VPN 服务器是什么

本文将解答常见问题:什么是 VPN 服务器、VPN 能否提升安全性、是否需要 Double VPN、如何检测服务是否记录日志,以及有哪些保护个人信息的现代技术。

VPN 即虚拟专用网络,在客户端与 VPN 服务器之间提供加密。

什么是 VPN


VPN 的主要用途是加密流量并更改 IP 地址。

让我们了解它的用途以及何时需要。


VPN 有什么用途

所有互联网服务提供商都会记录客户的网络活动,也就是说,他们知道您访问过哪些网站。这样,在警方提出请求时,他们便可提供违规者的全部信息,并免除对用户行为承担的法律责任。

在许多情况下,用户需要保护互联网上的个人数据,并自由沟通。

示例 1. 您经营企业,需要通过互联网传输机密数据,防止被截获。大多数公司使用 VPN 在分支机构之间传输信息。

示例 2. 许多互联网服务按地理位置提供服务,并禁止其他国家的用户访问。

例如,Yandex Music 只允许俄罗斯和原独联体国家的 IP 地址使用。因此,居住在其他国家的俄语用户无法访问此服务。

示例 3:办公室或国家封锁某些网站。办公室经常封锁社交网络,以免员工将工作时间用于聊天。

例如,中国封锁了许多 Google 服务。如果中国居民与欧洲公司合作,就可能需要 Google Drive 等服务。

示例 4. 向互联网服务提供商隐藏访问的网站。有时需要隐藏浏览过的网站列表,所有流量都会被加密。


VPN 的工作原理

流量加密后,互联网服务商不知道您访问了哪些网站。同时,您在互联网上的 IP 地址属于 VPN 服务器所在国家。

连接 VPN 后,计算机与 VPN 服务器之间会建立安全通道,通道中的所有数据均被加密。

VPN 的工作原理


借助 VPN,您可以自由交流并保护个人数据。

互联网服务提供商的日志中将只是一组不同字符。下图展示专用程序获得的数据分析。

HTTP 请求头会直接显示您连接的网站,网络提供商会记录这些数据。

未使用 VPN 时的流量嗅探


下图显示使用 VPN 时的 HTTP 标头。数据已加密,无法得知您访问过哪些网站。

使用 VPN 时的流量嗅探



如何连接 VPN

连接 VPN 网络有多种方式。

  • PPTP 是过时协议,大多数现代操作系统已不再支持。其缺点是连接稳定性差,可能断线,导致未受保护的数据流入互联网。
  • L2TP (IPSec) 连接可靠性更高,也内置于大多数操作系统(Windows、Mac OS、Linux、iOS、Android、Windows Phone 等),比 PPTP 连接更可靠。
  • SSTP 连接是较近期开发的,只支持 Windows,因此未得到广泛应用。
  • IKEv2 是基于 IPSec 的现代协议,取代了 PPTP,并获得所有主流操作系统支持。
  • OpenVPN 被认为是最可靠的连接。它可以灵活配置,连接中断时会阻止未受保护的数据发送到互联网。

我们建议使用 OpenVPN 技术

OpenVPN 技术有 2 种数据传输协议:

  • UDP 协议——速度快(建议用于 VoiP 电话、Skype 和在线游戏)
  • TCP 协议——传输可靠(要求确认收到数据包),速度略低于 UDP。

如何设置 VPN

设置 VPN 连接只需几分钟,具体步骤因连接方式而异。

我们的服务使用 PPTP 和 OpenVPN 连接。

我们建议使用 OpenVPN,因为它最可靠。

查看详细说明 适用于所有操作系统的 VPN 设置.


使用 VPN 软件的安全性

我们始终强调全面的安全措施。用户安全不仅取决于 VPN 连接,也取决于您使用什么程序连接 VPN 服务器。

如今,服务商提供便捷的 VPN 客户端,即简化 VPN 配置的程序。我们也提供易用的 VPN 客户端。借助这些程序,配置连接最多只需 1 分钟。

Secure Kit:VPN 客户端


2006 年刚开始提供 VPN 服务时,所有用户都配置官方 OpenVPN 应用,其代码是开源的。官方客户端配置确实更费时间,但让我们看看从匿名性角度应选择什么。


