当谈到推荐VPN时，我是非常挑剔的。我不会建议任何人使用我尚未彻底测试过的服务。当然，由于我们正在处理数字隐私，因此展示任何工作原理很重要。下面，我将引导您完成 sclub.recmg.com 的 VPN 测试过程，并解释我在虚拟专用网络中寻找的内容。
确定 VPN 是否适合特定任务比简单地连接并尝试一两个小时要复杂得多。通常还涉及一定程度的事实核查。一些 VPN 提供商歪曲事实，认为服务实际上不太理想。以下是我在测试新 VPN 时提出的问题列表：
- 这项服务能否充分保护我的隐私？
- 我的互联网流量是否受到适当保护？
- 该 VPN 是否足够快速、可靠，能够满足我的需求？
- 我在旅行时能够安全地访问我的常用服务吗？
- 这个 VPN 是否能够绕过在线审查？
- 我可以在合理的时间内获得有关问题的帮助吗？
- VPN 提供商为哪些设备开发应用程序？
- 我愿意为这项服务支付多少钱？
正如您所料，这些问题都不容易回答。为了真正解决这些问题，我必须深入研究服务的各个方面。我在下面对这些领域进行了细分，并将强调我认为不可协商的事情，以及任何可能表明您正在考虑使用低于标准的 VPN 的危险信号。
隐私
当我提到隐私时，我指的是 VPN 向第三方（例如您的互联网服务提供商或政府）隐藏您的身份和浏览习惯的能力。值得注意的是，VPN 提供商本身也不应该能够看到您在网上所做的事情。强大的安全功能在这里可以发挥作用，但我稍后会讨论这些。相反，本节将重点介绍 VPN 用来保护您免受任何人查看的管理流程。
匿名支付
第一个在您注册之前就已经出现了。如果某项服务允许您使用礼品卡、比特币等加密货币或其他非标准货币（例如罐装蜂蜜）进行支付，则可以在注册时不会像信用卡那样泄露任何有关您自己的信息。这包括您的真实姓名、选择的银行以及您居住的城镇。
祖国
VPN 所在位置存在巨大差异。这决定了服务必须遵守哪个国家/地区有关数据收集、第三方访问和责任的法律。例如，在俄罗斯，政府必须能够访问 VPN 的服务器，而瑞士则有通过非常支持隐私的立法的历史。
我强烈喜欢那些不以强大监控能力而闻名的国家的服务。这就排除了美国、英国和所有其他 14 眼国家，以及审查制度的巨头，例如中国和伊朗。
日志记录策略
这可以说是一个人要考虑的最重要的事情VPN 隐私看法。 VPN 的日志记录策略可让您了解该服务在您浏览时存储了哪些类型的信息。理想情况下，您应该使用具有真正无日志策略（有时称为零日志政策）。这可确保您使用的服务不会保留以下记录：
- 您的原始 IP 地址或您正在使用的服务器的 IP 地址
- 您连接到 VPN 的时间
- 您的会话持续了多长时间
- 您访问哪些网站、搜索什么以及与谁交谈
那么为什么这很重要呢？简而言之，它可以用来识别您的个人身份。例如，如果 VPN 可以准确说出哪个用户在特定时间登录到特定服务器，那么就可以更容易地辨别谁访问了哪些内容。如果您的真实姓名和地址链接到您的用户帐户，这个问题只会变得更加复杂，这就是为什么我更喜欢让您匿名注册的 VPN。
如果您找不到隐私政策，或者对记录的信息类型含糊其辞，则强烈表明您正在使用不值得信赖的 VPN。
值得一提的是，并非所有日志都会损害您的隐私。一些信誉良好的提供商会记录您传输的数据量，这使他们能够提供每月带宽有限的免费服务。他们还可能记录您的连接日期（但不包括时间）和您选择的位置，这有助于调试可能发生的任何问题。
参见： Tor 的最佳 VPN
安全
大多数人都知道 VPN 会加密他们的流量，但隐藏您的活动的方法远不止于此，而数字密码学是一个您可以花费数年时间研究的领域。出于时间考虑，以下是您的 VPN 用于向任何可能观看的人隐藏您的活动的技术的快速概述，以及我认为为了确保适当的安全性所必需的内容：
- 加密:这会对您的流量进行编码，使任何没有所需解密密钥的观察者无法读取它。 128 位 AES 密钥是最低要求，但我更喜欢 256 位密钥，因为它们更难破解。
- 协议：不同的协议以不同的方式路由和隐藏流量。服务必须支持至少一种最新的安全协议，例如 OpenVPN、L2TP 或 WireGuard。如果它有自己的经过全面审核的开源协议，那就更好了。
