本地 VPN · 零数据收集

本地 VPN。
你的数据从不离开你的设备。

GreenTunnel VPN 的一切都在你的设备上完成:绕过 DPI、安全 DNS、屏蔽广告和诈骗。没有中间服务器,无需账号,也不收集你的任何数据。

  • 无中间服务器
  • 无需账号
  • 无广告
  • 免费

演示——点一下试试

已关闭

点击开启

  • 绕过 DPI—
  • DNS运营商 DNS
  • 中间服务器—
  • 发送给我们的数据—

仅为示意,不会改变你的连接。

  • 0个中间服务器
  • 0个需要注册的账号
  • 0项收集的个人数据
  • 4个平台 + Chrome 扩展

本地 VPN 与远程 VPN

VPN 不一定要把你的数据送到远方。

普通(远程)VPN 会把你的全部流量发送到另一家公司的服务器。GreenTunnel 是本地 VPN:它只借用操作系统的 VPN 权限在你的设备上处理数据包,然后让连接直接通往网站。

远程 VPN 普通 VPN

你打开的每个网站都要绕道 VPN 服务商的服务器。你只能相信他们不会记录或出售你的数据。

远程 VPN:设备先把流量发送到第三方的 VPN 服务器,该服务器能看到每一次访问,然后流量才到达网站。 设备 VPN 服务器 由第三方运营 可见并可能记录一切 网站 绕道他人服务器 → 更慢,且必须信任服务商

本地 VPN GreenTunnel

GreenTunnel 在你的设备内部运行。连接直接通往网站——中间没有任何服务器能看到或存储你的数据。

本地 VPN:GreenTunnel 在设备内部处理数据包,然后直接连接网站,没有中间服务器。 你的设备 GreenTunnel 在你的设备上运行 直连 中间没有服务器 网站 你的数据从不发送到我们的服务器
远程 VPN 与 GreenTunnel 本地 VPN 对比
对比项远程 VPNGreenTunnel(本地 VPN)
流量去向✕经过 VPN 服务商的服务器✓从你的设备直达网站
中间人能看到你访问了什么✕VPN 服务商可以✓不增加任何中间人
数据收集!取决于政策;很多会保留日志✓不收集——根本没有可以发送数据的服务器
账号✕通常需要(邮箱、付款)✓不需要
速度与延迟!取决于服务器和距离✓几乎不变
电量!对全部流量重新加密✓只处理每个连接的第一个数据包
绕过 DPI✓支持✓支持
安全 DNS!取决于服务商✓DoH / DoT / DoQ,服务器任你选
隐藏 IP、切换国家✓支持—不能——这不是它的用途
费用!通常按月付费✓免费

需要匿名或切换地区?远程 VPN 更合适。想要免费、快速、私密地上网,又不把数据交给第三方?请选择本地 VPN。

数据流

数据包如何经过 GreenTunnel?

以下所有步骤都在你设备的内存中完成,只需几毫秒。没有任何一步会把你的数据发给我们。

数据流示意图:应用把流量发送到操作系统的 VPN 接口;设备上的 GreenTunnel 通过加密通道解析 DNS,用插件过滤(在设备上屏蔽广告和诈骗),并重塑第一个数据包;随后连接经过运营商,其 DPI 过滤器无法读取域名,最终到达网站。 浏览器 社交应用 其他应用 你设备上的应用 操作系统 VPN 接口 GreenTunnel · 在你的设备上 安全 DNS DoH · DoT · DoQ 插件过滤 广告、诈骗 绕过 DPI 首包重塑 你选择的加密 DNS 服务器 ✕ 在设备上拦截 运营商 DPI 过滤器 ? 网站 响应
绿色:数据继续传输。红色:广告或诈骗域名在设备上就被拦截,根本不会建立连接。
  1. 在设备上捕获流量

