VPN是什麼？ VPN虛擬私人網路的優缺點

對於剛入學、剛進入資訊科技（IT）領域，以及正在工作的人來說……他們一定聽說過VPN，即虛擬私人網路（VPN）、虛擬個人網路（VPN）……那麼VPN到底是什麼？它有哪些優缺點？讓我們與WebTech360一起探討VPN的定義，以及如何在工作中應用這種模式和系統。

了解 VPN

• 1.什麼是VPN？
• 2. VPN 的重要功能
  • 加密
  • 分割隧道
  • 數據和頻寬限制
  • 無日誌政策
  • 同時連接多個設備
  • 終止開關
  • IP洩漏保護
  • IP 混洗
• 3.VPN中常用的協議
  • 了解 VPN 協議
  • 弱協議
  • 安全性更高的協議
  • 那麼選擇哪種協議呢？
• 4.VPN的優點和缺點
• 5. 為什麼需要VPN服務？
• 6. 對 VPN 服務有何期望？
• 7. 如何選擇VPN
  • VPN 定價
  • 有免費版本嗎？
  • 伺服器數量
• 8. VPN 如何保護您的 IP 位址和隱私？
• 9.VPN隱藏了什麼？
  • 您的瀏覽記錄
  • 您的 IP 位址和位置
  • 您的串流媒體位置
  • 您的裝置
  • 維護網路自由的網路行動
• 10.VPN 不會隱藏什麼？
  • 帳戶活動
  • 付款資訊
  • 惡意軟體和病毒
  • 設備 MAC 位址
  • 數據使用情況
• 11. 我可以在多個裝置上設定 VPN 存取嗎？
• 12. 家裡需要VPN嗎？
• 13.VPN術語
  • AES加密
  • 瀏覽器記錄
  • 地理限制
  • 谷歌搜尋歷史
  • IP 位址
  • IPsec
  • 網際網路服務供應商
  • 終止開關
  • L2TP
  • 公共 WiFi
  • 搜尋引擎
  • 服務提供者
  • 同時連接
  • 虛擬私人網路
  • VPN 連線
  • VPN隱私
  • VPN 用戶端

1.什麼是VPN？

VPN 代表虛擬私人網路 (Virtual Private Network)，是一種在連接公共網路（例如網際網路）或服務供應商擁有的專用網路時建立安全網路連線的網路技術。大型企業、教育機構和政府機構使用 VPN 技術，允許遠端使用者安全地連接到其機構的專用網路。

VPN 系統可以基於區域、地理區域等連接許多不同的站點，類似於廣域網路 (WAN)標準。此外，VPN 也用於「擴散」和擴展內部網路模型，以便更好地傳輸資訊和資料。例如，學校仍然需要使用 VPN 將校區之間（或分校與總部之間）連接起來。

如果要連接到VPN系統，每個帳戶都必須經過身份驗證（必須具有使用者名稱和密碼）。此帳戶驗證資訊用於透過資料 -個人識別碼（PIN）授予存取權限，這些PIN碼通常僅在一定時間內有效（30秒或1分鐘）。

當您將電腦或其他裝置（例如手機或平板電腦）連接到 VPN 時，您的電腦就像與 VPN 位於同一個本地網路中一樣。所有網路流量都透過安全連線傳送到 VPN。這樣，即使您身處異地，也能安全地存取本地網路資源。

您也可以像在 VPN 位置一樣使用互聯網，這在使用公共 WiFi 或訪問被封鎖、受地理限制的網站時會帶來一些好處。

當您使用 VPN 瀏覽網頁時，您的電腦會透過加密的 VPN 連線存取網站。您與網站之間交換的所有請求、資訊和資料均透過安全連線傳輸。如果您在美國使用 VPN 存取 Netflix，Netflix 會將您的連線視為來自美國。

雖然聽起來很簡單，但實際上 VPN 可以用來做很多事情：

• 外出時存取公司網路：商務人士經常使用VPN在路上、旅行等情況下存取公司網絡，包括本地網路上的所有資源。內部網路上的資源不需要直接暴露在網路上，從而提高了安全性。
• 即使出門在外也能存取家庭網路：您可以設定自己的 VPN，以便在外出時存取家庭網路。這樣，您就可以透過網際網路遠端存取 Windows，使用本機網路上的共用文件，並透過網際網路玩電腦遊戲，就像在同一個區域網路中一樣。
• 匿名瀏覽：如果您使用公共 WiFi 瀏覽非 https 網站，網路上交換的資料很容易暴露其安全性。如果您想隱藏瀏覽活動，從而提高資料安全性，則應連接到 VPN。現在，透過網路傳輸的所有資訊都將加密。
• 造訪受地理封鎖的網站、繞過網路審查、繞過防火牆...
• 下載檔案：透過 VPN 下載 BitTorrent 有助於加快檔案下載速度。這對您的 ISP 可能阻止的流量也很有幫助。

