VPN指南:您需要了解的一切

Image-2020-11-25-at-2.50.08-PM.png

這份VPN指南為您提供了有關虛擬專用網絡(VPN)所需的全部知識,並定期更新以新信息。

VPN的使用在全球範圍內持續激增,並且有許多因素可以解釋這種趨勢:

  1. 隱私–越來越多的人關注數字隱私。不論是公司數據收集還是政府監視工作,互聯網都在日益普及。VPN通過加密您的流量來提供隱私,同時還隱藏您的IP地址和位置。
  2. 安全性–公共WiFi是一個危險的地方,黑客可以將目標鎖定在用戶身上,攔截流量並從未通過良好VPN加密流量的用戶那裡收集數據。
  3. 無限制訪問–全球的網站和流媒體服務正在實施地理限制和其他方法來阻止/限制內容。無論是一個國家進行審查,還是某個網站正在使用地塊,VPN都是您提供完全訪問權限的門票,可讓您出現在世界任何地方。

這是人們使用VPN的前三個原因,但還有其他原因。我們將在下面更詳細地研究每個主題。 目錄–這是我們將在20部分的VPN指南中介紹的主題。

    1. 什麼是VPN
    2. VPN如何運作
    3. 為什麼要使用VPN
    4. 什麼是最好的VPN?
    5. VPN安全嗎?
    6. VPN合法嗎?
    7. 如何設置VPN
    8. 為什麼必須使用VPN才能實現在線隱私
    9. VPN是否會讓我100%匿名?
    10. VPN協議和加密
    11. VPN日誌–不同類型
    12. VPN性能和速度
    13. 您可以使用VPN進行流式傳輸和洪流嗎?
    14. Android和iOS設備上的VPN
    15. 路由器上的VPN
    16. VPN和Tor
    17. VPN洩漏並殺死交換機
    18. 如何打敗VPN區塊
    19. 哪種VPN最適合您
    20. VPN的未來

1.什麼是VPN?

VPN是虛擬專用網絡。它使您能夠以更高的安全性和隱私性訪問Internet,同時還使您能夠繞過審查制度或內容限制。在本指南中,我們將討論以下VPN術語:

  • VPN客戶端–將您的計算機/設備連接到VPN服務的軟件。術語“ VPN客戶端”和“ VPN應用”可互換使用。
  • VPN協議– VPN協議基本上是一種方法,設備可通過該方法創建與VPN服務器的安全連接。
  • VPN服務器– VPN網絡中的單個端點,您可以連接到該端點並對其進行加密。
  • VPN服務–出於我們此處的目的,VPN服務是使您能夠使用其VPN網絡的實體。通常,VPN服務為不同的設備和操作系統提供自定義VPN應用程序(客戶端),但並非總是如此。訪問通常通過訂閱出售。術語“ VPN服務”和“ VPN提供商”可互換使用。

現在,我們將了解VPN實際工作原理的基礎。

2. VPN的工作方式

VPN通過在您的計算機/設備與VPN服務器之間創建加密連接來工作。可以將此加密連接視為受保護的“隧道”,通過它可以在線訪問所有內容,同時看起來位於所連接的VPN服務器的位置。這為您提供了高度的在線匿名性,為您提供了更高的安全性,並允許您不受限制地訪問整個Internet。

Image-2020-11-25-at-2.38.19-PM.png

VPN可以加密,保護和匿名化您的Internet流量,同時還可以阻止來自世界任何地方的內容。 如果沒有VPN,則您在線進行的所有操作都可以通過設備的IP地址追溯到您的實際位置和所使用的設備。從手機和筆記本電腦,每個連接到互聯網的設備都有一個唯一的IP地址。通過使用VPN,您將隱藏您的真實位置和IP地址,這些地址和IP地址將由您正在使用的VPN服務器代替。 大多數VPN提供商在全球維護服務器。這為您提供了許多連接可能性,並可以訪問全球內容。最大的兩個VPN服務器網絡是NordVPN和ExpressVPN。 購買VPN訂閱並下載適用於您設備的軟件後,您可以立即連接到這些全球服務器中的任何一個。 現在您知道了VPN的工作原理,下面介紹使用VPN的原因。

3.為什麼要使用VPN?

