IVPN是基於直布羅陀的VPN服務,非常注重隱私,並以穩健的道德立場和VPN用戶可能會發現有用的一系列功能作為後盾。
功能
- 沒有日誌
- 在32個國家的45個位置提供78台服務器
- 2或7個同時連接(取決於計劃)
- 廣告和跟踪器阻止
- 多跳VPN(僅適用於Pro)
- 端口轉發(只限專業版)
- 所有應用程序中的WireGuard
- 在所有服務器上允許P2P
- Wi-Fi熱點保護
- Obfsproxy反審查技術
- 所有應用均為開源
- F-Droid上可用的Android應用程序
- 全面系統審核
- 強烈的道德立場
- 獨立VPN服務
廣告和跟踪器阻止
被IVPN稱為“AntiTracker”,這個功能在現代VPN應用程序中越來越普遍。它基本上只是一個DNS阻止列表,這個列表已知屬於廣告商、跟踪者和惡意軟件商人的域名。
我不能真正評價它的有效性,但原則是合理的。
我喜歡IVPN的AntiTracker包含阻止Google和Facebook的“Hardcore Mode”這一事實,儘管我懷疑它可能會破壞某些網站。
Multihop VPN
Multihop VPN允許你不只通過一台VPN服務器,而且通過兩台VPN服務器代理連接。
就像我在這裡爭論的那樣,我並不完全相信多跳VPN的好處(至少如果單個VPN提供商同時運行兩個服務器),但是它對於防止端到端定時攻擊很有用。
IVPN的多跳實施效果很好,可讓你從IVPN服務器列表中的任何位置選擇入口和出口點。但是,你應該知道,使用多跳VPN會大大降低你的網絡連接速度。
轉發端口
VPN端口轉發是一項非常有用的功能,它允許通過NAT防火牆的傳入連接。它可以提高P2P傳輸速率,並允許你訪問位於VPN後面的遊戲或媒體服務器。
所有應用程序上的WireGuard
WireGuard是一種新的開源VPN協議,在VPN領域引起了極大的興趣,因為它非常輕巧(因此速度很快),而(理論上)也具有高度加密的安全性。
但是“理論上”這一點很重要,WireGuard展示了巨大的希望,但仍處於試驗階段。
在撰寫本文時,WireGuard退出了Linux的1.0版beta,但在所有其他平台上仍然是beta項目。為了獲得真正的隱私,你應該堅持使用久經考驗的OpenVPN協議。至少現在是。
Obfsproxy
Obfsproxy是為Tor網絡開發的橋接技術,旨在逃避已知Tor節點上的審查塊。它也適用於VPN,是逃避VPN審查的有效方法。
儘管效果不如obfsproxy,但我還要在這裡指出,IVPN支持通過TCP端口443(以及其他端口)路由OpenVPN連接,以模擬常規的HTTPS流量。
儘管即使是相當基礎的深層數據包檢查技術也很容易擊敗,但這種策略可能出奇地有效。
經審核的開源應用
在談到隱私和安全軟件時,我通常強烈建議只使用開源選項。
開放源代碼的社區方面總是值得稱讚的,開放源代碼使任何有資格審核代碼缺陷的人都可以使用。
因此,我喜歡IVPN已開源所有應用程序的事實。我也非常高興地註意到,IVPN是我所知的第一個在F-Droid上提供它的應用程序的提供商,這對於那些一生中想要盡可能少地使用Google的人來說是個好消息。
全面系統審核
在2019年末,IVPN受獨立安全公司Cure53審核是否存在漏洞。審核範圍包括“公共VPN服務基礎架構,支持我VPN服務的內部後端服務器以及公共網絡服務器的滲透測試”。
一些問題被發現了,對IVPN公開表示讚賞。確實,與某些其他VPN提供程序不同,它採取了勇敢的步驟公開發布審核結果(刪除了一些敏感細節)。
這很好,儘管審核的範圍似乎未涵蓋它的日誌記錄系統,這是我希望看到的。我假設自從執行審核以來,IVPN一直在忙於解決它發現的問題。
任何審核都只能提供幕後情況的快照,但是IVPN表示,它將在將來執行例行審核。
強烈的道德立場
IVPN不會試圖隱藏自己的身份,在它的網站上不使用任何第三方跟踪器。
Wi-Fi熱點保護
這是我在VPN應用程序中越來越多看到的另一個功能。當你連接到未知網絡(例如公共WiFi熱點)時,它會自動保護你與VPN的連接。
我尚未測試這個功能,但沒有理由認為它不能像宣傳的那樣起作用。
價錢
IVPN提供兩個定價計劃,每個定價計劃都為年度購買提供17%(大約)的折扣。
Standard計劃允許你一次最多連接兩台設備,並且不包括IVPN的端口轉發和多跳功能。Pro計劃允許你一次最多連接七個設備,並提供對IVPN所有功能的完全訪問權限。
有3天的免費試用期。你必須提供付款明細,但是如果你在3天之內取消就不會收費。此外之外,IVPN還提供7天退款保證。
可以通過卡或PayPal進行付款,但是IVPN還接受比特幣,甚至對於希望匿名付款的人也可以使用現金。但請務必記住,無論你以多匿名方式付款,VPN提供商都可以看到你的真實IP地址。
現金付款僅用於年度訂閱,可能最多需要三週的時間來處理(儘管通常要快得多,具體取決於你的郵政系統)。卡付款由Braintree處理,而比特幣付款由BTCPay處理。
速度表現
在撰寫本文時,IVPN的原始平均速度為39.7 Mbit / s,最大突發速度為770 Mbit / s,因此加權平均值為38.21 Bit / s。
IVPN是否可以解除對Netflix的封鎖?
