去中心化 VPN 与传统 VPN：有什么区别？
大多数 VPN 无法兑现其承诺的隐私保护。 去中心化究竟带来了哪些改变，以及您的 VPN 架构为何如此重要
分享
大多数人使用 VPN 来保护在线隐私。 问题在于，传统 VPN 建立在一个矛盾之上：为了在互联网上隐藏您的活动，您却将这些活动交给了某家公司，并信任他们不会窥探。
去中心化 VPN（dVPN） 则采用了不同的方法。 它们不通过由单一提供商控制的服务器来路由流量，而是使用独立运营的节点。 这消除了集中式 VPN 作为隐私赌博的根源——即信任点、故障点和日志记录。
NymVPN 更进一步。 通过将去中心化路由与噪声生成混合网络（Noise Generating Mixnet）相结合，它不仅保护您的数据，还保护您的元数据——即那些揭示您与谁通信、何时通信以及通信频率的流量模式。
传统的VPN是如何工作的？
传统 VPN 会 对您的互联网流量进行加密，并将其路由到服务商控制的服务器上。 这会向您访问的网站隐藏您的 IP 地址，但无法向服务提供商本身隐藏您的活动。 服务商可以查看一切信息，而您无法通过任何独立途径验证其“不记录日志”的声明。
传统 VPN 是集中式的：一家公司拥有或租用所有服务器，控制所有代码，并单方面做出所有隐私决策。 此外，该市场的整合程度也比表面看起来要高。 例如，Kape Technologies 旗下拥有越来越多的 VPN 服务：ExpressVPN、CyberGhost、Private Internet Access。 在应用商店中购物的用户可能会认为这些是不同的产品，但实际上它们只是同一家公司的不同产品。
要使用传统的 VPN，您必须相信：
- 该服务提供商不会监控您的活动
- 该服务提供商不会将您的数据出售给第三方
- 该公司及其投资者 与任何政府或 数据经纪商 均无关联
- 该代码库安全且持续维护
已有许多记录在案的案例表明，VPN 服务商承诺实行 无日志政策，但在面临法律压力时却会交出用户数据。 IPVanish 曾将自身宣传为“零日志”服务，但在 2016 年向 FBI 提供了实时连接日志。 尽管 PureVPN 承诺不记录日志，但该公司在 2017 年仍与联邦当局进行了合作。 澳大利亚联邦科学与工业研究组织（CSIRO）对 283 款 VPN 应用进行的一项研究发现，其中 18% 未对流量进行加密 [/blog/what-is-encryption]，38% 植入了恶意软件或追踪代码。1
归根结底，信任并不是一种隐私机制。 架构是。 那么，您的 VPN 架构是怎样的？
什么是去中心化 VPN？
去中心化 VPN（或 dVPN）将加密流量路由 通过独立运营的节点，而非由单一公司控制的服务器。 没有任何单个节点、运营商或组织能够同时看到流量的来源和去向。 隐私是由网络结构保障的，而非公司的政策。
去中心化 VPN（dVPN）定义： 一种虚拟专用网络（VPN），其流量通过多个独立服务器进行路由，而非通过单一公司拥有的服务器。 去中心化 消除了中心化 VPN 所必需的单一信任点、故障点和日志记录。 许多 dVPN 采用基于 区块链 的激励机制来奖励节点运营商。
默认采用多跳路由
传统 VPN 通过单台服务器转发流量——这意味着该服务器会看到您的整个会话过程。 dVPNs 默认会将流量路由到多个独立节点，因此没有任何单个节点能够掌握全部信息。 NymVPN 的 快速模式 使用两个中继节点；匿名模式 使用五个。
重要提示：什么才算得上真正的去中心化 VPN？
要使 VPN 真正实现去中心化，必须满足两个条件：
- 默认情况下为多跳，至少包含两台独立服务器。
- 这些服务器并非由同一人或同一实体拥有或控制。
因此，如果一家 VPN 公司提供类似 双重 VPN 的功能，使用 2 台服务器并不意味着您的隐私得到保护，因为 同一家公司 可以查看您在两台服务器上的数据。
无集中日志记录
由于节点是独立运行的，因此没有任何中央机构能够收集日志，也不可能被任何人强迫交出日志。 NymVPN 服务器由全球各地的隐私倡导者运营，他们通过为用户提供优质服务来获得 $NYM 代币 奖励。 即使恶意节点运营商试图记录流量，他们也只会看到一小段加密片段，无法理解其含义。
开源且可审计
传统 VPN 可能使用 WireGuard 等 开源 协议，但其整体代码库属于专有软件。 用户必须相信该代码是安全的且维护良好，但无法独立验证这一点。 dVPN 通常是开源的：任何人都可以检查、审核并质疑其实现。 但这并非铁律：请务必自行核实！
NymVPN 的代码已公开发布，并经过了独立的安全审查。
