海南 VPN 的第一條規則是：所有準備在入境前完成。海南是中內地地的一部分，三亞和海口的網絡和北京、上海一樣過濾海外連接，服務商網站和應用程式商店裏的相關頁面在本地網絡上通常打不開，落地以後再想裝客戶端、找訂閲連結，多半來不及。第二條規則是不要只准備一種協議：WireGuard 和 OpenVPN 的流量特徵容易被識別，經常連不上；把隧道偽裝成普通 HTTPS 的 VLESS + Reality 更穩，但誰也不能保證。第三條是留一條不依賴 VPN 的退路，也就是國際漫遊。
這篇按時間順序寫：出發前、落地時、連不上時，最後是法律層面的事實。全文不推薦具體機場，只講判斷和操作。
出發前：裝、配、測
裝。 在家裝好客戶端並登入。用機場的，導入訂閲連結並更新一次，確認節點列表能拉下來；用商業 VPN 的，登入帳戶，把配置導出一份存到備忘錄和雲端硬碟。iPhone 用戶注意 Apple ID 的地區：中國區商店沒有這類應用，落地後改地區需要另一個國家的支付方式。
配。 至少兩套：主用 VLESS + Reality，備用 WireGuard 或另一個國家的 VLESS 節點。離海南最近的節點在香港、新加坡、日本，延遲最低，但過濾對不同地址的態度可能不同，多留兩三個選擇。協議原理見VLESS 與 Reality：為什麼它比傳統 VPN 更難被識別。
測。 連上後開啟我的 IP 是什麼，地址和國家應該變成節點的；跑WebRTC 泄露檢測和IPv6 泄露檢測，不應出現真實地址；斷開、切換到備用協議、再測一遍；最後在 Wi‑Fi 和流動數據之間切換，確認客戶端能自動恢復。在家過不了的，到了島上一定過不了。DNS 那一環怎麼堵見DNS 泄露是什麼意思。
為什麼「連不上」是常態
中國的國際出口不只是封地址，它分析流量本身：握手階段前幾個包的大小和順序、特徵字段、連接行為。WireGuard 和 OpenVPN 的特徵明顯，於是連接要麼建立不起來，要麼幾分鐘後被掐斷，客戶端只顯示「連接中」。VLESS + Reality 在出口看來是一條到真實域名的 TLS 會話，沒有形式上的理由去中斷它，所以穩得多。這不是隱身，也不是保證：過濾會學習，各地區表現也不一樣，節假日和大型活動期間通常收緊。
落地後：按順序排查
- 先確認普通網絡通暢：用本地卡或酒店 Wi‑Fi 開啟任意一個內地網站。
- 連主用協議，等一分鐘。新網絡裏的第一次連接有時建立得慢。
- 換協議，再換節點，換到另一個國家。
- 在 Wi‑Fi 和流動數據之間切換，兩者的過濾強度可能不同。
- 關掉 Kill Switch，確認普通網絡回來了。Kill Switch 在家是保護，在這裏可能表現為「整個網絡沒了」。
- 開幾分鐘國際漫遊，報平安、更新訂閲、下載新配置。
別在機場出口耗一小時。先入住，晚上在酒店再試，不同網絡、不同時段的表現不一樣。
Kill Switch 和「始終開啓」要不要開
在家建議開，隧道斷開時流量不會退回明網。在海南頭一兩天建議先關，等確認連接穩定後再開。Android 的「始終開啓的 VPN」和「阻止未使用 VPN 的連接」同理，前者可以開，後者等穩定再説；iPhone 的「按需連接」在隧道建立不起來時會反覆重試並影響普通網絡，第一次測試前先關掉。
什麼都連不上的時候
有些日子確實什麼都連不上，這不一定是你的配置問題。這時可用的是：國際漫遊或海外 eSIM，它們的流量從海外電訊商出到公網，過濾不經過它們；本地能用的應用照常，微信、支付寶、Apple 地圖、iMessage、滴滴、Trip.com 都不受影響。漫遊、eSIM 和本地卡的對比見去中內地地旅遊：eSIM 漫遊、本地卡加 VPN，還是酒店 Wi‑Fi。
海南有沒有例外
海南在試點「環球暢聯」，據《南華早報》報道，面向在海南註冊運營的企業員工，需要三大電訊商的 5G 套餐，審批最長五個月，不面向遊客。個別國際酒店宣稱住客可訪問海外服務，到店核實，不要依賴。對旅客而言，海南的網絡就是內地的網絡。
法律層面需要知道的事實
在中內地地，國際聯網須使用國家公用電信網提供的國際出入口信道，個人使用未經批准的渠道屬於違反相關規定，實踐中的處理以行政處罰為主，公開報道的案例多涉及經營和傳播行為。酒店和機場不會檢查手機裏裝了什麼，但使用與否由你自己判斷並承擔責任。本文是技術説明，不構成法律意見，也不鼓勵任何違反當地法律的行為。更多討論在翻牆安全嗎、會被發現嗎。
404 VPN 提供 VLESS + Reality 和 WireGuard，客戶端 DNS 在隧道內解析、帶 Kill Switch，節點包括香港、新加坡、日本和泰國，應用覆蓋 iOS、Android、Windows、macOS。免費套餐每天 5 GB，夠在出發前完成所有測試。我們不承諾從中內地地任何網絡都能連上。開始使用請到首頁。