在IVPN的新澤西服務器上連接到美國Netflix時,我收到一條錯誤消息,但我測試過的所有其他服務器均成功解除了對美國版Netflix的阻止。但是,兩台英國服務器均未解除對BBC iPlayer的阻止。
隱私與安全
管轄權
IVPN的總部設在英國海外領土(BOT)的直布羅陀,沒有強制性的數據保留法律。直布羅陀享有英國的很大獨立性,但歸根結底,它是英國王室的主權財產。
因此,我懷疑,無論灰色地帶多麼精美,只要有必要,英國政府都會對直布羅陀施加巨大壓力。直布羅陀目前受到GDPR的約束,儘管大概在英國不久後離開歐盟時將終止。
日誌記錄政策
“在連接或連接到VPN時,我不會記錄有關用戶活動的任何信息
- 沒有流量記錄
- 沒有DNS請求記錄
- 沒有連接時間戳或連接持續時間
- 不記錄用戶帶寬
- 沒有IP地址記錄
- 除了總並發連接外,沒有任何帳戶活動的日誌記錄”
這意味著IVPN絕對算作無日誌VPN。IVPN的簡單英語隱私策略在解釋它所保留的最少信息以及如何使用它來管理你的帳戶方面做得很好。
如前所述,IVPN在它的網站上不使用任何第三方跟踪,而是使用Piwik網絡分析軟件在內部跟踪用戶與網站的互動。
技術安全
OpenVPN加密
VPN提供商的OpenVPN設置的注意事項可以告訴我很多有關它對安全性的重視程度,並提供了一種方便的“按需使用”的方式來衡量各提供商之間的安全性。IVPN使用以下OpenVPN設置:
- 數據通道:AES-256-GCM密碼。數據身份驗證由GCM處理。
- 控制通道:具有RSA-4096 TLSv1.2握手加密和HMAC SHA1哈希認證的AES-256。DHE-(密鑰大小未知)Diffie-Hellman交換提供了完美的前向保密性。
控制通道上的默認TLS 1.2 HMAC SHA1身份驗證可能會更強,但這是一種加密安全設置。
IP洩漏
我在macOS和Android中未檢測到IPv6、網絡RTC(IPv4或IPv6)或DNS(IPv4或IPv6)洩漏。
在當前的冠狀病毒緊急情況下,我無法在Windows中測試IPv6 網絡RTC洩漏,但是在這個平台上未檢測到IPv6、網絡RTC(僅IPv4)或DNS(IPv4或IPv6)洩漏。
目前,我無法在iOS上通過IPv6連接測試IP洩漏,但在IPv4連接上未檢測到任何形式的洩漏。
其他的東西
IVPN使用100%的裸機服務器,並且如前所述,它的系統最近經過了詳細的第三方審核。
客戶支持
這個網站有一個“幫助”部分,其中包含詳細的設置指南以及一些出色的常規隱私指南。如果仍有問題,可以通過電子郵件發送或聯繫IPVN的實時聊天支持。
實時聊天並非全天候24/7有人值守,但根據我的經驗,電子郵件回覆通常需要大約半小時。我很高興地說,支持人員可以準確而知識豐富地回答了我的問題。
使用方便
IVPN提供適用於Windows、macOS、iOS和Android的自定義應用程序(以及適用於Linux的Beta CLI客戶端)。它還為大多數平台(包括Linux以及各種流行的路由器和NAS驅動器)提供了良好的OpenVPN、WireGuard和IKEv2手動設置指南。
總結
IVPN提供的服務非常注重隱私,無論是它的明確措辭的日誌記錄政策,還是它的開源應用程序提供的強大的隱私改進功能。
多跳VPN的實用性尚有待商確,WireGuard尚處於實驗性階段,因此無法真正建議在嚴重情況下使用,但是我喜歡IVPN願意實施尖端技術的事實。
速度性能可能會更好,如果你想觀看BBC iPlayer,則IVPN毫無用處,但實際上,對於總體而言,一項出色的VPN服務存在一些疑問。
它提供了堅如磐石的技術安全性、強大的支持、端口轉發、晦澀的混淆和高度靈活的終止開關。
IVPN的替代方案
NordVPN
NordVPN會表現出色,它擁有最乾淨,最簡單的VPN應用程序,它可以解鎖Netflix,它的國際速度是我們記錄的最好速度。閱讀NordVPN評價
ExpressVPN
它提供了更好的服務。你可以在任何設備上以高速和一流的安全性來串流傳輸、種子和瀏覽你的心愛內容。閱讀ExpressVPN評價
你想知道如何將自己的技能包裝成一個人人都想購買的百萬線上課程,並且自動化營運,享受你的理想生活嗎?
在這個60分鐘的線上培訓裡面,你將會學到:
– 秘密 #1:我是如何在只有高中學歷的情況下吸引到超過4000位的付費學生加入我的線上課程,並且一直持續有新的學生加入 (P.S. 這個線上課程現在售價超過兩萬)
– 秘密 #2:如何在沒有任何專業技能的情況下製作成功的線上課程?(P.S. 真正的「專家」不一定能經營起一個成功的線上課程)
– 秘密 #3:如何最大化你的課程利潤,不被課程平台給吃掉,同時也不用跟別人做低價競爭?
– 秘密 #4:一個99%的人都不知道的重要銷售觀念,你只要理解這個觀念,就能確保你的課程能大賣,不管你課程售價是多少