无需信任的网络管理
传统 VPN 维护着一个集中式的服务器目录：由一家公司决定提供哪些内容，而用户无法了解其运作方式和原因。 NymVPN 的网络拓扑通过 Nyx 区块链 进行管理。 没有单一机构控制哪些节点处于活动状态。 节点运营商可根据表现获得 $NYM 代币奖励，系统每小时进行一次网络重新校准，以保持整个系统的可靠性。
NymVPN 与其他 dVPN 相比有何优势？
大多数去中心化 VPN 都能保护您的流量内容。 NymVPN 还能保护您的 元数据。 如今，随着人工智能辅助监控系统的出现，这才是亟待解决的更重要问题。
什么是元数据？
元数据 是指除消息本身以外的所有内容：您与谁进行了沟通、何时沟通、沟通了多长时间，以及从何处发送的。 如果通信模式暴露在外，那么消息是否经过加密也就无关紧要了。 仅凭联系频率，就可以识别出一名记者的消息来源。 无需阅读任何消息，即可绘制出活动家的社交网络图。 情报机构和基于人工智能的监控系统 之所以将元数据作为目标，正是因为它能经受住加密的考验。
Mixnet 可抵御 AI 监控
NymVPN 的匿名模式通过一个 5 跳的 噪声生成混合网 转发流量：一个 入口网关、三个负责打乱和重新排序加密数据包的中间 混合节点，以及一个 出口网关。 添加了掩盖流量以隐藏时间模式。 这种拓扑结构确保没有任何单个节点能够将用户与其流量关联起来，即使是人工智能，要准确地重建您的路由也极其困难。
Mixnet（或混淆网络）定义： 一种隐私网络，其中加密数据包会在多个节点之间进行混淆，并添加掩护流量以规避 流量分析。 与简单的多跳路由不同，混网会重新排序数据包并引入时间延迟，使得通过计算重建流量模式变得不可行。
不仅保障隐私，更提升速度
对于重视速度的用户，NymVPN 的 快速模式 通过 AmneziaWG（WireGuard 协议 的一个分叉）提供 2 跳去中心化路由。 其隐私保护程度远超任何传统 VPN，且连接性能接近标准水平。
那么，您需要一个 dVPN 吗？
传统 VPN 只是转移了隐私问题，却未能真正解决它。 与其信任您的互联网服务提供商，不如信任一家公司。 对于记者、活动家以及任何生活在监控之下的人——对他们而言，隐私并非一种选择，而是一种必需——这种区别至关重要。
去中心化 VPN 通过设计消除了中心化信任点。 NymVPN 提供了元数据保护功能，这是任何传统 VPN 或标准 dVPN 都无法比拟的。 它不仅是为了应对那些已经在收集数据的对手而设计的，更是为了即将到来的私有互联网而打造的。
参考资料
- [CSIRO、ICSI、加州大学伯克利分校](https://www.icsi.berkeley.edu/icsi/news/2017/02/android-vp
dVPN 与中心化 VPN：常见问题解答
dVPN 通过独立运营的节点（而非单一公司的服务器）来路由加密流量。 任何单个节点都无法同时看到源和目标，从而在设计上消除了集中式日志记录。
是。 传统 VPN 确实能提供真正的保护，但这意味着您必须将所有网络流量都托付给一家公司。 dVPN 将这种信任分散到许多独立节点上，因此没有任何单个运营商能够记录完整的会话。 NymVPN 在去中心化路由的基础上，还增加了混网级别的元数据保护。
通过设计合理的 dVPN，没有任何单一实体掌握足以识别用户身份的信息。 NymVPN 的架构确保了 零知识操作：即使是 Nym 也无法将用户与其流量相关联。
两者都通过独立节点使用多跳路由。 Tor 依赖于没有经济激励的志愿者节点，这会影响其可靠性。 dVPN 通过区块链代币向运营商提供奖励。 此外，NymVPN 还提供了 Tor 所不具备的流量掩护和时间混淆功能。
多跳路由会增加一些延迟。 NymVPN 根据性能表现对运营商给予奖励，用户可选择自己的保护级别：快速模式（为速度优化的 2 跳路由）或 匿名模式（为最大隐私而设计的 5 跳混合网络）。
与直接连接相比，多跳路由会增加延迟，而且在去中心化网络中，节点的质量参差不齐。 dVPN 的服务器覆盖范围通常也比大型集中式服务商更小，这可能会影响流媒体访问。 NymVPN 通过基于代币的激励机制来解决性能问题，该机制会奖励可靠的运营商，并让用户可以在速度（快速模式）和最大隐私（匿名模式）之间进行选择。
dVPN 消除了可能被传票要求提供或被查封的集中式数据存储。 NymVPN 的混网技术更进一步，即使面对技术娴熟的网络级攻击者，也能使流量模式无法被察觉。 请注意，VPN 的合法性因国家而异，因此请务必查阅您所在地的当地法规。
关于作者
Casey Ford, PhD
通讯主管
