NordVPN 看起来是一款优质服务。它声称拥有庞大的全球服务器网络,能解锁众多流媒体平台,并提供强大的安全和隐私功能。而且 订阅只需 $2.99/月。听起来很不错,但会不会有猫腻?
为了摸清 NordVPN 的真实情况,我进行了深入分析。我测试了它的速度以及串流、种子下载和游戏性能。此外,我还深入研究了它的安全功能,确保它真正能够保护你安全上网。我调查了它的总部位置、隐私政策和独立审计情况,以了解它的可信度。
最终,我的结论是:NordVPN 快速、安全、可靠。近距离服务器和远距离服务器的速度都很快。它也能解锁大量受地理限制的流媒体平台。NordVPN 还具备一流的安全和隐私功能,它的 30 天退款保证真实可信,你可以安心试用。立即看看下面的NordVPN评价。
安心试用 NordVPN
NordVPN怎么样?直接看重点
优点
- 快速的本地服务器和国际服务器。大多数地点的服务器速度都非常快。不过它的远距离服务器不适合玩游戏。阅读了解测试中的速度表现。
- 强大的安全和隐私功能。NordVPN 采用 AES 256 位加密算法,提供安全开关,遵循严格的无日志政策,能保护你安全上网,并且对用户数据负责,值得信赖。阅读完整评测,了解它的独特安全功能。
- 经优化的 P2P 专用服务器,适合下载种子文件。在测试中,我也遇到过下载性能更好、全部服务器都支持 P2P 流量的 VPN,但 NordVPN 还是能顺利访问 uTorrent、BitTorrent、Popcorn Time 等网站。了解它在测试中的种子文件下载速度。
- 安装和配置方便。它的应用程序简单易上手,对新手也很友好。详细了解它的界面优点。
- 提供 30 天退款保证。虽然 NordVPN 不是最便宜的 VPN,但你可以免费试用 30 天,因为它提供退款保证。了解退款效率。
缺点
查看 NordVPN 的最佳优惠
NordVPN 功能:更新于 2023
9.4
💸
价格
|
2.99 USD/月
|
📆
退款保证
|
30 天 |
📝
VPN是否保存日志
|
否 |
🖥
服务器数量
|
5880+ |
💻
每份许可所支持的设备数
|
6 |
🛡
终止开关
|
是 |
🗺
所在国家
|
Panama |
🛠
客户支持
|
Live Chat Support |
📥
是否支持做种
|
是 |
解锁流媒体的性能:可解锁超过 35 个流媒体平台,包括 Netflix、Hulu 等
9.6
用 NordVPN 可以轻松访问热门流媒体平台。NordVPN 无法解锁的网站只有 Amazon Prime Video 和 Sky Go。它提供经优化的串流专用服务器,但其他服务器也能访问大多数流媒体平台。我测试流媒体解锁性能时用了 NordLynx 协议,因为它的速度最快。
连接某些服务器时需要稍微缓冲一下,但大多数时候我都能顺畅观看视频直播。只有在访问 Disney + 和 Hulu 时遇到了困难,不过最终还是成功了。
我测试了超过 45 台全球服务器,可解锁以下流媒体网站:
Netflix |
MSNBC |
Funimation |
Peacock TV |
DAZN |
Hulu |
Disney+ 和 Disney+ Hotstar |
Fox Sports |
Rai Play |
AT&T |
ITV Hub |
RTL |
Crunchyroll |
澳大利亚 SBS |
YouTube TV |
HBO Max 和 HBO Go |
Pandora |
Globo 和 Globo Sportv |
TVING |
Kodi |
Paramount Plus |
Sling TV |
ESPN 和 ESPN + |
ZDF |
Salto |
Yle |
TF1 |
TG4 |
用 NordVPN 看视频直播
