VPN 会隐藏您的 IP 地址
VPN 保护的核心在于隐藏 您的 IP 地址（互联网协议），这是您的设备通过互联网服务提供商 (ISP) 连接到互联网时的唯一标识符。您的 IP 地址会透露您的某些信息，例如您的 ISP、设备类型和大致位置。
使用 VPN 时，您的网络流量会首先通过其服务器进行路由，从而将您的个人 IP 地址替换为 VPN 的 IP 地址。这有助于在您连接网络时使您的流量匿名化。正如我们将看到的，仅靠单次 IP 混淆并不足以保护您免受所有监控威胁，甚至包括黑客。
VPN 应加密您的数据
VPN 保护始于数据 加密，确保您的流量在离开设备之前得到保护。 VPN 隧道可保护您设备与 VPN 服务器之间的数据安全，确保只有这些端点能够解密数据。即使数据被截获，也无法被读取。虽然 HTTPS 等协议会加密大多数网络连接，但 VPN 还能提供额外的安全保障。然而，元数据——例如连接时间、位置和联系人——仍会从加密中泄露，从而向第三方暴露通信模式。
请参阅 Nym 的 VPN 加密协议 指南以了解更多信息。
位置选择
使用 VPN 时，您应该能够选择 VPN 服务器的所在位置（例如国家）。您的流量将获得该地区的 IP 地址，从而使您的网络访问看起来像是从该地区发出的。这有助于绕过审查限制或简单地访问受地理限制的内容，但实际效果取决于当地的限制情况。
先进的VPN功能
某些 VPN 包含额外功能，可增强隐私和安全保护，或自定义 VPN 对数据的处理方式。以下是一些值得关注的重要功能：
- 安全断开开关：若 VPN 连接中断，将立即断开您的互联网连接，防止数据暴露在无保护状态下。
- 分流隧道：允许用户将特定流量通过 VPN 传输，同时排除其他活动，在安全性和性能之间取得平衡。
- DNS 泄漏防护：确保所有 DNS 请求均通过 VPN 的加密隧道传输，而非您的 ISP，从而防止意外的数据泄漏。
- 多跳路由：将流量通过多台服务器进行路由，多次混淆 IP 地址和其他元数据。注意：某些 VPN 服务提供“双 VPN”或 2 跳模式，但它们仍由单一实体控制，因此与其他真正去中心化的 VPN 选项相比，这些选择的隐私性较低。
- 抗审查：修改数据和流量的结构，以避免您的流量因使用已知的 VPN 而被锁定和封锁。
- 广告拦截器： 在广告连接到您的设备之前，拦截并阻止已知的广告。
- 无法关联的支付：确保您的 VPN 使用情况无法与您的支付信息相关联。
您到底为什么需要 VPN？
VPN 到底有什么用，谁需要它？简而言之：任何希望保护自己在线隐私的人，或者需要访问在特定地区可能被屏蔽的内容的人。
- 匿名浏览： 我们在线上的任何行为都无法完全保密。在每个环节，都有各方和系统在追踪、收集、买卖我们的元数据。这些监控主体包括网站、数据经纪商（他们会对我们进行画像分析）、政府及情报机构，以及企图进行金融攻击的网络犯罪分子。
- 私下沟通： 即使使用 端到端加密 的消息或电子邮件服务，对话的元数据记录仍可能泄露我们沟通模式、联系人及位置的详细信息。
- 访问海外内容： 互联网上的内容正变得越来越分散。无论是订阅的流媒体内容，还是关于世界时事的新闻，能否访问这些内容在很大程度上取决于我们所在的国家，以及当地政府是否对这些内容进行了屏蔽。
- 安全交易： 在线金融资产、服务和交易仍然是网络犯罪分子和黑客的主要攻击目标。此外，加密货币本身并非真正匿名的，可以通过元数据监控工具进行追踪。
- 突破审查： 全球数十亿人生活在严格的审查限制之下，这限制了他们获取网上重要信息。
VPN 可以满足这些多种需求，但能否成功取决于 VPN 的类型。那么，让我们来看看目前有哪些可用选项。
VPN 的类型
VPN 架构通常有两种类型：
- 传统（或集中式）VPN
- 分散的 VPNs (dVPN)
集中式和去中心化 VPN 之间的区别 取决于用于路由您数据的物理服务器数量、这些服务器的控制方，以及数据在传输过程中的处理方式。那么，让我们来逐一分析。
集中式 VPN
大多数 VPN 都采用集中式基础设施，这意味着您的流量将通过由某家服务商拥有或租用的 单个 VPN 服务器 进行中继。因此，一家公司会在一个地点处理您所有的流量，以隐藏您的 IP 地址。这意味着您的在线活动可能会被 VPN 公司本身记录或保存。如果流量记录存储在单一服务器上，则可能会因潜在的数据泄露或政府请求而产生隐私风险。