為什麼全世界有這麼多人使用VPN服務? 這實際上取決於您的情況,但是使用VPN有十個不同的原因:

  1. 在不顯示您的真實IP地址和地理位置(在線匿名性)的情況下瀏覽互聯網。
  2. 通過加密您的互聯網連接來增加安全級別。
  3. 防止Internet服務提供商(ISP),第三方,網絡管理員和政府監視您的在線活動(對流量進行加密)。
  4. 取消阻止網站並訪問僅限於某些地理位置的內容。
  5. Torrent,P2P下載和安全地傳輸媒體流,並具有更多的隱私權。
  6. 繞過審查,並訪問受地理限制的內容。
  7. 更改IP地址(您的虛擬地理位置)可節省航班和其他在線購買費用。
  8. 保護自己不受公共WiFi網絡(例如咖啡廳,酒店和機場)中的黑客和安全風險的影響。
  9. 在線保護您的私人數據,例如銀行密碼,信用卡,照片和其他個人信息。
  10. 放心上網。

既然我們已經說明了為什麼使用VPN,我們將繼續討論許多人對VPN的另一個疑問。

4.什麼是最好的VPN?

我們有專門針對最佳VPN服務的完整指南。 但是,為了節省您的時間,下表按排名順序列出了我們的首選,從NordVPN排名第一。請查看我們的評論鏈接,以獲取有關以下VPN的深入測試結果和分析,或訪問VPN網站以獲取更多信息。

Image-2020-11-25-at-12.22.29-PM.png

Image-2020-11-25-at-1.50.14-PM.png

查看PureVPN評價 點擊購買PureVPN

尋找最佳的VPN歸結為將您的獨特需求與滿足您要求的VPN相匹配。對於每個用戶,沒有一種千篇一律的“最佳VPN”。儘管如此,在幾乎所有類別中都有少數表現出色的產品,在我們的排名和指南中名列前茅。

5. VPN安全嗎?

一般而言,只要您使用的是高質量VPN服務,VPN都是可以安全使用的。但是其中有收穫。 目前市場上有200多種VPN –如果考慮Apple和Google Play商店中的所有隨機免費VPN應用,則更多。不幸的是,大多數VPN服務(尤其是免費VPN)都存在缺陷,錯誤和問題,這些都會威脅到您的安全和隱私。 換句話說,很少有高質量的VPN可以確保您的安全並保護您免受所有設備上的數據洩漏的影響。 例如,一項令人震驚的研究發現,84%的免費Android VPN應用洩漏用戶數據儘管大多數人都知道應該避免使用免費的VPN,但仍有數百萬人使用這些危險的應用程序。 正如我在免費VPN服務概述中所解釋的,完全避免使用免費VPN的原因很多:

  1. 嵌入式惡意軟件(在免費VPN應用程序中很常見)
  2. 隱藏的跟踪(許多流行的VPN提供商在應用程序中隱藏跟踪以收集您的數據)
  3. 第三方訪問您的數據
  4. 帶寬被盜
  5. 瀏覽器劫持
  6. 流量洩漏(IP地址洩漏,DNS洩漏)
  7. 欺詐(身份盜用和財務欺詐)

從可疑的“終身” VPN訂閱到虛假功能和虛假評論,還有許多不同的VPN騙局需要避免。作為一般的經驗法則,您通常會在使用VPN服務時得到所需的費用。

6. VPN是否合法?

在整個西方世界,答案通常是肯定的,VPN完全合法地用於在線隱私和安全目的。實際上,企業每天都在使用VPN,而且這種情況不會很快改變。 但是,在阿拉伯聯合酋長國等地區,VPN使用受到限制的地方也有一些例外。一些中東國家(例如沙特阿拉伯和伊朗)不願使用VPN,因為它們允許人們繞開互聯網審查工作。

