22 KiB
| title | icon | description |
|---|---|---|
| VPN 服務 | material/vpn | 這些是保護您線上隱私和安全的最佳 VPN 服務。 在這裡找一個不會監視您的供應商。 |
連接到網際網路連線供應商、公共Wi-Fi 網路或下載文件時，如何能有更好的 隱私保護 ，只要了解所涉及的風險， VPN 可能是您的解決方案。 我們認為這些供應商高於其他供應商：
{ .twemoji } IVPN
{ .twemoji } Mullvad
{ .twemoji } Proton VPN
!!! 注意 "VPN 不會讓您匿名"
使用 VPN 將* *不會* *讓您的瀏覽習慣被匿名，也不會替不安全（ HTTP ）流量增加額外的安全性。
如果您追求的是* *匿名性* * ，應該使用 Tor 瀏覽器* *代替* * VPN。
如果要的是更多* *安全性* * ，您應該確保您全程使用 HTTPS 連接到網站。 VPN 不能取代良好的安全措施。
[Download Tor] (https://www.torproject.org/){ .md-button .md-button--primary } [Tor Myths & FAQ] (advanced/tor-overview.md){ .md-button }
VPN 概述 :material-arrow-right-drop-circle:{.md-button}
推薦的 DNS 提供商
我們推薦的提供商使用加密、可接受Monero 、支持WireGuard & OpenVPN ，且具有不記錄政策。 閱讀我們的 完整列表標準 以獲取更多信息。
IVPN
!!! recommendation
! [IVPN logo] (assets/img/vpn/ivpn.svg) {align = right}
* * IVPN * *是另一家高級 VPN 提供商，自 2009年開始運營。 IVPN 位於直布羅陀。
[:octicons-home-16: Homepage](https://www.ivpn.net/){ .md-button .md-button--primary }
[:octicons-eye-16:](https://www.ivpn.net/privacy/){ .card-link title="Privacy Policy" }
[:octicons-info-16:](https://www.ivpn.net/knowledgebase/general/){ .card-link title=Documentation}
[:octicons-code-16:](https://github.com/ivpn){ .card-link title="Source Code" }
??? 下載
- [:simple-android: Android] (https://www.ivpn.net/apps-android/)
- [:simple-appstore: App Store] (https://apps.apple.com/app/ivpn-serious-privacy-protection/id1193122683)
- [:simple-windows11: Windows] (https://www.ivpn.net/apps-windows/)
- [:simple-apple: macOS] (https://www.ivpn.net/apps-macos/)
- [:simple-linux: Linux] (https://www.ivpn.net/apps-linux/)
:material-check:{ .pg-green } 35 個國家
IVPN 在 35 個國家/地區擁有 伺服器。 (1)選擇離您最近的伺服器 VPN 供應商，將減少發送網路流量的延遲。 這是因為到目的地的路線較短（跳數較少）。 { .annotate }
- 上次檢查日期： 2022-09-16
我們認為，如果 VPN 提供商使用 專用伺服器，而不是更便宜（與其他客戶共享)的解決方案 ，例如 虛擬專用服務器，則 VPN提供商的私鑰更安全。
:material-check:{ .pg-green } 獨立稽核
IVPN 通過 Cure53 的
不留記錄審計，該審計結果與 IVPN 的不留記錄聲明一致。 IVPN 還在2020年1月完成了Cure53 全面的 pentest 報告 。 IVPN 也表示打算未來會定期提出 年度報告。 2022年4月進行進一步評估 ，並由執行單位 Cure53 發佈在其網站。
:material-check:{ .pg-green } 開源客戶端
2020 二月後 IVPN 應用程式已公開其源代碼。 源代碼可以從他們的 GitHub組織獲得。