- 密钥交换：要创建安全连接，您的设备必须与您选择的服务器交换密钥。当然，这些必须加密，否则任何人都可以拦截它们。 Diffie-Hellman 密钥被认为是黄金标准，前提是它们的长度至少为 2048 位，因为该算法允许我们利用完美的前向保密性（更多内容见下文）。我预计在不久的将来会看到 SHA3 的采用。
- 验证：VPN 使用散列算法来验证通信是否确实来自受信任的发件人，以及数据内容是否已被修改。大多数 VPN 使用至少 256 位长的 SHA 密钥（令人困惑的是，这些密钥通常称为 SHA-2 密钥，即使它们的长度为 384 或 512 位），这很好，因为 SHA-1 现已弃用且不安全。
- 终止开关：如果您的连接意外断开，这会停止传输数据，从而防止您意外地浏览不受保护的内容。
- 漏电保护：有些 VPN 会加密您的流量，但会让您的 IP 地址和 DNS 请求对任何知道在哪里查找的人可见。那是不行的，这就是为什么我推荐的所有服务都内置了 IPv6、DNS 和 WebRTC 泄漏保护。
- 完美的前向保密性：从本质上讲，这会定期更改会话的私钥，这样即使您的密钥被泄露，攻击者也只能看到您活动的一小部分。一旦密钥发生变化，他们就会再次被锁定。
- 服务器：我更喜欢服务器实际位于各自的国家/地区，而不是简单地虚拟存在。这样，用户就可以准确地知道适用哪个国家的法律。一些VPN还引入了仅RAM服务器，它们在关闭时会清除所有存储的数据——这些不是强制性的，但拥有它们确实很好，并且可以让您更加安心。
上面列出的安全功能只是一个基准。如果提供商提供更广泛的工具，例如流量混淆、自动 WiFi 保护或跟踪器阻止，那就更好了。
请警惕拒绝提供有关其安全功能的详细信息的服务。使用“军用级加密”等术语很容易，因为这些术语听起来令人印象深刻，而且很少有一致同意的定义，而“256 位 AES 加密”则意味着非常具体的东西。
速度
任何使用过 VPN 的人都知道，它们的速度可能会有很大差异，具体取决于您连接的时间、您选择的服务器所在的位置（以及它的繁忙程度）以及您使用的协议。事实上，提供商可能拥有一些比其他服务器快得多的服务器。因此，无法保证我测试的产品将继续提供相同水平的性能。正如您所料，这些因素使得根据速度对服务进行排名变得相当棘手。
我发现这样做的最佳方法是在一天中的三个不同时间连接到北美的一台服务器、亚洲的一台服务器和欧洲的一台服务器。每次，我都会进行速度测试，一旦所有九个测试完成，我认为平均结果是提供商整体速度的公平指标。请注意，我使用的是 1 Gbps 连接，因此我正在测试的 VPN 不会因基本速度较慢而成为瓶颈。
我可以做一些事情来让事情尽可能公平。首先，我总是使用相同的速度测试应用程序：Ookla Speedtest.net。我关闭浏览器并使用桌面应用程序来确保测试不会受到任何打开的选项卡的影响。
我还确保使用提供的最快协议，前提是它仍然被认为可以安全使用。从历史上看，这一直是 OpenVPN 或 IKEv2，但越来越多的提供商正在转向 WireGuard（速度明显更快），因此这可能会成为未来的默认设置。
现在，如果不能转化为实际应用，纸面上的高速就没有多大意义。作为 sclub.recmg.com 测试的一部分，我还尝试流式传输高分辨率视频并玩快节奏的在线游戏，以确保它们适合日常使用。
流媒体功能
如今，几乎所有主要的流媒体服务都使用某种形式的地理封锁。他们可能完全阻止特定区域之外的人访问其平台，或者只是更改可用内容。然而，考虑到内容库之间经常存在的差异，许多人在旅行时开始使用 VPN 来重新访问他们常用的流媒体服务也就不足为奇了。
不过，流媒体提供商知道这一点，并已采取措施根据 VPN 用户的流量模式来识别他们。作为测试的一部分，我会检查特定 VPN 是否可以安全地访问以下服务：
- Netflix
- HBO 最大
- 亚马逊 Prime 视频
- BBC iPlayer
- 迪士尼+
- 孔雀
