选择最佳的 VPN 服务商

VPN 如何保护在线隐私？

VPN 是一种第三方服务，会在您访问公共网络之前，将您的互联网流量加密并通过其服务器进行中转。当您的数据通过 VPN 服务器时，您的 IP 地址将被 VPN 的 IP 地址所取代。

这将为您在网上的任何活动增添一些隐私保护。

正如我们将看到的，您的隐私保护程度和数据安全性最终取决于所使用的 VPN 服务。本文将解答用户关于 VPN 和隐私的一些主要疑问：

• VPN 的商业模式是什么？
• 您的数据是如何加密的？
• 该 VPN 使用多少台服务器？
• VPN 是如何存储您的流量数据和元数据的？
• 他们的服务器是否具备防范攻击和数据泄露的安全措施？
• VPN 会将您的流量数据交给第三方吗？

不同的 VPN 架构

并非所有 VPN 都是一样的：它们拥有不同的架构，或者说不同的物理基础设施，这些基础设施决定了用户数据的路由方式。以下是需要考虑的主要事项。

单跳还是多跳路由？

大多数 VPN 都会使用一台服务器来转发流量，然后才将流量发送到互联网。多跳 VPN 通过将流量路由到多个服务器来提供更高的隐私保护，从而使追踪变得更加困难。然而，提供多跳功能的传统 VPN 通常会同时控制两台服务器，从而削弱了隐私保护的效果。

集中式服务器

集中化涉及您的数据一旦落入 VPN 提供商手中后，其处理方式。大多数 VPN 服务商拥有并运营自己的服务器，或者从第三方服务商处租用服务器。您的在线活动日志或记录可以存储在一个物理空间中，将您的付款与他们的 VPN 服务关联起来的财务记录也是如此。请注意，所有单服务器 VPN 无论其 日志记录政策 如何，从定义上讲都是集中式的。

这为什么是个问题？由于数百万用户的 IP 地址、流量数据和支付记录被集中存储，这成为了网络犯罪分子、审查机构、数据经纪商以及试图为自身目的获取海量用户数据的政府机构的首要目标。

去中心化 VPN（dVPN）

为解决这一 数据集中化风险，已设计出新型 VPN，其采用由独立中继服务器组成的去中心化网络。 dVPNs 默认采用多跳模式（通常仅 2 跳）。但没有任何集中式服务器会记录用户数据。这规避了集中式攻击点和故障点带来的风险，显著提高了用户数据的安全性。

了解 硬件与软件 VPN 的区别 也很有价值，因为 VPN 的架构——无论是物理的还是虚拟的——不仅会影响性能和可扩展性，还会影响用户所拥有的控制权和透明度。

DNS 泄漏防护

当流量通过您的互联网服务提供商（ISP）而非 VPN 传输时，就会发生 DNS 泄露，从而暴露您的网络活动。 DNS 将网址（例如“nymvpn.com”）转换为数字 IP 地址，通常由您的互联网服务提供商 (ISP) 负责处理。

VPN 配置错误可能会导致 DNS 请求绕过加密，从而面临被黑客窃取的风险。为防止这种情况，请使用拥有自有 DNS 服务器的 VPN。

多服务器网络

正如我们所见，主流的 VPN 都是单服务器路由系统。如果您希望增强隐私保护，请选择提供多服务器选项的 VPN。更妙的是，选择一款默认支持多跳且不收取额外费用的 dVPN 服务。同时请确认 VPN 服务器的地理位置，因为这对于规避审查限制或访问基于位置的内容（例如在流媒体播放时）至关重要。

位于海外的服务器

归根结底，通过一个或多个位于国外的服务器传输的数据，比仅通过位于本国的一台服务器传输的数据更难追踪。这是因为 VPN 提供商更容易受到其所在州司法管辖区的监管。然而，在实施大规模监控的政治体系下，许多政府机构如今正在开展国际合作。

线路分离

分流隧道 是一项特殊的 VPN 功能，允许用户配置哪些流量通过 VPN 传输，哪些流量绕过 VPN。这是一个处理 VPN 多跳路由可能导致的延迟问题的重要工具。用户可以配置哪些流量（如网页浏览或电子邮件）使用更安全的 VPN 路由，以及哪些活动（如游戏）完全绕过 VPN。

安全开关

紧急关闭开关 是现代 VPN 的一项关键功能。如果您的 VPN 连接中断，哪怕只有一秒钟，传输中的数据也可能面临风险。如果 VPN 连接中断，杀毒开关会立即断开您的互联网连接。不过，并非所有 VPN 都配备杀毒开关。

/malware广告屏蔽

某些 VPN 还提供额外的广告或恶意软件拦截工具，例如在 VPN 激活期间，禁止已知的广告商和恶意 IP 地址尝试连接您的设备。

选择 VPN 时的性能考量

在 Nym，我们深知最大限度地发挥隐私功能至关重要，但有时这会以牺牲性能为代价。因此，在选择 VPN 服务提供商时，请务必注意以下关键性能问题。

网速

由于 VPN 会使您的互联网流量增加一个（或多个）中转节点，您应考虑自己对连接速度或特定流量速度的要求。用户在使用 VPN 时有时可能会遇到延迟。例如，在游戏或流媒体场景中，用户可能会选择单跳 VPN 而不是多跳 VPN，或者选择像 NymVPN 这样采用 WireGuard 的去中心化 VPN 来优化连接。

用户还可以使用网上可用的速度测试工具之一来测试 VPN 提供商的速度。我们建议您先在不使用 VPN 的情况下连接，以建立基准数据，然后再测试使用 VPN 时的连接情况，从而观察速度差异。

