网络中断时 VPN 有用吗？2022 年以来每一次重大断网事件逐一核查
每一次大规模断网都会在搜索记录里催生同一个问题：VPN 能让我重新上网吗？纵观下面台账中的十四次重大断网事件，诚实的答案是：通常不能，有时部分可以，在少数几种特定故障模式下确实可以。回答这个问题的大多数页面都在推销"可以"。本页则是把每种答案真正适用的范围画出来，因为知道 VPN 修不好断掉的线路，和知道它能修好坏掉的解析器一样有用。
先给一个贯穿全页的定义：VPN 是让你的流量走另一条路径，而不是另一条连接；对于一条正常运行的线路，它可以替换路由、解析器和对外可见的端点，但对于已经断掉的线路、电网或目的地服务器，它什么都替换不了。
2022 年以来，究竟是什么让互联网瘫痪的？
下面的台账收录了 2022 年至 2026 年有充分记录的重大断网事件，每一条都附有运营方或调查监管机构认定的根本原因，以及一个判定：对受影响的用户来说，VPN 改变了、或本可以改变什么。
| 日期 | 事件 | 原因 | 规模 | VPN 本可以帮上忙吗？ | 来源 |
|---|---|---|---|---|---|
| 2022 年 7 月 8 日 | 加拿大 Rogers 全国性断网（超过 15 小时） | 维护更新破坏了内部路由；Rogers 撤回了自己的 BGP 路由 | 约 1200 万客户；加拿大互联网流量下降约四分之一 | 不能。接入线路本身已死；连加拿大的 Interac 借记网络都随之瘫痪。只有换一家运营商才有用 | Cloudflare |
| 2023 年 11 月 8 日 | 澳大利亚 Optus 断网（12 至 13 小时） | 对等方升级引发路由信息洪泛；Optus 路由器自我隔离 | 约 1000 万客户 | 不能。用户没有任何可供隧道通行的出口路径 | Kentik |
| 2024 年 2 月 22 日 | AT&T 美国无线网络断网（约 12 小时） | 网络设备配置错误使网络进入保护模式 | 超过 1.25 亿台设备；超过 9200 万次通话被阻断；超过 25000 次 911 呼叫失败 | 不能。手机根本无法在网络上注册。Wi-Fi 通话有用；VPN 没用 | FCC 报告 |
| 2024 年 2 月 | 红海海底电缆被切断（Seacom、TGN、AAE-1、EIG） | 电缆受损，归因于沉没的 Rubymar 号的船锚 | 据 HGC，约 25% 的亚欧中东流量被迫改道 | 部分有用。运营商自动重新选路；当幸存路径拥塞时，在连接条件更好的区域选一个 VPN 出口，有可能为特定目的地找到一条更干净的路由 | HGC/DE-CIX |
| 2024 年 3 月 14 日 | 西非四条海缆被切断（WACS、MainOne、SAT-3、ACE） | 海底电缆受损，疑因海床移动 | 至少八个国家网络受损；据加纳电信监管机构，四条电缆系统损失了 90% 到 100% 的容量；维修持续到 5 月 | 部分有用。只要上游还有残存容量，隧道到欧洲服务器就有可能稳定会话；若一个国家的中转彻底断绝，则无计可施 | Data Center Knowledge |
| 2024 年 7 月 19 日 | CrowdStrike Falcon 更新导致崩溃 | 有缺陷的终端安全更新；Windows 机器蓝屏 | 据微软，约 850 万台 Windows 设备 | 不能。互联网没问题；坏的是电脑本身。收录在此，是因为"互联网挂了"的新闻标题常常描述的正是这种情况 | 微软 |
| 2024 年 11 月 17 至 18 日 | 波罗的海海缆被切断（C-Lion1、BCS East-West） | 电缆受损，疑为蓄意破坏 | 其中一条电缆承载立陶宛约三分之一的容量；Cloudflare 未观测到全国流量下降 | 不需要。冗余吸收了冲击；用户根本没有察觉。这一行展示了良好的对等互联能买来什么 | Cloudflare |
