本週贊助商

Teh 更新時間 2024年12月12日

快连VPN:速度和安全性最佳的VPN服务

免费试用了解更多

1Password - 在每個裝置上為每個應用程式的每次登入提供安全保障。

注意：此故事已有幾年未更新。

隨著網路服務供應商可能很快開始掃描您的個人資料並利用這些資料進行廣告定位的消息傳出，我決定是時候調查設定虛擬私人網路（VPN）伺服器了。

為什麼選擇VPN？

在這最新消息的背景下，關於VPN的討論非常熱烈，從應該選擇哪個提供者到為什麼VPN並不一定能解決問題。總體來說，雖然VPN可以透過加密您透過ISP（或您連接的網路）發送的流量來提供幫助，但它們並不是萬靈藥。首先，VPN流量並不是端對端加密的：它最終會在其他地方解密。這意味著第三方（在這種情況下，是提供VPN的公司）仍然可能監控您的流量。這些公司可能會根據自己的隱私權政策保留日誌，並將其出售或讓第三方（包括政府）存取。實際上，您只是將問題轉移了。

VPN的設定在哪裡？

儘管有這些警告，我仍然認為設定VPN伺服器是一個有趣的實驗。我之前在我的Mac mini上設定過一個VPN，但在這種情況下並沒有幫助，因為資料只在發送到我的Mac mini時加密，而後又透過我的家庭ISP發送出去。（當我在外工作時想要在公共Wi-Fi網路上保護我的連線時，這種方式更有幫助。）

因此，我轉向了我用來託管網站的Linode伺服器。（完全披露：Linode是Clockwise的常規贊助商，但除了使用我們提供給所有聽眾的折扣代碼註冊外，我自己支付Linode帳戶的費用。）好消息是，與許多其他任務一樣，Linode提供了豐富的指南來設定其服務上的VPN。

使用Linode的優點在於，由於它是一個虛擬伺服器，而不是一個VPN服務，我完全掌控VPN伺服器的設定和設定。

然而，這並不是萬無一失的，因為我的流量只在我的Mac和Linode伺服器之間加密，這意味著如果Linode決定想要追蹤我的出站流量，那麼我將面臨與之前相似的情況。（本質上，Linode變成了我的事實上的ISP。）不過，考慮到Linode的主要業務是託管，並且他們有自己相當強的隱私政策，我對此並不特別擔心。但這仍然是商業變動的影響。

請記住，由於現在我所有的流量有效地源自我的Linode伺服器，而該伺服器有靜態IP位址，這實際上只是將問題轉移了。因為如果我登入未加密的網站（即那些不使用HTTPS協議的網站），我仍然在傳輸可以追溯到單一IP的訊息，使廣告商（如果不是我的家庭ISP）能夠建立一個目標廣告檔案。

當然，那個IP不再與我的地理位置相連，因為我的Linode在新澤西，但如果我仍在尋找有關我實際所在位置的企業或地點的信息，這仍然不難找出。換句話說，這種VPN仍然不是匿名化連線的好方法。

如何設定VPN？

儘管有這些警告，我仍然決定設定一個VPN伺服器，至少是一個有趣的練習，以發展我的伺服器管理技能。我選擇使用OpenVPN Access Server，因為它被描述為一種更「簡化且使用者友好的解決方案」來管理VPN，但我仍然遇到了一些挑戰。也就是說，我已經在Linode上運行了一個HTTPS網路伺服器，起初似乎它和VPN伺服器想要使用相同的連接埠。最終，我解決了這個問題，其他一切似乎都很順利。

根據我的了解，OpenVPN在macOS上並不原生支持，這意味著您必須使用OpenVPN自己的用戶端或第三方用戶端，例如Tunnelblick。我發現後者更為可取，因為它相對容易設置，並支援自動登入以及監控您的外部IP位址，以讓您知道流量是否正確路由。

VPN可能會對您的連線速度產生負面影響，但我驚訝地發現我的VPN幾乎沒有效能損失；我在意外中錄製了幾期播客，直到意識到這一點時，並沒有註意到任何顯著的問題。

在iOS方面，雖然您需要安裝OpenVPN Connect應用程式進行設置，但它似乎基本上只是配置一個VPN配置文件，您可以透過應用程式或iOS自己的設定來啟動它。