一个 VPN 或虚拟专用网络加密您的所有网络流量并通过远程服务器对其进行路由,从而使任何人都更难拦截和监视您的通信。 当您使用公共 Wi-Fi、在办公室使用个人计算机或移动设备或以其他方式使用不受信任的网络时,它是一个很好的工具。

我们评估了 11 家不同的 VPN 提供商,评估了它们的易用性、性能、隐私政策和设备支持,发现有两种服务价格实惠,对它们的安全性和您的隐私,并包含足够方便的连接功能和设备支持,您将实际使用它们来保护自己的在线安全。

总体上最好的 VPN

如果您正在寻找隐私——这是最重要的首先考虑一下您何时正在寻找 VPN — Mullvad 会加倍努力,甚至让您匿名付款。 他们没有我们测试的 VPN 中最多的服务器,但该服务可访问、快速、方便且价格合理。

亚军 VPN

IVPN 提供具有高度隐私性、订阅者匿名性、快速性能和灵活性的 VPN 服务,具有多种订阅选项。

总体上最好的 VPN:Mullvad

5 欧元/月

Mullvad

大卫·斯特罗姆/CNN 下划线

如果您正在寻找隐私——这是您在寻找 VPN 时首先要考虑的最重要的事情——Mullvad 会加倍努力。 该公司有一种有趣的方法来确保您的隐私:当您订阅他们的服务时,他们不会要求您提供电子邮件地址。 相反,您会获得一个随机代码,用于识别您自己。 这意味着一旦你输入了你的代码就不需要密码,任何人都不太可能猜到这个代码或在黑暗的网络上找到它(除非你重复使用它,你不应该这样做)并且几乎没有人可以连接它即使他们确实设法掌握了违规代码,也会回复您。

他们的定价很简单每月 5 欧元(可通过一系列令人眼花缭乱的选项支付,从现金到信用卡再到加密货币)自动续订,并提供 30 天的取消政策。 每个订阅者最多可以连接五个并发设备,并且软件可用于 Windows、MacOS、Linux、iOS、Android、Firefox 浏览器的扩展以及网络路由器。

穆尔瓦德有污垢- 简单的用户界面。 有拨动开关可以阻止恶意软件、广告和跟踪。 您指定要连接的国家/地区,它会快速自动地找到最近的服务器。 它还有一个自动终止开关:如果它崩溃了,它会完全断开你与互联网的连接,这样你就不会在不注意的情况下通过不安全的连接进行通信。 它具有自动软件更新功能,也不会收集第三方数据。

瑞典Mullvad 在透明度方面获得高分:公司已 发布他们的代码开源,并使用开源开发工具。 早在 2020 年,Cure53 就对 Mullvad 的 代码进行了审核,虽然他们应该重新审视一下,但我们喜欢他们在审计方面的透明度,解决发现的问题以及解决问题的方式。 他们非常重视您的隐私,甚至不知道您的加密密钥——当您最初启动软件时,您自己生成它们。

Mullvad 备受推崇,以至于 Mozilla 现在在 Mullvad 的服务器上运行其价格更高的 MozillaVPN 服务。

Mullvad 的主要缺点是他们没有像竞争对手那样在多个国家/地区拥有服务器。 他们最大的优势是性能; 连接几乎没有降级,延迟和下载速度几乎没有损失。

亚军 VPN:

IVPN

大卫·斯特罗姆/CNN 下划线

与 Mullvad 一样,IVPN 使用随机代码分配机制 eme 用于登录,因此它不保留密码记录,并且攻击者无法将您的电子邮件地址(以及您的个人数据)绑定到他们的系统,以防万一。 他们有一个非常令人印象深刻的其他供应商应效仿的道德准则页面。 IPVN 为五个主要操作系统以及路由器和网络存储单元提供应用程序。 IVPN 比 Mullvad 贵一点,尽管他们的高级服务比 Mullvad 提供更多的灵活性。 IVPN 以 6 美元/月的价格支持两个并发设备,或以 10 美元/月的价格支持七个并发设备,并提供年度折扣。 IVPN 不会自动续订您的订阅,除非您明确告诉它这样做,这是一个不错的选择。