成功解锁 14 个 Netflix 媒体库
NordVPN 成功解锁了 Netflix 的 14 个媒体库,包括美国、加拿大、英国、日本、德国等。Netflix 在不断更新自身的 VPN 检测软件,能稳定解锁这个平台的 VPN 确实不简单。
NordVPN 能稳定解锁 Netflix,而且速度非常快,远距离服务器也能顺畅看视频。
NordVPN 在东京有 80 台服务器,总能找到不拥塞的服务器
我连接东京 #604 服务器,在 Netflix 上高清观看了《还魂》(Alchemy of Souls)。尽管东京距离我所在位置 5500 多英里,但视频播放非常顺畅。
用 NordVPN 看 Netflix
成功解锁 Hulu
解锁 Hulu 时出现了小问题。在测试中,我连接纽约、马纳萨斯、旧金山和盐湖城的服务器时,都能轻松解锁 Hulu。唯一一次被屏蔽是连接达拉斯 #8105 服务器时,但刷新后就立即加载出来了。
用 NordVPN 也可以解锁 Hulu + Live TV
我测试的所有服务器不仅能观看 Hulu 的节目,还能全面解锁 Hulu 的附加工具库,观看体育赛事直播很有用。
我想确保速度足够快,能够直播体育赛事。于是,我连接了 NordVPN 的弗吉尼亚、夏洛特、丹佛和亚特兰大服务器,观看美国职业棒球大联盟 (MLB) 比赛。我的速度足够快,看直播非常顺畅。
用 NordVPN 看 Hulu
成功解锁 Disney+
NordVPN 的美国服务器能顺畅访问 Disney+。但我访问澳大利亚媒体库时,墨尔本 #689 服务器速度较慢,需要缓冲,很烦人。不过刷新后有所改善。
Disney+ 美国媒体库的内容更新最快(订阅价格也最便宜),所以我想确定有没有服务器能访问美国媒体库。我测试了 NordVPN 的新泽西、圣何塞和盐湖城服务器,它们都能绕过 Disney+ 的地理限制。
我看了 3 集,视频切换时不用等待加载,也不需要缓冲
我还测试了布里斯班、悉尼、墨尔本和珀斯服务器,都能访问 Disney+ 澳大利亚媒体库。
用 NordVPN 看 Disney+
成功解锁 HBO Max
在测试中,看 HBO Max 没有出现长时间的加载和缓冲。我测试的每一台美国服务器都能解锁平台。
最惊艳的是,每个视频的最高清版本都能立即加载
我测试了 10 台位于纽约、洛杉矶、旧金山和弗吉尼亚的服务器,全部都能顺利访问平台。
用 NordVPN 看 HBO Max
成功解锁 BBC iPlayer
之前有段时间 NordVPN 无法解锁 BBC iPlayer。但这次测试 NordVPN 能轻松地绕过所有限制。
用 NordVPN 在 BBC iPlayer 上看体育赛事直播非常顺畅
我连接了 12 台英国服务器,它们全部都能顺利地访问 BBC iPlayer。
用 NordVPN 看 BBC iPlayer
无法解锁 Amazon Prime Video
不幸的是,像很多 VPN 一样,NordVPN 也无法绕过 Amazon Prime Video 强大的地理限制。
我首先测试了它的夏洛特和布法罗服务器。Prime Video 检测到我在使用 VPN 并屏蔽了我。然后,我切换到纽约 #6718 服务器,但仍然收到 VPN 错误消息。
我尝试访问英国、德国和日本媒体库时也被屏蔽了
如果你想寻找能稳定访问 Amazon Prime Video 的 VPN,其实有几个不错的选择。
无法解锁 Sky Go
我尝试用几台服务器访问 Sky Go,包括英国和爱尔兰服务器,但都无法访问。Sky Go 改进了 VPN 检测技术,它一直是最难用 VPN 解锁的流媒体应用之一。我测试的英国服务器都没能绕过它的限制。
Sky Go 的地理限制非常强大,大多数 VPN 都无法解锁