VPN 客户端的匿名性

我们认为使用这类程序存在危险,因为其源代码属于公司财产。为了保持程序的独特性,没有人会公开代码。

如果没有开放源代码,用户就无法知道软件收集了哪些个人数据。

即使服务器日志已关闭,VPN 软件仍可能将您识别为某个具体用户。

任何程序都可能记录您访问的网站和真实 IP。而且您会自行在程序中输入用户名,因此根本谈不上匿名使用程序。

如果您的活动需要高度匿名,我们建议放弃这类 VPN 程序,使用官方开源 OpenVPN 版本。

起初可能会觉得不方便,但如果您将安全和匿名性放在首位,便会逐渐习惯。

我们保证 Secure Kit 不保存您的任何数据。但必须提醒您,类似程序可能会监控您。

了解 如何选择最佳 VPN 服务 以及为什么大多数 VPN 目录都推荐相同的服务列表。

接下来讨论 VPN 连接速度。我们常被问到,连接 VPN 后速度会是多少。


VPN 连接速度取决于什么

VPN 连接速度取决于很多因素,无法确切预测您的速度。

第一个因素是不用 VPN 时的互联网连接速度。通常,使用 VPN 后速度会降低。

第二个重要因素是计算机与 VPN 服务器之间的地理距离。如果您在德国使用加拿大 VPN,速度会低于使用德国 VPN。

第三个因素,而且并非最后一个,是您所在地与 VPN 服务器之间的网络质量,即流量穿过不同网络时产生的延迟。例如,访问 google.com 时,流量可能经过 5-10 台不同服务器,每一阶段的中间通道带宽都很重要。


如何正确测量速度

您可以测量互联网服务提供商提供的速度,以及使用 VPN 服务器时的连接速度。

我们建议使用此服务 SpeedTest.net,因为它在全球拥有许多测试服务器。

打开网站后,会建议您测试与最近服务器之间的速度,并显示下载和上传速度。

然后连接 VPN 服务器并刷新页面,点击速度测试按钮。无需自行选择服务器,speedtest.net 会自动选择距离您最近的服务器。

测速时常见的错误是选错测试节点。应让网站自动选择距离您最近的服务器。

测量 VPN 速度


测量使用 VPN 的速度后,有必要进一步介绍 Double VPN。最重要的问题是:这种技术能提高您的匿名性吗?


什么是 Double VPN、Triple、Quad

通过顺序级联 VPN 服务器提高安全性的想法相对较新,其核心是让流量依次通过多台 VPN 服务器。

用户连接到第一个 VPN 服务器后,流量再传输到第二个服务器。因此流量被加密两次。

Double VPN 与普通 VPN 的配置没有区别,因为流量路径已在 VPN 服务器上设置。

这些技术真的能提高匿名性吗?为什么只有少数服务商提供这些服务?

了解全部 关于 Double VPN、Triple VPN 和 Quad VPN 的真相.

另一种提高安全性的思路来自服务器的地理位置,在互联网上称为离岸 VPN。


什么是离岸 VPN

各国的法律体系不同。有的国家强大,法律严格;有的则是小国,发展水平不足以保障国内信息安全。

最初,“离岸”用于指税收政策较宽松的国家,这些国家的企业税很低。跨国公司开始关注合法规避本国税收的方式,因此在开曼群岛离岸银行开设账户变得十分流行。

目前,世界上许多国家已经禁止使用离岸国家的银行账户。

大多数离岸国家都是位于偏远地区的小国。由于缺乏发达的互联网基础设施,服务器更难寻找,价格也更高。位于这些国家的 VPN 服务器因此被称为离岸服务器。

因此,“离岸 VPN”并不代表匿名 VPN,只说明其位于离岸国家。


是否应使用离岸 VPN?

离岸 VPN 在匿名性方面提供额外优势。

您认为向哪里发送正式请求更容易:

  • 发送给德国警察局
  • 或发送给安提瓜和巴布达群岛的警察局

离岸 VPN 提供额外一层保护。离岸服务器适合用于 Double VPN 链。

不要只使用 1 台离岸 VPN 服务器就认为完全安全。应从多个方面保障互联网安全和匿名性。

将离岸 VPN 作为匿名链条的一环。

现在该回答最常见的问题了:匿名 VPN 服务能否保留日志?又如何判断服务是否保留日志?


匿名 VPN 服务与日志:该怎么办?

匿名 VPN 服务不应记录日志,否则就不能称为匿名。

我们整理了一份问题列表,帮助您准确判断服务是否保存日志。

了解更多 如何判断 VPN 服务是否保留日志.

现在您已完整了解 VPN 连接。这些知识足以帮助您在互联网上保持匿名,并安全传输个人数据。


新型 VPN 技术

VPN 领域有哪些新方向?

我们已经介绍过顺序级联 VPN 服务器(Double、Triple、Quad VPN)的优缺点。

为避免 Double VPN 的缺点,可以建立并行级联链。我们将其称为 Parallel VPN。


什么是 Parallel VPN

Parallel VPN 的核心是将流量导向并行数据通道。

顺序级联技术(Double、Triple、Quad VPN)的缺点在于,每台服务器都会解密当前通道,再为下一个通道重新加密。数据是顺序加密的。

Parallel VPN 不存在这一问题,因为所有数据都经过双重并行加密。想象一颗有多层外皮的洋葱,数据同样通过一个被加密两次的通道。

Parallel VPN 工作示意图


了解更多, 什么是 Parallel VPN 以及如何使用。




向我们提问