Recenzja ExpressVPN: Testowanie niekwestionowanego króla VPN

Czy jedna z najdroższych i najbardziej znanych sieci VPN naprawdę warta jest uwagi? Dowiedzmy się w tej recenzji ExpressVPN.

Najlepiej byłoby, gdyby to zdanie otwierało każdą witrynę VPN, gdyby mogli porozmawiać. Ale rzeczy nie są takie same, jeśli inni mówią to samo o tobie.

Najwyraźniej ExpressVPN leży na tym terytorium. Większość influencerów mówi o tym pozytywnie, więc postanowiliśmy sprawdzić prawdę.

ExpressVPN: Tło

ExpressVPN ma siedzibę na Brytyjskich Wyspach Dziewiczych, idealnej lokalizacji dla mniej inwazyjnych operacji zorientowanych na prywatność konsumentów. Lokalne przepisy nie zmuszają firm VPN do przechowywania danych użytkownika, co jest niezbędne w przypadku VPN bez logów.

Jednak od września 2021 r. ExpressVPN jest własnością Kape Technologies. Wielu ekspertów ds. cyberbezpieczeństwa nie ufa Kape ze względu na jego mroczną przeszłość.

Istnieją więc lepsze opcje dla znanych pracowników, którzy szukają tylko prywatności, takich jak Mullvad VPN, Surfshark VPN, PureVPN itp.

Ale ponieważ istnieje wiele innych rzeczy, które standardowy użytkownik wybiera dla dowolnej sieci VPN, w tym rozrywka, p2p i gry, będziemy kontynuować tę recenzję ExpressVPN bezstronną.

Spójrz na niektóre z ich funkcji:

• Brak logów
• Szyfrowanie AES-256-bitowe
• Serwery w 94 krajach
• Dzielone tunelowanie
• Serwery tylko z pamięcią RAM
• Wyłącznik awaryjny
• Prywatny DNS
• 5 urządzeń na subskrypcję
• Wsparcie 24/7

Niektóre kluczowe braki to multihop, maskowanie serwera, Tor przez VPN, adblocker itp. Biorąc pod uwagę cenę, ExpressVPN powinien mieć przynajmniej niektóre z tych funkcji. A to wygląda szczególnie źle, gdy są załadowane bardziej ekonomiczne (ale skuteczne) opcje, takie jak ProtonVPN i Surfshark.

Więc co nas trzymało?

Obietnica niesamowitych prędkości i odblokowania geograficznego, które przetestujemy wkrótce po zajęciach praktycznych.

ExpressVPN: Pierwsze kroki

Zapisałem się na miesięczny plan kosztujący 12,95 USD. Ponadto ExpressVPN oferuje plany sześciomiesięczne i roczne.

Plan roczny jest najbardziej przyjazny dla kieszeni i kosztuje tylko () 8,32 USD miesięcznie. Dobrą rzeczą jest to, że wszystkie plany są objęte 30-dniową gwarancją zwrotu pieniędzy.

Istnieje wiele opcji płatności za pomocą kart, PayPal, Bitcoin i innych. Zostaniesz zapytany o Twoje imię i nazwisko, adres e-mail i kod PIN (opcjonalnie).

Na koniec otrzymujesz ten kod aktywacyjny do użycia z aplikacjami:

Pobrałem klienta Windows i aktywowałem go za pomocą podanego kodu.

Interfejs użytkownika

Interfejs użytkownika jest przejrzysty i przyjemny, z jednym przyciskiem proszącym o połączenie z wybraną lokalizacją.

Ikona hamburgera w lewym górnym rogu to miejsce, w którym ukrywają się wszystkie ustawienia. Możesz sprawdzić wszystkie lokalizacje serwerów, klikając w dowolnym miejscu na karcie Wybrana lokalizacja . Wspomni to również o sugerowanych i ulubionych oznaczonych serwerach.

Ogólnie podobał mi się minimalistyczny wygląd.

Ale byłoby wspaniale, gdyby ExpressVPN zdołał wyświetlić obok siebie obciążenia serwerów. Jest to układ, który widziałem w ProtonVPN i pomogło mi to w wyborze mniej zatłoczonego (i szybkiego) serwera.

Ale nic wielkiego. Mamy jednak wszelkie prawa, aby oczekiwać tego od najdroższej sieci VPN zalecanej w całej branży.

Dzielone tunelowanie

Ponieważ oceniamy ExpressVPN jako narzędzie rozrywkowe, dzielone tunelowanie ma największy sens.

