如今大规模监控状态已被周知，几乎每个人都知道使用 VPN 了，美国的 VPN 普及度远远高于中国。随着互联网对真正匿名性的需求不断增长、服务提供商具有次优的路由路径、以及对隐私和安全性的要求越来越高，应该建议每个人都使用安全的 VPN，但是并非所有的 VPN 都能提供安全。无论您是这个概念的新手还是多年来一直使用代理 IP 进行操作，验证和确保连接的安全性始终是首要任务。
安全 VPN 的一些责任在于服务提供商。提供商可以采取一些步骤来确保“真正的”匿名性和安全性。等式的另一半则掌握在 VPN 用户手中，可以通过各种设置、协议和选项，以便在大多数 VPN 上提供最大程度的安全性和隐私。
什么能使 VPN 服务安全？
在评估 VPN 服务及其连接的安全性时，您将需要寻找以下几点：
日志：
管理日志记录：VPN 服务是否记录和存储您的 IP 及其网络活动。不同的服务将对此有不同的政策，并且您的隐私的安全性因服务而异。某些国家/地区对 VPN 活动记录的保留天数施加了额外的限制，而其他国家/地区可能没有任何限制。
隧道协议：
隧道协议：不同的协议提供不同数量的加密安全性和连接速度。提供各种协议的服务将更加灵活，允许您选择适合您自己的安全性和可用性需求的连接协议。
一致的连接和正常运行时间：
一致的连接和正常运行时间：对于大多数付费服务来说这不是问题，但每个 VPN 都会偶尔出现连接中断或服务器故障。为了真正保护您的位置和活动，您需要与服务本身保持连接。每当您的连接断开时，都会回到自己的个人互联网连接，有一些方法可以减轻这种连接损失对隐私的影响，但第一道防线是一个良好的服务提供商，具有较高的正常运行时间和一致的连接。
选择具有强大安全策略和经过验证表现良好的 VPN 非常重要，并确保您仔细查看每项服务是保护 VPN 连接的第一步。
仔细研究 VPN 服务的安全性
日志记录
在 VPN 服务方面，可能是隐私和安全最重要的方面。通过 VPN 运行连接背后的整个想法是保持匿名性，并大大降低恶意者获取您的活动或身份的可能性。服务提供此级别安全性的最有效方法是维护活动的零日志。
实际上“零日志记录”政策是基本不可能找到的。于是您需要寻找的一种服务是，该服务具有最少量的日志记录和处理此信息的具体政策。
同样，这可能会根据服务所在的国家/地区以及服务本身的政策而有所不同。在寻找 VPN 时，您需要仔细检查每个提供商的服务条款，查找有关您的信息保留时间，记录内容以及在何种情况下可以向其他人提供此信息的具体内容。这包括政府机构的官方要求。可以给出的信息越少，保留的时间越短越好。
协议
大多数 VPN 提供多种隧道协议来连接其服务。流行的选项是点对点隧道协议（PPTP），第2层隧道协议（L2TP）和 OpenVPN。每种方法都有自己的优点和缺点，您需要选择提供符合您需求的协议的服务。
PPTP 连接速度最快，但安全性最低。对于大量用户而言甚至可能是首选，因为其较低的安全保护能提供更快的数据传输。如果您正在寻求更安全的选项，还是建议查看其他协议。
L2TP 是相比下最慢的，但提供了更好的安全性。该协议使用的加密会降低其速度，也就是用速度换安全。是否愿意做这个交易要看您在乎什么了。
OpenVPN 在安全性和速度之间创造了一个平衡。对于绝大多数用户来说足够快，并且还提供与 L2TP 协议相当的安全性。
如何保护您的 VPN 连接
选择服务后，您可以采取一些简单的步骤以进一步降低隐私受到侵害的风险。这些解决方案通常通过 VPN 服务提供给您的应用程序进行配置，或者如果您选择不使用服务的软件，则通过第三方应用程序进行配置。
DNS 泄漏：每当上网时，您的计算机都使用 DNS 服务器将 Web 地址转换为可以连接的 IP 地址。当您通过 VPN 连接时，这些请求应来自 VPN 的位置。有时在 DNS 解析中会出现“泄漏”，导致您的请求来自您的实际位置而不是您的 VPN。有一些网站和应用程序可以帮助您监控 DNS 泄漏。许多 VPN 提供商和应用程序都提供了监控和纠正 DNS 泄漏的选项。检查配置选项，确保打开与监控或纠正这些泄漏相关的任何设置。
这有一个网页你可以测试一下：www.dnsleaktest.com. 进入该网站，点击“标准测试”（如果你想了解更多监视的内容，您可以点击“扩展测试”——相对来说比较全面，但需要更长的时间）。如果看到自己的国家和 ISP 的结果显示在页面上，就可以知道，你的 ISP 在监视您的连接。
如果你的默认 DNS 服务器是由你的 ISP 分配的，那么防止他们看到你在网上做了什么的最简单的方法之一是改变你的 DNS 服务器。即使你不担心 DNS 泄漏，更改默认的 DNS 服务器也是有好处的，因为这可以提高你的上网速度。
一些 VPN 会监视你的 DNS 请求以确保能够通过 VPN，如果你想看看是否你的 VPN 有这种保护，打开设置，你应该会看到一个检查防范 DNS 漏洞的选项。
某些 VPN 监控软件还包括修复 DNS 泄漏。 VPNCheck Pro 版本和 OpenVPN Watchdog 有这个功能。由于只有付费软件有修复泄漏这样的选项，也许有些人不会考虑去使用。除非你使用了 VPN 监控软件确保您的 VPN 连接是完全安全的。
Teredo 是一个基于 Windows 的技术，本质上说它允许转换两个 IP 通信协议：IPv4 和 IPv6。然而，Teredo 有时会引起 DNS 泄漏，所以建议禁用它。
IPv6 泄漏：与 IPv4 类似，但具有更大的地址空间，IPv6 也用于为互联网上的设备分配地址。绝大多数互联网仍在使用 IPv4，但有时会使用您的 IPv6 地址。您的 VPN 可能无法保护此地址。要阻止这些泄漏，只需在 VPN 应用程序设置中禁用 IPv6 即可。
VPN 弱点：有时您可能会失去与 VPN 服务的连接。发生这种情况时，您的网络活动的屏蔽将完全被取消。为防止隐私丢失，请进入连接应用程序设置并打开中止开关功能。基本上，只要 VPN 连接断开，中止开关就会终止你的互联网连接。为了保持良好的声誉，许多 VPN 提供商现在都开始提供中止开关。
测试您的 IP：验证您的 VPN 是否正常工作的简单解决方案是访问一个会告诉您 IP 的网站。您可以在互联网上找到一系列这些网站，包括在速度测试站点和主要互联网服务提供商上都可以找到。只是看看列出的 IP 是否是您的实际 IP。
这里推荐了一些相对可靠的 VPN，以及更多安全工具。来试试看。◾️
感谢帮助 iYouPort！
PayPal 捐赠渠道已开通 https://paypal.me/iyouport