VPN 是什么？VPN 工作原理、VPN 类型

VPN是“虚拟专用网络”的缩写，它在使用公共网络时提供了一种建立安全连接的方式。通过加密您的互联网流量并隐藏您的在线身份，VPN让第三方很难追踪您的在线活动或窃取数据，加密是实时完成的。

VPN的工作原理是什么？VPN通过将您的网络流量重新路由到由VPN主机管理的特定远程服务器上来隐藏您的真实IP地址。这样，当您使用VPN访问互联网时，您的数据来源看似是VPN服务器。而互联网服务提供商 (ISP) 和其他第三方无法追踪您浏览过哪些网站或者发送和接收了哪些数据。VPN相当于一个过滤器，将您的所有数据加密成不可读的格式，即使数据被截获也无法使用。

VPN连接有哪些优势？

1. 保障数据安全加密：VPN通过加密保护您的数据传输，读取这些数据需要特定的加密密钥。即使黑客试图破解这些数据，没有密钥的情况下也需要极长的时间。

2. 保护隐私：VPN服务器充当您在互联网上的代理，由于您的位置信息由其他国家的服务器提供，因此实际位置难以被追踪。此外，大多数VPN服务不会记录您的行为，保证了用户活动的隐私。

3. 访问限制内容：某些服务和网站的内容只在特定国家地区可用。使用VPN伪装地理位置，您可以连接到其他地区的服务器，从而“改变”您的位置来访问这些内容。

4. 安全的数据传输：当需要远程访问公司网络中的重要文件时，VPN提供安全的数据连接，使用加密技术降低数据泄露的风险。这样的连接在处理敏感信息时尤为重要。

为什么要使用 VPN 连接？

您的 ISP 通常会在您连接到互联网时设置您的连接。它通过 IP 地址跟踪您。您的网络流量通过 ISP 的服务器路由，这些服务器可以记录和显示您在线进行的所有操作。

您的 ISP 可能看似值得信赖，但它可能会与广告商、警察或政府和/或其他第三方共享您的浏览历史记录。ISP 也可能成为网络犯罪分子攻击的受害者：如果它们遭到黑客攻击，您的个人和私人数据可能会受到泄露。

如果你经常连接公共 Wi-Fi 网络，这一点尤其重要。你永远不知道谁可能在监控你的互联网流量，以及他们可能窃取你的哪些信息，包括密码、个人数据、付款信息，甚至你的整个身份。

一款好的VPN应该具备什么功能？

您应该依靠 VPN 来执行一项或多项任务。VPN 本身也应该受到保护，以免受到攻击。以下是您应该从全面的 VPN 解决方案中期待的功能：

• 加密您的 IP 地址： VPN 的主要作用是向 ISP 和其他第三方隐藏您的 IP 地址。这样您就可以在线发送和接收信息，而不会被除您和 VPN 提供商之外的任何人看到。

• 协议加密： VPN 还应防止您留下痕迹，例如以互联网历史记录、搜索历史记录和 Cookie 的形式。Cookie 加密尤其重要，因为它可以防止第三方获取机密信息，例如个人数据、财务信息和网站上的其他内容。

• 终止开关：如果您的 VPN 连接突然中断，您的安全连接也会中断。优质的 VPN 可以检测到这种突然的停机并终止预先选择的程序，从而降低数据被泄露的可能性。

• 双重身份验证：强大的 VPN 会使用多种身份验证方法检查每个尝试登录的用户。例如，系统可能会提示您输入密码，然后会将代码发送到您的移动设备。这样一来，未经邀请的第三方就很难访问您的安全连接。

VPN 的历史

自从人类开始使用互联网以来，保护和加密互联网浏览器数据的运动就一直存在。早在 1960 年代，美国国防部就已参与了互联网通信数据加密项目。

VPN 的前身

他们的努力促成了分组交换网络ARPANET （高级研究计划局网络）的创建，进而又促成了传输控制协议/互联网协议（TCP/IP）的发展。

TCP /IP有四个层级：链路层、互联网层、传输层和应用层。在互联网层，本地网络和设备可以连接到通用网络，而这正是暴露风险明显的地方。1993 年，哥伦比亚大学和 AT&T 贝尔实验室的团队终于成功创建了现代 VPN 的第一个版本，称为 swIPe：软件 IP 加密协议。