不过我联系了 NordVPN 的客服,他们说开发人员正在努力解决这个问题。
NordVPN 将来可能可以解锁 Sky Go,值得关注
NordVPN 的官网上有个实用栏目,列出了解锁不同流媒体网的最佳服务器。它还提供了串流方面故障排除通用指南。如果在访问流媒体服务时遇到问题,建议去看看这个栏目。
NordVPN 的稳定快速给我留下了深刻印象。所有 VPN 都会让网速稍微变慢,因为它会把流量传输到不同的服务器(而且服务器越远速度就越慢)。但在测试 NordVPN 的全球服务器时,我并没有注意到速度变慢,浏览网页、看视频甚至是游戏体验都没有变化。
在速度测试中,我主要关注以下 3 个要素。
- 下载速度表示从服务器下载数据的速度。高清串流大约需要 5 Mbps 的速度,4k 串流大约需要 25 Mbps。
- 上传速度表示数据传输到服务器的速度。高清视频通话大约需要 2 Mbps 的速度,快速发送文件大约需要 5 Mbps。
- Ping 值(单位是毫秒 ms)表示数据往返设备所需的时间。这个指标对于玩游戏很重要,低于 100 ms 才能保证线上游戏不卡顿。
NordVPN 的服务器很棒,无论距离多远,速度都很快
NordVPN 的下载速度很快,我可以连续煲剧几个小时,无延迟,无缓冲。低 ping 值则让我能畅玩游戏。由于它的上传速度也很快,我还顺利进行了高清视频通话。
虽然 NordVPN 连上服务器之后的速度很快,但有时要花很长时间才能连上(尤其是美国和加拿大服务器)。有时等待时间太长(超过 5 分钟),我只能强行退出应用程序并重新打开。但通常重启之后连接速度会快得多。
零风险试用 NordVPN
NordLynx 协议速度最快
NordVPN 最近推出了新协议 NordLynx。它基于目前业内最快的 WireGuard 协议。虽然 WireGuard 的速度很快,但安全性稍弱。NordVPN 应用双重 NAT(网络地址转换)技术增强了安全性。
我想对比 NordLynx 与其他协议,于是连接了 6 个服务器位置以测试选择 NordLynx 协议的速度及 OpenVPN 的速度。
这种差异在连接远距离服务器时尤其明显,比如日本和澳大利亚服务器
NordLynx 是对于所有服务器位置来说最快的协议,但它还有更多优势。选择 NordLynx 协议连接服务器只需 5 秒(相比之下,OpenVPN 需要 30 秒)。这点很棒,因为每次切换服务器连接都会断开,而 NordLynx 让连接非常快速,避免烦人的等待。
由于 NordLynx 协议的速度最快,所以我在其他速度测试中都选择了它。
本地服务器速度
首先,我测试了基准网速(未连接 NordVPN),以便比较连接 VPN 之后的速度降幅。
不连接 VPN(塞尔维亚波热加):
下载速度 (Mbps) |
94.71 Mbps |
上传速度 (Mbps) |
16.11 Mbps |
Ping 值 (ms) |
11 ms |
然后,我通过"快速连接”功能连上了贝尔格莱德服务器。速度几乎没有变化,串流视频、浏览网页和玩游戏时也没有明显的感觉。
使用快速连接功能(塞尔维亚贝尔格莱德):
下载速度 (Mbps) |
90.37 Mbps(降幅 4.68%) |
上传速度 (Mbps) |
15.43 Mbps(降幅 4.31%) |
Ping 值 (ms) |
12 ms |
然后我连接了克罗地亚服务器,离我在塞尔维亚的位置很近。速度仍然很快。这出乎意料,因为我和团队测试的大多数 VPN 此时都有至少 15% 的速度降幅。
克罗地亚萨格勒布(距本地 539 公里):
下载速度 (Mbps) |
89.01 Mbps(降幅 6.20%) |
上传速度 (Mbps) |
15.25 Mbps(降幅 12.25%) |
