愈來愈多家居路由器 Router 內置 VPN 功能，連接 VPN 服務給你在家看日本節目、美國串流平台等。除此之外好多 Router 也內建 VPN 伺服器功能，給你在外地連接返香港「重拾港人網絡身份」，睇香港串流直播（例如睇英超直播）。我們發現這些服務也能夠在中國大陸「翻牆」返香港睇 YouTube 影片、上 Facebook、Instagram 等平台。重點是可配合中國大陸 Wi-Fi、上網卡使用，享受更便宜的數據流量。今次會介紹保安性能較強的 WireGuard VPN，另外也會介紹 ASUS Router 獨有的一鍵設定 Instant Guard 的設定方法。
（注意：本教學只分享港人如何在中國大陸自己收睇 YouTube、FB、IG 等服務。在中國大陸如公開分享翻牆連線，或使用連線做違規行為，有機會侵犯當地法規，請自行承擔有關責任）
有錢可先選香港電話卡
如果你認為本文設定麻煩，或者你不是長期使用，可付出一定費用的話，其實使用香港流動通訊商所提供的中國大陸、大灣區數據流量服務，是最方便快捷的做法。電訊商提供的某些月費計劃，其數據用量涵蓋至香港、澳門、中國大陸三地，而一些電訊商則在月費計劃中附送指定中國大陸數據流量（例如每月 2GB~10GB），如間中才上大陸的話，相信已經夠用。你亦可購買漫遊套餐或儲值卡，視乎日數，收費由每日 15 元至 80 元不等。這些漫遊服務在中國大陸全部都可接通境外網站，例如 YouTube、Facebook、IG 等，你就毋須考慮翻牆的問題。在香港買到的中國大陸電話卡也有相同效果，實際請向電話卡零售商查詢。
▲有電訊商提供月費數據組合，也在比較貴的 5G 月費計劃中贈送這類數據組合
想大流量、俾少啲錢才自建 VPN 伺服器
本文將介紹 WireGuard 同 ASUS 路由器獨家提供的 Instand Guard 一鍵 VPN 功能。兩種方法，都是在你家中的路由器上搭建 VPN 伺服器，再於中國大陸、海外地方連線到香港你家中的 VPN 伺服器上網，所以你的網上身份會是香港。
大陸連返家方法 1：使用 WireGuard VPN 更安全上網
自己屋企搭建 VPN 伺服器最大難題是萬一被大陸防火牆檢測得到，你的家居上網 IP 可能會被封鎖，令你及你的屋企人都連不到大陸網站。WireGuard 特點是在目前（2024 年 7 月時點）比較不易被檢測出來，再配合特別設定，可以更加安全。
WireGuard 屬於 VPN 服務的一種，重點是在你屋企的路由器上建立伺服器，手機再配合 WireGuard 手機 App 連線上網，連接到你家中的 VPN 伺服器，完全免費。現時內置支援 WireGuard 的路由器品牌有 ASUS、TP-Link 等。
▲如路由器支援 WireGuard VPN，你可在路由器設定頁面的 VPN 欄目中找到
今次我們以 ASUS ROG RAPTURE GT-BE98 作為例子，此機內已備有 WireGuard VPN 伺服器的建立能力。而除了這類頂級路由器，市面好多 ASUS 路由器或其他品牌路由器都有 WireGuard 伺服器建立功能，詳情請向店鋪的銷售人員查詢。
Step 1 設定 DDNS 網域轉送
一般在家設定 VPN 伺服器，都配合網域轉送服務一併使用，增強保安也減少多餘操作。今次示範用到 ASUS 路由器就內置提供網域轉送服務。專屬手機 App 進行設定，打開「設定」頁面找出「外部網絡（WAN）」，你就會找到 ASUS DDNS 設定。
啟用 DDNS，並自訂一個網址。例如今次示範中自訂了名字為 testxxxxxxx.asuscomm.com。按「套用」，回報正常（頁面上會出現「啟用」二字）便可繼續下一步。
Step 2 設定 WireGuard VPN
今次用到的路由器就內置有 VPN 伺服器建立功能。在手機 App 設定頁面進入「VPN」＞「VPN 伺服器」。在這款 ASUS 路由器中，你會找到「WireGuard VPN」的選項，先不要開啟它，點擊進入設定。
Step 3 更改 WireGuard 監聽埠