在我们的测试中,我们看到了 IVPN 的出色性能,在我们的测试系统上没有任何 VPN 的情况下,我们获得了 88% 或更多的速度。 IVPN 的配置控件全部组合在一起,以便于调整一些事情,例如在 OpenVPN 和 WireGuard 协议之间切换,以及是否调用 防止跟踪的附加保护及其作用称为“硬核模式”,它阻止所有 Google 和 Facebook 域交互、使用自定义 DNS 服务器的能力以及启用 LAN 连接设备(如打印机和文件共享)的使用。

我们喜欢的另一个功能是 IVPN 以始终开启的防火墙选项的形式提供了一个终止开关。 IVPN(和 TunnelBear)是两个经常公开的 VPN 每年都有可用的审计,没有任何遗漏。 它也不会收集第三方数据,也不会有任何重大的 DNS 泄漏。

关于 VPN 的知识

有使用 VPN 的很多理由——在你使用公共 Wi-Fi 或其他不受信任的网络时加密你的互联网活动和私人数据,因为你在国外而被阻止的流媒体视频,将你在家工作的流量与您家人的个人流量或刚刚从审查内容的国家(或营业地点)内访问互联网。 (据报道,在俄罗斯,VPN 应用程序的下载量和对 VPN 服务的需求已经攀升 ,因为俄罗斯政府在今年早些时候对乌克兰的战争开始后限制了互联网访问。)在某些情况下(假设您的 ISP 限制了某些类型的流量)VPN 甚至可以提高您的互联网访问速度,

但是 VPN 不是万灵药——它并不是一个完整的安全解决方案。 如果有人下定决心要获取您的数据,总有办法的。 政府可能会获得法院命令,或者犯罪分子可能会使用恶意软件感染您的计算机或手机,然后将您的数据复制到 VPN 操作之外,或者您的计算机可能由于软件配置错误而意外泄露数据。 或者有人可以慢慢收集关于你和你的设备的一些数据(在这个过程中被称为“数字指纹”),最终能够跟踪你在网络空间中的活动——基本上就是广告公司利用社交媒体数据为你服务的方式那些总是在令人毛骨悚然的情况下弹出的广告。

但是,VPN 供应商在其营销材料中使用诸如“军用级加密”和“总计或 100 % 匿名访问。” 虽然有多种加密标准在保护数据流方面比其他标准更好,但没有普遍接受的“军事”标准,也无法保证匿名。 一些VPN供应商也提出索赔关于“多跳”方法或双重加密您的流量; 我们认为这并没有太大的好处,因为它会降低您的性能,并且在隐私方面并没有真正的购买。

是的,使用VPN可以让你更多的 匿名,但您仍然可以留下一些数字曲目。 值得称赞的是,IVPN 明确表示它不承诺匿名或军事加密,并且在其营销实践和承诺的信息方面有更清晰的语言..

VPN 供应商经常声称他们通过其总部所在的位置来保护您的身份。 虽然从瑞士或巴拿马的供应商(分别如 ProtonVPN 或 NordVPN)获得法院命令以获取您的数据可能比美国的供应商更努力,但这并非不可能。 许多国家的法院在非常有限的情况下可以强制供应商放弃账户信息,并通过

司法互助条约

。 鉴于这些警告,我们在每次评论中都提供了他们的总部位置供您参考,但我们认为您无需过多考虑。

接受供应商透明度声明一粒盐

,并寻找开源软件。 一些 VPN(例如 Mullvad、MozillaVPN、IVPN、ProtonVPN 和 PIA)已公开发布其整个软件代码供任何人查看。 我们更喜欢这样,因为开源项目受到公众审查,因此往往会更定期地修复漏洞和发布补丁,从而更好地保护您。 其他(例如 Surfshark 和 ExpressV PN)采取了更有限的方法并支持 OpenVPN 协议标准,或者只是发布了他们的特定软件。 其他产品不是基于开源代码构建的供应商会声称他们的产品已经过第三方审核(例如,Surfshark 已在 2018 年和 2021 年进行过审核); 这些审核可能不容易访问或发生的频率不够高,或者仅向客户提供审核(NordVPN)。