| 2025 年 4 月 28 日 | 伊比利亚电网崩溃 | 西班牙和葡萄牙全国性电力故障 | 葡萄牙流量在五小时内降至正常水平以下约 90%；西班牙约 80%；随备用电源耗尽持续衰减 | 不能。没有电就没有调制解调器，也没有基站。VPN 是运行在硬件上的软件，而硬件已经关机 | Cloudflare |
| 2025 年 6 月 12 日 | Google Cloud 全球故障（约 3 小时） | 格式错误的配额策略数据被全局复制，导致 API 校验崩溃 | 所有 GCP 区域；连带拖垮 Cloudflare Workers KV 和众多 SaaS 应用 | 不能。目的地的后端挂了；改变你自己这边的路径修不好服务器那一侧 | Cloudflare |
| 2025 年 10 月 19 至 20 日 | AWS us-east-1 故障（完全恢复约需 14 小时） | DynamoDB 的 DNS 自动化中的竞态条件留下了空 DNS 记录，并在各服务间级联蔓延 | 数千个依赖它的应用，从银行到智能设备 | 大多不能。托管在那里的应用对所有人都不可用。部分有用：少数按用户位置路由的多区域应用，换一个出口有可能落到健康的区域 | The Register 对 AWS 事后分析的报道 |
| 2025 年 10 月 29 日 | Azure Front Door 全球中断（约 8 小时） | 错误配置绕过部署安全检查的缺陷被全局下发 | Azure、Microsoft 365、Entra 和 Intune 在全球范围内报错 | 大多不能。部分有用：当只有部分边缘节点失效时，换一个出口有时能到达健康节点 | Azure 状态历史 |
| 2025 年 11 月 18 日 | Cloudflare 全球故障（恢复稳定约需 6 小时） | 超大的 Bot Management 特征文件触及硬性上限，导致核心代理崩溃 | 数百万由 Cloudflare 承载的网站报错 | 不能。网站前面的 CDN 在所有路径上都坏了；你到它的路由无关紧要 | Cloudflare 事后分析 |
| 2026 年第一至第二季度 | 伊朗近乎全面的全国断网，持续 88 天 | 政府下令断网 | 恢复后流量稳定在断网前水平的约 59% | 断网期间本身不能：线路被命令切断。未达到断网程度的封锁属于审查，那是另一类问题，有另一套答案 | Cloudflare 2026 年第二季度报告 |
| 2026 年第二季度 | 苏丹和伊拉克考试期断网 | 全国考试期间按计划实施的政府断网 | 一个季度内 13 次断网：苏丹 10 次，伊拉克 3 次 | 不能。网络层面的全面断网切断的是线路本身 | 同一份 Cloudflare 报告 |
数一数判定结果，规律一目了然：十四次重大断网中，VPN 在九次里完全无用，四次里部分有用，一次里根本不需要。这就是本页立足的诚实基线。那几条"部分有用"的记录有一个共同的形状：某处仍有某条路径在运转，问题只在于你能否到达它。
按故障原因看，VPN 什么时候真正有用？
台账可以归入八类故障，而 VPN 的判定取决于故障类别，不取决于新闻标题。
| 故障类别 | 坏掉的是什么 | VPN 能绕过它吗？ |
|---|---|---|
| 最后一公里 ISP 故障（Rogers、Optus、AT&T） | 你自己的接入线路或移动网络注册，以及其背后的一切 | 不能。VPN 依附于你现有的连接。解决办法是换一家运营商，而不是开隧道 |
| 海底电缆被切断（红海、西非、波罗的海） | 国际中转容量；幸存路由上延迟和丢包飙升 | 部分可以。运营商会自行重新选路，但在连接条件好的区域设一个 VPN 出口，可以在拥塞持续期间给你一条更干净、走向不同的路径 |
| 影响特定目的地的路由或 BGP 错误 | 特定网站的可达性；流量被黑洞或误导 | 部分可以，而且这是 VPN 的最佳场景：如果你的 ISP 到某网站的路由坏了而 VPN 服务器的路由完好，换一个出口就能恢复访问 |