:material-check:{ .pg-green } 接受現金和Monero
除了接受信用卡/簽帳卡和 PayPal 外， IVPN 還接受比特幣 Monero 和 現金/當地貨幣 （年度方案繳費）作為匿名付款方式。
:material-check:{ .pg-green } WireGuard支持
IVPN 支援 WireGuard 協議。 WireGuard 是一個較新的協議，使用最先進的 加密技術。 此外， WireGuard的目標是更簡單，更高效。
IVPN 建議搭配 WireGuard 一起使用， IVPN's 所有應用程式皆已預設 WireGuard 協議。 IVPN 亦提供 WireGuard 設置生成器以用於官方版本的 WireGuard 應用軟體。
:material-check:{ .pg-green } 遠端端口轉發
使用昇級方案可用遠端 端口轉發 。 可以由客戶端區域激活端口轉發 。 只有使用 WireGuard 或 OpenVPN 協議，IVPN 方可轉發端口，但在美國的伺服器 不支援此功能。
:material-check:{ .pg-green } 手機客戶端
除標準的 OpenVPN 配置文件外， IVPN可以在 App Store 、 Google Play和 GitHub 下載移動客戶端，以輕鬆連接到他們的伺服器。
:material-information-outline:{ .pg-blue } 額外功能
IVPN 客戶端支援雙因素驗證（Mullvad 客戶端不支援）。 IVPN 有"反追蹤" 功能，以阻絕來自網路層的廣告與追蹤。
Mullvad
!!! recommendation
! [Mullvad 標誌] (assets/img/vpn/mullvad.svg) {align = right}
* * Mullvad * *是一個快速且便宜的VPN ，非常注重透明和安全性。 自* * 2009 年* *開始運營。 Mullvad 總部位於瑞典，不提供免費試用。
[:octicons-home-16: Homepage](https://mullvad.net){ .md-button .md-button--primary }
[:simple-torbrowser:](http://o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion){ .card-link title="Onion Service" }
[:octicons-eye-16:](https://mullvad.net/en/help/privacy-policy/){ .card-link title="Privacy Policy" }
[:octicons-info-16:](https://mullvad.net/en/help/){ .card-link title=Documentation}
[:octicons-code-16:](https://github.com/mullvad){ .card-link title="Source Code" }
??? 下載
- [:simple-googleplay: Google Play] (https://play.google.com/store/apps/details?id=net.mullvad.mullvadvpn)
- [:simple-appstore: App Store] (https://apps.apple.com/app/mullvad-vpn/id1488466513)
- [:simple-github: GitHub] (https://github.com/mullvad/mullvadvpn-app/releases)
- [:simple-windows11: Windows] (https://mullvad.net/en/download/windows/)
- [:simple-apple: macOS] (https://mullvad.net/en/download/macos/)
- [:simple-linux: ] (https://mullvad.net/en/download/linux/)
:material-check:{ .pg-green } 41 個國家
Mullvad 在 41 個國家/地區設有 伺服器。(1)選擇離您最近伺服器，這將減少您網路流量的延遲。 這是因為到目的地的路線較短（跳數較少）。
{ .annotate }
- 上次檢查日期： 2023-01-19
我們認為，如果 VPN 提供商使用 專用伺服器，而不是更便宜（與其他客戶共享)的解決方案 ，例如 虛擬專用服務器，則 VPN提供商的私鑰更安全。