    操作系统通过本地 VPN 接口把应用流量交给 GreenTunnel。这一步没有任何数据离开设备。

  2. 通过加密通道查询 DNS

    域名通过 DoH/DoT 由你选择的 DNS 服务器解析,运营商无法返回虚假地址。

  3. 用插件过滤

    根据你开启的插件,广告、跟踪器和诈骗域名直接在设备上被拦截。

  4. 重塑首包,直接连接

    第一个数据包会被拆分,DPI 过滤器无法读取域名。连接的其余部分直接通往网站,并保持加密。

绕过 DPI 与安全 DNS

运营商封锁网站的两种方式,以及 GreenTunnel 如何应对。

DPI(深度包检测)过滤器会读取每个 HTTPS 连接首包中的域名。未加密的 DNS 可能被返回错误的地址。GreenTunnel 无需任何服务器即可同时应对这两种情况。

没有 GreenTunnel 时,DPI 过滤器读取首包中的域名 example.com 并阻断连接。使用 GreenTunnel 时,数据包被拆分为“exa”和“mple.com”;过滤器无法读取,而网站会将其重新组合并正常响应。 没有 GreenTunnel TLS 首包 SNI: example.com DPI 过滤器 读取域名 ✕ 连接被阻断 使用 GreenTunnel 第 1 部分SNI: exa 第 2 部分mple.com DPI 过滤器 无法读取 ? ✓ 网站重组并响应
内容从不被修改或解密——改变的只是数据包的拆分和发送方式。
普通 DNS 以明文把域名查询发给运营商的 DNS,后者可能返回虚假地址。安全 DNS 通过加密通道发送到你选择的 DNS 服务器,获得真实的 IP 地址。 普通 DNS 设备 example.com? 任何人都能读取 运营商 DNS 可能返回虚假地址 ✕ 警告页面 / 错误 安全 DNS(DoH / DoT / DoQ) 设备 已加密 加密 DNS 由你选择的服务器 ✓ 真实 IP 地址
支持 Cloudflare、Google、Quad9 或你自己的 DNS 服务器。

实话实说:GreenTunnel 不会隐藏你的 IP 地址,也不是匿名工具。如果某个网站是按 IP 地址封锁的,应用会检测到并明确告诉你。

功能

轻巧、透明、随手可用。

每天更安全上网所需的一切——仅此而已。

  • 绕过 DPI

    拆分或重排 TLS/HTTP 首包,让过滤器无法读取域名。自动诊断你的网络,选出有效的策略。

  • 安全 DNS

    域名查询全程加密,防止 DNS 劫持和重定向。某个服务器被封锁时,自动切换到备用服务器。

    • DoH
    • DoT
    • DoQ
  • 屏蔽广告和诈骗

    在设备上为所有应用拦截广告、跟踪器和诈骗域名——无需在浏览器中额外安装任何东西。

  • Requester

    实时查看哪个应用连接了哪个域名。只显示域名——从不解密 HTTPS 内容。

  • 快速、轻巧、省电

    不绕道服务器,也不对全部流量重新加密。GreenTunnel 只处理每个连接的最初几个字节。

  • 随处一键开关

    在小组件、快捷设置、控制中心、锁屏、菜单栏、系统托盘或 Chrome 扩展中,一点即可。

Requester

清楚了解每个应用连接到哪里。

实时列表,只保存在你的设备上。点按某一行,即可设为始终允许、始终解除封锁,或报告误判。

  • BRvideo.example.com浏览器 · TCP 443已解封
  • SOads.tracker.example社交应用 · 来自广告屏蔽插件已拦截
  • BKapi.bank.example.vn银行 · TCP 443直连
  • MScdn.example.net即时通讯 · TCP 443已解封
  • BRfake-login.example浏览器 · 来自防诈骗插件已拦截