| 云或 CDN 服务商故障（AWS、Azure、Cloudflare、GCP） | 目的地的服务器，或其前端的 CDN，对所有人失效 | 不能，狭窄的例外是按地理路由的多区域应用和部分边缘节点失效，此时换一个出口点有时能落到健康的基础设施上 |
| 你的 ISP 的 DNS 解析器故障 | 域名查询失败，网站看似挂了，其实服务器都在运行 | 可以。VPN 隧道把你的 DNS 查询送到 VPN 服务商自己的解析器，完全绕过坏掉的那个 |
| 政府断网（伊朗、苏丹、伊拉克） | 全国网络在线路或路由层面被下令关闭 | 面对真正的断网不能。未达到断网程度的过滤属于审查而非故障，有它自己的一套工具 |
| 电网故障（2025 年伊比利亚） | 调制解调器、路由器、基站和数据中心随电池耗尽而失效 | 不能。电一断，连接也随之消亡 |
| 终端软件故障（CrowdStrike） | 电脑本身；网络毫发无损 | 不能。网络侧没有任何问题 |
第二张表值得多读一段。那两条偏"可以"的记录，解析器故障和特定目的地的路由损坏，有一个共同点：故障是局部的、有位置的。你的线路正常，互联网大部分正常，坏掉的只是你和目标之间那条特定的路径或查询链。VPN 用它自己的路径和解析器替换你 ISP 的，而这正是这类故障所需要的那种替换。这也解释了为什么 VPN 对全面故障无能为力：在那些情况下，你这一侧不存在任何替代路径，或者对面根本没有服务器存在。
每种情况下你究竟该怎么做？
给网页加载不出来的那一刻一条简短而诚实的决策路径。如果所有设备都上不了网且路由器指示灯异常，那是你的线路或电力问题：切换到移动数据或第二家运营商，任何软件都帮不上忙。如果有些网站能打开、有些打不开，换一个 DNS 解析器或连上你的 VPN；如果打不开的网站通过隧道恢复了，你找到的就是解析器或路由故障，这正是 VPN 独立网络路径能真正修复断网的那一类。如果某个大型服务对所有人都挂了，查看故障追踪网站然后等待；谁的隧道也救不活崩溃的云区域，2026 年 9 月的 AI 服务故障就同时向数百万用户演示了这一点。而在蓄意断网期间，先弄清自己处在哪种管制之下：全面断网切断所有人，过滤则保留线路，这个区别决定了包括 VPN 在内的任何手段是否还有意义。另外还有一个更安静、全年有效的理由让隧道一直开着：在正常运行的线路上，它让你的流量加密通过，绕过本地网络正在做的任何事情，无论有没有断网。
为什么每次故障都让人觉得"整个互联网都挂了"？
因为集中化让毫不相干的故障从沙发上看起来一模一样。Cloudflare 的 Radar 团队统计出 2025 年共发生 174 次重大互联网故障，而那一年榜单上最大的几项不是电缆也不是 ISP，而是五周内的三起云事故：10 月的 AWS、10 月的 Azure、11 月的 Cloudflare。当一家为数百万网站提供前端的服务商失效时，家里的症状，一切同时瘫痪，与你的 ISP 挂掉毫无二致，尽管两者的解决办法截然相反。这就是学会第二张表里那些故障类别的实际意义：第一个诊断问题从来不是"互联网挂了吗"，而是"挂的是谁那一部分"。
明年会有什么变化
三条值得关注的线索。FCC 在 AT&T 故障后收紧的故障报告规则持续催生更好的公开事后分析，本台账未来的新记录正来自那里。波罗的海海缆被切断后，海底电缆保护在北约和欧盟的议程上升级，而维修船容量是公认的瓶颈，下一次西非规模的事件将直接考验它。云集中化问题在 2025 年末迎来第一轮真正的测试系列；AWS、Azure 和 Cloudflare 事故后的整改是否奏效，将体现在 2026 年的故障数量能否低于 2025 年的 174 次。本页将保持台账格式，并随事后分析报告的发布继续增补新记录。
关于作者
Le VPN 博客编辑
Alan Summers 多年来一直为 Le VPN 博客撰写和编辑文章，内容涵盖网络隐私、网络安全以及充分利用 VPN 的最佳方式。他密切关注影响全球互联网自由的新闻，并将其转化为对 Le VPN 读者实用的建议。
Alan Summers 的文章 →