進入 WireGuard 設定頁面，在「監聽埠」項目已看到有一數字，請將之更改（可更改至 10000~60000 之間任何一個數值）。不更改這個，就等如你用新路由器不改密碼一樣。WireGuard 連接埠更改後，可提升保安效能。
Step 4 加入 VPN 用戶端
WireGuard 用戶需要在直接在伺服器上登記。在「VPN 用戶端」項目按（＋）按鈕；
在彈出的頁面中，先自訂一個使用者名稱（可使用預設的字串不更改），按「套用本頁面設定」。然後在下頁你會看到一個 QR 條碼。
Step 5 掃描 QR 條碼
在手機上安裝好 WireGuard 應用程式，WireGuard 提供 iOS、Android 版應用程式。第一次使用時，於畫面右上角按「＋」按鈕，再選「從 QR code 中建立」，掃描上述畫面顯示的 QR 條碼。你要為這個設定命名，今次設定做 Home。
▲先按畫面右上方的「＋」按鈕；
▲選擇從 QR Code 建立連線；
▲掃描路由器設定介面上顯示的 QR Code，再為此連線自訂一個名稱便可。
設定完成 WireGuard 後，只要剔選新增的項目，你便可連線 VPN。
Step 6 在香港測試 VPN 伺服器是否建立成功
在未上大陸之前，我們可先在香港測試 WireGuard 伺服器是否建立成功。
請先切斷智能電話上的 Wi-Fi 連線，並先不要開 WireGuard。現在你使用流動數據上網。打開一個可辨識 IP 所在地的網站（本示範使用「ipfingerprints.com」），你會看到數據連接你的流動電訊商。
▲先關閉智能電話上的 Wi-Fi 連接功能
▲再連上辨識 IP 位置服務的網站，今次示範使用 ipfingerprints.com
下一步維持不連線 Wi-Fi，同樣使用流動數據上網，但這次接通 WireGuard。之後再打開辨識 IP 所在地網站（重新整理一下網頁）。雖然畫面顯示的所在地仍是香港，但你看到 ISP 資訊會變成你家中的寬頻上網供應商。
▲打開 WireGuard 並接通你所設定的 VPN 項目
Step 7 在大陸實際測試
在大陸使用時，就跟你上面 Step 6 所做的一樣。今次使用大陸電話卡連線，在接通 WireGuard 前，會顯示出網絡所在地是中國大陸。
▲今次在中國大陸使用中國大陸的電話卡
▲辨識 IP 所在地，會顯示在中國大陸
如果你想連接 YouTube，畫面會出現一片空白。
想要連接到香港的 VPN 伺服器，首先打開 WireGuard 手機程式並啟用你之前設定好的項目。
就這樣再重新整理一次辨識 IP 所在地的頁面，就會變成香港你屋企的 IP 了。我們發現經由這些服務，你可在大陸直接打開 YouTube 等境外的服務。但留意最好只給你自己用，或者最多給一位朋友使用，不要同十幾個人分享，也不要在大時大節或敏感時間使用。
▲連上自家 VPN 伺服器後，便可連上 YouTube 等網絡服務
在大陸 Wi-Fi 網絡測試
除了大陸電話卡之外，WireGuard 也適用於大陸商場、酒店的 Wi-Fi 網絡，能夠為你增添網絡安全，以及連線到境外網站。
例如這次就連線到一個書店商場的 Wi-Fi 網絡。在開啟 WireGuard 連線後，我們發現手機可連線到 YouTube、Facebook 等境外網絡服務。
▲本示範連接中國大陸商場 Wi-Fi
大陸連返家方法 2：使用 ASUS 路由器內置 Instant Guard 一鍵翻牆
很多 ASUS 路由器都內置有「Instant Guard」VPN 功能，簡單來說就是在路由器上一鍵啟用 Instant Guard，之後再於手機安裝 Instant Guard 應用程式，使用時打開應用程式一鍵連接，你便可在外地隨時連返屋企，透過屋企的 VPN 伺服器連上境外網絡服務。
Step 1 設定 DDNS 網域轉送
在家居搭建 VPN，使用 DDNS 網域轉送服務可增加安全，也會更方便。今次示範用到 ASUS 路由器就內置提供網域轉送服務。專屬手機 App 進行設定，打開「設定」頁面找出「外部網絡（WAN）」，你就會找到 ASUS DDNS 設定。
啟用 DDNS，並自訂一個網址。例如今次示範中自訂了名字為 testxxxxxxx.asuscomm.com。按「套用」，回報正常（頁面上會出現「啟用」二字）便可繼續下一步。