2. VPN 的重要功能

加密

VPN 的主要功能之一是阻止未經授權的使用者攔截、讀取或更改您的網路流量內容。它透過一種稱為加密的過程將您的實際資料轉換為不可讀的格式來實現這一點。

資料受加密金鑰保護，只有授權使用者才能設定該金鑰。要解密數據，您需要相同的解密金鑰。 VPN 會在資料進入 VPN 隧道時進行加密，然後在另一端將其還原為原始格式。

大多數VPN使用三種加密技術。它們是：

對稱加密：對稱加密是一種古老的密碼學形式，它使用演算法來轉換資料。 「密鑰」是演算法中的一個元素，它可以改變整個加密結果。發送者和接收者都使用相同的金鑰來加密或解密資料。

這些演算法將資料分組到一系列網格中，然後使用金鑰對網格內容進行移位、交換和打亂。這種技術稱為分組密碼，是包括 AES 和 Blowfish 在內的常用金鑰加密系統的基礎。

• AES：高級加密系統 (AES) 是美國政府強制要求的分組密碼，全球大多數 VPN 服務都採用這種加密方式。它將資料流分解成 128 位數組，每個數組長度為 16 個位元組。密鑰長度可以是 128、192 或 256 位，而資料區塊是 4x4 位元組網格。如果您不熟悉資料單位，您應該了解位元和位元組之間的差異。密鑰長度決定了加密輪數或轉換次數。例如，AES-256 執行 14 輪加密，因此非常安全。
• Blowfish：不信任 AES 安全性的使用者會使用 Blowfish。它採用開源演算法，因此也被納入開源 OpenVPN 系統。然而，從技術層面來看，Blowfish 的安全性不如 AES，因為它使用 64 位元資料塊，大小只有 AES 資料塊的一半。因此，大多數 VPN 服務更傾向於使用 AES 而非 Blowfish。

公鑰加密：對稱加密的一個明顯缺陷是發送者和接收者都需要擁有相同的金鑰。您必須將金鑰傳送到 VPN 伺服器才能發起通訊。如果攔截者以某種方式獲取了金鑰，他們就可以解密所有使用該金鑰加密的資料。公鑰加密提供了一種解決金鑰傳輸安全風險的方法。公鑰加密使用兩個金鑰，其中一個是公開的。使用公鑰加密的資料只能使用對應的解密金鑰解密，反之亦然。

雜湊：雜湊是 VPN 使用的第三種加密方法。它使用安全雜湊演算法 (SHA) 來保護資料完整性並驗證資料是否來自原始來源。

分割隧道

隧道分離是一項流行的 VPN 功能，可讓您選擇哪些應用程式受 VPN 保護，哪些應用程式可以正常運作。這項實用功能可讓您將部分網路流量保密，其餘流量則透過本地網路路由。

分割隧道技術可以有效節省頻寬，因為它只透過隧道發送部分網路流量。因此，如果您需要傳輸敏感數據，您可以保護這些數據，而無需擔心 VPN 在其他線上活動中可能造成的延遲。

數據和頻寬限制

資料和頻寬限制決定了您可以傳輸多少資料或一次可以使用多少頻寬。 VPN 服務使用資料和頻寬限制來控製網路上傳輸的資料量和速度。

VPN 提供者必須設定流量限制，以防止擁塞和中斷。然而，像 ExpressVPN、NordVPN、PIA 和 Surfshark 這樣擁有大型基礎架構的優質供應商，不會對使用量設定任何資料和頻寬限制。

無日誌政策

無日誌政策是 VPN 服務提供者承諾絕不記錄使用者的線上活動。無日誌政策是 VPN 的一大賣點，也是人們選擇 VPN 的主要原因之一。

很少有VPN提供完全的無日誌服務，即使是嚴格無日誌的VPN也往往會保留一些日誌。如果您不確定選擇哪一款VPN真正做到無日誌，請尋找僅使用RAM伺服器的服務。這類伺服器會儲存臨時數據，這些數據會在硬體關閉時被刪除。

同時連接多個設備

同時設備連線數是指可以同時連接到 VPN 的裝置數量。大多數 VPN 都對同時連線數有所限制，只有少數 VPN 可以同時容納無限數量的連線。

對於多設備連接，需要記住的一件事是，您可以在任意數量的設備上安裝 VPN，但不能同時在所有設備上運行它們。

終止開關

VPN 終止開關是一項功能，如果 VPN 連線意外斷開，它會中斷您的裝置與網際網路的連線。這是一項重要的 VPN 功能，可防止您將資料傳送到安全的 VPN 隧道之外。

IP洩漏保護

使用 VPN 的主要目的是隱藏您的真實 IP 位址，防止他人窺探。但有時您的原始 IP 位址可能會洩露，從而暴露您的位置、瀏覽歷史記錄和線上網路活動。這被稱為 IP 洩露，它違背了使用 VPN 的初衷。

