VPN

这是本站曾经介绍过 SoftEther VPN 翻墙方法 的视频教程。日本筑波大学的全球分布式公共VPN中继服务器软件SoftEther VPN正式在GPLv2许可证下开源，源代码托管在Github、SourceForge和Google Code上。SoftEther VPN是VPN Gate的底层VPN引擎，在开源之后用户将可以编译出自己定制的二进制包。SoftEther VPN提供了一种分布式的免费公共VPN中继服务，服务器由志愿者托管，因此很少能提供长时间的VPN连接，但代理服务器的不断变化也增加了封杀难度。它在安全性上被认为比较脆弱，但易用性很高，用户可以轻松从桌面端或移动端连上VPN。SoftEther VPN遭到了防火墙的严密封杀，但如果你已经下载了软件，它仍然能正常使用。两个视频中提到的网址：IP 检测：www.tracemyip.orgSoftEther 官方网站：www.softether.org翻墙技术博客订阅地址及社交帐号

来源：http://steachs.com/archives/18141VPN 的應用愈來愈廣泛，即使是在現在網路發達的時期，但由於距離、國家政策或是像國外頻寬等因素影響，讓我們不得不使用 VPN 伺服器來獲得更好的對外連線速度，應用在玩遊戲、瀏覽連線限制的網站等，不過要怎麼知道 VPN 伺服器在世界各地的連線速度品質，Vpnify 整理了一些較知名的 VPN 服務，並且讓你可以選擇地理位置進行測試針對該 VPN 服務在世界各地的連線品質如何，非常棒的一個 VPN 測試網站。Vpnify 網站介紹：當進入網站後，會直接顯示你目前所在的位置，不過很可惜的由於台灣並沒有本地的測試主機，所以我們可以選擇較鄰近的國家做為依據，比如新加坡或日本。在左側綠色區塊，上方是可以選擇你要測試的 VPN 服務，下方則是選擇測試的基點，比如選擇新加坡，等等測試出來的結果就是由新加坡連線到你選擇的 VPN 服務品質如何。雖然我們台灣沒有基準點測試主機可以選擇，但也沒關係，不論你選擇哪一個進行測試都好，測試出來的數字愈大表示速度愈快，至於反應速度呢？每個測試點點擊後都會獲得一組 Server Address，我們也可以透過 ping 來了解對這個 VPN 伺服器的反應速度及會不會掉封包等測試。透過 cmd 指令 ping 也可以測試基本的反應速度，所以沒有台灣可以選也沒差啦，大家也就可以從他所提供的幾個 VPN 服務中找出一個最適合你的。相關資訊：Vpnify 網站：https://www.vpnify.me/翻墙技术博客订阅地址及社交帐号

VyprVPN （ https://www.goldenfrog.com/CN/ ）是一种安全的个人VPN 服务，提供一种安全、加密的互联网传输技术，以保护用户的隐私和安全。也有是说，使用 VyprVPN 的服务，不只可以翻墙，同时还提供传输数据的加密，但安全性究竟怎么样，还有待检验。VyprVPN 国际化程度较高，无论是软件还是网站，都支持多国语言（包括中文）。 VyprVPN 支持多个操作系统，还支持路由器和安卓电视。目前在 VyprVPN 注册后，可以得到每月 500M 的使用量，数量有点少，但可以通过邀请好友加入的方式增加流量，每邀请一个好友成功注册就可以多得到 500M 流量的奖励，注册成功后，你可以在这个页面 https://www.goldenfrog.com/controlpanel/vyprvpn/refer-a-friend，把你的邀请链接发给朋友，或者直接把你的邀请链接回复在本文的留言中，也许其它人也会通过点击你的链接注册。 在此之前，也欢迎点击下来的链接注册：https://vyprvpn.com/refer?ar=3gm6jv916udgh_1来源：http://www.waerfa.com/take-a-vyprvpn-full-review简介这篇稿子拖了好几个月才发出，在这里先跟 Frank 说声道歉，目前在网络上可选的网络优化（禾斗学上网）方案太多了，许多人都非常注重速度的表现，而我的需求则不太一样，我同样看重接入后的信息安全保护措施，今天来推荐一款同样与 Astrill 齐名已久的服务商：VyprVPN，这款服务 由美国金蛙公司（Golden Frog）运营，号称拥有大量身兼十年以上开发经验的网络工程师，最重要的是 VyprVPN 拥有自营的 VPN 服务器（硬件）而不像大多数 VPN 服务商那样选择服务器托管，安全性建设自由度 100%。