次年，徐伟开发了IPSec网络，这是一种互联网安全协议，用于对在线共享的信息包进行身份验证和加密。1996年，一位名叫Gurdeep Singh-Pall的微软员工创建了点对点隧道协议（PPTP）。

早期的VPN

在 Singh-Pall 开发 PPTP 的同时，互联网也变得越来越流行，消费者对先进安全系统的需求也随之出现。当时，防病毒程序已经能够有效防止恶意软件和间谍软件感染计算机系统。然而，个人和公司也开始要求使用能够隐藏互联网浏览历史记录的加密软件。

因此，第一批 VPN 始于 21 世纪初，但几乎只供企业使用。然而，在大量安全漏洞出现之后，尤其是在 2010 年代初，VPN 的消费者市场开始回暖。

VPN 及其当前用途

根据GlobalWebIndex 的数据，2016 年至 2018 年间，全球 VPN 用户数量增长了四倍多。在泰国、印度尼西亚和中国等互联网使用受到限制和审查的国家，五分之一的互联网用户使用 VPN。在美国、英国和德国，VPN 用户比例较低，约为 5%，但正在增长。

近年来，推动 VPN 普及的最大因素之一是对具有地理访问限制的内容的需求不断增长。例如，Netflix 或 YouTube 等视频流服务仅在某些国家/地区提供某些视频。使用现代 VPN，您可以加密您的 IP 地址，这样您就看起来像是在另一个国家/地区上网，从而可以从任何地方访问这些内容。

VPN通过将您的流量重新路由到远程服务器并对其进行加密，从而为您提供安全的网络体验。通常，当您访问一个网站时，您的互联网服务提供商（ISP）会接收到该请求并将您导向目标网站。但连接到VPN后，您的互联网流量会先经过一个远程服务器，然后再传送到最终目的地。

首先，VPN能够有效隐藏您的数据，防止窥探者的监视。在您希望保护网络流量并减少在线足迹时，加密就显得尤为重要。这样一来，ISP就无法出售您的浏览历史记录给其他公司。

此外，您的真实IP地址和虚拟位置会被隐藏，您将获得与所连接的VPN服务器相对应的新IP地址。这不仅提供了额外的安全性，还大幅增强了您的在线隐私，使得无人能知晓您实际来自于哪个城市或国家上网。

上述功能是VPN的基本特性，而NordVPN的目标更为宏伟。我们不仅致力于保护您的数据，还关注您的设备安全。这就是我们开发Threat Protection Pro的原因，旨在防止常见的网络威胁，例如文件中的恶意软件、网络追踪器、烦人的广告及恶意链接。您无需连接到VPN服务器即可启用此功能，全天候守护您的设备安全。

如果没有使用VPN访问网络，那么你的网络路径是这样的

如果使用了VPN访问网络，那么你的路径是这样的：

以下是如何使用 VPN 安全上网

VPN 会加密您的上网行为，只有借助密钥才能解密。只有您的计算机和 VPN 知道此密钥，因此您的 ISP 无法识别您在哪里上网。不同的 VPN 使用不同的加密过程，但通常分为三个步骤：

1. 上网后，启动 VPN。VPN 充当您和互联网之间的安全隧道。您的 ISP 和其他第三方无法检测到此隧道。

2. 您的设备现在位于 VPN 的本地网络上，并且您的 IP 地址可以更改为 VPN 服务器提供的 IP 地址。

3. 您现在可以随意浏览互联网，因为 VPN 可以保护您的所有个人数据。

有哪些类型的 VPN？

VPN 有很多种类型，但您肯定应该熟悉以下三种主要类型：

SSL VPN

通常，公司并非所有员工都可以使用公司笔记本电脑在家办公。在 2020 年春季的新冠疫情期间，许多公司面临着员工设备不足的问题。在这种情况下，通常会使用私人设备（PC、笔记本电脑、平板电脑、手机）。在这种情况下，公司会求助于SSL-VPN解决方案，该解决方案通常通过相应的硬件盒实现。