RestorePrivacy

详细介绍了一些供应商的审计细节。 此外,并非产品代码库的每个部分都必须接受审计(这是本文描述的问题的根源 2017 年关于包含恶意软件 的 Android VPN 应用程序的报告。

最后,当您进行更多研究时,

注意专业的VPN评论网站本身

。 许多都是 VPN 供应商自己拥有的(例如,VPN-Mentors.com 归 Kape 所有,Kape 销售各种 VPN,包括 ExpressVPN 和 PIA),因此您还需要寻找独立的信息来源。

我们如何测试每个 VPN

我们测试了 11 种流行的 VPN,着眼于那些评价最好、提供最多的服务器和速度,并有提供良好隐私的记录历史。 对于每个 VPN,我们都下载了安装程序并设置了帐户。 然后,我们运行每个 VPN 并在各种条件下对其进行测试,包括运行速度和 DNS 泄漏测试,以进行更客观的测量。

最后,我们通读了每个 VPN 的隐私政策并调查了任何隐私冲突它可能参与其中。我们还注意到这些公司是否正在采取额外措施来确保更安全的服务,例如他们是否接受了任何网络安全公司的独立审计。

• 易于设置/安装: 对于每个程序,都有一个设置。 在安装每个 VPN 并创建帐户时,我们注意到每个设置过程的持续时间和难易程度,以及从一台服务器切换到另一台服务器的难易程度。

• 便于使用: 有许多因素使一种VPN比另一种更易于使用。 我们不仅关注软件界面的友好程度,还关注供应商制作安全功能的简单程度。 一些 VPN(Cyber​​Ghost、ExpressVPN、Surfshark)不支持任何多因素身份验证,一些提供各种隐私控制但使其难以使用或配置,一些具有终止开关(如果 VPN 软件可以立即终止您的连接失败,防止意外暴露您的数据),并且有些会告诉您您使用的是过时的版本或自动提示您升级。

• 设备支持:我们检查了每个 VPN 支持哪些平台(理想情况下,每个平台都应该支持 Windows、MacOS、 Linux、Android 和 iOS 设备),该服务将支持多少并发流以及每个 VPN 命令下的服务器和位置的数量。 我们考虑了路由器支持,但设置了一个

路由器上的VPN服务器 并不适合所有人,并且需要一些技术知识。

• 吞吐量测试:

使用 Ookla 的 Speedtest

,如上所述。

• DNS 泄漏测试:使用

DNSLeakTest.com。

• 隐私和透明度:

我们希望仔细检查每个 VPN 的隐私政策以及他们与其他公司的从属关系,以及是否对 VPN 进行了任何独立的代码和基础设施审计。 归根结底,VPN 服务必须保护用户的数据,而不是在此过程中自己收集数据。

关于哪种方法最好的观点(他们就是这样)不同安全性和性能之间的权衡组织。 看看是什么 ProtonVPN必须在这里说和什么这里不得不说IVPN。 一些供应商支持多个协议,让您选择或自动找到最快的连接。 一些供应商,包括 Cyber​​Ghost、NordVPN 和 IPVanish,会发布服务器位置,这可能会有所帮助。

我们在圣路易斯的办公室使用 Ookla 的 Speedtest.net 测量了速度的降低。 但该计算可能会因其他流量以及您选择测量速度的 Ookla 端点而异。 当您查看我们的性能数据时,请记住所有这些因素。

我们测试的其他 VPN

ExpressVPN

每月 13 美元 ExpressVPN

ExpressVPN

归 Kape Technologie 所有 s,总部设在英属维尔京群岛。 它支持五种主要操作系统以及 Chrome、Edge 和 Firefox 的浏览器扩展,以及智能电视、游戏机、路由器和 Chromebook。 它在 94 个不同的国家/地区拥有服务器网络,其计划涵盖五个并发流。 它有自己的 WireGuard 协议,称为 此处记录的 Lightway ,以及支持 IPSec 和 OpenVPN 协议。 ExpressVPN 提供 30 天退款保证,尽管一些评论者报告说获得退款是一个耗时的过程。 支持 Bitpay 和 Paymentwall 网关。