Krótko mówiąc, dzielone tunelowanie pomaga wybrać aplikacje, które mają korzystać z szyfrowania VPN. Te pominięte są kierowane normalnie, ciesząc się standardowymi prędkościami połączenia.

Jest to pomocne, ponieważ wiadomo, że VPN spowalniają połączenia internetowe ze względu na silne szyfrowanie.

Możesz to włączyć, klikając ikonę hamburgera, dotykając Opcje > Ogólne i sprawdzając opcję Zarządzaj połączeniem dla poszczególnych aplikacji.

Warto zauważyć, że ta opcja będzie wyszarzona, jeśli masz aktywne połączenie.

Następnie kliknij Ustawienia :

Jak widać na obrazku, możesz zarządzać tym na dwa sposoby: aplikacje korzystające lub unikające połączenia VPN. Symbol +- pomaga w odpowiednim doborze aplikacji.

Na koniec naciśnij OK, aby to skonfigurować.

Wyłącznik awaryjny

Wyłącznik awaryjny zachowuje anonimowość użytkownika, jeśli szyfrowanie VPN zostanie przerwane. To ustawienie znajduje się w sekcji Blokada sieci na karcie Ustawienia ogólne.

ExpressVPN chroni Cię przed problemami po stronie serwera i możesz mieć pewność, że Twój adres IP pozostanie ukryty.

Jednak widzieliśmy proaktywne wersje wyłączników awaryjnych z innymi sieciami VPN, takimi jak HideMyAss, Proton itp. Blokują one również Internet, jeśli zapomnisz włączyć VPN lub celowo go wyłączysz.

Tak więc wyłącznik awaryjny ExpressVPN jest łagodny, ponieważ dotyczy usterek serwera, a nie interakcji po stronie użytkownika.

Protokoły

Klienci VPN używają określonych algorytmów do łączenia się z serwerami znanymi jako protokoły VPN.

Jest ich wiele, a najlepsze i najczęściej używane do tej pory to OpenVPN i WireGuard.

ExpressVPN ma długą listę protokołów, w tym kilka (IKEv2 i L2TP/IPsec), które nie znajdują miejsca wśród innych sieci VPN.

Co zaskakujące, daje WireGuard przepustkę powołującą się na przestarzały status, gdy rzeczywiście był w toku.

Jednak WireGuard jest już gotowy, a większość dostawców VPN korzysta z jego zmodyfikowanej wersji, uszczelniając samotną usterkę statycznego adresu IP.

Najwyższy czas, aby ExpressVPN zaczął wspierać WireGuard.

Ekscytującą rzeczą na liście protokołów jest własny protokół Lightway-ExpressVPN. Jego baza kodu jest open-source i została skontrolowana przez niezależną firmę zajmującą się bezpieczeństwem Cure53. Kontrola wykazała 14 niekrytycznych niedociągnięć, które zostały naprawione w kolejnych aktualizacjach.

Ergo, kciuki w górę dla ExpressVPN za opracowanie Lightway, ale lista protokołów będzie wyglądać lepiej po włączeniu WireGuard.

Kończąc tę ​​sesję, przejdziemy do testów.

Wyciek IP, WebRTC i DNS

Ukrywanie własnego adresu IP to podstawowy krok w kierunku cyfrowej anonimowości. Możesz użyć swojego adresu IP, aby Cię zlokalizować, przeprowadzić spersonalizowane ataki i wyrządzić więcej szkody niż pożytku.

Ponadto adres IP może wyciekać przez WebRTC, lukę w przeglądarce internetowej.

Aby sprawdzić ochronę ExpressVPN, zalogowałem się do BrowserLeaks.

To ukryło mój adres IPv4, w tym przez WebRTC. Ponadto ukryty został również adres IPv6.

Potem przyszedł test szczelności DNS. Ocenia się, czy serwer VPN wysyła zapytania DNS do dostawcy usług internetowych, a nie do swoich serwerów.

Zapytania DNS występują, gdy komputer lokalny prosi serwer DNS o dopasowanie nazwy domeny witryny (np. geekflare.com) do jej adresu IP (np. 142.358.48.12, który komputery rozumieją), aby załadować witrynę.

W takim przypadku dostawca usług internetowych może sprawdzić Twój adres IP i zarejestrować całą Twoją aktywność w sieci.

Przeprowadziłem więc test szczelności DNS i stwierdziłem, że ExpressVPN działa optymalnie. Wszystkie zapytania przeszły przez zamierzone serwery i żadne zapytanie nie wyciekło do dostawcy usług internetowych.