必备条件通常是支持 HTML-5 的浏览器，用于调用公司的登录页面。支持 HTML-5 的浏览器几乎适用于任何操作系统。访问受用户名和密码保护。

站点到站点 VPN

站点到站点 VPN本质上是一种专用网络，旨在隐藏私有内联网并允许这些安全网络的用户访问彼此的资源。

如果您的公司有多个地点，每个地点都有自己的局域网 (LAN) 连接到 WAN（广域网），那么站点到站点 VPN 就很有用。如果您有两个独立的内部网，并且希望在两个内部网之间发送文件，而不希望其中一个内部网的用户明确访问另一个内部网，那么站点到站点 VPN 也很有用。

站点到站点 VPN 主要用于大型公司。它们实施起来很复杂，并且不像 SSL VPN 那样灵活。但它们是确保大型部门内部和部门之间通信的最有效方法。

客户端到服务器 VPN

通过VPN 客户端进行连接，就好比您使用延长线将家用 PC 连接到公司。员工可以通过安全连接从家庭办公室拨入公司网络，就像坐在办公室一样。但是，必须先在计算机上安装和配置 VPN 客户端。

这意味着用户不通过自己的 ISP 连接到互联网，而是通过其 VPN 提供商建立直接连接。这实质上缩短了 VPN 旅程的隧道阶段。VPN 无需使用 VPN 创建加密隧道来伪装现有的互联网连接，而是可以在数据提供给用户之前自动加密数据。

这是一种越来越常见的 VPN 形式，对于不安全的公共 WLAN 提供商尤其有用。它可以防止第三方访问和破坏网络连接，并将数据加密到提供商。它还可以防止 ISP 访问由于某种原因未加密的数据，并绕过对用户互联网访问的任何限制（例如，如果该国政府限制互联网访问）。

这种 VPN 访问的优点是效率更高，可以全面访问公司资源。只要有合适的电话系统，员工就可以使用耳机连接到系统，就像在公司工作场所一样。例如，公司的客户甚至无法分辨员工是在公司工作还是在家办公。

如何在我的计算机上安装 VPN？

在安装VPN之前，熟悉不同的实施方法非常重要：

VPN 客户端

必须为独立 VPN 客户端安装软件。此软件的配置符合端点的要求。设置 VPN 时，端点执行 VPN 链接并连接到另一个端点，从而创建加密隧道。在公司中，此步骤通常需要输入公司颁发的密码或安装适当的证书。通过使用密码或证书，防火墙可以识别出这是授权连接。然后，员工通过自己知道的凭证来识别自己。

浏览器扩展

VPN 扩展可以添加到大多数网络浏览器，例如 Google Chrome 和 Firefox。包括 Opera 在内的某些浏览器甚至有自己的集成 VPN 扩展。扩展使用户在浏览互联网时更容易快速切换和配置他们的 VPN。但是，VPN 连接仅对在此浏览器中共享的信息有效。使用其他浏览器和浏览器之外的其他互联网用途（例如在线游戏）无法通过 VPN 加密。

虽然浏览器扩展程序不如 VPN 客户端那么全面，但对于偶尔上网、希望获得额外网络安全保护的用户来说，它们可能是一个合适的选择。然而，事实证明它们更容易受到攻击。还建议用户选择信誉良好的扩展程序，因为数据收集者可能会尝试使用假的 VPN 扩展程序。数据收集是收集个人数据，例如营销策略师会为您创建个人资料。然后根据您的个人情况量身定制广告内容。

路由器 VPN

如果多个设备连接到同一个互联网连接，那么直接在路由器上实施 VPN 可能比在每个设备上安装单独的 VPN 更容易。如果您想保护不易配置的互联网连接设备（例如智能电视），路由器 VPN尤其有用。它们甚至可以帮助您通过家庭娱乐系统访问受地理限制的内容。

路由器 VPN 易于安装，始终提供安全性和隐私性，并防止您的网络在不安全设备登录时受到威胁。但是，如果您的路由器没有自己的用户界面，则管理起来可能会更加困难。这可能会导致传入连接被阻止。

公司 VPN

公司 VPN 是一种定制解决方案，需要个性化设置和技术支持。VPN 通常由公司的 IT 团队为您创建。作为用户，您不会受到 VPN 本身的管理影响，您的活动和数据传输由公司记录。这使公司能够最大限度地降低数据泄露的潜在风险。公司 VPN 的主要优势是与公司内联网和服务器的完全安全连接，即使对于使用自己的互联网连接在公司外工作的员工也是如此。

