你真的知道怎么挑选 VPN 吗?

Published: 18 Sep, 2018 | Last modified: 24 Sep, 2018

#VPN

VPN 已经成为上网必备,然而你真的会选择 VPN 吗?

免费 VPN

免费?不存在的。免费只是不花钱而已,然而你付出的是其他的东西,而这些甚至比金钱更宝贵,比如,时间和隐私。

速度

世界上没有免费的午餐。为你提供免费 VPN 的人总需要为服务器支付费用,哪怕只是电费。相信确实有人怀着崇高的理想为大家提供 VPN 而不是为了收集用户的隐私,然而这些 VPN 也注定会有很多用户挤在一条或几条线路上,而且这种 VPN 的拥有者是收远远小于支的,那么他们能有多大的毅力和耐心不断的应对各种层出不穷的突发情况,而一直提供服务呢,所以作为用户,其实你付出的是良好的网络体验和必须承担停止服务的风险。你愿意每次花半小时缓冲 5 分钟的 YouTube 视频吗?还是愿意每个礼拜都要重新再找一次可用的免费 VPN 呢?又或者当你正在填写一个繁琐的在线报表的时候,网络突然断开,等你再连上的时候却又要重新填写?

隐私

而免费 VPN 更大的危险则来自于隐私的泄露。由于使用 VPN 时需要通过 VPN 服务器中转所有的流量,即使 VPN 服务商不能读取你上传下载的数据,仍然可以记录你访问的网址。通过出售这些记录给广告公司,免费 VPN 提供商可以获取盈利以维持服务,然而作为用户,你却付出了隐私作为代价。尤其是现在流行的 Shadowsocks 之类的代理方式,由于其设计初衷并不是为了隐私和安全,所以 Shadowsocks 提供商可以非常容易的记录用户所有的网络活动。

个人数据

如果你觉得隐私无所谓或者不如金钱重要,那么你的个人数据呢?比如你的各种账号,如果被盗了呢?一些 VPN 采用证书登录的方式,因而需要用户安装并信任 VPN 提供商的自制证书,而同时,VPN 服务商也可以使用这个证书进行中间人攻击( Man-in-the-middle attack )。所以当你登录 GMail 或者任何网站时,其实你是将你的密码发送给了你的 VPN 服务商,即使网站使用了 HTTPS,他们也可以先解密你的数据,再将相同的数据发送给 GMail,于是在不知不觉中你的账号就被盗了。

蜜罐

免费 VPN 想要一直提供服务,必须有一定的资金来源,而且必定不是用户提供的资金,所以免费 VPN 从来不是为了用户服务的,甚至有些 VPN 生来就是为了记录用户的网络活动,也就是蜜罐,然后将这些网络活动交给政府部门或其他有关机构,由此带来的,不仅是隐私的泄露,甚至不排除人身安全的威胁。

免费的永远是最贵的

商业 VPN

相比较免费 VPN,商业 VPN 因为有了成熟的商业模式,能够以合法方式盈利并支付服务器费用,因而不需要通过出卖用户隐私和数据等方式盈利,安全性不用担心,并且商业 VPN 的资金来源是它的用户,因而必将尽力满足用户的需求,所以用户的网络体验得以保证。

此外,商业 VPN 往往有更强的技术力量,一旦发生无法连接之类的情况,商业 VPN 能做到更好的技术支持。即使是由于不可抗拒的因素无法连接,商业 VPN 也有更多的资源,包括更多服务器,更多 IP 可以协助绕过封锁。

然而商业 VPN 也有其不足之处。

特征明显

商业 VPN 往往用户数量很大,而且同一个 IP 会有多个用户同时连接,而且每个用户数据流量较大,因此商业 VPN 的 IP 往往特征十分明显:多个地理位置相距甚远的 IP 地址同时大流量连接。这是一个区分商业 VPN 和商用 VPN 的明显标志。

因此当网络封锁加剧的时候,这些商业 VPN 会有较大风险被封禁。当然,这种情况下,商业 VPN 往往也能有较快的速度推出应对措施,但是也仍然有无法接收到这些应对措施的风险。

速度不稳定

平心而论,优秀的商业 VPN 是有能力保证其用户连接速度稳定的。然而由于其多人共享 VPN 服务器的本质,也无法完全避免高峰期的卡顿,尤其是当个别用户使用某些多线程下载软件时,而且出于成本考虑,除非用户购买昂贵的套餐,商业 VPN 也无法为每个用户提供专用的流量。这就导致商业 VPN 的连接速度在高峰期不可避免的会受到影响。

比如从下面的两张图可以看出,当用户流量增大时,服务器的 CPU 占用也明显升高。普通商业 VPN 限于成本不可能做到为了高峰期的 CPU 占用不受限制而将一台服务器只提供给极少量的用户,所以在高峰期,卡顿也就免不了了。

流量变化: 流量变化

CPU 占用随流量的变化: CPU 占用随流量的变化

即使如此,商业 VPN 仍然是普通用户的最佳选择。

自己搭建 VPN

由于商业 VPN 的不足,一些有技术基础的用户会选择自己搭建 VPN。既满足了速度要求,也能避免呈现出明显的商业 VPN 的特征。这些 VPN 从表面上看更像普通的商用 VPN,即部分跨国公司在开展业务时,为某一特定地区的分公司提供的,用于接入公司内部网络的 VPN。又或者类似高校提供给学生用于连接校园网络从而获取校内资源的 VPN。在没有开启针对公司的白名单的情况下,这类 VPN 有更好的隐蔽性。这也是 Shadowsocks 之类的代理无法做到的,因为这些代理的用途只是突破网络封锁,所以一旦其流量被识别,可以直接完全封锁。

另外由于 VPN 只有一个用户,也就能够独享服务器的所有资源,最大限度的保证连接速度和稳定性。

时间投入

然而,由于自己搭建 VPN 对技术和时间投入的要求较高,因而对于普通用户有较高的门槛。即使是网络上泛滥的所谓一键安装脚本,也由于得不到技术支持,而总容易有各种连接问题,再加上后续服务器的维护,升级等工作,用户需要投入大量的时间和精力。

单点故障

另外,虽然自用的 VPN 比较不容易被封,然而一旦被封禁,用户就无法再次连接服务器进行升级以绕开封锁,这也意味着极大的风险。

OneMole VPN

这就是我们提供 VPN 服务的初衷。本质上我们提供的相当于是用户自己搭建的 VPN,然而我们并不需要用户拥有任何复杂的技术知识,因为我们会负责为用户搭建并维护其服务器,这也使得用户不需要投入大量的时间和精力即可拥有自己的 VPN 服务器,甚至在服务器被封禁时,也只需要一封邮件就可以让我们更换服务器从而解除网络限制。

 

若您需要稳定,快速,不容易被干扰的 VPN,欢迎您注册我们的个人专属 VPN 服务,现在注册,可以享受 3 天免费试用。


Authored by OneMole on https://www.onemole.com/blog
Licensed under CC BY-NC 4.0 except otherwise stated. © 2018