Linux下VPN开启时Chrome无法访问过滤网站求助

可能的原因及对应解决方法 #

1. Chrome DNS解析异常 #

Chrome在Linux下可能默认启用了DNS-over-HTTPS（DoH），或者缓存了未使用VPN时的DNS记录，导致即使公网IP切换，仍用旧DNS解析被过滤网站（解析结果仍指向被封锁的IP）。而Firefox可能遵循系统DNS配置，使用VPN提供的DNS。

解决方法：

• 关闭Chrome的DoH：打开Chrome设置 → 隐私和安全 → 安全 → 找到“使用安全DNS”，选择“关闭”。
• 清除Chrome DNS缓存：在地址栏输入chrome://net-internals/#dns，点击“清除主机缓存”；同时在chrome://net-internals/#sockets点击“关闭所有套接字”。

2. Chrome传输协议绕过VPN #

Chrome默认启用QUIC协议，部分VPN对QUIC流量的支持不佳，导致这部分流量仍走本地网络被过滤，而Firefox默认未启用或对QUIC的处理逻辑不同。

解决方法：

• 禁用Chrome的QUIC协议：在地址栏输入chrome://flags/#enable-quic，将“Experimental QUIC protocol”设置为“Disabled”，重启Chrome。

3. Chrome未正确适配系统VPN路由 #

Linux下Chrome可能没有完全遵循系统的VPN路由规则，存在流量分流的情况。

解决方法：

• 强制Chrome使用系统代理配置：打开Chrome设置 → 系统 → 点击“打开您计算机的代理设置”，确保系统代理设置为“自动检测”（跟随VPN的系统代理配置）。
• 检查VPN路由表：执行命令ip route，确认默认路由default via <VPN网关IP>指向VPN网关。如果默认路由仍指向本地网关，重启VPN连接或手动调整路由。

4. Chrome沙箱权限限制 #

Linux下Chrome的沙箱机制可能限制了网络请求通过VPN隧道的权限。

解决方法：

• 测试无沙箱模式启动：在终端执行google-chrome --no-sandbox，如果能正常访问被过滤网站，说明沙箱存在限制（不建议长期使用无沙箱模式，仅用于排查问题）。

内容的提问来源于stack exchange，提问作者hiresh adway