使用 Swiss ProtonVPN 保護您的在線隱私 [動手測試和審查]
已發表: 2022-02-08現在是時候使用 Swiss ProtonVPN 加強您的在線隱私了。
安全、隱私和娛樂是訂閱任何 VPN 的主要原因。 此外，它有助於在線購物利用基於位置的折扣。
因此，我們的想法是保持在線而不用擔心被跟踪。
但不要將 VPN 與反跟踪軟件混淆。 雖然很少有 VPN 有一些防止跟踪的措施，但它們能否與成熟的反跟踪實用程序競爭是值得懷疑的。
最後，VPN 可以成為您邁向互聯網自由的第一步。
但首先，你知道...
什麼是 VPN？
簡而言之，VPN（一種虛擬專用網絡）可幫助您訪問被專制政權禁止的網站，並在公共網絡上進行交易時保持安全。 此外，它還解鎖了內陸流媒體內容。
所有這一切主要發生在匿名 IP 地址和加密的網絡流量中。
因此，VPN 服務器會向外界隱藏您的 IP 地址並顯示自己的 IP 地址。
好吧，這是有道理的，但是……
為什麼選擇 ProtonVPN？
Proton VPN 是主流的 VPN 提供商，擁有流暢的用戶界面和許多高級功能。
此外，它位於瑞士，避開了像 5 眼、9 眼或 14 眼聯盟這樣的監控網絡。
為了對他們有利，您必須知道 ProtonVPN 來自 ProtonMail 的製造商，這是一種開源的端到端加密電子郵件服務。
因此，這些人是保護用戶隱私的最佳人選。 當您嘗試他們的 VPN 時，您幾乎不會不信服。
其中一些功能包括：
- 永久免費計劃
- 嚴格的無日誌政策
- 修改後的 WireGuard
- 開源審核的應用程序
- 高級終止開關
- VPN 速度加速器
- AES-256 位加密
- Tor over VPN
- 拆分隧道
- 多服務器路由（安全核心）
- 廣告、惡意軟件和跟踪器攔截器 (NetShield)
- P2P 和流媒體優化服務器
- DNS 和 IPv6 洩漏保護
總體而言，這些功能具有基本到高級用戶的一切。
這些是年度計劃。 分別選擇兩年計劃或月度保留者時，它們變得經濟或昂貴。
有遠見的訂閱將 ProtonVPN 和 ProtonMail 的高級功能捆綁在一個計劃中。
值得注意的是，這篇評論是基於 ProtonVPN 的帶有 Plus 訂閱的 Windows 應用程序。
入門
選擇計劃後，您可以創建一個帳戶並在隨後的屏幕上進行相應的支付。 您可以使用信用卡/借記卡或 Paypal 付款。
之後，您可以下載首選應用程序並登錄以開始使用它。
這是儀表板：
UI 在黑暗模式下看起來很棒。 您還可以包裹右側部分以將其縮小為單面板視圖。
界面多麼漂亮； 我找不到任何切換到燈光模式的開關。 他們可能會在未來的更新中解決這個問題，但目前，你有點卡在暗模式下。
但實際上，你不會在裡面呆上幾個小時。 因此，這不應該成為任何人的交易破壞者。
網盾
NetShield 是 ProtonVPN 試圖保護您免受惡意軟件、廣告和跟踪器的攻擊。
我打開它並捕獲瀏覽器指紋以測試其功效。
如您所知，瀏覽器指紋識別是一種根據操作系統、時區、CPU、RAM、顯卡、瀏覽器類型/版本等為瀏覽器分配唯一 ID 的技術。這主要用於定向廣告。
您可以在 CoverYourTracks 檢查您的。
這是使用 Chrome 瀏覽器的初始捕獲，沒有打開 NetShield：
在我選擇了阻止惡意軟件、廣告和跟踪器後，它變成了這個：
雖然保護並不完整（VPN 也沒有預期），但它有大量的阻止機制。
最後， NetShield完成了它的工作，並將改善瀏覽體驗。
順便說一句，您不應該依賴 VPN 來覆蓋您的數字軌道。 您可以只使用 Brave 瀏覽器並具有足夠的安全性：
終止開關
沒有什麼東西每次都能完美運行，即使是 VPN。 Kill switch 正是針對那些無論出於何種原因，VPN 加密都面臨停機的狡猾時刻。
有兩種模式：
- Kill Switch ：這可以保護您免受服務器端問題的影響，但如果您故意斷開連接，它仍然處於非活動狀態。
- 永久終止開關：當沒有 VPN 連接時，無論有意或無意，這將阻止互聯網訪問。
但是，當您切換服務器時，兩者都會阻止網絡訪問。
大多數 VPN 都對 ProtonVPN 表示贊同，因為這種額外的靈活性。
拆分隧道
拆分隧道是對 VPN 連接的選擇性使用。
在為隱私敏感的任務保留 VPN 連接（以及附帶的速度降低）時，這對於在沒有安全性的情況下進行瀏覽非常方便。
再次，ProtonVPN 通過提供多種選擇來使用此功能證明了領先一步。
這非常好，因為您可以選擇一些應用程序（例如 Netflix 或銀行實用程序）來使用 VPN 連接。