我可以在智能手机或其他设备上使用 VPN 吗？

是的，智能手机和其他互联网连接设备有多种 VPN 选项。如果您使用移动设备存储付款信息或其他个人数据，甚至只是上网，VPN 对您来说可能是必不可少的。许多 VPN 提供商还提供移动解决方案 - 其中许多可以直接从 卡巴斯基 VPN 免费试用页面下载 

VPN 真的那么安全吗？

需要注意的是，VPN 的功能并不像全面的防病毒软件。虽然它们可以保护您的 IP 并加密您的互联网历史记录，但 VPN 连接并不能保护您的计算机免受外部入侵。为此，您一定要使用防病毒软件，例如Kaspersky Premium Antivirus。因为单独使用 VPN 并不能保护您免受木马、病毒、机器人或其他恶意软件的侵害。

一旦恶意软件进入您的设备，无论您是否运行 VPN，它都可能窃取或损坏您的数据。因此，将 VPN 与全面的防病毒程序一起使用以确保最大程度的安全非常重要。

选择安全的 VPN 提供商

选择值得信赖的 VPN 提供商也很重要。虽然您的 ISP 无法看到您的互联网流量，但您的 VPN 提供商可以。如果您的 VPN 提供商受到威胁，您也会受到威胁。因此，选择值得信赖的 VPN 提供商至关重要，以确保您的互联网活动得到隐蔽，并确保最高级别的安全性。

远程访问 VPN（也称为客户端到站点 VPN）

远程访问 VPN 是计算机最广泛使用的 VPN 类型之一，它使异地用户能够从其个人设备连接到组织的网络或远程服务器。这可以通过在登录页面输入您的身份验证凭据来实现，然后该页面会授权您通过 Web 浏览器进行连接。

用户还可以通过虚拟桌面客户端或 VPN 应用连接到 VPN，输入凭据后，它们也会连接到网络或服务器。客户端为用户提供易于使用的界面、连接信息以及在 VPN 的各种功能之间切换的能力。

远程访问 VPN 既可用于专业用途，也可用于个人用途，因此它是最常见的 VPN 形式之一。它使远程工作人员无需在办公室即可访问公司文件和资源，并保护远程办公公司的私人数据，使其尽可能保持私密。对于只希望以更高的自主性和匿名性浏览公共互联网的个人用户来说，远程访问 VPN 是避免内容拦截、防火墙和 ISP 跟踪不可或缺的一部分。

站点到站点 VPN

需要更强大、定制解决方案的大型组织可能会选择站点到站点 VPN。站点到站点 VPN 是一种私有的内部网络，由组织内的多个网络组成，这些网络通过公共互联网连接到彼此的局域网 (LAN)。此设置允许两个独立网络（无论是组织内部还是相邻网络）上的用户彼此共享资源，同时仍限制对其所有资源的完全访问权限，从而确保公司内部的通信尽可能保持私密和安全。由于站点到站点 VPN 的规模和复杂性，这种类型的连接最适合在多个地点设有部门的企业级公司。

在站点到站点 VPN 中，有两种网络类型：

内部网

内部网点对点 VPN 通过 LAN 将同一组织的多个站点连接在一起。当多个地点的多个部门需要在封闭的专用网络中相互协作时，这种方法非常有用。通过点对点连接，这些部门可以安全高效地相互交换资源。

外联网

外部网络站点到站点 VPN 通过 LAN 将来自不同组织的多个站点连接在一起。经常与第三方供应商、合作伙伴或业务供应商合作的组织可能需要组建此网络的能力。组织还可以自定义每个网络之间的访问范围，以便仅共享某些资源，而其他资源则保持私有。

移动 VPN

虽然老牌 VPN 提供商通常面向台式电脑用户，但智能手机却推动了移动 VPN 的迅猛增长 — — 这是有原因的。对于希望在旅途中获得更高安全性和保护的智能手机用户来说，移动 VPN 是必需品。