Image-2020-11-25-at-2.45.05-PM.png

VPN使人們可以輕鬆繞開在線限制和審查制度。 但即便如此,這些國家/地區的法律通常並沒有宣布VPN本身為非法,而是使用VPN繞過了州審查工作。 中國也是如此,中國政府一直在加強其“防火牆”以阻止VPN和網站。儘管如此,您仍然可以使用適用於中國的最佳VPN解決這些問題。俄羅斯也曾試圖“禁止”某些VPN,但是這些措施經常失敗,僅因為VPN流量可以被隱藏起來看起來像常規HTTPS流量。有一些VPN提供商在其應用程序中混淆VPN流量方面做得很好。 注意:全球企業通常會使用VPN來實現網絡安全。因此,您可能永遠不會看到對所有VPN的徹底“禁止”,因為它們對於企業和個人安全都是必不可少的工具。

但是人們不能使用VPN來做壞事嗎?

當然,但是您應該想到VPN就像鋼鋼鐵可以用於良好的目的,例如橋樑,建築物和運輸工具。但是它也可以用來製造炸彈,槍支和坦克,傷害到人們。完全禁止使用鋼鐵,因為有時將其用於不良目的,這將是瘋狂而愚蠢的。 加密和VPN同樣如此。銀行,企業和任何處理敏感數據的網站都必須使用加密技術來確保人員(及其數據)的安全。VPN和加密是我們所有人都需要使用的必要工具,即使有些人出於自己的原因濫用此技術。 免責聲明:我不是律師,這都不是法律建議。請諮詢您所在國家/地區的法律,以確認什麼是合法的!

7.如何設置VPN?

設置VPN的確切說明取決於您使用的設備和將要連接的VPN服務。大多數VPN提供商(尤其是本網站推薦的提供商)都為所有主要操作系統和設備提供了簡單的安裝指南。 以下是有關如何設置VPN的概述:

  1. 選擇優質,可信賴的VPN服務(有關最新測試結果,請參見我對最佳VPN服務的討論)
  2. 購買VPN訂閱後,下載要使用的設備/操作系統的VPN軟件。
  3. 將VPN客戶端安裝到設備上後,使用您的憑據(通過VPN應用程序)登錄VPN服務。
  4. 連接到VPN服務器,享受私密自由的上網體驗。

Windows,Mac OS,Android和iOS用戶還可以選擇在其操作系統上使用內置VPN功能。這使用IPSec / IKEv2或IPSec / L2TP協議,而不是OpenVPN,後者要求使用應用程序。如果要使用此路由,則需要從VPN提供商導入VPN配置文件。 使用VPN的最常見方法是通過VPN提供商提供的VPN客戶端(VPN應用)。這也為您提供所有功能和完整的洩漏保護設置(推薦)。

8.為什麼VPN對於在線隱私是必要的

好的VPN可以為您提供在線隱私和安全性。 如果沒有VPN,您的互聯網服務提供商(ISP)可以輕鬆監視和記錄您的在線活動:您訪問的網站,您發表的評論,社交媒體互動,偏好等。 現在許多國家/地區要求互聯網提供商記錄用戶數據和瀏覽活動。VPN是保護自己免受這些隱私侵害的最佳解決方案。

Image-2020-11-25-at-2.45.47-PM.png

使用VPN時,您的互聯網提供商只能看到您在線且已連接到VPN服務器。而已。使用VPN,您的數據經過加密和保護,從而使 第三方無法讀取 借助VPN,公共WiFi熱點再次可以安全使用,這要歸功於保護您數據的安全加密。在沒有VPN的情況下使用公共WiFi是有風險的,因為黑客可以利用公共無線來竊取您的身份,信用卡,銀行帳戶,密碼等。VPN可以加密並保護此數據免受第三方和黑客的攻擊。

