在远程工作时代选择合适的VPN服务

Teh 更新时间 2025年2月13日

连续6年不跑路的安全速度最适合国人VPN

免费试用了解更多

作者: Nmedia - Fotolia
发布日期: 2020年4月6日

随着COVID-19疫情迫使办公室员工在家工作，许多人发现自己缺乏保护敏感数据的必要工具，尤其是在不安全的远程环境中。幸运的是，市场上有许多低成本的VPN服务可供选择，为用户和企业在不确定时期提供额外的安全保障。

远程工作对VPN服务的需求

在家工作的用户不再拥有企业级防火墙、网络基础的恶意软件保护或安全DNS服务，这些都是他们在公司办公时所习惯的。远程工作的另一个主要问题是缺乏适当的VPN连接来保护敏感数据在公共互联网中的传输。虽然许多企业提供远程访问VPN以连接到公司网络，但现代应用和数据大多存储在公共的IaaS、PaaS和SaaS云中，使得当前的VPN实现变得缓慢且低效。

更好的选择是利用VPN服务提供商来获得额外的安全保护层。这些服务在性能上也被证明比连接到公司网络更高效，因为它们只需通过公共云服务提供商进行数据传输。

常见的VPN服务功能

首先，VPN服务应提供安全的互联网访问方式，同时保持私密连接。VPN在用户终端设备或网络边缘路由器与服务提供商的VPN网关之间建立一个虚拟点对点连接。用户与服务提供商之间的路径形成一个隧道，所有用户数据都在其中。隧道内，所有发送和接收的数据都使用高级加密标准256（AES-256）进行加密，这是一种几乎无法破解的标准。一旦数据到达服务提供商的VPN网关，流量便会发送到其目的地。

对于商业用户来说，这通常是一个网站或云服务提供商。然而，连接的源IP地址将变为服务提供商的地址，而不是客户的地址。因此，VPN有效地隐藏了原始源IP地址，甚至可以使连接看起来来自国家或世界的不同地方。

除了基本的数据保护和匿名功能，许多VPN服务提供商还提供额外的功能来保护用户。其中一个功能称为“杀死开关”，它确保VPN隧道已建立，并且所有互联网流量都在隧道中进行保护。如果不是这样，VPN软件将会断开互联网访问，防止数据在隧道重新建立之前流出。

然而，在某些情况下，用户确实希望绕过VPN隧道，连接到隧道外的互联网资源，这就是分割隧道/白名单功能的作用。这些服务允许用户指定哪些应用程序或特定的白名单目标可以绕过隧道，这在某些网站或应用程序根据请求来源的地理位置提供特定访问能力时尤其有用。

大多数（但并非所有）VPN服务提供商还拥有并管理自己的私有加密DNS服务器，以便最终客户可以在保护隧道内进行DNS查询。这防止了DNS请求需要走出隧道，从而使黑客能够看到用户试图访问的目的地。

最后，VPN服务在设备和操作系统支持方面有所不同。大多数VPN服务提供商提供可以直接安装在PC、平板电脑和智能手机等终端设备上的软件。用户需要使用安装的软件手动建立VPN连接。另一种方法是在兼容的互联网边缘路由器上安装VPN软件。这样做的好处是VPN隧道始终处于开启状态，可以保护该本地网络上的所有设备。然而，缺点是VPN服务不会在用户离开该网络后跟随用户连接到其他互联网服务。