許多頂級VPN都預設啟用了內建的IP/DNS洩漏保護功能。它們還提供工具來檢查您的真實IP位址和VPN分配給您的IP位址。當VPN連線處於活動狀態時，這兩個IP位址應該不會相符。

IP 混洗

IP 隨機播放 (IP Shuffle) 是一項 VPN 安全功能，可隨機化您的 IP 位址。 VPN 會在一段時間後將您重新連接到不同的 VPN 伺服器，從而實現此目的。大多數 VPN 允許用戶設定此隨機連線頻率，並提供多種選項，從每 10 分鐘一次到每小時一次，甚至每天一次。

3.VPN中常用的協議

VPN 產品在便利性、效率和安全性方面差異很大。如果安全性是首要考慮因素，組織應該關注 VPN 服務支援的協定。一些廣泛使用的協議存在明顯的缺陷，而另一些協議則提供最先進的安全性。目前最佳的協定是 OpenVPN 和 IKEv2。

了解 VPN 協議

VPN協定本質上是一組協定。每個VPN都必須能夠處理以下幾個功能：

-隧道技術（一種透過採用不同協定的多個網路進行資料傳輸的技術）- VPN 的基本功能是將資料包從一個點傳送到另一個點，而不會在途中向任何人洩露。為此，VPN 將所有資料封裝成客戶端和伺服器都能理解的格式。發送方將資料轉換為隧道格式，接收方提取資料以取得資訊。

-加密：隧道技術本身不提供保護。任何人都可以提取數據。資料在傳輸過程中也需要加密。接收方知道如何解密來自特定發送方的資料。

-身份驗證。為了確保安全，VPN 必須確認任何嘗試與其「通訊」的用戶端的身份。客戶端需要確認其已到達目標伺服器。

-會話管理：一旦使用者通過身份驗證，VPN 需要維持會話，以便用戶端可以在一段時間內繼續與其「通訊」。

VPN 協定通常將隧道、身份驗證和會話管理視為一個整體。任何這些功能上的缺陷都可能成為協定中的潛在安全漏洞。加密是一個專業領域，而且難度很高，因此 VPN 通常不會嘗試發明新的東西，而是會結合使用多種可信任的加密協定。以下是一些常見的 VPN 協定及其優缺點。

弱協議

點對點隧道協定 (PPTP)

仍在使用的最古老的協定是 PPTP（點對點隧道協定）。 PPTP 於 1995 年首次投入使用。 PPTP 沒有指定加密協議，但可以使用多種協議，例如強大的 MPPE-128。該協議強度缺乏標準化是一個風險，因為它只能使用雙方都支援的最強加密標準。如果一方僅支援較弱的標準，則連線必須使用比使用者預期更弱的加密。

然而，PPTP 的真正問題在於身份驗證過程。 PPTP 使用 MS-CHAP 協議，該協議在當前版本下很容易被破解。攻擊者可以登入並冒充授權使用者。

IP 安全性 (IPSec)

用於保護網路環境（VPN 以外的環境）中的通訊和資料流。這是關鍵點，透過 IPSec 傳輸的流量主要用於傳輸模式或隧道（也稱為隧道 - 此概念常用於代理伺服器、SOCKS）對VPN 中的資料進行加密。

• 什麼是代理？
• 什麼是SOCKS？

這些模式的差別在於：

• 傳輸模式僅加密資料包內的資料（資料包 - 或也稱為有效載荷）。而隧道模式則加密整個資料包。

因此，IPSec 通常被稱為「安全覆蓋」，因為 IPSec 在其他協定上使用多層安全保護。

L2TP

L2TP 協定通常與 IPSec 加密演算法配合使用。它比 PPTP 強得多，但用戶仍然會擔心這一點。 L2TP/IPSec 的主要漏洞在於公鑰交換方法。 Diffie-Hellman 公鑰交換是指雙方協商下一個加密金鑰的方式，而其他人對此一無所知。有一種「破解」此過程的方法，需要大量的運算能力，但隨後可以存取特定 VPN 上的所有通訊。

安全通訊端層 (SSL) 與傳輸層安全性 (TLS)

與IPSec類似，上述兩個協定也是採用密碼來確保網路環境中連線之間的安全。

SSL VPN 模型

此外，上述兩個協定也使用了握手模式－與用戶端和伺服器之間的帳戶驗證過程相關。為了使連線被視為成功，此驗證過程將使用憑證－即儲存在伺服器和用戶端上的帳戶驗證金鑰。

安全性更高的協議

IKEv2（網際網路金鑰交換）

IKEv2（網際網路金鑰交換）在現有協定中被評為高度安全性。 IKEv2 使用 IPSec 隧道技術，並提供多種加密協定選擇。 IKEv2 使用 AES-256 加密，這種加密方式極難破解。 IKEv2 採用基於憑證的強式驗證，並可使用 HMAC 演算法驗證傳輸資料的完整性。 IKEv2 支援快速通信，即使在網路連線中斷的情況下，也能穩定地維護會話。 Windows、MacOS、iOS 和 Android 皆支援 IKEv2。此外，還有多個開源實作可供使用。

