甚麼是 VPN 隧道？

甚麼是 VPN 隧道？

VPN 隧道會為您的電腦、智能手機或平板電腦等裝置和 VPN 伺服器建立加密連接，並隱藏您的 IP 位址和對您通過互聯網傳輸或在上網時所產生的數據進行加密。由於窺探者無法在沒有加密密鑰的情況下破解 VPN 隧道，他們無法存取您的線上數據或追蹤您的活動。VPN 供應商會使用不同的隧道協議，例如是 WireGuard、NordLynx 或 OpenVPN，上述通信協議允許數據在網絡中傳輸。

VPN 隧道的運作原理

VPN 隧道所指是將數據從一個裝置或網絡傳輸到另一個裝置或網絡的過程，數據私隱在傳輸過程中不會泄露。您需要使用 VPN（又稱為虛擬私人網絡）服務，才能享受 VPN 隧道的種種好處。只要您的設備連接到 VPN，即使您正在使用公共 Wi-Fi，也能建立一條安全的隧道。

VPN 隧道可以：

• 加密您的流量。第三方將無法存取您的流量。
• 隱藏您的 IP 位址。您的線上數據會通過 VPN 伺服器傳輸，從而隱藏了您的 IP 位址及虛擬位置。
• 保護您的連接。您現在可以安心使用公共 Wi-Fi，無需擔心被追蹤、監控或數據被攔截。

如果您在沒有連接到 VPN 的情況下上網，您會暴露很多個人數據。您的網絡服務供應商（ISP）可以查看並記錄您的線上活動，同時您瀏覽的網站也可以看到您的 IP 位址和位置。上述公司絕對有動機去挖掘您的隱私數據 —— 從而把您的瀏覽數據賣給出價最高的人。此外，當您經常下載大型文件時，ISP 和網站還可能會限制您的帶寬速度。

黑客也有其他動機竊取您的個人數據。他們會利用惡意軟件、釣魚攻擊、勒索軟件、DDoS 攻擊等技術進行數據攔截，竊取您的銀行賬戶和破壞您的心情。部分政府也會監控公民的線上活動。

只要您使用 VPN 連接到互聯網，您的數據包就會通過加密且安全的隧道進行傳輸，從而保護了您的瀏覽活動和隱藏了您的 IP 位址，並將您的數據重定向到 VPN 伺服器。您還可以安全地遠程訪問您的數據。無論是 ISP 還是黑客，都無法識別您、竊取您的數據或追蹤您的位置。您還可以安全地遠程訪問您的數據。無論是 ISP 還是黑客都無法識別您、竊取您的數據或追蹤您的位置。VPN 隧道是目前最有用的網絡安全技術之一。

VPN 隧道協議類型

不同的 VPN 隧道協議在速度、安全級別、加密過程和其他功能上有所差異。下面是部分最常見的類型。

WireGuard

安全度：非常好

速度：非常好

WireGuard 是目前最快的協議，十分適合優先考慮速度的用戶。同時，該協議的安全度也極高。WireGuard 十分精簡，只有約 4000 行代碼，因此出現漏洞和錯誤的可能性較低。WireGuard 作為開源軟體，具備高透明度，並且易於客製化和排除錯誤。

WireGuard 目前仍處於開發階段，其與 OpenVPN 和 IPSec 的分別在於它需要自己的基礎設施才能運行。

2019 年，NordVPN 推出了基於 WireGuard 的 NordLynx 協議，後者不但繼承了 WireGuard 的速度，同時進一步增強了用戶隱私和安全性，為用戶提供更完善的保護。

OpenVPN

安全度：非常好

速度：非常好

OpenVPN 是一種可以在所有主流操作系統上運行的開源協議。您可以下載其原始碼進行審查，並根據需求進行修改。OpenVPN 協議可以在基於 TCP 或 UDP 網際網絡協議運行，並且被認為是最安全的 VPN 隧道協議之一，同時還有十分優秀的速度。

雖然 OpenVPN 安全且快速，但其設定過程相對複雜，對於普通用戶來說可能需要較多的技術知識。

IKEv2/IPSec

安全度：好

速度：好

IKEv2/IPSec 協議結合了 IPSec（網際協定安全性）的安全優勢和 IKEv2（網際密鑰交換第 2 版）的高速特點。如果您的 VPN 連接中斷或您需要在不同網絡之間切換，其自動連接功能可以快速恢復連接。

雖然 IKEv2/IPSec 是一個優秀的協議，但其與某些操作系統不兼容。

L2TP/IPSec

安全度：中等

速度：中等

L2TP（第二層隧道協議）/IPSec 支援多種加密協議，給予用戶很大的自定義空間。此外，由於網上有大量教程，該協議的設定過程會比較簡單。

由於 L2TP/IPSec 技術過時，其安全度並不高，存在多種漏洞，並且可能已被美國國家安全局入侵。此外，該協議的數據在傳輸過程中需要經過雙重封裝，因此速度較慢。同時，L2TP/IPSec 和 SSTP 有所分別，前者在繞過防火牆方面表現不佳。

SSTP

安全度：高

速度：中等

SSTP 設定簡單，並且擁有豐富的技術支持資源可供查閱。這是一種安全性高、速度相對較快的協議，尤其擅長繞過防火牆。

然而，SSTP 僅適用於 Windows 系統。該協議由微軟公司開發，但是微軟公司與美國國家安全局的合作關係廣為人知。

PPTP

安全度：差

速度：高

PPTP速度快且使用方便，適合急需使用 VPN 的用戶。此外，其幾乎高度兼容所有系統，設定和操作都非常簡單。

PPTP 是一種過時的協議，因此安全性很低，存在多個漏洞且容易被攻擊。美國國家安全局已經破解了其協議。由於 PPTP 技術簡陋且過時，因此很容易被防火牆攔截。

甚麼是分離隧道？

分離隧道是一種允許您將互聯網流量分開處理的進階 VPN 功能，其會把部分流量加密並把流量通過安全的 VPN 伺服器傳輸，而另一部分則直接在互聯網上傳輸。隧道分離功能讓您可以同時連接到兩個網絡 —— 私人網絡和公共網絡。

雖然 VPN 隧道會加密您所有的流量，但您在部分情況可能不希望所有流量都通過 VPN 傳輸。分離隧道功能在這個情況十分實用，您可以選擇哪些應用程式需要 VPN 保護。例如，當您使用公共 Wi-Fi 檢查銀行帳戶時，可能需要 VPN，不過您在直接通過家庭網絡瀏覽喜愛網站時並不打算使用 VPN。

部分 VPN 供應商（例如 NordVPN）會提供分離隧道功能，而其他供應商僅提供標準的 VPN 設定，即加密所有互聯網流量的全隧道功能。