第 4 步,共 8 步 · 设置与配置
协议和设置的通俗说明
常见的开放 VPN 协议有哪些,以及大多数应用程序中遇到的设置实际上是做什么的。
常见的开放协议
A protocol 是隧道的设置和加密方式。以下三种是开放标准或开源项目,经过许多人评审。性能取决于您的网络、设备和服务器,因此本指南不进行速度比较。
| Protocol | 简而言之 | 常用于 |
|---|---|---|
| WireGuard | 一个较新的协议,代码库小且易读 | 大多数当前应用中的手机和笔记本电脑 |
| OpenVPN | 一个历史悠久的开源协议,高度可配置 | 支持广泛设备,路由器和旧系统 |
| 带有 IPsec 的 IKEv2 | 内置于许多操作系统的标准 | 经常在 Wi-Fi 和移动数据之间切换的手机 |
你会遇到的设置
- 断网开关
- 当 VPN 连接断开时阻止互联网流量,从而防止任何数据意外离开隧道。通常值得开启。参见 kill switch.
- DNS 保护
- 通过隧道将你的 DNS 查询发送到提供商的解析器。如果没有它,查询可能泄露到你的网络。
- 分流隧道
- 选择哪些应用程序或目标使用 VPN。对于本地打印机或拒绝 VPN 的银行应用非常方便,但这些应用随后将不被覆盖。
- Auto-connect
- 在不受信任的网络或启动时启动 VPN。如果你容易忘记,这很有用。
- IPv6 处理
- 确保 IPv6 流量通过隧道传输或被阻止,因此没有任何数据会在 VPN 之外传输。
- 服务器位置
- 你连接的 VPN 服务器。通常选择附近的服务器感觉更快。选择位置不会改变适用于你的法律和条款。
合理的默认值
合理的初始配置
已完成 0 / 5
此处使用的术语
- VPN协议
- VPN用于建立隧道和加密流量的一系列规则。常见的开放协议包括WireGuard、OpenVPN和带有IPsec的IKEv2。
- 断网保护
- 一种设置,如果 VPN 连接中断,会阻止互联网流量,以免数据意外通过隧道外发送。
- DNS
- 域名系统,将诸如 example.org 这样的名称转换为你的设备连接的数字地址。回答你DNS查询的人可以看到你查询了哪些网站。
- 分割隧道
- 一种设置,只将部分应用程序或目的地通过 VPN 发送,其余的直接访问。很有用,但这意味着部分流量未被覆盖。
- IPv6
- 较新的互联网地址版本。如果 VPN 只处理较旧的 IPv4,一些流量可能会通过隧道之外传输,除非 IPv6 被处理或关闭。