Ping 值 (ms) |
20 ms |
因此,你可以连接本地和周边国家的服务器,不必担心速度变慢(足以无延迟串流视频和浏览网页)。
国际服务器速度
NordVPN 的国际服务器速度惊艳。虽然速度确实下降了,但降幅不大,不足以影响网络活动。串流视频还是很顺畅,无卡顿,可以快速浏览内容,连接某些服务器甚至还能玩游戏。
首先,我测试了意大利服务器,因为它离我在塞尔维亚的位置很近。速度没有变化。
意大利罗马(距本地 630 公里):
下载速度 (Mbps) |
89.38 Mbps(降幅 6.15%) |
上传速度 (Mbps) |
15.35 Mbps(降幅 4.83%) |
Ping 值 (ms) |
31 ms |
连接英国服务器结果相同。网速只下降了 11.37%,但它距离我 2830 公里,这个速度很快了。
英国伦敦(距本地 2830 公里):
下载速度 (Mbps) |
84.56 Mbps(降幅 11.37%) |
上传速度 (Mbps) |
11.28 Mbps(降幅 35.26%) |
Ping 值 (ms) |
45 ms |
纽约服务器的表现也很棒。纽约距离我 7294 公里远,但速度甚至比连接英国服务器时还要快。虽然 ping 值高了一些,但还是足够无延迟玩游戏。
美国纽约(距本地 7294 公里):
下载速度 (Mbps) |
85.87 Mbps(降幅 9.79%) |
上传速度 (Mbps) |
10.15 Mbps(降幅 43.35%) |
Ping 值 (ms) |
63 ms |
连接某台东京服务器时,我的速度第一次出现了大幅下降。但这可以理解,因为东京在 9270 公里远的地方。但即便网速下降了 42.07%,看视频也没有任何问题。我唯一注意到的差异是玩网络游戏出现了延迟,延时达到 123 ms。
日本东京(距本地 9270 公里):
下载速度 (Mbps) |
61.79 Mbps(降幅 42.07%) |
上传速度 (Mbps) |
11.32 Mbps(降幅 34.92%) |
Ping 值 (ms) |
123 ms |
最后,我测试了 NordVPN 的阿德莱德(澳大利亚)服务器,这是离我最远的地点。我预计速度会大幅下降,延迟很多,页面加载时间会很长,但事实并非如此。尽管网速下降了 44.66%(听起来很多),但我的下载速度还是超过了 60 Mbps,相当不错。我能继续观看高清视频,无缓冲,页面加载依然很快。
但澳大利亚服务器的 ping 值确实很高,因此不适合玩游戏。玩《Apex英雄》(Apex Legends) 时,我因为反应时间慢而中了几枪,但玩一些要求不高的游戏还是没问题的,比如《炉石传说》(Hearthstone) 和《文明5》(Civilization V)。
澳大利亚阿德莱德(距本地 14749 公里):
下载速度 (Mbps) |
60.13 Mbps(降幅 44.66%) |
上传速度 (Mbps) |
9.52 Mbps(降幅 51.42%) |
Ping 值 (ms) |
254 ms |
NordVPN 的串流速度:4K 视频播放流畅
即便是连接离我超远的服务器,我看 4K 视频时(最低速度要求为 25 Mbps)的速度还是很快。但要注意,这仅限于基准网速较快的情况。但总的来说,NordVPN 的速度足够快,以最高画质看视频完全没有压力。
NordVPN 的下载速度:很快
NordVPN 的速度不错,很适合用来下载文件。连接周边的服务器时,我的种子下载速度跟平常差不多,没有变慢。然而,NordVPN 只在几个位置设有种子下载专用服务器。取决于你具体的位置,你可能无法连接较近的服务器以获得最快的下载速度。相比之下,有些 VPN 的所有服务器都支持 P2P 流量传输,这让你能更灵活地进行选择服务器并建立最优连接。
