免费工具

这个网络封了 UDP 吗？

公司、校园网、酒店和部分运营商会拦截 UDP。这时 WireGuard 和 IKEv2 连不上，而基于 TCP 的协议照常工作。看看你现在所在的网络放行了什么。

准备就绪

点击按钮，大约六秒出结果。

怎么看结果

浏览器请求 STUN 服务器（Google、Cloudflare）通过 UDP 回复。有回复说明 UDP 可通，WireGuard 很可能能连；找到了本地地址却没有回复，说明网络拦了 UDP，需要走 TCP 的协议。

在客户端里选 VLESS（走 TCP 443，看起来像普通 HTTPS）或开启自动选择协议。原理见VLESS 与 Reality，排错见节点用不了怎么办。

探测的是 STUN 端口（3478 和 19302），不是你 VPN 服务器的端口。网络可能放行一个 UDP 端口而封另一个，所以非标准端口的 WireGuard 偶尔仍能用。不会向我们的服务器发送任何数据。

404 VPN 通过 TCP 443 上的 VLESS 工作：即使 UDP 被封，连接照样能通，看起来就像普通网站。

guest@404vpn:~$ cat udp-block-test-faq.md

[01] $ 为什么手机流量能连、Wi-Fi 连不上？ ▸

> 多半是公司、校园或酒店的 Wi-Fi 封了 UDP。这个检测显示的正是这一点。解决办法是 VLESS 这类 TCP 协议。

[02] $ 检测说 UDP 可通，WireGuard 还是连不上 ▸

> 网络可能放行 STUN 端口却封了你服务器的端口，或者问题不在网络：设备时间、密钥、客户端版本。

[03] $ 检测会上传我的数据吗？ ▸

> 不会。浏览器只联系公共 STUN 服务器，和任何视频通话一样；不会有任何数据到我们的服务器。