- 葫芦
- 派拉蒙加
如果可能的话，我还将测试 VPN 是否允许您使用服务的移动应用程序或仅使用网络浏览器。如果有其他功能可用（例如下载节目以供离线观看的能力），我也会尝试利用这一点。
如果 VPN 试图让您相信它可以访问每个流媒体平台，那么这是一个很大的危险信号。即使行业领先的提供商在某些服务方面也遇到困难，并且很容易在其网站的支持部分承认这一点。
逃避审查
不幸的是，有些国家的网络自由并没有像我们习惯的那样得到尊重。例如，中国拥有一系列被称为防火墙的工具，可以帮助政府限制对大量内容的访问，包括社交媒体平台、外国新闻来源和隐私相关主题。
sclub.recmg.com 致力于准确确定给定的 VPN 是否可以绕过这种类型的全国封锁。然而，这些情况是不稳定的，并且以前工作的服务可能会在没有警告的情况下被阻止。通常，主要提供商可以在短时间内找到解决方法，但无论发生什么，我都会更新评论以反映任何更改。
虽然不那么严重，但网络过滤也在大学、学校和工作场所发生过小规模的情况。例如，由于当地的互联网政策，您可能无法在午休时间浏览 Facebook。合适的 VPN 应该能够毫不费力地克服这些限制。
网络
正如我上面提到的，量化服务器性能很困难。这就是为什么具有较大网络的 VPN 不一定更快或更可靠的原因之一。相反，最好考虑提供商允许您连接的位置。这里有几个问题要问自己，例如：
- 网络覆盖多少个国家？
- VPN 在我所在的国家/地区有服务器吗？
- 一个国家的所有服务器都集中在一个地区吗？
- 我的祖国是否有服务器可供我在旅行时访问常用服务？
- 我必须使用特定的服务器才能下载种子吗？这些位于哪里？
考虑您的提供商是否使用虚拟服务器也是一个好主意。传统 VPN 服务器物理上存放在仓库的机架中，而虚拟服务器仅存在于云中。用户不应该注意到性能上的任何差异，但要判断适用哪个国家的法律确实变得更加困难。从好的方面来说，虚拟服务器使 VPN 提供商能够为那些维持物理存在过于昂贵或危险的位置提供支持。
帮助和支持
这里不做判断：您完全有可能遇到困难而不得不寻求帮助。例如，您可能厌倦了试图找出哪些服务器与给定的流媒体服务兼容，或者只是寻求在家庭路由器上安装 VPN 的帮助。
在撰写评论时，我始终确保与 VPN 的客户支持团队取得联系。我记下可用的支持形式（实时聊天、电子邮件、票务系统等），以及这些是否仅适用于订阅者。我还记录了支持人员回复所需的时间、他们的工作时间以及他们的回复是否充分解决了所提出的问题。
无法找到如何联系您的 VPN 提供商？大多数信誉良好的服务在其网站上都有电子邮件地址或实时聊天窗口。如果您没有，并且其唯一的支持形式是常见问题解答部分，那么您可能选择了一个不道德的提供商。
多平台支持
如果 VPN 只能保护您的部分设备，那么它还有什么意义呢？几乎每个主要提供商都有自己的 iOS、Android、MacOS 和 Windows 应用程序。有些甚至更进一步，包括适用于 Linux 系统的基于命令行的安装程序、适用于 Amazon Fire TV 的本机应用程序以及适用于 Chrome 和 Firefox 的浏览器扩展。
有些设备实际上并不支持 VPN，通常是因为它们的应用程序商店有限。这包括大多数游戏机、Chromecast、Apple TV 和许多非 Android 智能电视。但是，您可以直接在路由器上安装 VPN，这将重新路由来自网络上每个设备的流量。作为奖励，这还可以让您绕过 VPN 的连接限制。由于路由器仅算作一个 VPN 连接，因此您可以连接任意数量的设备。
我见过各种定价结构。这些范围从标准的固定月费到构建您自己的由服务器收费的套餐。不过，我更关心的是服务定价是否公平。换句话说，它的功能如何与类似价格的其他 VPN 相比？
我还会考虑该服务是否为其长期订阅提供任何折扣，是否有退款保证或免费试用，以及是否对静态 IP 地址等内容收取额外费用。
在研究服务时，我也会留意不良的商业行为。这可能是“不退款”政策、旨在阻止您收回资金的使用条款，甚至是像自动续订这样简单的内容。