9. VPN是否會讓我100%匿名?

最簡潔的答案是不。 考慮到可以在線取消匿名的各種不同方式(特別是通過瀏覽器指紋識別),僅VPN不會給您100%的匿名性。實際上,借助NSA等監視機構的大量資源,要實現100%的在線匿名性可能非常困難。 從積極的角度來看,您可以採取一些簡單的步驟來進一步提高在線匿名性:

  1. 使用安全的瀏覽器,防止瀏覽器出現指紋(您的瀏覽器可以向第三方洩露很多信息)。
  2. 使用優質的廣告攔截器。廣告基本上是在變相中進行跟踪,在線收集活動,對您進行概要分析,然後使用這些數據為您定位更好的廣告。
  3. 使用VPN隱藏您的IP地址和位置,同時還加密您的流量。

這是每個人都應該做的三個基礎。但是,如果您想真正擺脫在線匿名性的困境,我們可以提供相應的指南。請參閱如何真正在網上匿名 如您所見,VPN只是可以用來獲得更多在線隱私的眾多隱私工具之一。

10. VPN協議和加密

大多數商業VPN服務提供可與VPN應用程序一起使用的各種不同的VPN協議。 VPN協議到底是什麼? VPN協議是一組指令,用於在設備和VPN服務器之間建立安全且加密的連接以進行數據傳輸。

Image-2020-11-25-at-2.46.30-PM.png

以下是當今使用的最受歡迎的VPN協議:

  • OpenVPN – OpenVPN仍然是在所有類型的不同設備上使用的最流行和最安全的VPN協議。OpenVPN是為多種身份驗證方法開發的開源項目。它是一種非常通用的協議,可以在具有不同功能的許多不同設備上使用,並可以通過UDP或TCP在任何端口上使用。OpenVPN使用OpenSSL庫和TLS協議提供出色的性能和強大的加密。
  • WireGuard – WireGuard是一種較新的VPN協議,與現有的VPN協議相比,旨在提供更高的安全性和更好的性能。默認情況下,WireGuard在隱私方面存在一些問題,儘管大多數支持WireGuard的VPN已解決了這些問題。在我們的WireGuard與OpenVPN速度測試中,WireGuard平均比OpenVPN快58%。
  • IKEv2 / IPSec – Internet密鑰交換版本2(IPSec / IKEv2)的Internet協議安全性是一種快速且 安全的VPN協議。它已在許多操作系統(例如Windows,Mac OS和iOS)中自動進行了預配置。它特別適合與移動設備重新建立連接。IKEv2的一個缺點是它是由Cisco和Microsoft開發的,不是像OpenVPN這樣的開源項目。對於希望快速,輕量級VPN安全且可以在連接暫時中斷的情況下快速重新連接的移動用戶,IKEv2 / IPSec是一個不錯的選擇。
  • L2TP / IPSec –具有Internet協議安全性的第2層隧道協議也是不錯的選擇。該協議比PPTP更安全,但是由於數據包是雙重封裝的,因此它並不總是具有最佳速度。它通常與移動設備一起使用,並內置在許多操作系統中。
  • PPTP  –點對點隧道協議是一種基本的較舊的VPN協議,內置在許多操作系統中。不幸的是,PPTP具有已知的安全漏洞,並且出於隱私和安全原因,不再被視為安全協議。

每個VPN協議都有自己的優缺點。OpenVPN是最流行和廣泛推薦的,因為它是安全的,開源的,並且還具有良好的性能。但這也需要使用第三方應用程序。L2TP / IKEv2還是性能優異的安全協議,可以在大多數操作系統上本地使用(不需要任何應用程序)–但它不是開源的。 如果您正在尋找速度和更新的安全性,WireGuard仍然是一個不錯的選擇。目前,最適合WireGuard的VPNNordVPN,它直接在所有VPN應用程序中支持WireGuard。