下面来看看一下这家服务拥有哪些技术资源：技术资源这家服务商拥有 20 万个以上的动态 IP 地址，700 个以上服务器，如果一台服务器发生停机，将被动态切换到服务器群中其他服务器上，服务分 Basic、Pro、Premier 三种套餐，第一个太鸡肋，只支持 PPTP 协议，然并卵 x1，而 Pro 版才是真正的选择，你可以享用：NAT 防火墙；PPTP、OpenVPN、L2TP/IPsec、金蛙自家研发的 Chameleon 协议；25 GB Dump Truck 存储空间；2 台设备同时在线使用；不限流量；无限制服务器转换次数；下面就安全性我们先来讲解一下：NAT 防火墙有了这位老兄，我们在接入 VyprVPN 后就建立了一层新的安全层，她会阻止未经请求就访问我们主机的流量，而你不需要在客户端上做额外的配置，因为 NAT 防火墙部署在商家的服务器上。防火墙这个东西大家在 10 年前初次接触电脑（Windows）时都知道，可以用来过滤公网上的各种恶意程序，病毒以及垃圾流量，Win 和 OS X 上都设置了个人防火墙程序，我们写个公式来比较一下搭载 NAT 防火墙与不搭载 NAT 防火墙的路由跳转流程：不搭载 NAT 防火墙的：（<=> 代表加密通道）接入 LAN 的设备 <=>家庭路由 NAT firewall <-> ISP <=> VPN server <-> Internet搭载 NAT 防火墙的：接入 LAN 的设备 <=>家庭路由 NAT firewall <-> ISP <=> VPN server <-> NAT firewall <-> Internet也就是说 VyprVPN 在公网 IP 数据包向回反馈的时候首先要被 NAT 防火墙过滤一下，这样的设计对于个人用户来说算是上了双保险。VyprDNSDNS 这个技术可将网站域名转换为计算机可读的 IP 地址（比如 111.111.11.1），所有的互联网用户的主机都要依赖于网络运营商的 DNS 服务器或第三方DNS，而第三方 DNS 对于大部分不熟悉网络知识的家庭用户来说然并卵x2，他们不会到网络链接里自行修改 DNS 地址，而这些公共 DNS 通常会全面记录你的互联网活动行踪。金蛙针对这些小白用户提供了默认的 VyprDNS 服务，当你接入服务后，会自动使用他家提供的 DNS 地址，从而避免需要访问的页面被自动跳转到其他网站或是无法访问传说中的几大美帝网站。而且 VyprDNS 不会保留用户的主机名、URL 等上网记录。实际表现来看，使用默认的 VyprDNS 接入速度太慢了，后面的线路测试章节我们会提到。我在设置谷歌 DNS 后的速度提升好几倍，对此我表示然并卵 x3支持的协议PPTP说实话 PPTP 协议已经被封锁的差不多了，除了 Vypr 这种大型服务商，你在网上购买的“散兵游勇”式服务都是频繁被劫持的对象，Vypr 支持 PPTP、L2TP/IPsec、OpenVPN 以及自家研发的 Chameleon（变色龙）协议，PPTP 协议的特点就是 128 位加密级别，速度仅次于 OpenVPN 和Chameleon，而且支持的客户端种类最齐全：以下是四种协议的表格比较，一目了然：L2TP/IPsecL2TP 曾是 xx 重点封锁的对象，平时还是不要用好了，速度最慢的。OpenVPNOpenVPN 提供了较高的加密级别（256位），但也曾是 xx 重点照顾的协议，加载速度表现不俗，如果选择 160 位加密，能获得更高的性能。Chameleon除了上述三种常见的 VPN 协议外，Vypr 还自研了一个叫 Chameleon 的协议，能有效的躲避 xx 的屏蔽和封杀，这项技术首次公布于 2014 年，她基于 OpenVPN 协议演进过来，使 xx 无法进行 DPI (深度嗅探)，采用不可写的 256 位协议进行底层加密，同时不影响数据传输安全。目前 Chameleon 只兼容 Windows、Mac、Android 三个平台的客户端， 由于受 iOS 的系统限制，Chameleon 还不能被 iOS 客户端使用。套餐Vypr 提供了三种级别套餐，由于 basic 套餐仅支持容易被封杀的 PPTP 协议，以及企业级套餐对于本文的零参考意义，所以我们在这里仅讨论性价比最高的 Pro 套餐，厂家一直在搞优惠活动，Pro 版首月打5折，由原价的 14.99 刀降为 7.5 刀，如果你支付年费套餐，则每月的费用仅为 8.33刀，购买需要 PayPal 或信用卡支付。