:material-check:{ .pg-green } 獨立稽核
Cure53 審計了 Mullvad's VPN 客戶端軟體， Assured AB 對他們進行穿透測試，相關報告在 cure53.de。 安全研究人員得出結論：
Cure53 和 Assured AB 對審計結果感到滿意，Mullvad 留下整體正面的印象。 由於 Mullvad VPN 內部團隊在安全上的投入，測試人員肯定了該項目從安全角度來看是正確的。
2020年宣布第二次審計 ， 最終報告結果 可在 Cure53 網站上獲得：
2020年5月~6月針對 Mullvad 的專案結果是相當正面。 [...] Mullvad 使用的整體應用生態系統給人留下了結構完善之印象。 該應用程序的整體結構更容易以結構化的方式推出補丁和修復。 Cure53 的發現展示了不斷審核和重新評估當前泄漏向量的重要性，以始終確保最終用戶的隱私。 Mullvad 在保護最終用戶免受常見 PII 洩漏和隱私相關風險方面做得很好。
2021年宣布基礎設施審計 ，並在 Cure53 網站上公布最終審計報告 。 2022年6月</日>另一份委託 Assured 所作的報告 。
:material-check:{ .pg-green } 開源客戶端
Mullvad 在GitHub 提供其桌面和移動客戶端的源代碼。
:material-check:{ .pg-green } 接受現金和Monero
除了接受信用卡/簽帳卡和 PayPal 外， IVPN 還接受比特幣 Monero 和 現金/當地貨幣 （年度方案繳費）作為匿名付款方式。 他們也接受 Swish 和銀行電匯。
:material-check:{ .pg-green } WireGuard支持
Mullvad 支持 WireGuard ®協議。 WireGuard 是一個較新的協議，使用最先進的 加密技術。 此外， WireGuard的目標是更簡單，更高效。
Mullvad 建議 搭配 WireGuard 使用。 Android, iOS, macOS, 與 Linux Mullvad 應用軟體已將 WireGuard 調為預設協議，但 Windows 則須要自行 手動打開 WireGuard。 Mullvad 提供 WireGuard 配置生成器，搭配 WireGuard 官方 應用程序。
:material-check:{ .pg-green } IPv6 支持
Mullvad 支持未來的網路主流 IPv6。 他們的網路可讓您 存取託管在 IPv6 的服務，有些供應商會阻止IPv6 連接。
:material-check:{ .pg-green } Remote Port Forwarding
遠端 端口輚發 可允許單次付款的使用者，但長期/訂閱付款的帳戶不可使用。 這是為了防止 Mullvad 能夠根據端口使用情況和存儲的訂閱資訊來辨識使用者。 請參見 Mullvad VPN 端口轉發 了解更多資訊。
:material-check:{ .pg-green } 手機客戶端
Mullvad 有 App Store 和 Google Play 用戶端，兩者易於使用的界面，無須手動配置 WireGuard 連接。 Android 客戶端也從 GitHub下載。
:material-information-outline:{ .pg-blue } 額外功能
Mullvad 對 自有或租用的節點非常透明。 他們在 ShadowSocks + OpenVPN 配置中使用 ShadowSocks ，以更能抵抗 Deep Packet Inspection 試圖阻止 VPN 之防火牆。 據推測， 中國使用不同的方法來阻止 ShadowSocks 伺服器。 Mullvad 網站也可以通過 Tor 訪問 o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion。
Proton VPN
!!! recommendation annotate
! [Proton VPN標誌] (assets/img/vpn/protonvpn.svg) {align = right}
* * Proton VPN * *是 VPN 領域強大競爭者，自 2016 年開始營運。 Proton AG 總部位於瑞士，提供有限的免費會員等級，以及更多功能的付費選項。
[:octicons-home-16: Homepage](https://protonvpn.com/){ .md-button .md-button--primary }
[:octicons-eye-16:](https://protonvpn.com/privacy-policy){ .card-link title="Privacy Policy" }