一个大问题是,Kape 在该公司之前名为 Crossrider 的化身中,销售了一个插件开发平台,允许用户分发广告注入软件; 其首席执行官

因黑客攻击 被美国司法部罚款,这让我们在考虑旨在保护您隐私的产品时暂停。 Kape 还维护着一个 VPN 评论网站 VPN-Mentors.com。 Cyber​​Ghost

$13/月

Cyber​​Ghost

Cyber​​Ghost 也归 Kape Technologies 所有,该公司共享在企业责任方面与 PIA 和 ExpressVPN 相同的问题。 该公司总部位于罗马尼亚,拥有 7,800 台服务器分布在 91 个地点 。 月度计划提供 14 天退款保证,较长期限提供 45 天保证。 该计划包括支持多达七个并发设备,涵盖所有五个操作系统以及各种智能电视、游戏机、Chrome 和 Firefox 浏览器以及路由器。

透明度报告每三个月发布一次

,这与第三方审查不太一样,但他们仍然坚持认为他们没有可共享的数据,也不监视或存储任何用户数据。 该软件没有终止开关,不提供任何 MFA 支持,并且专门使用 WireGuard。 他们出售一系列安全插件,包括密码管理器、防病毒软件和私人浏览器。 使用 Windows 应用程序时,您需要在运行主 Windows 应用程序之前安装 Microsoft 的 .Net Framework。 热点盾

$13/月

热点盾

Hotspot Shield 覆盖 80 个国家和地区,拥有适用于所有五种操作系统和 Chrome 浏览器的应用程序和路由器。 它有三种不同的计划:永久免费计划、每月 13 美元的高级计划(涵盖五个并发设备)和每月 20 美元的家庭计划(最多支持 25 个连接)。 免费计划在连接速度和一个位置方面受到限制,每日流量为 500 MB。 付费计划可以支持流媒体视频。 您最多可以试用 45 天的付费计划,如果您有年度订阅,还有很大的折扣。 Hotspot Shield 宣传“军用级加密”,这不是一个有意义的描述,该公司过去曾收到联邦贸易委员会的投诉,也没有进行任何代码审计。 他们总部设在美国,并开发了自己的协议,称为 Catapult Hydra 已获得专利并且是由其他一些安全供应商使用。 IPVanish

$11/月

IPVanish

IPVanish

,现在归 Ziff-Davis 所有,提供一个 3 如果您每年注册,0 天退款保证。 它支持所有五个操作系统上的无限数量的设备以及 Amazon Fire 棒、路由器和 Chrome 浏览器。 它拥有一个由自己的服务器组成的庞大网络,超过

75 个地点(含一个非洲位置,只有几个在南美洲)并支持 OpenVPN、IPSec 和 WireGuard 协议。 该公司位于美国。 它没有代码审核,不屏蔽广告,只支持拆分隧道(它允许您通过 VPN 仅路由部分流量,如果您依赖某些需要知道您的位置的服务(例如地图),则很有用) 在 Android 设备上。 IPVanish 会记录本地设备上未加密的原始 IP 地址和用户名。

私人互联网接入 (PIA)

10 美元/月 私人互联网接入

私人 e Internet Access (PIA) 总部位于美国(他们是 Kape 拥有的另一家供应商),在 78 个国家/地区拥有大型服务器网络。 他们拥有适用于五种主要操作系统、游戏机、路由器和智能电视的应用程序,以及适用于 Chrome、Opera 和 Firefox 的浏览器扩展。 它们使用 OpenVPN 和 WireGuard 支持多达 10 个并发设备流,并具有

在开源上发布了他们的应用程序。 他们还发布了系列透明度报告,虽然未经独立审计。 他们有一些数据泄漏问题。 他们的服务在更长的时间内打折,30 天退款,尽管与大多数服务一样,客户报告说获得退款可能很困难。 ProtonVPN