或者，可以引導它從加密隧道中節省一些應用程序/IP 地址，而其他一切都通過它。
安全核心
如果 VPN 服務器受到威脅，安全核心就變得至關重要。
這通常發生在美國或英國等對隱私不那麼友好的國家的執法當局的批准下。 此外，在中國或土耳其等專制政權中也可以接管 VPN 服務器。
因此，您的網絡流量會先經過安全的核心服務器（冰島、瑞士和瑞典），然後再前往可能不安全的 VPN 位置。
由於額外的路由，您可能還會遇到 VPN 加密已經提供的速度限制。
簡介
配置文件是直接從儀表板訪問特定 VPN 設置的最快方式。
它允許您選擇特定設置並保存它們以便更快地重新連接。 好處是您不必每次都修改設置。
例如，您可以為您的 P2P 連接創建一個名為Torrenting的配置文件。 只需單擊一下，這有助於您使用預設選項連接到 P2P 服務器。
 |  |
自動/快速連接
啟動 ProtonVPN 應用程序時，自動連接會設置與首選配置文件的加密連接。
同樣，您可以使用快速連接（位於自動連接下方）連接儀表板中的預設配置文件。
協議
VPN 協議是 VPN 應用程序用來保護加密連接的連接參數。
只有 WireGuard 和 OpenVPN，ProtonVPN 的選擇略顯不足。 但不管怎樣，這兩個在安全性和速度方面都是目前最好的。
此外，ProtonVPN 通過使用修改版的 WireGuard 為自己預訂了一流的 VPN 提供商標籤。
因為，WireGuard 在其本機形式中需要一個靜態 IP 地址，可用於跟踪用戶的身份。
ProtonVPN 使用一種稱為雙重網絡地址轉換 (NAT) 的技術將第一個靜態 IP 更改為隨機分配的 IP 地址。 第二個 NAT 在連接到您想要的網站之前再次分配一個隨機 VPN IP。
總而言之，他們的 WireGuard 實施是安全的，不像 PureVPN，後者以原生形式使用它。
Tor Over VPN
你聽說過洋蔥網站（或暗網）嗎？
以下是一些您可以嘗試在普通網絡瀏覽器中打開的洋蔥網站：
- https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion/
- https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/
事實上，您不能將這些洋蔥網站與您的日常網絡瀏覽器（如 Chrome）一起使用。
相反，您可以使用 Tor 瀏覽器或使用 ProtonVPN 連接到 Tor over VPN 服務器來瀏覽洋蔥網站：
洋蔥網站的目的是為需要額外隱私的 Tor 用戶提供訪問權限。 雖然 Tor 瀏覽器通常被認為可以安全地訪問洋蔥網站，但它確實存在一些問題。
首先，多重路由將速度降低到蝸牛的速度。 其次，窺探者可能通過關聯攻擊知道您的真實 IP 地址。
最後，Tor over VPN 掩蓋了您的真實 IP，但允許您使用洋蔥站點。
因此，這涵蓋了主要功能。 讓我們開始測試。
IP 和 WebRTC 洩漏
首先要測試的是IP地址的變化。 IP 地址有兩種類型：IPv4 和 IPv6。
雖然 IPv4 地址很多，所以很容易掩蓋，但 IPv6 是最近才採用的，而且數量很少。 因此，某些 VPN 會洩露用戶的 IPv6 地址（如果有的話）。
這些是我的網絡參數，通過 BrowserLeaks 檢查，沒有 ProtonVPN 連接：
IPv4 地址在 IP 地址部分和 WebRTC 洩漏處可見兩次。 此外，您顯然可以發現經過審查的 IPv6 地址。
之後，我連接到 ProtonVPN 的台灣服務器，查看是否有任何 IP 或 WebRTC 洩漏：
它沒有洩露我真正的 IPv4 和 IPv6 地址。 此外，ProtonVPN 保護 IPv4 不會通過 WebRTC 暴露。
儘管 ProtonVPN 已經處理了所有這些漏洞，但 WebRTC 洩漏是一個與瀏覽器相關的問題，即使您完美運行的 VPN 沒有這樣做，您也應該修復它。
速度測試
使用低於標準的 VPN 無法解決的少數事情之一是網絡速度。 儘管加密不可避免地會限制速度，但數據傳輸速度越多越好。
| 服務器 | 平（毫秒） | 下載 (Mbps) | 上傳 (Mbps) | 大約。 距離（公里） | 服務器負載 (%) |
| 默認 | 6 | 49.28 | 47.07 | 不適用 | 不適用 |
| 最近的 | 38 | 47.82 | 38.71 | 900 | 44 |
| 新加坡 | 79 | 45.84 | 46.16 | 6200 | 24 |
| 珀斯 | 119 | 46.66 | 36.32 | 7700 | 37 |