[:octicons-info-16:](https://protonvpn.com/support/){ .card-link title=Documentation}
[:octicons-code-16:](https://github.com/ProtonVPN){ .card-link title="Source Code" }
??? 下載
- [:simple-googleplay: Google Play] (https://play.google.com/store/apps/details?id=ch.protonvpn.android)
- [:simple-appstore: App Store] (https://apps.apple.com/app/apple-store/id1437005085)
- [:simple-github: GitHub] (https://github.com/ProtonVPN/android-app/releases)
- [:simple-windows11: Windows] (https://protonvpn.com/download-windows)
- [:simple-linux: Linux] (https://protonvpn.com/support/linux-vpn-setup/)
:material-check:{ .pg-green } 67個國家
Proton VPN 在67個國家/地區設有 伺服器. (1)選擇距離您最近的伺服器的VPN供應商，將減少您網路流量的延遲。 這是因為到目的地的路線較短（跳數較少）。
{ .annotate }
- 上次檢查日期： 2022-09-16
我們認為，如果 VPN 提供商使用 專用伺服器，而不是更便宜（與其他客戶共享)的解決方案 ，例如 虛擬專用服務器，則 VPN提供商的私鑰更安全。
:material-check:{ .pg-green } 獨立稽核
截至 2020年1月， Proton VPN 已接受 SEC Consult 的獨立審計。 SEC Consult 在 Proton VPN Windows、Android 和 iOS應用程序中發現一些中低風險漏洞，Proton VPN 已在報告發布之前全部“正確修復”這些漏洞。 所發現的問題都不會讓攻擊者遠端存取您的裝置或流量。 您可以透過 protonvpn.com查看各個平臺的報告。 2022 年 4月Proton VPN 通過 另一次審計 ， Securitum 所作的報告在此。 Securitum 在 2021年11月9日簽發 Proton VPN 的應用程式認證函 。
:material-check:{ .pg-green } 開源客戶端
Proton VPN 在 GitHub 提供其桌面和移動客戶端的源代碼。
:material-check:{ .pg-green } 接受現金
除信用卡/簽帳卡、PayPal 和 Bitcoin之外，Proton VPN 還接受 現金/當地貨幣 等匿名付款方式。
:material-check:{ .pg-green } WireGuard支持
Proton VPN 支持 WireGuard ®協議。 WireGuard 是一個較新的協議，使用最先進的 加密技術。 此外， WireGuard的目標是更簡單，更高效。
Proton VPN 建議 搭配 WireGuard 使用。 Proton VPN 在 Windows, macOS, iOS, Android, ChromeOS, 以及 Android TV 等平台的應用軟體， WireGuard 已是預設協議，不過尚未支援 Linux 作業系統的應用軟體。
:material-alert-outline:{ .pg-orange } 遠端端口轉發
Proton VPN 目前只支援 Windows 遠端 端口轉發 ，它可能會影響某些應用程式。 尤其是像 Torrent 客戶端這類 P2P 應用程式。
:material-check:{ .pg-green } 手機客戶端
除了提供標準的 OpenVPN 配置檔案外， Proton VPN 還有 App Store、 Google Play和 個GitHub 的移動客戶端，可以輕鬆連接到其伺服器。
:material-information-outline:{ .pg-blue } 額外功能
除 Linux 以外，Proton VPN 客戶端目前支持所有平臺上的雙因素身份驗證。 在瑞士、冰島和瑞典，Proton VPN 擁有自己的伺服器和資料中心。 他們透過自己的 DNS 服務，來封鎖廣告和已知的惡意軟體網域。 此外， Proton VPN 還提供“Tor”伺服器，讓您可輕鬆連接到洋蔥網站，但我們仍然強烈建議這類目的，最好還是使用 官方 Tor 瀏覽器 。