Plus 计划,每月 8 美元

ProtonVPN

ProtonVPN

是一家享有盛誉的古老公司,并且非常重视他们的安全和您的隐私。 它提供三种付费计划:每月 4 美元的基本计划、每月 8 美元的 Plus 和每月 24 美元的 Visionary,均提供年度折扣。 我们的建议是您使用 Plus 计划,它提供更好的速度和流媒体支持,并且还支持十个并发设备。 该计划还将您的流量通过多个服务器传递,但优化了性能,并允许您在其广泛的位置集合中选择特定服务器。 Basic 计划在 40 多个国家/地区拥有服务器,而 Plus 和 Visionary 计划拥有 63 个国家/地区的完整网络,并支持通过其“在瑞典、冰岛或瑞士的安全核心”服务器。 这是一种确保更多保护的方法,但当然会影响性能。

还有一个广告软件拦截器称为 NetShield,您可以使用它来拦截恶意软件,或者还包括广告和跟踪器,以及一个简单的终止开关。 所有这些都可以从主配置面板中获得。 ProtonVPN 也有它的“智能协议”,它会根据你的情况自动选择性能最好的连接。 你也可以 在 WireGuard 和 OpenVPN 之间切换 通过另一个配置菜单。

服务使用自己的 DNS 服务器来防止 DNS 泄漏。 其他评论者在其日志中发现了一些 PII,尽管它声称“严格的无日志政策”,如果这是一个问题,这可能是使用 Mullvad 或 IVPN 的另一个原因。 公司总部设在瑞士和

提供其 Windows、MacOS、iOS 和 Android 应用程序的开源代码以及 2019 年的审计(尽管是时候刷新这些报告了)。 如果您想终止或更改您的订阅,您需要为您使用该服务的当月部分付费。 SurfShark $13/月

SurfShark

SurfShark

支持所有五种主要操作系统,并为 Chrome 提供扩展, Firefox 和 Edge 浏览器。 它在65个国家拥有服务器,其第三方服务器基础设施已在此处审核。 它还提供无限的并发设备,并支持 OpenVPN 或 WireGuard 协议。 它位于英属维尔京群岛。 计划可在较长时间内以显着折扣获得,最多可退款 30 天,尽管一些评论者认为 e 提到难以获得退款。 SurfShark 将通过 CoinGate 或 CoinPayments 接受加密货币支付。 有报道称其日志中包含一些私人数据。

隧道熊

每月 10 美元 隧道熊

TunnelBear 现在归 McAfee 所有,支持 Windows、MacOS、iOS 和 Android (虽然不是 Linux),并且有 Chrome 和 Firefox 浏览器扩展。 该公司总部位于加拿大,在 50 个国家/地区拥有服务器,并且他们正在增加其他供应商没有太多覆盖范围的南半球国家/地区。 它有三个计划:永久免费计划、付费计划和面向多个用户的商业计划,每个座位每月 5.75 美元,年度购买有折扣。 免费计划包括每月 500 MB 的流量,付费计划最多可支持五个并发设备。 他们不记录任何活动,尽管他们确实有一些研究人员发现的私人数据,但他们有定期代码审计。 他们支持 OpenVPN 但不支持 WireGuard 协议,并且不提供任何退款。 NordVPN $12/月NordVPN

NordVPN 位于巴拿马。 它具有适用于五种操作系统的应用程序,以及对智能电视、Chromebook 和游戏机的支持,以及对 Chrome、Edge 和 Firefox 浏览器的扩展。 它有 60 个国家 的服务器,以及支持多达 6 个并发设备流的一系列计划。 它开发了自己的 WireGuard 协议版本,称为 NordLynx,还支持 OpenVPN 和 IPSec。 它已经进行了第三方审计,但它们只对现有客户可用。 它有一个 30 天的免费试用期和一个有年度折扣的月度计划,尽管像往常一样使用 VPN 服务,评论者提到难以获得退款。 NordVPN 将通过 CoinPayments 接受加密货币支付。 它具有可选的混淆服务器安全性,可以隐藏您的 VPN 流量。 该公司还销售密码管理器 NordPass 和安全云存储服务 NordLocker。

阅读更多,详细点击(阅读更多)

作者 liangfm