VPN 或代理能隐藏什么,不能隐藏什么

有隧道和没有隧道时,谁能看到什么;为什么信任转移到服务器运营者;容易让人栽跟头的泄露;以及 v2rc 收集什么。

最后审阅:

代理或 VPN 改变的是谁能看到你的流量。它不会让你匿名。本文列出哪些发生了变化、哪些没变,以及如何检查你自己的配置。

谁能看到什么

谁没有隧道时有隧道时
Wi-Fi 所有者或你的 ISP你访问的网站(名称)以及你发送的数据量你连接到某一台服务器,以及流量大小和时间
你访问的网站你自己的 IP 地址和所在国家服务器的 IP 地址和所在国家
服务器运营者什么都看不到你访问的网站;凡是网站未使用 HTTPS 的地方,内容也能看到
你登录的网站你的账号,与网络无关你的账号,与网络无关

有两行值得注意。服务器运营者接手了你的 ISP 原本能看到的内容,所以你对他们的信任要超过对 ISP 的信任。而登录某个网站,无论有没有隧道,都会让它知道你是谁。

隧道解决不了什么

  • 对运营者的信任。 “不记录日志”是一个你无法从外部验证的承诺。如果这件事对你很重要,请自己运行服务器。
  • 来自频道和陌生人的免费配置。 这些服务器由你不认识的人运营,他们能看到你访问的目的地。HTTPS 仍然保护页面内容,除非你点击通过证书警告。在不熟悉的服务器上永远不要这样做。
  • 账号、Cookie 和浏览器指纹。 网站是通过你的行为来认出你的,而不只是靠 IP 地址。
  • DNS 泄露。 如果域名查询发往你 ISP 的解析器,而不是走隧道,ISP 仍然能看到这些名称。请在连接状态下运行一次 DNS 泄露测试。如果出现的是你 ISP 的解析器,请在应用中设置另一个 DNS 服务器。
  • 隧道中断。 隧道断开时,流量可能在隧道之外继续传输。v2rc 中的 Kill switch 会自动重连,而不是任由这种情况继续;它默认关闭,可在设置中开启。
  • 浏览器暴露的地址。 某些浏览器功能(包括 WebRTC)在某些平台上可能暴露地址。请测试你自己的配置,而不要想当然。

规避不等于匿名

REALITY 等协议只瞄准一件事:让连接穿过一个会封锁的网络。它们对如何向服务器运营者或网站隐藏你是谁只字不提。如果你需要匿名,请使用专为此设计的工具,例如 Tor,并阅读其文档中关于它不保护什么的说明。

如何检查你自己的配置

  1. 连接前后各打开一次查询我的 IP页面。地址和国家应变为服务器的。
  2. 在连接状态下运行一次 DNS 泄露测试。
  3. 用链接解析器查看你配置的链接。没有 TLS 或 REALITY 的链接,或设置了 allowInsecure 的链接,是一个警告信号。见如何解读配置链接。

v2rc 自身收集什么,不收集什么

v2rc 没有账号,没有内置服务器,配置和订阅存放在设备上;只有在你导出备份时才会离开设备。免费版由广告支持。它的 App Store 隐私标签把使用数据列为可能被广告合作方用于跟踪你的数据,而一次性的去广告购买会关闭广告。完整文本见隐私政策。

来源

带上你的配置,省去瞎猜。

App Store 免费下载,支持 iPhone、iPad 和 Mac。