七月敏感日历。

俄罗斯

全月 — 移动网络白名单模式常态化

2026 年起多个地区测试「白名单」：移动网络受限期间，只有清单内网站可用，其余一律在运营商网内被丢弃。清单由数字发展部会同大型运营商维护，自 2025 年 9 月起多次改写，2026 年 4 月单月更新两次。境外 VPN 服务器 IP 不在清单内，数据包在出网前就被丢掉。

来源：白名单机制整理（Вокруг Света）

7/21 — 莫斯科及周边多地移动网络大范围受限

MTS、Beeline、MegaFon、Yota、T2 五家运营商用户同日反馈中断，逾 320 则投诉。官方理由是无人机威胁。目前运营商多半会保留通讯软件与打车、网银等基本应用的通道。

来源：techora 2026-07-21

背景数字（累计，本月无新官方统计）

至 2026 年 2 月底，俄罗斯联邦通信监管局（Roskomnadzor）已限制 469 个 VPN 服务，较 2025 年 10 月的 258 个在三个月内增加约 70%（Ведомости 2026-02-26）。2025 年 12 月起，封锁范围扩及更多传输协议。2026 年初约 39% 的俄罗斯人使用 VPN，同比增加 8.3 个百分点。另外 3 月数字发展部曾去函警告平台方：若多数用户通过 VPN 访问，该平台有被移出白名单的风险——用行政手段让境内平台自己去劝退 VPN 用户，这招在中国没看过（Коммерсантъ 2026-03-30）。

俄中两套审查逻辑的根本差异，我有专文对比：中国 vs 俄罗斯防火墙、俄罗斯 VPN 封锁现状。

伊朗

一月抗议后的管制持续，方向是从黑名单转向白名单模式。德黑兰两大运营商 MCI（Hamrah Aval）与 Irancell 的境外连线几乎不可用，东阿塞拜疆省相对轻微；有报道指俄方人员协助伊朗配置过滤设备。伊朗 VPN 使用者估计约 5000 万人——管制越严，使用率越高，这个矛盾在伊朗最明显。（来源为 VPN 厂商 Amnezia 的 2026 Q1 分析与 arXiv 上的一份一月断网测量论文，前者立场需自行斟酌。）延伸阅读：伊朗断网与 VPN 的极限。

其他值得记一笔的

民主国家的年龄验证法规，正在把 VPN 推进政策视野。澳大利亚相关年龄验证规范自 2026 年 3 月 9 日生效后，部分成人平台选择直接封锁全澳 IP；马来西亚自 6 月 1 日起执行 16 岁以下社交账号禁令（适用用户数逾 800 万的平台）；英国上议院通过的一项法案修正，可能要求 VPN 厂商对 16 岁以下用户做年龄核查。

我不评论这些政策的对错，只讲一个对读者有用的事实：VPN 正在从「威权国家的科学上网工具」被重新定义成「所有国家的监管对象」。 这个转变对未来三到五年的产品环境影响，可能比多封几个网站大得多。

自家五区节点：本月连线观察

照惯例分享我们横跨韩国、新加坡、美国、马来西亚、日本五个地区的节点，本月从墙内回连的整体体感。先声明：这是趋势描述，不是精准统计。

7/1–7/10（敏感周）：晚间 20:00–24:00 有可感知的抖动，部分回连需多试一两次，但没有出现整片不通。强度低于六月底预期。

7/11–7/20（情报库外泄后）：整体平稳。值得注意的是，这段期间我们收到的用户反馈里，知名度高的公共共享服务出问题的比例明显高于敏感周——与列名清单曝光的时间点吻合，但无法证明因果。

7/21–7/31：回到基线，全月最顺的一段。

地区差异：墙内不同省份的体感落差仍然是全月最大的变量，比「哪个落地地区比较快」影响更大。

整体判断：七月比六月好过，但这是喘息不是转向。 法规草案的意见期到 8 月 2 日、识别技术的方向已经很清楚，八月不会更轻松。

（广告时间。不想每个月追这些有的没的、也懒得在敏感周半夜手忙脚乱换线的话，Sunset Browser 打开就连，自动在多个地区节点里挑当下最顺的、抖了自动切。iOS 下载、Android 下载。好，广告结束，继续讲正事。）