該協議的第 1 版於 1998 年推出，第 2 版於 2005 年推出。 IKEv2 不是最新的協議之一，但維護得很好。

SSTP（安全通訊端隧道協定）

SSTP（安全通訊端隧道協定）是 Microsoft 的產品，主要支援 Windows。與 AES 加密和 SSL 搭配使用時，SSTP 理論上可提供良好的安全性。目前尚未發現 SSTP 中存在已知漏洞，但可能存在一些缺陷。

SSTP 的一個實際問題是對非 Windows 系統的支援有限。

OpenVPN

OpenVPN 是一個開放協定套件，提供強大的安全功能，並且非常受歡迎。 OpenVPN 於 2001 年首次發布，採用 GPL 授權。 OpenVPN 是開源的，因此保證經過漏洞測試。 OpenVPN 的加密功能通常使用 OpenSSL 函式庫。 OpenSSL 支援多種加密演算法，包括 AES。

作業系統層級不支援 OpenVPN，但許多軟體套件都包含自己的 OpenVPN 用戶端。

要最大限度地發揮協議的安全性，管理員需要正確處理。 OpenVPN 社群提供了增強 OpenVPN 安全性的建議。

SoftEther（軟體乙太網路）

SoftEther（軟體乙太網路）相對較新，於 2014 年首次推出。與 OpenVPN 一樣，SoftEther 也是開源的。 SoftEther 支援最強大的加密協議，包括 AES-256 和 4096 位元 RSA。在給定資料速率下，SoftEther 提供的通訊速度比大多數協定（包括 OpenVPN）都要快。它不支援自帶作業系統，但可以安裝在各種作業系統上，包括 Windows、Mac、Android、iOS、Linux 和 Unix。

作為一項新協議，SoftEther 不像其他一些協議那樣擁有廣泛的支援。 SoftEther 的推出時間不如 OpenVPN 長，因此使用者沒有足夠的時間來測試協定是否有潛在的漏洞。然而，對於任何需要一流安全性的使用者來說，SoftEther 都是一個強而有力的選擇。

那麼選擇哪種協議呢？

「哪種協議最安全？」這個問題很難回答。 IKEv2、OpenVPN 和 SoftEther 都是強而有力的競爭者。 OpenVPN 和 SoftEther 的優點在於其開源特性。 IKEv2 有開源實現，但也有專有實作。 IKEv2 的主要安全優勢在於易於安裝，從而降低了配置錯誤的風險。 SoftEther 提供了非常好的安全性，但使用者對 SoftEther 的體驗不如其他兩種協定豐富，因此 SoftEther 可能存在一些使用者尚未發現的問題。

OpenVPN 的程式碼已經存在多年，供安全專家審查。 OpenVPN 被廣泛使用，並支援最強大的加密協定。最終決定還取決於其他因素，例如便利性和速度，或者安全性是否是主要考慮因素。

4.VPN的優點和缺點

理論是這樣的，但在實際應用中，VPN 究竟有哪些優缺點呢？歡迎繼續與 WebTech360 討論。

要建立一個私人網路系統，一個虛擬的個人網絡，使用VPN 是一個經濟實惠的解決方案。我們可以想像一下，網路環境是橋樑，是傳輸資料的主要通訊方式，就成本而言，與高昂的私人連線費用相比，VPN 完全合理。此外，需要使用軟體和硬體系統來支援帳戶認證過程，成本也相當高。 VPN 帶來的便利性與按需搭建系統的成本相比，VPN 顯然更勝一籌。

但除此之外，還有非常明顯的缺點，例如：

VPN 無法管理網路環境中的服務品質 (QoS)，因此封包仍存在遺失的風險。 VPN 提供者的管理能力有限，沒有人能夠預測他們的客戶會發生什麼，或者簡而言之，他們可能會被駭客入侵。

5. 為什麼需要VPN服務？

在不安全的WiFi網路上瀏覽網頁或進行銀行業務，可能會暴露您的個人資訊和瀏覽習慣。因此，對於任何關注線上隱私和安全的人來說，VPN都是必備的。

您是否曾在飯店大廳登入網路銀行帳戶？又或者，您是否曾在心愛的咖啡店邊喝著摩卡邊在線支付信用卡賬單？如果您在未登入 VPN 的情況下進行這些操作，您的個人資訊和瀏覽習慣可能會被駭客和網路犯罪分子竊取。

除非您登入需要密碼的私人 WiFi 網絡，否則您在線上會話期間傳輸的任何資料都可能被使用相同網路的陌生人輕鬆竊聽。

這就是 VPN 的作用所在：VPN 會對您的線上資料進行加密，使其無法被陌生人讀取。 VPN 提供的加密功能可保護您的線上活動隱私，包括發送電子郵件、線上購物、支付帳單或與醫生聊天等所有活動。