VPN加密

AES(高級加密標準)是當今使用的最常見的加密密碼之一。大多數VPN使用密鑰長度為128位或256位的AES加密。AES-128被認為是安全的,即使在量子計算方面有所進步。 這是VPN.ac關於AES以及加密和漏洞的有趣引述: OpenVPN 256位AES有點過頭了,而使用AES 128位。當鏈中存在較弱的鏈接(例如RSA密鑰)時,我們不希望有人去進行AES破解:它們是如何生成的(好的或不好的熵,在線/離線生成,服務器上的密鑰存儲等)。因此,與主要用於市場營銷聲明的AES-256相比,AES-128是一個很好的選擇(“越大越好”)。 除AES外,還有其他VPN密碼,例如Blowfish和山茶花,儘管VPN服務很少提供。 如我們在WireGuard VPN主指南中所述,WireGuard使用了多種有趣的加密算法:

  • ChaCha20用於對稱加密,使用RFC7539的AEAD結構通過Poly1305進行身份驗證
  • ECDH的Curve25519
  • 用於哈希和鍵控哈希的BLAKE2,如RFC7693中所述
  • SipHash24用於哈希表鍵
  • HKDF用於密鑰派生,如RFC5869中所述

超越安全性,讓我們現在檢查VPN日誌和隱私。

11. VPN日誌–不同類型

關於隱私,最好注意日誌和日誌記錄策略。

Image-2020-11-25-at-2.47.11-PM.png

以下是不同類型的VPN日誌:

  • 使用(瀏覽)日誌 –這些日誌基本上包括您的在線活動:瀏覽歷史記錄,時間,IP地址,元數據等。信譽良好的VPN服務不會收集任何使用日誌。但是,借助可免費使用的陰暗VPN應用程序,您經常會發現它們正在收集使用日誌(並出售數據)。
  • 連接日誌 –連接日誌通常包括日期,時間,連接數據,有時還包括IP地址。通常,此數據用於優化VPN網絡,並可能處理用戶問題或“使用條款”問題。此處的關鍵是讀取精細打印,以查看如何保護數據以及如何定期刪除數據。
  • 無日誌 –儘管有許多VPN聲稱是“無日誌”,但在實際測試和/或通過第三方審核中,只有少數經驗證為無日誌的VPN服務。

受保護並定期刪除的最小連接日誌不是很重要-但這完全取決於用戶和威脅級別。 另外,請記住,有些VPN服務會在其主頁上錯誤地聲稱“沒有日誌”,但隨後會小心地披露其隱私策略中收集的數據。在某些情況下,機構會從“無日誌” VPN提供商那裡獲取用戶數據。PureVPN(日誌記錄案例)和IPVanish(日誌記錄案例)就是兩個例子。

12. VPN的性能和速度

當您使用VPN時,幕後發生了很多事情。您的計算機正在加密和解密通過遠程VPN服務器路由的數據包。所有這些都會花費更多的時間和處理能力,最終將影響您的互聯網速度。 為了確保使用VPN時最快的速度,最好連接到適合您需求的VPN服務器例如,如果您在英國,並且想要觀看美國人民可以使用的被阻止的視頻,那麼在紐約選擇VPN服務器要比在洛杉磯服務器好。 VPN速度是我們在VPN評論中經常測試的一個因素。高質量的VPN將在其整個服務器網絡中提供一致的快速速度。您應該不會注意到常規瀏覽或流式視頻的任何性能折衷。話雖如此,由於加密和增加的延遲,您仍然會降低速度。 積極地講,許多VPN都在推出解決方案,以為您提供最快的VPN速度。例如,NordVPN與NordLynx一起實施的WireGuard VPN協議打破了我們的速度測試記錄。這是我們記錄的最快的VPN速度,這是我們在西雅圖使用WireGuard在NordVPN服務器上獲得的:

Image-2020-11-25-at-2.47.56-PM.png

一些VPN提供了非常快的速度,例如NordVPN中使用WireGuard協議的示例。 以下是一些使您的VPN速度最大化的提示:

  1. 獲得具有良好性能的優質VPN服務,例如NordVPN。
  2. 連接到附近的服務器,該服務器沒有其他用戶擁塞(大量可用帶寬)。
  3. 如果前兩個選項不起作用,請嘗試更改VPN協議。在我們的測試中,我們發現WireGuard協議比所有其他VPN協議要快得多。