移动 VPN 不仅具有传统 VPN 的优势，而且当互联网连接不稳定或切换移动数据和 Wi-Fi 时，它们还能继续保护数据。只要应用程序正在运行，VPN 连接就会保持安全，您的设备也会受到保护。由于移动 VPN 具有灵活性，因此非常适合旅行用户或无法获得可靠互联网连接的用户。

VPN 如何帮助防止身份盗窃？

身份盗窃是一个日益严重的问题，它以微妙而令人惊讶的方式不断变化和发展。黑客窃取您的个人数据，目的是刷您的信用卡、访问您的银行账户、签订租赁合同或利用您的保险牟利——所有形式的欺诈。随着企业数据泄露事件（用户信息从数据库中被盗）的发生频率不断增加，身份盗窃问题似乎只会越来越严重。现在几乎每家咖啡馆、企业或机场都提供公共 Wi-Fi，以满足顾客的工作、银行和购物需求，我们的身份似乎比以往任何时候都更容易受到攻击。

尽管可能无法防止数据泄露，但可以使用 VPN 来防止在线身份盗窃。通过隧道传输，VPN 会加密您的数据，这样其他人（包括欺诈者）都无法看到它，因此即使您使用不安全的网络，也可以保护您的信息。VPN 还会屏蔽您的 IP 地址，这样您的在线身份和位置就无法追踪，使网络窃贼难以找到您。由于您的 IP 地址是隐藏的，因此您可以免受网络攻击。

VPN 的工作原理：深入了解其运作方式

VPN（虚拟专用网络）是如何保护您的隐私和数据安全的？让我们从技术层面深入探讨其运作方式。

VPN 的核心机制

当您尝试连接到 VPN 提供商的远程服务器时，以下过程会发生：

1. 身份验证：VPN 服务器会对您的设备进行身份验证，确保您的访问合法。

2. 加密隧道：建立一条加密隧道，通过该隧道传输您的所有数据。

3. 数据加密：数据在传输过程中会被加密成无法解读的代码，只有拥有解密密钥的接收方才能读取。

4. IP 地址替换：服务器会为您分配一个新的 IP 地址，掩盖您的真实位置。

通过这些步骤，VPN 不仅保护了您的隐私，还能帮助您绕过地理限制和网络封锁。

协议类型及其特点

VPN 的安全性和性能在很大程度上取决于所使用的协议。以下是常见的协议及其用途：

常见协议详解

1. OpenVPN
   OpenVPN 是行业标准协议，因其安全性、稳定性和开源特性广受欢迎。通过 256 位 AES 加密和 SSL/TLS 隧道技术，OpenVPN 确保您的数据在传输中保持私密性和完整性。

2. SSTP
   SSTP（安全套接字隧道协议）是 Windows 用户的理想选择，内置于操作系统中，结合 SSL/TLS 提供强大的身份验证和加密功能。

3. IKEv2/IPSec
   此协议适用于移动用户，因其快速连接和高稳定性而受到青睐，尤其在网络切换时表现出色。

4. WireGuard
   作为新兴协议，WireGuard 提供更简洁的代码和更强的移动兼容性，是未来的潜力之选。

如何保护您的 IP 地址

VPN 的另一个关键功能是隐藏您的 IP 地址，从而掩盖您的身份和地理位置。当您的设备连接到 VPN 服务器时：

• IP 地址替换：VPN 服务器为您分配一个新的 IP 地址。

• 位置欺骗：通过改变您的虚拟位置绕过内容限制和防火墙。

• 防止攻击：隐藏真实 IP 地址可有效防止网络攻击和隐私泄露。

VPN 的局限性

尽管 VPN 提供了强大的隐私保护，它并非无懈可击：

• 病毒防护：VPN 无法防止病毒或恶意软件，需要搭配杀毒软件使用。

• Cookie：VPN 无法阻止网站保存 Cookie，但能防止第三方追踪您的活动。

• 潜在漏洞：保持软件更新至关重要，以避免可能的安全漏洞。

为什么使用 VPN？

VPN 是保护在线隐私和数据安全的必备工具，特别是在公共 Wi-Fi 环境中或需要访问受限制内容时。凭借强大的加密技术和 IP 地址隐藏功能，VPN 能为您的网络活动提供更安全、更自由的体验。

通过选择合适的 VPN 服务，您可以在网络世界中畅行无阻，同时保护您的隐私和安全。