Step 2 在手機上登記 Instant Guard 服務
首先請在手機上安裝 Instant Guard 應用程式，App 提供 iOS 版與 Android 版。第一次使用時會顯示歡迎畫面，請暫時不用理會它。
然後在「華碩路由器」手機應用程式，進入設定頁面，打開「Instand Guard」功能。
你會於下一個畫面看到「啟動 Instant Guard」按鈕，點擊下去便可。
你會自動跳到去 Instant Guard 畫面，如出現圖中提示，按「更新」便可。
為 iOS/Android 手機都會出現加入 VPN 設定的頁面，通過之後，你的手機就可透過 Instant Guard 連到你家中的路由器，自由上網。
如出現「公有 IP 位址」畫面
如果畫面出現「此功能只適用於公有 IP 位址，請聯繫你您的 ISP」字樣，請將路由器直接接駁到寬頻供應商給你的上網盒子。如仍出現此訊息，代表你的寬頻服務供應商沒有分派公有 IP 網址給你，Instant Guard 就不能使用。（公有 IP 位址指地球任何一個角落都可憑此 IP 直接跟你聯絡；私有 IP 位址是你的寬頻供應商的私有網絡中發給你的內部 IP（如 192.168.50.2），就跟你的路由器發給你手機的 IP 一樣，外界不能經此 IP 與你聯繫）
Step 3 先在香港測試 Instant Guard 服務
你可先在香港試用一下 Instant Guard 服務，看看是否能夠成功連接。首先切斷智能電話所有 Wi-Fi 連線，只利用流動數據上網。
▲連上辨識 IP 位置服務的網站，今次示範使用 ipfingerprints.com
打開辨識 IP 所在地的服務（今次示範為「ipfingerprints.com」）。你會看到 IP 位址的所在地是香港，而 ISP 互聯網供應商就是你的流動通訊服務供應商。
打開 Instant Guard 應用程式，再點擊畫面中的按鈕連接。當你看到「網絡已被保護」字樣就代表連接成功。打開辨識 IP 的網站，你會看到雖然 IP 所在地都是香港，但 ISP 網絡供應商的部份，將顯示家居寬頻供應商的名字。
▲打開 Instant Guard 一鍵連接，看到「網絡已被保護」才是連接成功
Step 4 在大陸實試 Instant Guard 上網
接下來實試一下在中國大陸透過 Instant Guard 連接家中路由器的 VPN 伺服器。我們發現手機可連接境外網絡服務如 YouTube、Facebook、IG。
今次我們使用中國聯通的內地電話卡上網。打開辨識 IP 位置的網站，可見你正身處在中國大陸。
▲今次嘗試使用中國大陸電話卡上網
▲打開 IP 檢測工具，會顯示出目前上網地址在中國大陸
然後再打開 Instant Guard，連線到你家中的路由器。
連接完成後，再重新整理一下辨識 IP 位置的網站，你會發現現在的網絡身份已變成了香港。
我們發現連線了 Instant Guard 之後，手機可透過大陸電話卡使用 YouTube、Facebook 等服務。之後也在商場的 Wi-Fi 測試過，也同樣可連接境外網絡服務。
同朋友分享 Instant Guard 服務
我們不建議將 Instant Guard 服務跟太多人分享，但同你的伴侶或一兩名朋友分享還是可以的。在 Instant Guard 頁面的右上角，我們可看到分享按鈕。
畫面會顯示出一個網址，將此網址傳送給你的朋友。
你的朋友要先在手機安裝 Instant Guard 應用程式，再於瀏覽器打開此網址，朋友便可連接你家中的路由器，連接到境外網站。
總結：自建 VPN 伺服器有風險，但可幫你大流量連線 YouTube、FB/IG
自建 VPN 唯一好處，就是可讓你在大陸酒店、商場的 Wi-Fi 網絡上使用流量大的服務如 YouTube，大陸電話卡收費也相對便宜，可更暢快上網。不過大家要留意在家自建 VPN，在中國大陸有機會被檢測到，服務因而被封鎖，而你家中的 IP 也有機會被封鎖而不能連接中國大陸互聯網，需要向 ISP 申請轉 IP。總括來說，如香港電訊商的漫遊服務收費可負擔得起的話，仍然推薦選用有關服務。