VPN 還可以隱藏您的 IP 位址，讓窺探者無法察覺您正在瀏覽網頁、下載檔案以及在 Reddit 群組中發表評論。 VPN 會加密您在任何裝置（包括手機、筆記型電腦或平板電腦）上傳送和接收的資料。它會透過安全隧道將您的資料傳送到 VPN 提供者的伺服器。您的資料會被加密並重新路由到您嘗試造訪的任何網站。

6. 對 VPN 服務有何期望？

VPN 市場上有很多選擇，因此在購買 VPN 時考慮您的需求非常重要。

想想什麼對你來說最重要。你想透過隱藏你的IP位址來匿名上網嗎？你擔心你的資訊在公共WiFi上被盜嗎？你是一個經常旅行的人，想隨時隨地觀看你最喜歡的節目嗎？

好的 VPN 可以幫助您滿足所有這些需求，但還有一些其他要點需要考慮。

7. 如何選擇VPN

使用公共 WiFi 時，確保安全的一個明智方法是使用 VPN 解決方案。但是，如何選擇最佳虛擬私人網路 (VPN) 呢？以下是選擇 VPN 提供者時需要注意的一些問題。

• 他們尊重你的隱私嗎？使用 VPN 的目的是保護你的隱私，因此你的 VPN 提供者也應該尊重你的隱私。他們應該有無日誌政策，這意味著他們永遠不會監控或記錄你的線上活動。
• 他們運行的是最新協議嗎？ OpenVPN 比其他協定（例如 PPTP）更安全。 OpenVPN 是一款開源軟體，支援所有主流作業系統。
• 他們有流量上限嗎？根據你的網路使用情況，頻寬可能是你的一個重要決定因素。確保他們的服務符合你的需求，請查看你是否擁有全頻寬且沒有流量上限。
• 伺服器位於哪裡？確定伺服器位置對您來說很重要。如果您想要讓存取網路看起來像是從某個特定地區存取的，請確保該國家/地區有伺服器。
• 您可以在多台裝置上設定 VPN 存取嗎？如果您像一般消費者一樣，可能會使用三到五台設備。理想情況下，您可以同時在所有裝置上使用 VPN。
• VPN 多少錢？如果您注重價格，您可能會認為免費 VPN 是最佳選擇。然而，請記住，有些 VPN 服務可能不收費，但您可能需要以其他方式付費，例如定期向您顯示廣告，或收集您的個人資訊並將其出售給第三方。如果您比較付費和免費選項，您可能會發現免費 VPN：
  • 不提供最新或安全的協議
  • 不為免費用戶提供最高頻寬和連線速度
  • 斷線率較高
  • 全球許多國家的伺服器數量不多
  • 未提供支持

選擇VPN時需要考慮很多因素，所以在家進行一些測試，確保你找到的VPN符合你的需求。無論你選擇哪家供應商，請放心，一個好的VPN會比公共WiFi熱點提供更高的安全性、隱私性和匿名性。

VPN 定價

根據價格選擇VPN提供者是明智之舉。畢竟，我們都想每月盡量少花錢，不是嗎？

但僅僅關注價格可能是錯誤的。您需要一個能夠保護您的線上隱私並加密您發送和接收資料的VPN提供者。您希望它可靠且連接快速。所有這些因素都與價格同等重要，甚至更重要。

這意味著大多數VPN提供者的收費都差不多，通常在每月9.99美元到12.99美元之間，但也有一些例外。不過，在查看價格時，請務必了解您獲得的是什麼。

例如，某家提供者可能只收取每月 4.99 美元的費用，為一台裝置提供 VPN 保護。然而，該提供者也可能收取每月 9.99 美元的費用，為 10 台設備提供相同的服務。您也可以透過簽訂更長的期限來降低每月費用。通常，簽訂一年期 VPN 套餐比按月付費更能節省每月費用。

有免費版本嗎？

許多頂級提供者都提供免費版 VPN。然而，免費版可能會有限制，例如，限制您使用的資料量。

一些 VPN 提供者提供付費版本的免費試用。試用期通常會持續約一個月。有些 VPN 提供者允許使用付費服務的大部分 VPN 功能，但可能會有流量限制。

如果您註冊免費試用，您將提供與註冊付費服務相同的個人資訊和付款資訊。您可以在試用期結束前取消帳戶。如果您不取消，提供者將開始向您收取繼續使用該服務的費用。

請注意，一些免費 VPN 可能會收集並分享或出售您的資料給第三方用於行銷目的，而其他 VPN 可能不會阻止廣告。

伺服器數量

比價格更重要的是VPN提供者提供的伺服器數量。通常情況下，伺服器數量越多越好。

為什麼？伺服器數量較少的VPN通常會面臨網路速度緩慢的問題。如果您首次連接到VPN並開始下載文件或觀看串流媒體視頻，這可能會成為一個問題。

如果同一台伺服器上的使用者過多，伺服器可能會超載。當這種情況發生時，您會注意到瀏覽速度變慢。

在考慮 VPN 提供者時，請務必選擇伺服器數量較多的提供者。多少台伺服器才夠用？這個問題沒有統一的答案。但擁有 1,000 台或更多伺服器的 VPN 服務可能不太容易過載。

