Luterngun

a practial dissident

《數字極權時代生存手記》5. VPN 初級指南

1. VPN協議的類型

1.1 傳統 VPN 協議

IPSec、L2TP、PPTP 和 OpenVPN 等傳統 VPN 協議可用於除突破網絡封鎖以外的用途。

1.2 AnyConnect

Cisco AnyConnect 是美國思科公司開發的企業用 VPN,在中國較少被封殺,因此也被用於翻牆。基於 AnyConnect 的商務服務不多見,一般只能由用戶自建。

1.3 WireGuard

WireGuard 是基於 Linux 內核實現的開源 VPN 程序及協議,支持 Curve25519、ChaCha20、Poly1305、BLAKE2 等最新的加密算法和協議。WireGuard 高速、穩定且省電,現已被合併到 Linux 內核主線,有望成為下一代主流 VPN 協議。


2 VPN 服務商推薦

2.1 privacytools.io 的推薦

Mullvad
ProtonVPN

IVPN

2.2 iYouPort 的推薦

(iYouPort) 推薦以下這些 VPN 服務,它們都不在美國境內、都使用加密,並且接受 Bitcoin 付款, 支持 OpenVPN 而且採用不記錄用戶活動的政策: AirVPN,位於意大利,162 台服務器;AzireVPN,瑞典,5台服務器;Cryptostorm,冰島,18台服務器;EarthVPN,北塞浦路斯,432 台服務器;ExpressVPN,維京群島,145台服務器;FrootVPN,瑞典,27台服務器;hide.me,馬來西亞,88台服務器;IVPN.net,直布羅陀,21台服務器;Mullvad VPN,瑞典,168 台服務器;NordVPN.com,巴拿馬,475台服務器;OVPN.com,瑞典,39台服務器;Perfect-Privacy.com,巴拿馬,41台服務器;ProtonVPN.com,瑞士,112台服務器;Proxy.sh,塞舌爾,300台服務器,Trust.Zone,塞舌爾,48台服務器;VPNTunnel.com,塞舌爾,80台服務器。

—— iYouPort | 安全手冊:這裡是你需要的幾乎所有安全上網工具;以及為什麼建議不要使用以美國為基地的網絡服務

2.3 HKmap.live 的推薦

Privateinternetaccess 是由提供情報地圖的 HKmap.live 推薦的 VPN 服務,資費為 USD $39.95/year,支持使用 Starbucks、Walmart、Best Buy 等禮品卡匿名支付,可算是一大亮點。


3 挑選 VPN 服務商的參考標準

3.1 公司

非中資公司
公司權屬公開並提供透明度報告
公司運營地有完善的消費者保護法
公司在美國等十四眼聯盟以外國家運作更佳

3.2 技術

支持 OpenVPN 或 WireGuard 協議
提供符合安全標準的高強度加密
服務器零日誌
提供全平台客戶端
客戶端開源
支持 IPv6
内建 KillSwitch

3.3 隱私

註冊時不要求提供除電子郵箱以外的個人信息
接受現金、加密數字貨幣和禮品卡等匿名付款方式


參見:
WireGuard - 維基百科

品蔥|loveyou521:科學上網新方法ShadowSocks繼任者WireGuard

Medium|Mike Yin:WireGuard介紹及客戶端使用教程

Solidot|隨著 WireGuard 進入內核將改變 VPN
(2020-02-04)
iYouPort | 安全手冊:這裡是你需要的幾乎所有安全上網工具;以及為什麼建議不要使用以美國為基地的網絡服務

privacytools - VPN Services

《數字極權時代生存手記》2.0 版 前言及目錄

《數字極權時代生存手記》4.網絡代理泛論

《數字極權時代生存手記》6. V2Ray 初級教程

發佈評論

看不過癮?

馬上加入全球最高質量華語創作社區,更多精彩文章與討論等著你。