许多 VPN 声称实行“无日志”政策，但具体细节各不相同。有些商店会保存诸如 IP 地址之类的“运营日志”，而另一些商店则会与营销合作伙伴共享部分数据。由于集中式 VPN 可能访问您的元数据，因此您的实际隐私最终取决于您是否信任其政策。
分散的 VPNs (dVPN)
去中心化 VPN 技术 的发展，正是为了消除这种必须建立的信任。一个 dVPN 应从结构上确保您的所有流量数据绝不可能被记录在同一个物理空间中。
去中心化需要至少 2 台独立服务器来路由您的流量。真正的去中心化源于不存在任何单点故障或漏洞。如果其中一台服务器遭到入侵或被恶意利用，您的流量信息只会部分泄露。随着服务器数量的增加，要攻破多台服务器以汇编完整的流量记录，难度会呈指数级增长。
此外，了解硬件与软件 VPN 的区别 也很有帮助，这样可以明白不同类型的设置如何影响控制权、隐私和可扩展性。
VPN 是如何工作的？
正如我们所见，VPN 架构的类型多种多样，尽管绝大多数属于集中式架构。这对用户隐私至关重要。那么，让我们来看看流量在流经这些不同模型时会发生什么变化。
传统 VPN 路由
使用传统的 VPN 服务时，您的流量应首先在设备上进行加密，然后才通过隧道传输到唯一的 VPN 服务器。到达那里后，与您的流量关联的 IP 地址将被替换为 VPN 自身的公共 IP，并且流量将被解密，以显示应将您的请求发送到何处。当您的流量到达最终目的地时，它将显示为源自 VPN 服务器。
但究竟谁能看到您的身份信息呢？在此单跳模型中，VPN 是您流量的唯一中介，因此他们将同时看到您的 IP 地址以及您所连接对象的 IP 地址。不过，收件人只会看到 VPN 的 IP 地址。这为您在公共网络上与收件人之间的通信提供了一种简单的 IP 保护机制。
dVPN 路由
使用 dVPN 时，您的流量将通过至少两台独立服务器进行路由。前者可以看到您的 IP 地址，但看不到您的目的地；而后者可以看到您的目的地，但看不到您的真实 IP 地址。与集中式 VPN 不同，dVPN 确保没有任何单一位置会记录您的全部流量。 NymVPN 将隐私保护融入了设计之中。
VPN 无法实现的功能
优质 VPN 显然在提升我们的 在线隐私和匿名性 方面大有可为，但这些功能在很大程度上取决于 VPN 服务提供商及其网络架构。此外，还有一些事情是 VPN 根本无法做到的，而且每种 VPN 都有其特有的漏洞。
这是任何 VPN 都无法做到的
- 100% 保护您的设备： VPN 能有效保护传输中的数据，防止黑客攻击。不过，它们无法从源头上保护您的设备免遭入侵。如果您的设备上已经存在恶意软件或间谍软件，任何 VPN 加密和代理功能都无法保证您的隐私和安全。
- 自行提供端到端加密： 只有当您的初始连接已加密（例如通过 HTTPS 连接）时，您的流量才会进行端到端加密。 VPN 隧道加密仅对您设备与 VPN 服务器之间传输的数据进行加密。一旦到达服务器，该加密层即被移除，从而揭示了数据在公共网络上的发送目的地。如果未先建立 HTTPS 或 SSL/TLS 加密连接，您的数据在 VPN 服务器与目标之间传输时将处于明文状态，完全可读且可能被恶意利用。
传统 VPN 无法做到的
- 让流量记录成为不可能： 集中式 VPN 可以承诺不会记录我们的流量日志，但由于其服务器能够访问我们在线活动的完整路径，这最终需要我们对它们的信任。像 NymVPN 这样的 VPN 通过“无法记录”的网络设计解决了这个问题。
- 保护您的元数据： 元数据 是关于信息的信息，例如您的 IP 地址、发送数据的时间和地点，以及数据发送对象。这些元数据并未受到集中式 VPN 加密协议的保护：它们会从中泄露。
- 数据泄露保障： 没有任何安全系统是绝对万无一失的，数据服务器当然也不例外。 VPN 服务器是网络攻击的常见且易得手的目标，因为它们可能将数百万用户的信息集中存储在一个地方。因此，VPN 服务提供商所记录的任何数据都可能被泄露。
- 防范监控： AI 监控系统能够通过端到端关联攻击和流量分析，对 VPN 网络进行监控，从而追踪用户的活动和行为模式。这使得集中式 VPN 的保护效果较差。防范政府干预。众所周知，政府和执法机构会要求提供 VPN 用户的流量和订阅记录。如果某家 VPN 服务商位于政府监控请求的法律管辖范围内（例如“14 眼”国家联盟），则该服务商可能被依法强制披露任何记录。