8. VPN 如何保護您的 IP 位址和隱私？

本質上，VPN 會在您的本地網路和另一個位置（可能遠在千里之外）的出口節點之間建立一條資料隧道，讓您彷彿身處異地。這項服務讓您擁有上網自由，即使在旅途中也能存取您喜愛的應用程式和網站。

下面我們來深入了解虛擬私人網路 (VPN) 的工作原理。 VPN 使用加密技術對透過 WiFi 網路傳輸的資料進行加密。加密使資料無法讀取。使用公共 WiFi 時，資料安全尤其重要，因為它可以防止網路上的其他人竊聽您的網路活動。

隱私還有另一個面向。如果沒有 VPN，您的網路服務供應商可以看到您的全部瀏覽記錄。使用 VPN，您的搜尋記錄就會被隱藏。這是因為您的網路活動與 VPN 伺服器的 IP 位址綁定，而不是您的 IP 位址。

VPN 提供者可能在世界各地都有伺服器。這意味著您的搜尋活動可能源自於其中任何一個伺服器。請注意，搜尋引擎也會追蹤您的搜尋記錄，但它們會將這些資訊與不屬於您的 IP 位址關聯。同樣，VPN 會保護您的線上活動的隱私。

9.VPN隱藏了什麼？

VPN 可以隱藏很多訊息，可能會危及您的隱私，其中包括：

您的瀏覽記錄

眾所周知，當您上網時，您的網路服務供應商和網路瀏覽器可以追蹤您在網路上的所有活動。您造訪的許多網站也可能保留歷史記錄。網路瀏覽器可以追蹤您的搜尋記錄，並將這些資訊與您的 IP 位址關聯起來。

以下兩個例子可以解釋為什麼您可能需要保持瀏覽記錄的隱私。也許您患有某種疾病，正在網路上搜尋有關治療方案的資訊。如果沒有 VPN，您就會自動分享這些訊息，並可能開始收到目標廣告，從而引起人們對您病情的更多關注。

或者你只是想看看下個月的機票價格。你造訪的旅遊網站知道你在找機票，所以他們可能不會顯示最便宜的票價。

這些只是一些孤立的例子。請記住，您的網路服務供應商可能會出售您的瀏覽記錄。即使是所謂的隱私瀏覽，也可能不像您想像的那麼私密。

您的 IP 位址和位置

只要您連接到互聯網，您的 IP 位址就會被網路上的所有人看到。這使得駭客、網路服務供應商 (ISP) 和其他組織能夠輕鬆追蹤您的線上活動。 ISP 可能會使用您的 IP 位址收集您的瀏覽活動資料、限制對某些網站的訪問，甚至限制您的網路連線速度。網路犯罪分子可能會利用您的 IP 位址進行惡意攻擊。即使您匿名上網且未使用真實姓名，您的 IP 位址仍可能被用來識別您的身分。

任何獲得您 IP 位址的人都可以存取您在網路上搜尋的內容以及搜尋時的位置。您可以將 IP 位址想像成您寫在信件上的回信位址。它可以追溯到您的設備。

幸運的是，VPN 可以透過其伺服器重新路由您的流量來隱藏您的 IP 位址。這確保任何監控網路的人都無法追蹤您的線上活動或位置。

由於 VPN 使用的 IP 位址並非您自己的 IP 位址，因此您可以保護自己的線上隱私，匿名搜尋網頁。此外，您的搜尋記錄也受到保護，不會被收集、檢視或出售。請注意，如果您使用的是公共計算機或雇主、學校或其他機構提供的計算機，您的搜尋記錄可能仍然可見。

您的串流媒體位置

您可能會付費購買串流媒體服務，觀看職業運動賽事等內容。出國旅行時，這些串流媒體服務可能無法使用。這有其合理的原因，包括其他國家的合約條款和法規。但是，VPN 允許您選擇您所在國家/地區的 IP 位址。這樣您就可以存取串流媒體服務上顯示的任何賽事。您也可以避免資料記錄或網路速度限制。

您的裝置

VPN 可以幫助保護您的裝置（包括桌上型電腦、筆記型電腦、平板電腦和智慧型手機）免遭窺探。當您上網時，您的裝置可能成為網路犯罪分子的主要目標，尤其是在使用公共 WiFi 時。簡而言之，VPN 可以幫助保護您在裝置上發送和接收的數據，使駭客無法追蹤您的一舉一動。

維護網路自由的網路行動

希望您不是任何組織監控的對象，但一切皆有可能。請記住，VPN 可以保護您的網路服務供應商不查看您的瀏覽記錄，因此，如果有組織要求您的服務供應商提供您的網路活動記錄，您仍然受到保護。假設您的 VPN 提供者不會記錄您的瀏覽記錄，VPN 可以幫助保護您使用網路的自由。