来看一下 Pro 享有的服务，四大协议，前面提到了，赠送金蛙自己的云存储服务：Dump Truck，25GB 容量以及 NAT 防火墙，不限流量，不限服务器切换次数，能允许两台客户端设备同时接入 Vypr。厂商支持三天免费试用和 7 天无理由退款。线路速度测试来看看速度测试，晚 10 点，联通 20M 光纤宽带，Macbook Pro 13寸，极路由 2 代，无任何改装，第一批测试使用 VyprDNS，表现 like a shit，看看就好：程序自动推荐的服务器，俄罗斯的，L2TP 协议自动连接的越南服务器，采用 变色龙 协议还是越南服务器，OpenVPN 协议PPTP 协议第二批，这次我换了谷歌的 DNS：OpenVPN 选用 160 位加密，韩国服务器，延时在 150 秒内OpenVPN 256 位加密PPTP越南服务器，变色龙协议第三批测试：日本服务器，变色龙协议PPTP 协议，韩国服务器第三批测试的效果最好，日韩的服务器速度好，美国的太慢了，如果大家有更好的测试结果，欢迎分享。客户端接下来我们来介绍下客户端的使用，首先看 Mac 平台：（客户端下载）客户端支持断开后自动重连，如果你懒得去挑选服务器，可以选择程序推荐的最佳服务器，接入后可直接嗨，值得一提的是，我在朋友家的电信 4M ADSL 环境下使用 Youtube，Twitter 的表现竟然比我的联通 20M 光纤还要快，看来每个运营商下的性能表现差异蛮大的。你可以看到实时的上下行流量变化。未连接状态下点击“连接”按钮下右侧的“地图”图标，可以选择服务器，服务器右侧是延时时间，欧美的表现太差了日韩，澳洲的还可以：iOS 客户端（App 下载）：令人遗憾的是他家的 iOS App 只支持 IPSec，不过速度表现不俗，使用前安装好证书即可。使用方法与 Mac 版一样，程序自动推荐的最佳服务器还是南韩的。。。 PC 客户端：下载Android 客户端：下载与 VyprVPN 集成的应用程序FEAT VPN for OpenVPNFeat VPN 是一个 Andoid App，可以使用 Vypr 的 OpenVPN 协议在 Android 2.1 – 5.0 或更高版本使用。Feat VPN 不要求您有设备的 ROOT 权限，从而避免你为了使用OpenVPN放弃产品质保。Feat VPN 提供免费版和商用版。免费版 Feat VPN Lite 是针对偶尔使用 OpenVPN 的用户，它会将每日使用 VPN 的时间控制在一小时内，商用版无使用时间限制，TunnelblickTunnelblick 是用于 OS X 的 OpenVPN 免费开源软件，支持多重连接，可快速在 Menubar 多个 VPN 连接之间切换。ViscosityViscosity 与 Tunnelblick 相比添加配置文件的过程非常容易，与 Shimo 比售价便宜N多，而且软件设计精致，具备即时流量监控以及 AppleScript 协同工作能力，支持 OS X 系统版本的范围很广（10.5~10.9）Synology NASSynology 提供互动友好、安静、通用、安全的网络附加储存及监控产品，以满足从个人用户到小型、中型及大型的企业的需求。通过 Synology NAS 设备使用 VyprVPN，以安全地将文件保存于网络，并不受第三方的干涉。Synology 产品适用于许多行业。OpenVPN Connect（App 下载）虽然说官方的 App 不支持 OpenVPN，但我们可以选择 OpenVPN Connect 这样的第三方 App 配合 Vypr 的 OpenVPN 协议上网嗨，这款 App 由 OpenVPN 技术有限公司开发。特性：通过 iTunes、OpenVPN 访问服务器，专用隧道，或浏览器链接，轻易地导入 .ovpn 配置文件。最先进的电源管理技术可减少电池的使用率。通过 OpenVPN 静态和动态质询/响应协议，支持多因子认证。完全支持 IPv6 （适用于隧道层和传输层）。结语总的来说，VyprVPN 是一款综合能力很高的网络服务，速度不差，安全性好，不必担心 HTTP 代理那种每月怕超流量的烦恼，丰富的服务器节点可以让你随时切换以获得更快的加载速度，对于美帝的一些传统社交，视频网络服务优化的不错，这家服务商支持 365 天全年无休的 7天 x 24小时售后服务。翻墙技术博客订阅地址及社交帐号