VPN速度也可能受到您使用的設備,網絡或互聯網提供商限制VPN連接的限制。因此,您可能需要修改變量,以找到VPN速度的最佳解決方案。

13.使用VPN進行流傳輸

除了在線隱私和安全性外,VPN還被全球成千上萬的人用於流媒體。使用VPN進行流傳輸有很多原因。 VPN將允許您訪問經過審查,地理封鎖或其他限制的內容。由於VPN使您能夠“隧道”到世界各地的任何VPN服務器位置,因此它仍然是在線流式傳輸的終極工具。 以下是VPN的一些流行流用途:

  • 串流Netflix –無論您身在何處,都使用優質的Netflix VPN是一個好主意。這使世界上任何地方的人們都可以訪問美國Netflix或您的VPN支持的任何其他主要Netflix庫。
  • 串流體育–某些體育賽事/比賽僅限於某些地理區域,這些區域以外的任何人都無法訪問。VPN使您看起來“虛擬”位於指定區域中以進行流式傳輸。
  • 流式Kodi –與VPN一起使用VPN是一種解鎖所有附件並充分利用Kodi潛力的流行方法。
  • 逃避審查-審查在全世界範圍內繼續擴大,許多媒體網站在不同地區被封鎖。VPN使您可以輕鬆地突破這些檢查工作,以訪問所需的內容。

VPN在其他流服務中也很流行,例如Hulu,Amazon Prime和BBC iPlayer。許多居住在本國以外的移民使用VPN服務來解除阻止網站,流附加組件和媒體渠道在各個位置的權限。

14.使用VPN進行洪流

VPN的另一個非常流行的用途是洪流和P2P下載。當您使用VPN進行洪流時,您的真實身份和IP地址將對第三方隱藏。此外,您的ISP甚至無法看到您的活動-無論您是洪流還是流媒體,您的ISP都將處於黑暗中。 洪流和P2P文件共享在某種程度上是灰色的區域,可能會被歸類為侵犯版權,具體取決於您要共享/下載的內容以及居住地。目前,從歐洲到美國和澳大利亞,世界各地的國家都在打擊洪流。這是一個這樣的示例,說明了在沒有VPN的情況下洪流的風險: 始終使用良好的VPN進行洪流。 雖然我們在“恢復隱私”中不支持任何非法活動或侵犯版權,但顯而易見的是,沒有VPN的種子下載可能會有風險。 媒體公司通常會運行監視節點網絡,這些網絡將加入洪流群,並收集所有侵權方的連接數據。然後,媒體公司可以去擁有他們收集的IP地址的互聯網服務提供商,並將它們與連接時間鏈接到用戶。然後,將代表版權所有者對用戶進行侵犯版權的罰款或起訴。 最好的解決方案是通過使用良好的VPN來確保始終充滿隱私。

15. Android和iOS設備上的VPN

人們在移動設備上花費大量時間,並且移動互聯網流量持續增長。這樣,VPN在移動設備上也變得越來越流行。 在Android和iOS設備上使用VPN的方式有以下三種:

  1. 使用自定義VPN應用程序大多數提供商都為Android和iOS設備提供自定義VPN應用程序,這些應用程序通常快速,穩定且具有不同的功能。例如,Surfshark和NordVPN都為Android提供安全且用戶友好的客戶端。這是NordVPN Android客戶端:Image-2020-11-25-at-1.03.52-PM.png
  2. 使用第三方VPN應用程序您還可以將流行的第三方VPN應用程序與VPN服務一起使用,例如Android的OpenVPN,它是免費的開放源代碼。
  3. 具有內置的VPN功能在Android上,您可以使用內置的IPSec / L2TP功能。使用iOS,您可以使用內置的IPSec / IKEv2功能。兩種操作系統在設置區域均具有VPN首選項。您需要將配置文件從VPN提供商導入到手機/筆記本電腦中才能執行此操作。