立即试用 NordVPN
NordVPN 是很棒的游戏 VPN,但它不是最好的。它的速度够快,很多服务器都支持无延迟玩游戏。但偶尔还是有问题。具体延时取决于你所在的位置。
首先,我连接 NordVPN 德国服务器玩《Apex 传奇》,没有遇到任何问题。之前用 VPN 玩这个游戏经常由于滞后没击中目标。但这次用 NordVPN,我成功地赢得了 3 场,没有错过任何目标(也没有因为滞后看不到敌人而中枪)。
玩《Apex 传奇》需要很快的网速,NordVPN 没有拖后腿
然后,我连接美国服务器玩《无畏契约》(Valorant)。过程中确实有些滞后,但考虑到服务器在纽约,距离我的所在地将近 4500 英里,这个速度还不错。
尽管玩游戏有时出现延时,但问题不大
我也尝试连接日本和新西兰服务器玩游戏,但由于距离太远,ping 值非常高,造成了延迟和故障。
NordVPN 的本地服务器和部分远距离服务器可以顺畅地玩游戏。但需要确保服务器 ping 值低于 100 ms。高于这个数值玩游戏都会有困难。
用 NordVPN 玩游戏
服务器网络:逾 5,880 台专用优化服务器
9.8
NordVPN 设有 5,880 台服务器,覆盖 60 个国家/地区,包括中国港台地区和新加坡。它的大部分服务器设在美国和英国,在澳大利亚、亚洲、非洲、欧洲和南美也有服务器。
NordVPN 还支持选择特定区域或特定服务器
很可惜,某些服务器连接耗时很长(尤其是美国和加拿大服务器)。有时等待时间太长(超过 5 分钟),我只能强行退出应用程序并重新打开。但通常重启之后连接速度会快得多。
NordVPN 只有实体服务器,没有虚拟服务器。这很少见,因为大多数 VPN 在难以覆盖的位置都至少有少量虚拟服务器。它们可能会降低下载速度、导致更高的 ping 值,因为它们通常离你想要连接的国家很远。
NordVPN 也在努力建立完全自有的服务器网络。目前为止,它在彻底审查每个提供商之后,一直在租用服务器。NordVPN 正在逐步实现服务器自有化,以提供更好的安全性能和更强的隐私保护。
此外,NordVPN 已经开始应用 10 Gbps 服务器(大多数 VPN 只有 1 Gbps 服务器)。这样你将能获得更快的速度,尤其是在基准网速超过 500 Mbps 的情况下。
用 NordVPN 保护自己
P2P 服务器
NordVPN 的部分服务器不支持下载种子文件,但它有经过优化的 P2P 专用服务器网络。这些服务器速度很快,你可以顺畅使用 uTorrent、BitTorrent、Popcorn Time 等服务。
你也可以在"国家”/"国家列表”下拉菜单中选择相应的 P2P 服务器
我也用过种子下载比 NordVPN 更方便的 VPN。有 P2P 专用服务器固然很好,但如何整个服务器网络都支持种子下载肯定更方便。这样在访问 BitTorrent 客户端之前,你就不用特地选择服务器。
NordVPN 遵循严格的无日志政策,因此你的下载活动不会被存储,也不会被第三方查看。它提供安全开关。如果 VPN 掉线,安全开关会立即切断所有互联网流量,以免数据(或网络活动)暴露在黑客或 ISP 面前。另外,在测试中,NordVPN 没有出现 DNS 泄漏的情况,我确信我的真实 IP 地址在访问 Popcorn Time 期间都处于保密状态。
流量混淆服务器
混淆服务器能隐藏你的 VPN 流量, 让你看起来就像在没有安装 VPN 的电脑上浏览网页一样。它能防止网管、其他有可能监控网络流量或封锁 VPN 的第三方检测到 VPN。
很遗憾,这些服务器无法帮助你在中国等实施限制的国家使用 NordVPNs(但在俄罗斯可用)。不过,它们能在学校、办公室或公共 WiFi 等受限网络上运作。
