返回博客

古巴解锁代理:如何在全面控制下上网

古巴是世界上互联网最封闭的地区之一。我们将讲述封锁是如何运作的,为什么普通代理无法应对,以及什么是真正有效的解决方案。

📅2026年7月14日
```html

古巴是世界上为数不多的互联网仍然是一种特权而非常态的国家之一。国家控制着每一个数据包的流量,封锁数百个网站和服务,并故意限制连接速度。如果您作为游客前往古巴,与古巴合作伙伴工作,或只是想了解那里的互联网是如何运作的——这篇文章将回答所有问题。

古巴的互联网是如何运作的:国家垄断与价格

古巴的互联网由唯一的提供商控制——国有公司ETECSA(古巴电信公司)。没有私营提供商,没有竞争,没有市场定价。ETECSA设定费率,决定哪些网站可用,并可以随时限制或切断任何用户或整个地区的连接。

在2018年之前,古巴的互联网只能通过酒店和特定的“互联网公园”中的Wi-Fi热点访问——这些是带有终端的公共区域。普通公民几乎没有家庭互联网。2018年12月,ETECSA为个人推出了3G移动互联网——这对国家来说是一次革命。如今,4G也可用,但在哈瓦那以外的地区覆盖仍然不稳定。

古巴的互联网费用是世界上相对于当地工资最高的之一。古巴人的平均工资约为3000-4000古巴比索(大约10-15美元,按非官方汇率计算)。同时,1GB的移动流量约为1美元——这意味着整个一个月的互联网套餐可能会“吞噬”相当一部分工资。对于游客来说,价格则不同:酒店的Wi-Fi通过ETECSA的卡出售,每小时1-2美元。

📌 游客需要知道的重要信息

ETECSA的Wi-Fi卡在酒店、邮局和街头转售商处出售。卡上印有登录名和密码。没有卡无法连接到公共接入点——系统要求进行身份验证。

古巴的连接速度即使在发展中国家中也令人失望。通过移动互联网的实际下载速度很少超过3-5 Mbps,而在高峰时段降至1 Mbps或更低。HD视频流几乎不可能,视频通话经常中断。国际流量通过唯一的海底电缆ALBA-1传输,该电缆连接古巴与委内瑞拉——这在访问海外资源时造成严重延迟。

古巴封锁了哪些内容:网站、服务、社交网络

古巴被封锁的资源列表远比大多数其他互联网审查国家要长。国家不仅封锁政治上不受欢迎的网站,还封锁许多被视为与古巴意识形态“不兼容”的商业服务,或者仅仅是创造了不便的信息自由交换先例。

类别 被封锁的服务示例 状态
新闻与媒体 Martí Noticias, 14ymedio, El Toque, Miami Herald 被封锁
社交网络 Facebook*, Instagram*, Twitter/X — 不定期 不稳定访问
即时通讯工具 Telegram, Signal — 在抗议期间 在抗议时被封锁
人权组织 国际特赦组织, 人权观察 被封锁
VPN服务 大多数流行的VPN网站 被封锁
谷歌服务 谷歌, Gmail, YouTube — 部分 部分访问

古巴审查的一个特点是其不可预测性。在2021年7月的抗议期间,政府完全切断了移动互联网几天,并封锁了所有即时通讯工具。这并不是例外,而是标准做法:在“敏感”时刻,国家会简单地关闭开关。因此,提前准备旅行并在到达岛屿之前设置绕过封锁的工具是非常重要的。

为什么在古巴绕过封锁比其他国家更困难

许多人认为:“古巴就像中国,只是小一点。我只需安装一个普通的VPN——一切就会正常运作。”实际上,事情要复杂得多。古巴的互联网基础设施创造了独特的障碍,使标准解决方案变得无效。

问题1:唯一的外部通道。 古巴的所有国际流量都通过连接到委内瑞拉的海底电缆ALBA-1。这意味着对于任何海外服务器(包括代理和VPN服务器)来说,延迟非常高。如果代理服务器位于美国或欧洲,连接将默认缓慢且不稳定,甚至在任何封锁之前。

问题2:DPI——深度数据包检查。 ETECSA使用DPI(深度数据包检查)技术,这使得它不仅可以分析流量的目标地址,还可以分析其内容。这意味着标准的VPN协议(OpenVPN,WireGuard)很容易被识别并被封锁——即使您连接的是未被封锁的IP地址。

问题3:VPN提供商的网站被封锁。 在古巴几乎不可能下载或设置VPN——大多数提供商的网站都被封锁。这意味着所有工具都必须提前下载和设置,在家里完成。

问题4:连接不稳定。 即使代理或VPN正常工作,低基础速度和频繁的连接中断也会使工作变得不舒适。那些在不稳定网络中表现不佳的协议(例如,标准的OpenVPN通过UDP)将不断重新连接。

⚠️ 主要结论

在古巴,“盒装”解决方案无法正常工作。需要选择支持流量混淆(obfuscation)的代理和VPN,并准备好慢速工作。速度不是优先考虑的,优先考虑的是稳定性和流量的隐蔽性。

