virtual private network

VPN推荐及使用指南

Teh 更新時間 2024年12月18日

快连VPN:速度和安全性最佳的VPN服务

免费试用了解更多

什么是VPN？

虚拟私人网络（VPN） 提供了一层隐私保护，通过隐藏您的公共IP地址，使其看起来您位于另一个城市、州或国家。VPN能够使应用程序、网站或其他互联网服务认为您正从另一个位置连接。例如，如果您在纽约市但连接到英国的VPN服务器，那么Netflix和其他应用程序会认为您在大洋彼岸。然而，如果您的VPN出现故障，您的公共IP地址和通过互联网传输的数据可能会暴露。

如何判断VPN是否正常工作

判断VPN是否正常工作的最简单方法是启动您的VPN软件，连接到不同位置的服务器（另一个城市、州或国家），然后使用像WhatIsMyIPAddress这样的网站查找您的IP地址。通常，您的公共IP地址是由互联网服务提供商（ISP）分配的，例如Google Fiber或Spectrum。您访问的网站和使用的互联网应用可以查看您的公共IP地址，这类似于您的实际地址，包含基本信息，如您的一般地理位置和ISP信息。

如果VPN正常工作，您的公共IP地址将显示VPN提供商的信息，而不是您的实际位置。如果您仍然看到ISP的信息和当前位置，可能是您的VPN未正常工作。

VPN不正常工作的原因

如果您的VPN未正常工作，可能有多种原因导致您的IP地址未被隐藏。可能是杀开关出现问题，您可能启用了分流，或者可能存在IP泄漏（包括DNS或WebRTC泄漏）。以下是如何诊断和解决VPN问题的方法。

如何测试VPN的功能

我们在VPN评测中进行的测试是一个重要组成部分。我们对每个VPN提供商运行超过250个独立的互联网速度测试，检查主要功能如杀开关，并检查DNS泄漏。在评测过程中，我们甚至发现了IP泄漏，所幸这些问题迅速得到修复。您无需等待我们：您可以轻松测试您的VPN是否存在DNS泄漏、WebRTC泄漏、杀开关问题或分流问题。

常见的IP泄漏类型

使用VPN时，您可能会遇到两种主要的IP泄漏：DNS泄漏和WebRTC泄漏。域名系统（DNS）类似于通讯录，记录网站域名（如CNET.com）并将其转换为互联网协议地址。当您使用某个网站或应用时，您的设备请求ISP的DNS服务器获取该应用或网站的IP地址。然而，使用VPN时，您的设备通常会联系VPN服务器，而不是ISP的DNS服务器。如果在使用VPN时发生DNS泄漏，互联网服务（如应用和网站）将查看您的实际IP地址，而不是VPN提供商的IP地址。

另一方面，WebRTC（Web实时通信）IP泄漏可能通过浏览器等程序的安全漏洞显示您的IP地址。WebRTC在各种程序中使用，尤其是像Google Meet和Facebook Messenger这样的消息应用。因此，关闭浏览器中的WebRTC可能会导致这些应用在您所用的浏览器中无法正常工作。

如何检查DNS泄漏

您可以使用BrowserLeaks和IPLeak.net等网站轻松发现DNS泄漏。在这两个网站上查找您的IP地址并记录下来。启用VPN后，访问IPLeak.net或BrowserLeaks。您应该看到VPN提供商的IP地址，而不是您自己的。例如，如果我在美国北卡罗来纳州，连接到伦敦的VPN服务器，那么检查我的公共IP时，我应该看到一个英国IP地址，而不是我的北卡罗来纳州地址。

如何测试WebRTC泄漏

要检查WebRTC泄漏，我建议使用BrowserLeaks的WebRTC泄漏测试。此外，一些VPN（如ExpressVPN）包括内置的WebRTC检查工具。关闭VPN后，访问WebRTC泄漏测试页面并记录任何公共IP地址。现在，连接到VPN并重新检查WebRTC泄漏测试页面。如果您没有看到自己的公共IP地址，则没有WebRTC泄漏；如果您看到自己的IP，则可能存在泄漏。

如何修复DNS泄漏

如果您发现使用VPN时出现DNS泄漏，您可以尝试关闭VPN连接并重新连接，或者清除DNS缓存：

在Windows上：点击开始 > 选择命令提示符 > 输入 ipconfig /flushdns
在MacOS上：打开Finder > 点击应用程序 > 选择实用工具文件夹 > 打开终端 > 输入 sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

如果重新连接VPN和清除DNS设置无法解决问题，您可能无法自行修复此问题。当我们发现ExpressVPN在Windows上存在DNS泄漏时，我们立即联系了该公司，并对其迅速响应感到印象深刻。该公司在问题修复之前从其Windows应用中移除了分流功能。

如何修复WebRTC泄漏

大多数VPN会保护您免受WebRTC泄漏，但您可以完全禁用WebRTC。请注意，关闭WebRTC可能导致依赖于它的网站无法正常运行。例如，Discord的浏览器应用可能无法进行通话。ExpressVPN的浏览器插件（适用于Chrome、Edge和Firefox）允许您直接在设置菜单中关闭WebRTC。或者，您可以逐个浏览器限制WebRTC：

在Google Chrome中：使用Google的WebRTC Network Limiter扩展。
在Firefox中：在地址栏中输入 about:config，点击“接受风险并继续”按钮，然后在搜索栏中输入 media.peerconnection.enabled，双击并将值更改为False。
在Microsoft Edge中：在地址栏中输入 about:flags，找到“通过WebRTC暴露的本地IP匿名化”并启用它。
在Opera中：导航到设置，在放大镜中搜索WebRTC并切换“禁用非代理UDP”。
在Brave中：访问设置，点击放大镜图标，然后输入WebRTC。在WebRTC IP处理策略部分，选择“禁用非代理UDP”。