10.VPN 不會隱藏什麼？

VPN 在線上隱私和安全方面具有許多優勢，但它們並不能提供完整的隱私保護，因為仍有一些內容是 VPN 無法隱藏的。

帳戶活動

VPN 可以加密您的網路流量、隱藏您的 IP 位址並偽造您的位置，但它無法保護您免受線上服務的追蹤。當您註冊某個網站或線上服務時，相關公司仍可以在其平台內追蹤您的活動。因此，如果您在啟用 VPN 的情況下使用 Gmail、Facebook 或 Twitter，您的帳戶活動實際上不會被隱藏。

付款資訊

一名男子在筆記型電腦上輸入銀行卡的付款信息

啟用 VPN 可以保護您免受駭客和窺探者的侵害，但無法保護您免受金融詐欺的侵害。當您使用信用卡或 PayPal 進行線上購物時，這些公司仍然可以存取您的付款資訊。即使您使用了 VPN，在線購物時也務必採取額外的預防措施，並始終使用安全的付款方式。

惡意軟體和病毒

VPN 可以有效保護您的系統免受入侵者的侵害，但它們真的能保護您免受惡意軟體的侵害嗎？遺憾的是，在瀏覽網路時使用 VPN 並不能阻止惡意軟體或病毒感染您的裝置。事實上，VPN 可能會將您引導至可能包含惡意軟體的不受信任的網絡，使情況變得更糟。

即使您使用 VPN，如果您想免受惡意攻擊，在您的裝置上安裝一個好的防毒軟體也很重要。

設備 MAC 位址

VPN 可以隱藏您的 IP 位址，但無法隱藏您裝置的 MAC 位址（媒體存取控制）。 MAC 位址是分配給網路上每台裝置的唯一標識符，可用於追蹤您的活動。

數據使用情況

即使您使用 VPN，您的 ISP 仍然能夠看到您使用了多少資料。此外，有些 ISP 會設定流量上限，限制您每月的資料使用量，即使您使用 VPN，這些限制仍然適用。

11. 我可以在多個裝置上設定 VPN 存取嗎？

如果您是一般消費者，可能會使用 3 到 5 台裝置。理想情況下，您可以同時在所有裝置上使用 VPN。

這個選項要多少錢？如果您注重價格，您可能會認為免費 VPN 是最佳選擇。然而，請記住，有些 VPN 服務表面上可能不收費，但您也需要做出其他權衡，
例如頻繁看到廣告，或者您的個人資訊被收集並出售給第三方。如果您比較付費和免費選項，您可能會發現免費 VPN：

• 不提供最新或最安全的協議
• 不為免費用戶提供最高頻寬和連線速度
• 斷線率較高
• 全球許多國家的伺服器數量不多
• 未提供支持

選擇VPN時需要考慮許多因素，因此請做好充分的調查，確保您已選擇到符合您需求的VPN。無論您選擇哪家供應商，請放心，優質的VPN都能提供比公共WiFi熱點更高的安全性、隱私性和匿名性。

12. 家裡需要VPN嗎？

在家上網怎麼辦？需要VPN嗎？

可能不需要。當你設定家庭 WiFi 網路時，你可能已經用密碼保護了它。所以你可能不需要 VPN 來保護你的線上活動。

投資家庭使用的 VPN 可能會浪費金錢，除非您想讓您的網頁瀏覽對您的網路服務供應商 (ISP) 保密，或者您選擇存取您無法從您所在位置存取的串流內容或體育新聞。

您可以投資 VPN 服務提供者來在家中存取互聯網，但這在經濟上並不明智。值得注意的是，您可以考慮使用免費 VPN，但這些服務可能會透過其他方式彌補成本，例如將您的資料出售給第三方用於行銷目的。

在家使用 VPN 也有例外。如果您擔心網路服務供應商 (ISP) 監控您的線上活動，請考慮使用 VPN。如果您透過 VPN 連接到互聯網，您的互聯網服務提供者將無法看到您的線上活動。但是，提供 VPN 服務的公司可以。如果您更信任 VPN 服務提供者，那麼在家使用 VPN 或許是個明智的選擇。

使用VPN還有另一個原因。它可以幫助您觀看您所在地區無法觀看的內容或體育賽事。請記住，您應該了解與串流媒體服務提供者簽訂的任何合約協議。此外，其他地區或國家的政府法規可能會使VPN的使用變得不明智。

13.VPN術語

學習 VPN 似乎需要掌握一些專業詞彙。以下是一些常見術語的定義。

AES加密

加密對於防止您的資料被駭客、私人公司甚至政府機構讀取至關重要。加密會對您的資料進行加密，使其他人無法在沒有特定解密金鑰的情況下理解資料。 AES（高級加密標準）是由比利時密碼學家 Joan Daemen 和 Vincent Rijmen 開發的加密方法。 2002 年，AES 成為美國聯邦加密標準。此後，它也成為了世界其他地區的標準加密形式。