| 洛杉磯 | 254 | 39.51 | 26.29 | 13200 | 59 |
在我迄今為止測試過的 VPN 列表中，ProtonVPN 對速度的影響最小，包括 Namecheap VPN、PureVPN 和 HideMyAss VPN。 雖然有些（如 PureVPN）的下載速度還不錯，但上傳速度被證明是致命弱點。 但是，ProtonVPN 在管理兩者方面取得了很好的平衡。
然而，一個標準的警告伴隨著對任何 VPN 的速度測試：結果波動很大。
因此，這些僅對特定用戶（在這種情況下為我）、在那個特定時刻以及我們無法完全理解的那些瞬時服務器條件有效。
最後，ProtonVPN 的速度很好，它從來沒有讓我覺得我在使用 VPN。
加密測試
ProtonVPN 根據您連接的協議使用 AES-256 位 (OpenVPN) 或 ChaCha20 (WireGuard) 加密。
雖然兩者都是軍用級安全，但 ChaCha20 更快。 我的意思是，有了軍用級安全性，地球上最快的計算機需要數十億年的時間才能通過暴力攻擊破解加密。
這與大多數 VPN、銀行應用程序、密碼管理器等中使用的相同（也是最高）級別的加密。
值得注意的是，網絡加密的主要目標是保護以小信息包形式傳輸的數據。 你的對手只需要分析一些就可以破壞你的網絡。
因此，我使用了 Wireshark，一個免費的開源網絡協議分析器，在有和沒有 ProtonVPN 連接的情況下捕獲信息。
這是正常的數據採集。 即使是普通人也可以輕鬆指出瀏覽器名稱、操作系統、主機等詳細信息。而這僅來自每分鐘傳輸數千個數據包中的一個數據包。
但是隨著 ProtonVPN 的開啟，所有這些都被打亂了：
一切都通過 WireGuard 協議進行，您可以自己想像。 上圖左側的垃圾是加密流量。
但是，您無法分辨這是哪種加密方式。 因為如果可以的話，這就像打破了錯誤加密密碼的第一道防線。
此外，ProtonVPN 每次會話都會生成新的加密密鑰。 他們稱之為完美前向保密。
這意味著如果 FBI 以某種方式嘗試並成功通過了加密密鑰，您的其他 VPN 會話將不受影響。 因此，必須付出同樣多的超人努力才能拆開附加到特定 VPN 會話的每個加密密鑰。
DNS 洩漏測試
通常，您的 ISP 充當您的 DNS 服務器並處理 DNS 請求。 簡而言之，DNS 服務器會告訴您的計算機（DNS 客戶端）您訪問的網站的 IP 地址。 他們還能夠查看您的網絡流量。
但是即使在 VPN 連接之後，您的 ISP 仍然存在處理所有數據的風險。 在這種情況下，儘管您看到的是匿名 IP 地址，但您的 VPN（壞的）會將 DNS 請求洩露給您的 ISP。
因此，您的 ISP 可以記錄您的網絡流量，並且您的真實 IP 地址也可能會暴露。
這首先扼殺了使用 VPN 的目的。
因此，我連接到 ProtonVPN Belgium 的服務器以檢查可能的 DNS 洩漏。
而且沒有任何洩漏； 所有請求都通過預期的 VPN 服務器。
地理解鎖測試
Netflix、BBC iPlayer、Hulu 等流媒體平台通過強大的防火牆保護其區域內容。 他們試圖阻止 VPN 連接，而普通的 VPN 很少能成功地幫助他們的用戶通過這些地理封鎖。
因此，不受限制地訪問國際內容是許多 VPN 用戶的願望清單。
我嘗試使用各種流優化服務器解鎖美國 Netflix、BBC iPlayer、Hulu 和 Amazon Prime 美國圖書館。
ProtonVPN 很容易擺脫這些地理限制。 例如，這是 BBC iPlayer 使用其 UK#21 服務器解鎖的屏幕截圖：
同樣，US-AZ#6 服務器可以訪問僅限美國的 30Rock：
同樣，它輕鬆突破了 Hulu 和 Amazon Prime US。
然而，對於每個 VPN 用戶來說，這又是一個偶然的機會，因為流媒體平台不斷嘗試阻止新的 VPN 服務器。 VPN 公司通過不斷添加新的 IP 地址來抵消。
但總的來說，如果您在解鎖任何流媒體平台時遇到困難，請嘗試切換 VPN 服務器、清理緩存和封堵 WebRTC 洩漏。 最後，如果一切都失敗了，您可以聯繫相應的 VPN 支持或切換到不同的 VPN。
結論
在所有功能中，VPN 加速器和 Tor 服務器的速度是可以改進的。 此外，它的 OpenVPN 連接需要一定的穩定性。
儘管如此，ProtonVPN 感覺就像是一個高級 VPN 提供商，是我迄今為止使用過的最好的 VPN 提供商之一。 用戶界面、連接和幾乎所有功能都按預期工作。
就個人而言，我會毫不猶豫地推薦 ProtonVPN。
但是，在訂閱任何 VPN 之前，您應該先查看一些功能。