:material-alert-outline:{ .pg-orange } Killswitch 無法用在 Intel 處理器的 Mac 電腦
Intel 處理器的 Mac 電腦 若用 VPN killswitch 會發生 系統崩潰 。 如果您需要此功能，但使用的是搭載 Intel 晶片組的Mac ，則應考慮使用其他 VPN 服務。
標準
!!! 危險
重要的是要注意，使用 VPN 不會使您匿名，但在某些情況下可以提供更好的隱私。 VPN不是非法活動的工具。 不要依靠“不留記錄”政策。
請注意我們和所推薦的服務商沒有任何利害關係。 這使我們能夠提供完全客觀的建議。 除了 我們的標準條件外，我們還為任何希望獲得推薦的 VPN 服務商制定了一套明確的要求，包括強大的加密、獨立的安全審計、現代技術等。 我們建議您在選擇 VPN 供應商之前先熟悉此清單，並進行自己的研究，盡可能地確保您選擇的 VPN 供應商值得信賴。
技術
我們要求所有推薦的 VPN 服務商有提供 OpenVPN 配置檔案，以便用在任何客戶端。 如果 VPN 提供自定用戶端，則要求有 killswitch 來阻止未連接 VPN 時網路資料遭洩漏。
最低合格要求：
- 支援強固的協議，如 WireGuard & OpenVPN。
- 客戶端內建 Killswitch。
- Multihop支持。 萬一單個節點受損，多跳方式就非常重要，才能保持數據的私密性。
- 如果提供 VPN 用戶端，它們應該為 開源，就如同所內置的 VPN 軟體。 我們相信， 可取得的源代碼 可為用戶設備實際運作提供更高的透明度。
最佳案例：
- 支持 WireGuard 和 OpenVPN。
- Killswitch 具高度可配置選項（啟用/禁用某些網路、開機時啟閉等上）
- 易於使用的 VPN 客戶端
- 支援 IPv6協議 我們預期伺服器將允許透過 IPv6 傳入連線，並允許您存取託管在IPv6 位址上的服務。
- 遠端端口轉發 的功能可協助在使用P2P （對等）檔案共享軟體或自建伺服器（例如Mumble ）時建立連接。
隱私
我們希望所推薦的提供商盡可能減少客戶資料收集。 不收集註冊時的個人資訊，並接受匿名形式的付款是必需的。
最低合格要求：
- 匿名加密貨幣 或 現金支付選項。
- 註冊時無需個人資料：最多只需提供使用者名稱、密碼和電子郵件。
最佳案例：
- 接受多種 匿名付款方式。
- 無需任何個人資訊（自動生成的用戶名稱、不要求電子郵件等）。
安全
若 VPN 不能提供足夠安全性，它就毫無意義。 我們要求所有推薦的供應商遵守其 OpenVPN 連接的現行安全標準。 理想中，預設他們會使用更多面向未來的加密方案。 我們要求有獨立的第三方來審核供應商的安全性，理想情況下是每年都能進行全方方面審計。
最低合格要求：
- 強固加密方案：具有 SHA-256 驗證的 OpenVPN; RSA-2048 或更好的握手; AES-256-GCM 或 AES-256-CBC 數據加密。
- 完全前向保密 (PFS)
- 公佈信譽良好第三方公司的安全審計。
最佳案例：
- 最強加密： RSA-4096。
- 完全前向保密 (PFS)
- 由信譽良好的第三方公司執行公佈的全面安全審計。
- 漏洞獎勵計劃和/或協調漏洞披露過程。
信任
您不會把財務資料交給身份作假的人，又怎會信任他們來處置您的網路資料？ 我們要求推薦的供應商公開其所有權或領導層級狀況。 我們也希望看到頻繁的透明度報告，特別是關於如何處理政府要求的報告。
最低合格要求：
- 面向公眾的領導或所有權。
最佳案例：
- 面向公眾的領導
- 頻繁的透明度報告。
行銷
對於所推薦的 VPN 服務商，我們樂見更負責任的營銷。
最低合格要求：
- 必須自行託管分析工具（例如不用 Google Analytics ）。 供應商的網站還必須符合 DNT（請勿追蹤） 的要求。
不得有任何不負責任的行銷：
- 保證 100% 匿名性保護。 當有人聲稱某件事是100% 時，這意味他對失敗也無從確定。 我們知道有許多方式可以輕易地去匿名化，例如： - 重複未用匿名軟體（ Tor 、VPN等）情況下所留的個人資料（例如電子郵件帳戶、獨特的假名等）。
- 聲稱單一迴路中 VPN 比 Tor “更匿名” ， Tor 是由三個或更多個跳組成經常變化的迴路。
- 使用負責任的語言：也就是說，可以說VPN “已斷開”或“未連接” ，但是聲稱某人“暴露” ， “易受攻擊”或“受損”是不必要的使用可能不正確的警告語言。 例如，此人可能只是使用其他VPN提供商的服務或使用Tor。
最佳案例：
負責任的行銷，既具教育意義又對消費者實用，可能包括：
附加功能
雖不是嚴格要求，在決定推薦哪些服務商時我們還會考慮其他一些便利或隱私因素。 其中包括i廣告/跟蹤阻擋功能、warrant canaries、多跳連接、出色的客戶支持、允許同時連接的數量等。