关于VPN和机场——如何实现更安全的上网及免费梯子分享（Nthlink/迷雾通/Mullvad）

Aphrodisy · 发表于 2024-7-16 22:01:43

本帖最后由 Aphrodisy 于 2024-9-6 16:42 编辑

首先，V.P.N（虚拟专用网络）其实就是一台服务器。它被发明的初衷是改变lP保证使用者的隐私安全，但因为这里的情况，所以这里使用的人95%以上都是为了番出去访问内容。当连接的时候，你的电脑、手机或其他设备会连接到这个服务器，然后通过该服务器访问国际互联网。反向传输数据时也是通过同一个服务器。
不过这就带出来一个问题：这台服务器是否安全？因为连接后，所有的传输数据都会经过这台服务器，包括账号、密码等等。如果这台服务器不安全，那么这些信息也无法保证安全。
所以如果使用了不安全的服务器，那么相当于将电脑、手机、账号密码等一堆信息都泄露了出去。所以我不建议使用很多来路不明的软件。

实际上大部分软件，比如著名的旋风、海鸥、老王，还有谷歌、苹果商店里很多的类似产品，以及名为Panda和快连（用快连的人很多，但快连并不是V.P.N，是个伪装成国外V.P.N的机场，实际应该有国内公司参与运营，所以速度和稳定性都比较高，但我个人非常非常不推荐使用）等等一堆明显面向国内的软件，还有任何名为“XX加速器”的产品（正规产品永远不会称自己为加速器）都可以认为是钓鱼软件。

如果不想哪天运气好被冲业绩进去喝点茶，请务必避免使用此类软件。

————————————————————————————————————————

进入正题，推荐一些我认为的不错的工具

先是免费的。

Nthlink

一款开源的V.P.N软件，不限时不限量不限速，使用AEAD256位Chacha20-Poly1305密码加密所有内容，通过了OTF的密码审计，由开放技术基金会等机构提供资金和技术支持，独立审查员定期进行安全审查，全平台可用，永久免费。

安装即可使用，打开后点击即连，不需要注册，缺点是无法自己选择节点，实测每次都会连接到日本的地址，测速如下图1，速度不错

官网地址：Nthlink官网链接

注：每次连接成功后会弹出一次广告，请忽略此广告的内容

——————————————————————————————————————

迷雾通（Geph）

同样是一款开源的V.P.N软件，不限时不限量，使用Mizaru零知识认证协议确保内容加密。可以免费使用，只需要邮箱注册账号，免费版本有31个节点可供选择，付费额外多出7个（可能有更多，因为我没有付费过所以并不清楚），支持全平台使用，并且抗封锁据称是最好的之一。

当然，缺点是免费版会有125k的限速，实测速度如下图2。

付费版为5欧一个月（约39块），支持微/支, 银行卡（V/M/AMEX/银.联）和加.密货.币（门罗，USDT和狗狗币）

链接如下：Geph免翻下载链接

——————————————————-————————

Mullvad

这是我最常用和最喜欢的软件，我正在使用它提供的罗马尼亚节点访问GM。

Mullvad总部位于瑞典，开源软件，不限时不限量不限速，支持OpenV和wireguard，创立账号不需要邮箱等任何个人信息，有45国600余台服务器，坚持无日志政策并且应用和基础架构定期接受外部独立审核。

注册之后你会得到一串16位的随机数字，这就是你的账号，只需要凭借这16位数字即可直接登录账号，无密码。

2023年，瑞典警.方持搜查令突袭了这家公司的办公室，并打算扣押存有客户数据的计算机。

但最后他们没有带走任何东西就离开了，因为客户数据并没有被储存，侧面反映了这家公司产品的安全性。

支付方式很多，不过没有专门面向国内的，支持现金支付（寄到瑞典，不支持RMB需要先换汇），加.密货.币（门罗，比特），银行卡付款（V/M/AMEX，也支持银.联不过我并不推荐这种方式支付，因为这家公司很实诚的把你购买了VPN服务写了出来），Paypal, 银行电汇和通过Swish，EPS，iDEAL等方式支付。

如果你能搞定支付(不支持微/支/RMB，需要境外支付方式或加.密货.币)，也愿意出钱，那我很推荐这个。

价格为5欧每月（大约39块），无免费试用。

官网地址：Mullvad官网

————————————————————

关于机场

得益于ss的飞机图标，基于ss/ssr/V2ray等协议的VPS代理服务商俗称“机场”，因为都能翻使用很多人都把这两个（有时候还能和加速器）混作一谈，但实际上机场和V.P.N是两个东西，使用的协议完全不同，共同点大概就是都能改lP实现翻的目的，机场被发明的初衷就是为了翻，V.P.N更注重信息加密保障隐私。

V.P.N采用OpenV, Wireguard等等协议，设计的目的是为了加密而不是翻，合格的厂商会对数据进行高强度加密，安全性高、隐私保护好。但是V.P.N数据的特征也很明显（就好像公路上大小整齐的贴满了黑色窗纸的车队，别人虽然看不到车里，但却很容易认出），经常被针对性封锁，所以很容易挂，而且因为高强度加密解密，速度会更慢。在国内现存的还能使用的产品也基本都加入了混淆，防止流量被探测拦截。

机场也采用专门的协议，例如上文提到的SS/SSR等，设计的目的就是为了伪装、骗过墙，所以速度快、翻的能力强，但是加密强度肯定不如V.P.N（加密太强会拖慢速度和占用服务器资源）。而且机场行业也缺少可信任的大公司，虽然机场协议也对数据进行加密，但是你的原始IP、访问了哪些网站、访问了多久，以及你注册时的邮箱（注册机场一定一定不要用QQ邮箱！可以直接搜索到你的账号）、访问IP、付款信息，都是记录在节点商后台里的，所以使用机场上网，速度确实快，安全性并不好。而且使用机场最好不要用自有的客户端，最好选择使用CIash等开源客户端，关于这个问题详细请看为什么要选择机场而非自有客户端的梯子

鉴于对于隐私问题的考虑我基本弃用了机场，但当然机场的好处就是有了比较成熟的产业链，速度快，使用简单，从注册到支付到连接各种方面上都是。我这里不会对机场给出具体推荐，如果要用的话，建议选择口碑好的，节点多的，还要严格的看看服务条款和隐私协议（虽然大部分时候都是做做样子没有用，但愿意做这个样子的总比样子都不做的好）。

那种打超多广告的（快连为典型，钓鱼）和突然开始大幅度优.惠拉新的（最后捞一笔的跑路前兆）不太建议用，而且买的时候最好购买单月套餐，以防跑路造成较大损失。

这里说一下所谓的一元机场，即一块两块一个月的那种机场，很多人都觉得我一次买一年的也就十几块钱跑路就跑路吧，但现在做机场成本并没有那么低，这种价格的机场盈利点就是用户本身，使用这种机场就是一直泄露你手机上和上网的数据供机场主赚钱，为了你的数据隐私着想，还是尽量不要用过于便宜的产品好。

这里我说再几个别处看到的选择机场或VPN的标准
1.支持加.密货.币（BTC/USDT/XMR等），这是最安全的购买方式
2.机场主肉身不在国内，不然倘若场主被抓那就等死吧
3.无日志，日志记载了用户信息，无日志更能保障用户安全
4.关于审计。一个能访问不同内容的机场才能做到更能做到安全。

——————————————————————————————————————
下面分别是Nthlink和Geph在speedtest的测速情况