哪些类型的代理在古巴有效及其区别

并非所有代理在严格审查的环境中都同样有效。我们来分析一下主要类型及其在古巴现实中的适用性。

住宅代理

住宅代理使用来自不同国家的真实家庭用户的IP地址。从古巴的DPI系统的角度来看,这种流量看起来就像是与世界某地的“真实”人进行的普通连接——这大大降低了被封锁的可能性。住宅代理是游客和需要稳定访问特定网站(社交网络、新闻资源、谷歌服务)的人的最佳选择。

在古巴的背景下,住宅代理的缺点是价格和速度。它们比数据中心代理更贵,速度稍慢,这在本就缓慢的古巴互联网中显得尤为明显。然而,对于那些需要可靠性(而非速度)的任务,这是最佳选择。

移动代理

移动代理通过移动运营商的IP地址(3G/4G/5G)工作。这是任何过滤系统中最“可信”的流量类型——移动IP极少被封锁,因为一个地址背后可能有成千上万的真实用户。对于古巴来说,主要的互联网接入方式正是ETECSA的移动网络,因此使用带有海外IP的移动代理显得尤为自然。

移动代理尤其适用于社交网络或广告平台:Facebook Ads、Instagram、TikTok Ads。这些平台对移动IP的信任程度远高于数据中心IP。

数据中心代理

数据中心代理是最快和最便宜的,但最不“隐蔽”。在古巴使用它们面临更高的封锁风险,因为DPI系统容易识别来自商业数据中心的流量。然而,如果您将它们与流量混淆(obfuscation proxy,Shadowsocks,V2Ray)结合使用,它们可以相对稳定地工作。

数据中心代理适合需要速度的任务——例如,网站监控或自动化请求。对于个人使用(社交网络、即时通讯工具),最好选择住宅或移动代理。

代理类型 隐蔽性 速度 价格 适合古巴
住宅 中等 高于平均水平 ✅ 优秀
移动 非常高 中等 ✅ 优秀
数据中心 ⚠️ 有条件

如何在旅行前在手机和笔记本上设置代理

关键规则:所有设置必须在旅行前完成,在家中进行。在古巴,您无法下载所需的应用程序,访问提供商网站或获得技术支持。以下是针对不同设备的逐步说明。

Android设置

Android允许在Wi-Fi网络级别设置代理。以下是设置方法:

  1. 打开设置 → Wi-Fi,然后点击所需网络(或其旁边的齿轮图标)。
  2. 找到“高级选项”“代理”部分。
  3. 选择“手动”而不是“无”。
  4. 输入代理主机地址(您从提供商那里获得的IP地址)。
  5. 输入端口(通常为8080、3128或您帐户中指定的端口)。
  6. 点击“保存”

💡 建议

对于Android,最好使用支持SOCKS5代理的应用程序——例如,Shadowsocks或Outline。它们在系统级别工作,并重定向所有流量,而不仅仅是浏览器。请提前从Google Play下载它们。

iPhone(iOS)设置

  1. 打开设置 → Wi-Fi,然后点击所需网络旁边的(i)图标。
  2. 向下滚动到“代理设置”部分。
  3. 选择“手动”
  4. 输入服务器(代理的IP地址)和端口
  5. 如果代理需要身份验证,请启用“身份验证”开关,并输入用户名和密码。
  6. 点击右上角的“保存”

在iOS上,建议使用Potatso LiteShadowrocket(付费)应用程序来支持SOCKS5代理。它们允许为整个设备流量而不仅仅是Safari设置代理。

笔记本(Windows)设置

  1. 打开设置 → 网络和互联网 → 代理
  2. 在“手动设置代理”部分,启用“使用代理服务器”开关。
  3. 输入您的代理的地址端口
  4. 点击“保存”

为了在Windows上进行更灵活的设置,使用浏览器扩展FoxyProxy(适用于Firefox和Chrome)——它允许您一键切换代理服务器并设置规则:哪些网站通过代理打开,哪些网站直接访问。

Mac设置

  1. 打开系统偏好设置 → 网络
  2. 选择活动连接(Wi-Fi),然后点击“高级”
  3. 切换到“代理”选项卡。
  4. 启用所需的代理类型:HTTP代理SOCKS代理
  5. 输入服务器地址和端口。
  6. 点击“确定”“应用”

企业用代理:从俄罗斯与古巴市场合作

古巴是一个特殊但真实的市场,适合某些类型的业务。旅游公司、机票聚合商、古巴朗姆酒和雪茄的进口商、市场研究者——他们都时常面临分析古巴互联网空间或与当地资源合作的需求。我们来看看几个实际场景。

监控旅游网站和价格

古巴的旅游网站(酒店、旅行社)常常根据用户的地理位置显示不同的价格。监控这些价格需要使用古巴或拉丁美洲的IP代理。这使得能够看到“本地”价格,并将其与外国游客看到的价格进行比较。

