NordLynx 协定：VPN 连接的快速安全解决方案

当创新来敲门时，您会怎么做：让它进来或是关上门？作为永远好奇和富有想像力的技术高手，我们 NordVPN 始终对创新保持开放态度。这就是我们开发 NordLynx 协定技术的原因。

Laura Klusaitė

2022年5月19日

阅读时间 2 分钟

NordLynx 是什么？它如何工作？

NordLynx 协定是一种加密系统，可以在使用 VPN 时保护隐私。这是在用户数据进出 VPN 服务器时对其进行加密的过程，因此没有人可以在传输过程中拦截和查看数据。

NordLynx 构建于名为 WireGuard® 的协定，这种技术有两种非常好的特性。首先是能够为 NordVPN 应用程序用户提供极快的互联网连接速度，同时又不影响加密安全。如果您想知道“我能用 VPN 获得需要的网速吗？”，NordLynx 协定可能就是您要的答案。

当连接到 VPN 服务器，为数据传输添加额外的步骤时，NordLynx 会确保您不会注意到装置出现任何明显的减速。您的数据能快速传输到 NordVPN 服务器，并在移动时保持完全加密。

另一个卖点是其简单性；因为 NordLynx 代码比旧版 VPN 协定更精简，所以很容易解决技术问题。这代表我们能够持续维护和改进 VPN 服务。

NordLynx 的优点

使用 NordLynx，我们可以提供业界最快的 VPN 之一。
这个 VPN 协定非常适合网络游戏，因为不必担心缓冲和延迟。
NordLynx 支持多种操作系统，包括 Windows、macOS、Android、iOS 和Linux。请注意，只需一个 NordVPN 帐户，就可以用于多达 10 台设备。
由于 WireGuard 的安全性，它的加密功能非常强大。
NordLynx 非常容易使用：它直接内置于 NordVPN 应用程序中。

背景

VPN 提供商面临的最大挑战，是提供高速连接的同时保持最佳的线上安全性。如果有什么技术能带来彻底的改变呢？

WireGuard 是一种新的 VPN 通道协定，它的出现为业界带来了新鲜的氛围。

WireGuard 采用最先进的密码技术，并得到彻底的学术研究的支持，其结构现代化、速度极快、非常精简。通过这种组合，WireGuard 超越了当前领先的 VPN 协定：OpenVPN 和 IPSec。WireGuard 只有 4000 行代码，因此易于部署、稽核和查找漏洞。相比之下：OpenVPN 运行在 40 万行代码上，这表示 WireGuard 只占大型 OpenVPN 架构的 1%。

不过，WireGuard 不如听起来那么棒。WireGuard 协定仍在频繁开发中，仍不够完善。没错，WireGuard 可保证更好的连接速度，但让用户匿名的功能却然不足。

但为我们的用户提供更快、更可靠的 VPN 连接机会就在眼前。作为领先的 VPN 提供商，我们将其视为一种挑战。

NordLynx 项目就是这样诞生的。

NordLynx 项目

仅依赖 WireGuard 无法确保完全的隐私。原因是，它无法将 IP 地址动态分配给连接到服务器的每个人。因此，服务器必须包含一个本地静态 IP 表，以了解互联网数据包从何处传输以及应该返回给谁。这代表用户的身份必须保存在服务器上，并连接到 VPN 分配的内部 IP 地址。

简单来说：通过在我们的服务中实作现成的 WireGuard 协定，绝对不会让用户的隐私受到威胁。

因此，我们有一个难题需要解决：我们如何在加强不稳定的隐私部分的同时，为用户带来 WireGuard 的好处？

我们是如何做到的

我们需要找到一种方法，让 WireGuard 协定在不危及客户隐私的情况下工作。

我们找到了。我们开发一种称为双 NAT（网络地址转译）的系统。这是安全连接的关键。

简单来说，双 NAT 系统为每个用户创建两个本地网络介面。第一个介面为所有连接到服务器的用户分配一个本地 IP 地址。与最初的 WireGuard 协定不同，每个用户获得相同的 IP 地址。

VPN 通道创建后，第二个带有动态 NAT 系统的网络介面就会启动。系统为每个通道分配一个唯一的 IP 地址。这样，互联网数据包就可以在用户和他们想要的目的地之间传输，而不会混淆。

双 NAT 系统允许我们建立安全的 NordLynx 连接，而无需在服务器上保存任何可识别的数据。动态本地 IP 地址仅在工作阶段处于活动状态时保留分配。同时，用户身份验证在安全的外部数据库的帮助下完成。这代表可以在不损害安全和隐私的情况下享受卓越的连接速度。

如何启用 NordLynx 协定？

启用 NordLynx 非常简单。请按照以下简单步骤在 NordVPN 应用程序上开启 NordLynx 协定。

1.打开 NordVPN 应用程序，并确保您已登录。
2.点击屏幕左上角的轮盘图标。
3.点击 VPN 协定（在高级部分）。
4.从可用协定清单中选择 NordLynx。

按照以下步骤操作，都可以使用 NordLynx 作为加密协定进行连接，以随时使用 NordVPN 服务。

如何禁用 NordLynx？

只需几秒钟就能禁用 NordLynx；事实上，这与 NordLynx 的安装过程几乎相同。如果您已选择 NordLynx 作为协定，请打开 NordVPN 应用程序，并按照上一节中的步骤操作。当您进入第四个步骤时，选择不同的协定，该协定会是您下次自动连接或手动选择服务器时的默认协定。禁用 NordLynx 就是这么简单！

或者，您可以选择“使用推荐”选项，该选项将为您的系统和区域连接的最佳 VPN 协定。