儘管VPN在iOS和Android上已得到顯著改善,但它們仍無法像在計算機上那樣出色地工作。造成這種情況的主要原因是,使用VPN比典型的應用程序要復雜一些,需要連接到外部服務器,進行加密和解密。自然,這對於進入和斷開連接的電話來說是一個挑戰。但是,隨著小區服務和帶寬的不斷提高,這種情況正在改善。 警告:請謹慎使用第三方的移動VPN應用程序。有許多陰暗的VPN應用程序很危險,應避免使用。在安裝VPN應用之前進行研究,並記住Apple和Google Play商店中好評(免費)的應用仍可能充滿惡意軟件-如本研究所述。最好的選擇是僅使用信譽良好的(收費)VPN服務提供的VPN移動應用程序,而不是可能會收集您的數據以牟取暴利的黑幕免費VPN應用程序。 我們已經審查了一些適用於Android的最佳VPN。

16.在路由器上使用VPN

儘管可能需要一些工作,但可以在路由器上使用VPN。 好的VPN路由器具有以下優點:

  • 無需安裝軟件即可將VPN的優勢擴展到所有設備
  • 輕鬆保護您免受監視和Internet服務提供商(ISP)的監視
  • 保護您的家庭網絡免受攻擊,黑客和間諜

Image-2020-11-25-at-2.50.08-PM.png

正確設置此設置的技巧是,首先選擇一個 良好的VPN服務,然後選擇 正確的路由器-其餘的都很容易。 重要說明:選擇VPN路由器的主要因素是路由器的CPU(處理能力)。不幸的是,大多數消費者級路由器的功能不足,並且不能很好地使用VPN加密。 目前,我們測試過的最好的VPN路由器是Vilfo路由器,它來自瑞典OVPN的創建者。

17. VPN和Tor

VPN和Tor都是提供在線匿名性的隱私工具,但是它們彼此之間有很大的不同。 Tor代表The Onion Router(洋蔥路由器),既是瀏覽器又是利用多個“跳躍”來保護用戶隱私的網絡。Tor由美國政府於2002年創立,至今仍主要依靠美國政府機構提供資金。除了這個令人不安的事實,Tor還有其他一些問題:

  • 有些人認為Tor網絡已經受到威脅
  • 微軟的DRM可以輕鬆地公開Windows上的用戶
  • 使用Tor時查看PDF文檔也會洩漏您的身份
  • Tor用戶容易受到端到端定時攻擊的攻擊
  • Tor對於日常使用來說太慢了,尤其是在需要一些帶寬的情況下,例如觀看視頻

惡意的Tor節點也存在許多問題。許多人還懷疑政府機構出於監視目的而運行Tor節點。 我們將在VPN vs Tor比較中討論這些問題以及更多內容。 減輕風險的一種方法是分配信任。您可以通過同時使用VPN和Tor來做到這一點,方法如下:

  • 連接到VPN> Launch Tor瀏覽器:此方法非常基本,不言而喻。只需使用您的桌面VPN客戶端並連接到VPN服務器,然後打開Tor瀏覽器並正常使用Tor。這不會給您帶來很高的速度,但這是使用“ Tor-over-VPN”的一種簡單方法。此方法從Tor網絡中隱藏您的真實IP地址。
  • 對退出Tor網絡的服務器使用VPN服務。在這種情況下,您只需連接到指定的“ Tor-over-VPN”服務器,您的流量便會自動離開VPN服務器,退出到Tor網絡,然後通過常規Internet。我已經測試了兩種提供此功能的不同VPN:NordVPN和ZorroVPN。

還應該指出的是,您可以通過VPN獲得Tor的許多優勢,例如多跳配置。有一些VPN提供商提供多跳VPN服務器和級聯支持–有關此主題的深入討論,請參閱多跳VPN指南。

18. VPN洩漏並殺死交換機

困擾許多VPN服務的一個嚴重問題是何時數據從VPN中洩漏出來。以下是幾種不同類型的洩漏,它們會在使用VPN時破壞您的隱私和安全性:

  • DNS洩漏–當您的DNS請求洩漏出VPN隧道並由Internet提供商處理時,就會發生這種情況。這樣可以向第三方顯示您的瀏覽歷史記錄(DNS請求),互聯網提供商的IP地址以及您的一般位置。
  • IP地址洩漏– IP地址洩漏是指您的IP地址從VPN隧道洩漏出去。這可能是短暫的暫時性洩漏,也可能是連續性洩漏。對於帶有不支持或無法正確阻止IPv6的VPN的IPv6地址,通常就是這種情況。
  • WebRTC洩漏–這主要是Firefox,Chrome,Brave以及任何其他使用WebRTC API的基於Chromium的瀏覽器出現的問題。WebRTC洩漏會通過瀏覽器公開您的IP地址,即使您使用的是良好的VPN。有關如何在瀏覽器中解決此問題的信息,請參閱WebRTC洩漏指南。

這是我們在PureVPN審查中發現的DNS洩漏的示例:

Image-2020-11-25-at-2.50.57-PM.png

一些VPN會洩漏您的數據。 這是我建議定期測試您的VPN以檢查是否有任何問題,洩漏或漏洞的原因之一。

19.如何擊敗VPN塊

某些人面臨的一個問題是他們的VPN被阻止了。有幾種不同的情況會阻止VPN:

  • 限制性國家(中國,阿聯酋和伊朗)都實施了某種形式的VPN阻止,因為它們不希望使用VPN的人繞過審查工作。
  • 學校網絡–學校網絡有時會由於兩個原因阻止VPN。首先,他們希望能夠監視您在線(和在其網絡上)所做的所有事情,如果您不使用VPN,這很容易做到。其次,他們可能想要阻止種子發送,流傳輸和其他高帶寬活動。VPN使您可以輕鬆繞開這些限制並訪問任何被阻止的網站。
  • 工作網絡–出於上述相同的原因,工作網絡通常會阻塞VPN:它們想控制和監視工作人員的在線活動。

避開VPN塊的最佳方法是進行混淆VPN混淆基本上將VPN通信隱藏在標準HTTPS(超文本傳輸協議安全)加密之後,例如,當您通過端口443連接到銀行網站時。 許多VPN為這種情況提供了混淆功能。有些提供模糊服務器(NordVPN,ExpressVPN和VPNArea),而另一些提供自己開發的協議,該協議將自動混淆任何服務器(VyprVPN)的流量。以下是VyprVPN的示例,該協議使用Chameleon協議(基於OpenVPN)在其他協議失敗時避開VPN塊:

Image-2020-11-25-at-2.51.34-PM.png

除非您處於主動阻塞VPN的受限網絡情況下,否則您無需使用混淆功能,因為這可能會影響性能。

20. VPN的未來

VPN的前景一片光明-但出於正確的原因。 大規模監視,公司跟踪和在線審查是三個因素,這些因素將繼續推動VPN使用率的提高。互聯網提供商越來越多地阻止各種網站-從成人內容到洪流網站。對監視和隱私的擔憂也在上升:

  • 美國:自2017年3月起,美國互聯網提供商便能夠合法記錄您的瀏覽歷史記錄並將這些信息出售給廣告商,或將其移交給監視機構。
  • 英國:英國是世界上隱私權最差的國家之一。互聯網提供商和電話公司必須記錄其客戶的所有瀏覽歷史記錄,文本消息和位置數據。此數據提供給英國政府機構,沒有任何保證即可獲得。
  • 澳大利亞:與英國類似,澳大利亞實施了一項強制性的數據保留計劃,該計劃要求電信公司收集短信,電話和互聯網連接數據。

沒有VPN上線確實會讓您暴露無遺。 隨著人們意識到監視,數據收集和安全威脅的風險,VPN的使用將繼續增長。人們流媒體的增長趨勢以及希望訪問來自世界各地的各種內容的趨勢也增加了對VPN的需求。 無論您決定使用哪種VPN,請務必進行研究並選擇最適合自己需要和使用的VPN。

Design a site like this with WordPress.com
Get started