对于自动监控价格,适合使用地理位置在拉丁美洲(墨西哥、巴西、委内瑞拉)的住宅代理——它们将提供最接近古巴的结果,因为古巴的住宅IP在公开市场上几乎没有。

与古巴广告平台合作

尽管审查严格,古巴仍然存在自己的互联网平台:Revolico(当地的Avito)、Portal del Ciudadano、国家新闻网站。要从俄罗斯与它们合作,需要使用拉丁美洲的IP代理——否则某些服务可能会限制访问或显示为海外观众调整的内容。

与古巴受众的流量仲裁

古巴在Facebook和Instagram上的受众虽然不多,但仍然存在。一部分古巴人通过侨民或通过相同的绕过封锁的工具访问社交网络。如果您正在处理面向拉丁美洲西班牙语受众的优惠,古巴市场可能因相对较低的竞争而引起兴趣。

在Facebook Ads或TikTok Ads中测试针对古巴地理位置的广告时,仲裁者使用反检测浏览器——Dolphin AntyAdsPowerGoLogin——与拉丁美洲IP的住宅代理结合使用。这使得能够创建具有所需地理位置的广告账户,并在没有风险地测试广告的情况下进行。

📌 对于仲裁者

在处理Facebook Ads和古巴受众时,请使用方案:反检测浏览器(Dolphin Anty或AdsPower)+拉丁美洲的住宅代理。市场上直接的古巴IP很少,但拉丁美洲的IP在定位上提供了类似的结果。

实用建议:带什么和如何准备

如果您前往古巴并希望保持对常用服务的访问,以下是准备清单——所有这些都需要在出发前完成。

前往古巴的准备清单

  • 选择并支付支持流量混淆的代理或VPN——在家完成,因为在古巴无法做到这一点。
  • 提前下载所有所需的应用程序:Shadowsocks、Outline、Psiphon、Tor浏览器——根据所选解决方案。
  • 在家检查代理的工作情况,确保连接正常且网站可以打开。
  • 将代理数据(IP、端口、用户名、密码)记录在手机的备忘录中或打印出来——以防应用无法启动。
  • 下载古巴的离线地图,如Google Maps或Maps.me——互联网将不稳定,离线地图将派上用场。
  • 将即时通讯工具设置为“低流量”模式:在WhatsApp、Telegram中关闭媒体文件的自动下载。
  • 在抵达机场时购买古巴的ETECSA SIM卡——这将提供可以与代理一起使用的移动互联网。
  • 准备备用方案:如果主要代理被封锁,准备第二个服务器或替代工具。

2024年在古巴真正有效的工具

旅行者和当地居民的经验表明,以下工具在古巴的稳定性最高:

工具 类型 在古巴的稳定性 备注
Psiphon VPN/代理混合 免费,专为绕过审查而设计
Shadowsocks 带混淆的代理 需要提前设置服务器
Outline 代理(Shadowsocks) 界面简单,访问密钥可以提前传递
Tor浏览器 匿名网络 中等 非常慢,但有效。使用桥接(bridges)
标准OpenVPN VPN DPI容易识别并封锁
WireGuard VPN 在没有混淆的情况下被封锁

如何在古巴节省流量

即使您的代理正常工作,古巴的互联网仍然缓慢且昂贵。以下是一些节省流量的建议:

  • 在旅行期间关闭App Store / Google Play中的应用程序自动更新。
  • 在Telegram中,转到设置 → 数据和存储,关闭所有媒体文件的自动下载。
  • 使用Opera Mini浏览器的流量压缩模式——它可以将数据量减少3-5倍。
  • 对于地图,使用离线模式的Maps.me或提前下载的Google Maps。
  • 用语音通话替代视频通话——它们消耗的流量少10倍。

结论:什么是真正有效的在古巴

古巴不仅仅是一个有互联网审查的国家。这是一个对唯一的国际流量通道进行全面控制的国家,拥有DPI过滤技术,并随时准备在需要时完全切断互联网。标准解决方案——普通VPN或HTTP代理——在这里无法正常工作或工作不稳定。

什么是真正有效的:使用流量混淆工具(Shadowsocks、Outline、Psiphon),在家里设置并测试。为了获得最佳的流量隐蔽性——使用真实的家庭或移动用户的IP代理,DPI系统无法明确识别为“不良”流量。

如果您计划前往古巴或远程与古巴市场合作,建议提前设置住宅代理——它们提供最自然的流量外观,并在严格的DPI过滤条件下具有最低的封锁风险。对于与移动平台和社交网络的合作,最佳选择是移动代理——它们的流量看起来像普通的移动连接,极少被封锁。

古巴的主要规则是:提前准备,制定备用计划,不要指望“到了地方就会自动正常运作”。在自由岛上的互联网是稀有而昂贵的资源,只有正确的准备才能让您毫无障碍地使用它。

```