设备支持

请务必确认 VPN 是否与您需要使用的设备兼容。有些 VPN 可能仅提供桌面端支持，既没有移动应用来保护您智能手机上的数据，也不支持路由器安装以保护您家庭网络中的所有设备。

费用

与所有产品一样，VPN 服务的价格因其提供的安全和隐私功能而有所不同。这些服务范围广泛，既有许多“免费”的 VPN 服务（同样存在巨大的隐私风险），也有提供国际多跳服务器网络和高级功能的 VPN。并非所有用户都需要这些高级功能，但如果您总体上关注隐私问题，选择去中心化 VPN 目前是市场上最佳的 VPN 架构。

基于位置的服务

VPN 可帮助您访问基于位置的内容，例如某个国家的特定流媒体服务。不过，某些 VPN 可能会被特定的网络服务封锁，导致您在使用 VPN 时无法访问其内容。有些国家甚至可能会完全封锁某些 VPN 的使用。因此，如果您希望绕过审查限制，选择目前未被列入国家互联网服务提供商（ISP）黑名单的某些 VPN 服务商也是一个重要因素。

如何验证 VPN 的隐私记录

随着公共网络加密技术的进步，流量和元数据的记录与分析实际上已成为我们面临的最大隐私风险。但通过选择一家采用去中心化设计的 VPN 服务商，既能杜绝数据记录，又能使流量分析变得极其困难，从而避免这种情况。

他们的隐私政策是什么？

请查找并阅读 VPN 提供商关于日志记录做法的隐私政策。如果他们不承诺不记录用户流量日志，那就另寻他处吧。如果他们确实承诺不记录日志或零日志，请检查他们是否提到了元数据，因为许多 VPN 提供商可能会出于运营目的保留元数据日志。最佳选择是选用一款在结构上完全无法保存集中日志的 VPN，就像 NymVPN 那样，它从设计之初就完全不支持保存集中日志。

公司位于哪里？

VPN 服务商必须遵守其所在国的法律，这可能会影响隐私、审查和监控。有些国家将 VPN 列入黑名单，而另一些国家则授予广泛的监控权力，迫使 VPN 必须遵守数据请求。如果当局要求访问服务器或用户数据，基于本国的 VPN 几乎无计可施。即使某款 VPN 声称不记录日志，但轻信这一点也是有风险的。去中心化 VPN 提供了一种更安全的替代方案，不受政府控制。

他们以前发生过数据泄露吗？

在整个互联网上，凡是有重要数字数据集中存储的地方，数据泄露事件都时有发生。 VPN 服务商也不例外，它们可能记录大量用户流量日志和财务记录。要了解某家 VPN 提供商是否有数据泄露的历史，需要进行一些调查。您可以先尝试搜索该 VPN 服务提供商的名称，并搭配“数据泄露”和“数据泄露事件”等关键词。

他们是否卷入过诉讼案件？

许多 VPN 服务可能会因法院命令而被迫交出流量日志（尽管如果未保存日志或仅保存了极少的日志，它们可能无法透露任何关于用户的信息）。一些 VPN 因向第三方提供或出售用户数据，从而侵犯了用户的隐私，已遭到或正在遭到隐私保护组织的起诉。研究一家公司背后的法律历史，可以让你清楚地了解其真正的隐私承诺，而不仅仅是宣传中的保证。

他们是否使用第三方安全审计报告和透明度报告？

为了让客户对其“无日志”政策更加放心，一些公司会将其数据库交由第三方安全公司进行审计。这可以向公众证明，公司确实履行了隐私承诺，且硬盘中不存在可能面临风险的用户流量数据。企业还可以使用 PIN 测试工具，对数据库进行安全审计，以防范网络攻击和数据泄露。

他们是否在使用 PPTP 这种过时且存在安全漏洞的 VPN 协议？

点对点隧道协议（PPTP） 是一种早期且过时的加密协议，大多数信誉良好的 VPN 提供商已不再使用该协议，且该协议可能会给用户带来安全风险。请确认该 VPN 服务商是否采用了 WireGuard 等最先进的协议，以及 OpenVPN 或 IKEv2/IPsec 等行业标准协议。

他们是否拥有无磁盘、仅内存的服务器基础设施？

大多数传统 VPN 都在硬盘或固态硬盘上运行其服务器。这意味着用户数据会被记录并保存在磁盘上。注重隐私的 VPN 提供商可以使用无磁盘（或仅内存）服务器。这意味着当服务器关闭时，随机存取存储器（RAM）服务器上的所有数据都会被清除，且无法恢复。这可以大大降低数据泄露带来的风险，甚至可以提高用户流量的处理速度。

需要最佳的 VPN 服务商来保障隐私吗？前往 Nym

综合考虑，如果您真正关注在线隐私，那么付费使用去中心化 VPN 才是明智之选。传统 VPN 及其用户数据集中化带来的风险实在太多了。

但多跳路由可能会导致延迟问题。正因如此，NymVPN 的设计旨在让用户能够自主选择所需的在线保护级别、使用时机以及保护的流量类型：

• 您可以选择 2-hop 模式，该模式不仅连接速度更快，而且隐私保护能力比市面上任何传统的单服务器 VPN 都要更强
• 或者，针对高度敏感的流量（如私人电子邮件应用或加密货币交易），提供无与伦比的 5 跳混合网络模式。

无论您正在考虑哪家 VPN 服务商或哪种 VPN 类型，都不要盲目选择。并非所有名称相同的服务都能提供同等质量的隐私保护，有些甚至完全相反。如果您确实需要在线匿名性，请认真考虑去中心化网络能为您提供怎样的帮助。