瀏覽器記錄

使用特定網路瀏覽器的所有網路活動的記錄，包括您搜尋的關鍵字和造訪的網站。

地理限制

人們依賴VPN的主要原因之一？他們想繞過地理限制。這些限制通常是由只想在特定地區分發內容的娛樂公司所設定的。

例如，Netflix 可能在美國提供內容，但在英國不提供。它可能會在英國提供一些美國 Netflix 用戶無法訪問的節目。透過使用基於英國 IP 位址的 VPN，美國觀眾可以嘗試存取其所在國家/地區無法存取的 Netflix 節目。

VPN 服務（以及 VPN 連線）會隱藏您的網路連線位置。請查看您的串流服務協議，以了解服務條款，並注意某些國家/地區可能會對使用 VPN 規避其規則的行為施加處罰。

谷歌搜尋歷史

使用 Google 搜尋引擎進行的所有網路搜尋的日誌。

IP 位址

IP 代表網際網路協議，IP 位址是一串數字和點，用於識別使用網際網路協定透過網路傳送和接收資料的電腦。

IPsec

IPsec 是虛擬私人網路 (VPN) 用來保護兩點（通常是筆記型電腦或智慧型手機等裝置）與網際網路之間的專用連線的一組協定或規則。如果沒有這些協議，VPN 就無法加密資料並確保用戶資料的隱私。 IPsec 代表網際網路通訊協定安全性 (IPsec)。

網際網路服務供應商

網路服務供應商 (ISP) 的簡稱，指的是您為連接網路而付費的服務。 ISP 可以記錄您的瀏覽記錄，並可能將其出售給第三方用於行銷或其他目的。

終止開關

用戶註冊 VPN 提供者是為了保護他們的線上資料和隱私。但是，如果 VPN 提供者的網路連線失敗會發生什麼？您的電腦或行動裝置將預設使用 ISP 提供的公共 IP 位址。這意味著您的線上活動現在很容易被追蹤。然而，終止開關可以防止這種情況發生。如果您的 VPN 供應商連線失敗，終止開關功能將完全切斷您與網路的連線。這樣，您的線上活動就不會被他人追蹤。並非所有 VPN 提供者都提供此功能，因此在貨比三家時請務必留意。

L2TP

L2TP 是第二層隧道協定 (Layer 2 Tunneling Protocol) 的縮寫，它是一套允許網路服務供應商啟用 VPN 的規則。然而，L2TP 本身並不會加密數據，因此無法為使用者提供完全的隱私保護。因此，L2TP 通常與 IPsec 一起使用，以保護使用者的線上隱私。

公共 WiFi

公共無線網路可讓您將電腦或其他裝置連接到網際網路。公共WiFi通常不安全，容易受到駭客攻擊。

搜尋引擎

這項服務可讓您在網路上使用關鍵字搜尋資訊。許多流行的搜尋引擎會記錄您的搜尋記錄，並可能利用這些資訊獲利。

服務提供者

提供虛擬私人網路的公司 - 本質上是透過遠端伺服器路由您的連接並加密您的資料。

同時連接

您可能同時連接許多設備，從智慧型手機到筆記型電腦，再到家庭辦公室的桌上型電腦。現在，許多 VPN 供應商都提供透過一個帳戶保護所有同時連接的網路服務。這一點很重要：您可能會考慮在使用筆記型電腦瀏覽網路之前先登入 VPN。但是，如果您的智慧型手機沒有安全的 VPN 保護，那麼您在該裝置上的瀏覽活動將無法受到保護。

虛擬私人網路

VPN 透過在公共互聯網連接上建立專用網絡，為您提供線上隱私和匿名性。它會隱藏您的網際��路通訊協定位址，從而保護您的線上活動隱私。它提供安全加密的連接，為您發送和接收的資料提供更高的隱私性和安全性。

VPN 連線

虛擬私人網路連線可讓您透過遠端伺服器存取互聯網，隱藏您的真實位置和瀏覽歷史記錄，並加密您的資料。

VPN隱私

這是指使用 VPN 所提供的隱私。例如，VPN 會加密您的資料、偽裝您的位置、隱藏您的瀏覽記錄以及您在網路上傳輸的資料。

VPN 用戶端

VPN 用戶端讓使用者更輕鬆地連接到虛擬私人網路 (VPN)。這是因為它們是安裝在電腦、手機或平板電腦上的實際軟體。大多數流行的作業系統（例如 Android、Windows 和 iOS）都預先安裝了 VPN 用戶端軟體。然而，許多使用者選擇使用提供不同功能和使用者介面的第三方 VPN 用戶端。

希望以上文章對你有用！

另請參閱以下文章：

• 理論——什麼是代理？
• 使用 FileZilla 設定個人 FTP 伺服器的說明
• 在 Windows Server 2012 上建立網域控制站 - DC 的說明