router

如何在公共網路上保護您的行動裝置：快速推薦VPN產品

Teh 更新時間 2024年12月12日

快连VPN:速度和安全性最佳的VPN服务

免费试用了解更多

在現代社會，電腦、智慧型手機和平板電腦使用者面臨各種安全威脅。在家或辦公室時，您部分受防火牆和其他安全軟體的保護。然而，當您離開熟悉的網路時，風險卻隨之而來。您可能會想知道：連接到Wi-Fi網路時的安全隱憂是什麼？如何保護公共網路上的流量？ VPN路由器設定是否是合適的解決方案？本文將為您解答這些問題，幫助您在外出時保護您的電腦和智慧型手機。

Wi-Fi網路的安全隱患

在公共Wi-Fi網路上，惡意使用者可能會「嗅探」流量，試圖竊取您的使用者名稱、密碼以及其他個人資訊。他們可能會試圖存取您的帳戶，甚至盜取您的身分。近期，我的伴侶在一個路邊休息站使用公共Wi-Fi，結果發現需要更改多個密碼。雖然沒有任何帳號被駭客入侵，但確實有嘗試重設密碼的行為。

此外，最近發現了一種名為AceDeceiver的惡意軟體，它攻擊iOS應用程序，甚至包括從iTunes Store下載的應用程式。這種軟體使得「中間人攻擊」成為可能，攻擊者可以在公共網路上攔截您的資料。目前，AceDeceiver主要在中國出現，但可能會擴散。

因此，當您在公共或不熟悉的網路上時，需要格外小心。如果您在外使用MacBook，可以使用Intego Mac Internet Security X8等軟體來保護它，該軟體包含強大的雙向防火牆和Mac防毒應用。但是，對於iOS設備來說，這並不可行；蘋果已禁止在iOS應用程式商店中發布防毒應用程序，同時也不允許應用程式以相同方式存取作業系統，因此當您連接到未知網路時，您的iPhone或iPad面臨更大的風險。

如何在外出時保護您的行動設備

保護您的裝置免受中間人攻擊的有效方法是使用虛擬私人網路（VPN） 。這確保您發送和接收的資料在您的裝置和伺服器之間是加密的，確保在咖啡館、機場或飯店中沒有人能夠竊取您的流量。大多數VPN都是訂閱服務，費用從幾美元到幾百美元不等，具體取決於速度和數據使用。

更好的VPN設定方式是購買內建VPN軟體的路由器，並在家中或辦公室設定。當您在路上時，可以連接到該路由器，您的筆記型電腦、iPhone、iPad或Android設備之間的流量在此階段是加密的。之後，流量會透過您知道是安全的位置進入網路。（大多數路由器還具有可啟動的防火牆，以增強其安全性。）

透過VPN的端對端加密，您可以放心，不會成為中間人攻擊的受害者。那麼，接下來我將解釋如何在家中或工作中設定VPN路由器，並確保您的行動裝置在公共網路上的流量安全。

第一步：選擇內建VPN軟體的路由器

您需要的第一件事是內建VPN軟體的路由器。您家裡一定已經有一個路由器，您的雇主也有。在本文中，我們將專注於一個簡單的家庭路由器；不涉及大型公司使用的複雜情況，例如使用伺服器作為路由器，這不僅提供VPN，還提供進階路由和網路流量管理服務。

根據您如何存取互聯網連接，您可能需要一個路由器或組合調製解調器/路由器。在美國，大多數網路服務供應商（ISP）提供的數據機是簡單的直通設備，不提供路由服務。在這種情況下，例如使用有線數據機，您需要將路由器連接到數據機，以便為您的裝置提供網路存取和家庭Wi-Fi。

在某些國家，例如英國，您可能需要一個組合數據機/路由器。在這裡，路由器有兩個用途：它允許您透過ADSL、有線或光纖連接到互聯網，同時為您的家提供Wi-Fi網路。大多數人都使用ISP提供的路由器；這些路由器通常很簡單，但有些可能具有更進階的功能。如果您的ISP路由器沒有內建VPN軟體，那麼您需要購買一個具有此功能的路由器。

如果您擁有這種類型的數據機/路由器，您可能無法將其與提供VPN的第二個路由器一起使用。主要原因是路由器執行NAT（網路位址轉換）。如果您的ISP路由器無法在不對資料執行NAT的情況下僅傳遞數據，您將無法設定VPN。不要試圖繞過這個限制；雖然您可能能夠讓它工作，但這會非常複雜。

我在本文中使用的路由器是ASUS DSL-AC68U。它不是最便宜的帶有VPN的路由器（ASUS特別有許多VPN啟用型號），但它是我找到的最快的之一。它支援802.11 a、b、g、n和ac，並具有兩個頻道，一個在2.4 GHz，另一個在5 GHz。如果您在美國，您會想要ASUS RT-AC68U，它是沒有內建數據機的相同裝置。

還有其他支援VPN的路由器，但我發現ASUS路由器的內建OpenVPN支援特別容易設定。

第二步：設定路由器

設定這些路由器非常簡單；其軟體會引導您完成設定。如果您正在連接到有線數據機，只需使用乙太網路線將路由器連接即可。如果您將裝置用作存取點，您需要輸入ISP傳送給您的憑證以建立連線。我在本文中使用的路由器具有快速設定嚮導，您可以在幾分鐘內完成設定。

之後，要使用VPN，需要設定兩件事情。第一是DDNS，第二是VPN本身。

第三步：使用DDNS（動態DNS）

您將設定一個託管在路由器上的VPN。為了使您的iOS設備連接到路由器的VPN伺服器，它需要能夠找到它。通常，一個IP位址（例如8.8.8.8）足以定位伺服器，但許多ISP提供動態位址，這些位址在每次重新啟動路由器或每週變更一次。因此，您需要使用DDNS（動態DNS）服務，將網域名稱「解析」到您的路由器。

ASUS配置可讓您在其WAN部分進行此操作。點選DDNS選項卡，選擇“啟用DDNS客戶端”，然後選擇一個DDNS服務。雖然選單中的一個選項是ASUS自己的服務（asus.dns.com），但我發現這個服務不可靠，因此使用了www.no-ip.com，但您也可以使用知名的DynDNS服務。

造訪no-ip.com網站，註冊一個免費的動態DNS帳號。按照說明選擇一個主機名；您可以免費設定三個不同的主機名，但VPN只需要一個。請注意，您需要每30天登入一次no-ip網站，以保持您的網域有效；每月您會收到一封電子郵件，只需點擊確認連結即可。

在ASUS設定畫面中，輸入主機名稱、您的no-ip使用者名稱和密碼。其他設定保持不變，然後點選應用。如果您檢查ASUS設定軟體中的網路圖，您會看到DDNS伺服器的名稱，一旦路由器連接到它並解析其名稱。