隐私

我们不收集用户数据,没有例外。

不是因为我们承诺不看你的数据,而是因为 GreenTunnel 的设计从不把数据发往任何地方。没有中间服务器,也就没有什么可收集的。

你的数据留在设备内部,从不发送到服务器、分析工具或广告网络。 你的数据留在 你的设备上 服务器 分析 广告

我们不收集

  • 浏览记录、你访问的域名
  • IP 地址、位置、联系人
  • 邮箱、手机号、账号
  • 分析、广告或跟踪数据
  • 你发送和接收的内容

只保存在你的设备上

  • Requester 连接日志——随时可清除
  • 设置和插件列表
  • 网络诊断结果
  • 所有功能都无需登录

阅读隐私政策

插件

开启什么,由你决定。

插件只是简单的列表和设置——绝不是在你设备上运行的代码。每个插件在发布前都经过 GreenTunnel 团队审核。

  • 广告屏蔽

    在 DNS 层面为所有应用拦截常见的广告和跟踪域名。

    拦截列表定期更新
  • 防诈骗

    根据公开名单(例如 ChongLuaDao)警告并拦截诈骗和钓鱼网站。

    拦截列表定期更新
  • 运营商预设

    针对各运营商推荐的解封策略,已在真实网络中验证。

    • Viettel
    • VNPT
    • FPT
  • DNS 配置

    可信加密 DNS 服务器的现成设置,一键切换。

    • Cloudflare
    • Google
    • Quad9

运营商和机构名称仅用于描述插件内容;GreenTunnel 与它们没有任何关联。

平台

同一体验,覆盖所有设备。

在每台设备上,用最顺手的方式开关。

  • Android

    • 快捷设置磁贴
    • 主屏幕小组件
    • 从通知栏开关
    即将推出
  • iOS

    • 控制中心
    • 锁屏
    • 小组件
    即将推出
  • macOS

    • 菜单栏
    • 控制中心
    即将推出
  • Windows

    • 系统托盘
    • 一键开关
    即将推出
  • Chrome

    • 浏览器扩展
    • 与桌面应用配合使用
    即将推出

常见问题

常见问题解答

坦诚回答,包括 GreenTunnel 不做的事。

本地 VPN 和普通(远程)VPN 有什么区别?

远程 VPN 会让你的全部流量经过服务商的服务器,因此服务商能看到你去了哪里。GreenTunnel 是本地 VPN:它只借用操作系统的 VPN 权限在你的设备上处理数据包,然后直接连接网站。中间没有任何服务器。

GreenTunnel 会收集我的数据吗?

不会。GreenTunnel 没有账号、没有数据分析、没有广告,也没有接收你流量的服务器。连接日志保存在你的设备上,你可以随时清除。

GreenTunnel 会隐藏我的 IP 地址吗?

不会。因为流量不经过任何服务器,网站看到的仍是你的真实 IP。GreenTunnel 不是匿名工具;如果你需要切换位置或隐藏 IP,请使用远程 VPN。

应用会解密 HTTPS 吗?

不会。GreenTunnel 只改变第一个数据包的拆分和发送方式。你与网站之间的加密内容不受影响;Requester 功能只显示域名。

为什么应用需要 VPN 权限?

操作系统只允许应用通过 VPN 权限处理网络流量。GreenTunnel 用它在你的设备上运行本地 VPN;你的数据从不发送到我们的服务器,因为我们根本没有服务器。

会拖慢网速或耗电吗?

几乎不会。GreenTunnel 只处理每个连接的开头,也不像远程 VPN 那样对全部流量重新加密,因此速度几乎不变。

使用 GreenTunnel 合法吗?

GreenTunnel 是一款用于隐私保护、安全 DNS 和防诈骗的工具。各地关于网络使用的规定不同,你有责任遵守所在地的法律。

GreenTunnel 免费吗?

是的。目前应用完全免费,而且没有广告。

真正的隐私,从你自己的设备开始。

GreenTunnel VPN 即将登陆 Android、iOS、macOS、Windows 和 Chrome。