本月建议

1. 看到「翻墙入刑」先别转发。

七月最大的信息污染就是这个。草案改了措辞、扩了跨境宣示，但没有新增针对个人的罚则。真正的个人执法依据二十多年没变过。恐慌转发除了帮你自己涨血压，没有任何好处。

2. 别跟「最红的那个」挤同一条路。

情报库外泄这件事给出的最实际情报是：识别优先级跟用户规模高度相关。样本越多、特征越稳定，越早被建档。这不是叫你去追冷门工具（冷门工具的维护和安全风险是另一回事），而是提醒你——「大家都在用」在科学上网这件事上不是优点。

3. 准备两条技术路线不同的线，不是两个同类服务。

备援的意义在于「当 A 的识别特征被建档时，B 不会同时中招」。买两家用同一套技术栈的服务，等于没有备援。

4. 在俄罗斯的话，备援要备在「网络层以外」。

白名单模式下，任何需要出境的方案都无效。真正有用的备援是离线可用的通讯约定、境内服务的替代方案、以及事先跟亲友约好联络窗口。这跟中国情境完全不同，别套用。

5. 不要在公开平台讨论工具细节。

中俄两边都在收紧对「教别人科学上网」的打击，草案第 26 条的表述又扩大了「提供技术支持或协助」的解释空间。自己用就好。

连不上先别急着换工具，排除步骤见 VPN 连不上怎么办。

常见问题

「违法穿透」是不是代表翻墙要入刑了？

目前没有证据支持这个说法。7/3 草案第 26 条确实把「翻墙」改写成「违法穿透」，但相应的罚则（第 84 条）罚款起点人民币 10 万元、主体指向提供服务的组织，并未新增针对个人用户的处罚条款。个人科学上网长年被引用的执法依据仍是 1997 年的旧规定，罚款上限 5000 元。草案值得持续跟踪，但「入刑」属于过度解读。

我用的工具在那份外泄清单里，是不是该马上换掉？

先冷静。第一，这批资料尚未经独立技术团队验证，实际部署范围待核实。第二，被列名不等于当下就被精准封锁——识别库是「知道长什么样」，实际处置（限速、断线、封节点）还牵涉部署位置和策略。务实的做法是：观察你自己的实际连线状况，同时准备一条技术路线不同的备援，而不是恐慌性地连夜换工具（频繁切换反而会制造更多可观察的行为特征）。

俄罗斯移动网络断网时，VPN 还能用吗？

不能。白名单模式的运作方式是：只有清单内的（境内）服务可通，境外 IP 的数据包在离开运营商网络之前就被丢弃。VPN 服务器在境外，就没有出口可用。这是本月最需要理解的一条——它跟中国那种「有墙但网络还在」是完全不同的状态。

七月敏感周为什么比预期温和？

实际观察是有收紧但幅度低于预期，月中后回到基线。原因无法从公开信息确认。要提醒的是，单月观察不能推论趋势——2026 年整体的方向仍是识别技术往行为特征演进、法规往扩大解释演进，一个月的喘息不代表放松。

我在海外，这些跟我有关吗？

草案第 29 条主张对境外主体的违禁内容可依中国法律采取措施，这是本月对境外用户最值得注意的一条。实际执行方式与范围目前不明。至于日常上网，海外本身不受 GFW 影响，会用到工具的场景主要是出差、回国、或访问有地区限制的服务。

下月观察点

8/2 草案意见期截止：后续是否进入正式发布程序、第 26 条与第 29 条的措辞是否调整

识别情报库后续：是否有独立技术团队公布验证结果，或更多资料外泄

中国省级封锁系统：是否有更多省份被揭露或扩大部署

俄罗斯白名单：清单范围是否再扩大、移动网络断网是否从「事件驱动」变成「例行排程」

年龄验证外溢：英国修正案的立法进度，以及是否有更多国家把 VPN 纳入监管框架

伊朗：白名单模式的推进速度

下个月见。

本文由阿凯撰写，每月持续更新。关注 Telegram 频道 第一时间收到新一期月报。

上期回顾：

- 2026 年 6 月科学上网封锁月报：Fable 出口管制 + 反诈 APP 上门查机 + 七一前 GFW 收紧

延伸阅读：

- 中国 VPN 识别情报库外泄：30 多款工具被列名代表什么

- GFW 机器学习侦测：为什么老协议全灭

- 中国 vs 俄罗斯防火墙

- 俄罗斯 VPN 封锁现状 2026

- 七一前后 GFW 会不会收紧？七月敏感日历