Test szyfrowania

Informacje są przesyłane w postaci pakietów danych, które można przechwycić i rozszyfrować za pomocą bezpłatnych, ale zaawansowanych narzędzi, takich jak Wireshark.

Spójrz:

Jest to jeden z tysięcy ujawniających przeglądarkę, system operacyjny, adresy IP źródła i miejsca docelowego itp.

Takie informacje mogą być niebezpieczne w niepowołanych rękach.

Poza tym można łatwo sprawdzić znaczną część aktywności w sieci, analizując zapytania DNS:

Podstawowym zadaniem każdej sieci VPN jest zaszyfrowanie tych pakietów i uczynienie informacji nieczytelnymi dla szpiegów.

Przełączyłem się na protokół Lightway ExpressVPN i sprawdziłem, czy nie ma wycieków informacji. I niestety mój adres IPv6 był widoczny w jednym z pakietów przez protokół ICMPv6.

Było tak nawet wtedy, gdy włączyłem ochronę przed wyciekiem IPv6 w zakładce Ustawienia zaawansowane .

Więc to był poważny zwrot.

Rozwiązaniem jest wyłączenie adresu IPv6 w urządzeniu lub ryzyko ujawnienia go podczas korzystania z ExpressVPN. A jeśli to sprawi, że będzie lepiej, to był ten sam problem, który odkryłem w ProtonVPN.

Ten sam problem nękał również Surfshark, chociaż wspomnieli, że nie obsługują IPv6, w przeciwieństwie do ExpressVPN i ProtonVPN.

Ergo, możesz bezpiecznie korzystać z ExpressVPN, jeśli nie chcesz aktywnego adresu IPv6 i możesz go wyłączyć, co jest dość prostym procesem.

Jednak z powodzeniem zaszyfrował pozostałe pakiety, w tym ujawniające zapytania DNS.

Test prędkości

Jest to wyczyn, za który ExpressVPN jest chwalony na całym świecie.

Dostajesz również wbudowany test prędkości, informujący o najszybszych serwerach dla Twoich lokalizacji. Tutaj prędkość pobierania jest wskaźnikiem serwera, który różni się od tego, co otrzymasz.

Możesz wybierać spośród polecanych lokalizacji i kontynentów lub uruchamiać je na każdym serwerze.

Następnie dwukrotnie przeprowadziłem test prędkości za pomocą narzędzia Ookla w wybranych lokalizacjach. Oto średnie:

Prędkości pobierania były wyjątkowe i rzadko odczuwałem dławienie prędkości. Opóźnienie było jednak wysokie ze względu na odległość i niezliczone czynniki poza wpływem VPN.

Wreszcie jedynym obszarem, w którym ExpressVPN może się poprawić, są prędkości przesyłania.

Test odblokowania geograficznego

Dostęp do globalnej rozrywki jest jednym z najważniejszych czynników napędzających subskrypcje VPN.

Słyszałem też świetne rzeczy o ExpressVPN, który z łatwością odblokowuje platformy streamingowe. Będzie to interesujące, ponieważ nie ma żadnych serwerów oznaczonych jako zoptymalizowane pod kątem przesyłania strumieniowego.

Udało mi się jednak odblokować tylko US Netflix NCIS na drugim serwerze, który wypróbowałem:

Następnie sprawdziłem Amazon Prime Video US i Hulu na tym samym serwerze, a ExpressVPN wykonał szybką pracę nad ograniczeniami geograficznymi.

Wreszcie ExpressVPN pomógł mi zalogować się do BBC iPlayer za pomocą serwera w Wielkiej Brytanii:

Podsumowując, ExpressVPN zdał ten krótki test odblokowania transmisji strumieniowej śpiewająco.

ExpressVPN: Podsumowanie

ExpressVPN ma doskonały interfejs użytkownika, oferuje niesamowite prędkości pobierania i umożliwia bezproblemową rozrywkę.

To powiedziawszy, dobrze będzie zobaczyć go z bardziej skoncentrowanymi na prywatności funkcjami, takimi jak zaciemnianie sieci, multi-hop, niezawodna ochrona IPv6, zaawansowany wyłącznik awaryjny itp.

A biorąc pod uwagę jego cenę, polecam najpierw wypróbowanie ProtonVPN i Surfshark.

PS: Nie masz pewności co do wyboru idealnej sieci VPN? Wypróbuj ten przewodnik dotyczący funkcji VPN, na które należy zwrócić uwagę.