想要在 NordVPN 上设置混淆服务器,只需前往设置,选择 OpenVPN (TCP) 协议。之后打开混淆服务器按钮,这样你就能在服务器列表中看到这个选项了。
打开"国家”/"国家列表”下拉菜单,可以选择具体国家的服务器
你可以选择美国等多个国家的服务器。每个位置都有几台服务器可选。
Onion Over VPN 服务器
访问暗网时,你需要额外的保护。如果 ISP 发现你正在访问暗网,他们可能会告知当局或将你的流量标记为可疑流量。如果有不好的事情发生,会让你摊上麻烦。
Onion Over VPN 服务器只会向 ISP 显示你在使用 VPN 而不是访问暗网,从而提供保护。这样,只有 NordVPN 知道你在使用暗网,而且它不保留任何日志,每次服务器重启都会清除上面的所有数据,因此不会影响你的隐私安全。
Onion over VPN 的另一个好处是帮助你在任何浏览器上访问 .onion 网站(这样就省去了下载和使用 Tor 或其他洋葱路由浏览器的麻烦)。
Double VPN 服务器
这类服务器也称为多跳服务器。启用 Double VPN 后,你的流量会通过两台服务器进行双重加密。Windows、macOS 和 iOS 版应用都有这项功能。
你也可以选择 Open VPN (TCP/UDP) 协议并转到主页面,所有专用服务器都会显示在边栏菜单中
虽然 Double VPN 可以提高安全性,但不推荐日常浏览网页、下载种子文件和串流视频时使用,因为它会降低速度。如果你只是想浏览网页、串流视频或下载种子文件,最好把它关掉。
我进行了速度测试,它没有我预料的那么慢(毕竟流量必须通过两台服务器传输),但我还是不推荐日常使用。对于下载速度本来就比较慢的用户来说,54% 的降幅可能让速度明显变慢。
美国到加拿大
下载速度 (Mbps) |
54.28 Mbps(比基准网速降低 54.27%) |
上传速度 (Mbps) |
8.33 Mbps(比基准网速降低 63.66%) |
Ping 值 (ms) |
89 ms |
Dedicated IP
NordVPN 还提供专用 IP 地址。你可以获取独自使用的 IP 地址,除了你之外没有其他人能用。这对使用网银非常有用。如果你访问账户的位置变化太频繁,银行可能会阻止你登录。
这对企业也有用处。如果你想安全地访问系统,可以给每个员工分配专用 IP 地址并将其列入白名单,这样能有效禁止任何名单以外的人员访问,从而保护敏感文件的安全。
共享 IP 地址也会被很多网站列入黑名单。你不知道别人之前用这个 IP 做了什么,可能你什么也没做,就无端被屏蔽了。专用 IP 可以防止这种情况的发生。
虽然专用 IP 在某些情况下很好用,但也没有必要一直使用。它会将你限制在一个位置,不太适合观看视频或下载文件使用。
无盘 (RAM) 服务器
为了让服务更安全,NordVPN 采用完全无磁盘服务器网络。这是并置服务器网络,服务器(甚至操作系统)上不会存储任何数据。这些服务器都是 NordVPN 自有并自行维护的,没有第三方参与。这进一步降低了数据泄漏的可能性。
这对 NordVPN 的用户来说是好消息,因为即使黑客入侵了其中一台服务器,也无法得到任何信息。他们只能得到空壳硬件。如果政府没收了这些服务器,也无法获取信息。这样可以很好地保护你的数据安全和隐私。
使用 NordVPN 安全浏览网页
NordVPN安全吗?军事级加密算法,零DNS泄漏
9.6
加密和安全协议
NordVPN 采用符合业界标准的 AES 256 位加密算法,而政府也在采用这种算法。AES 256 加密很难通过暴力攻击来破解,黑客需要花上数十亿年的时间才能破解。此外,它还采用完全正向保密方法,加密密钥在每次会话都会变化,无法被窃取。
NordVPN 提供了以下几种安全协议选项。
- NordLynx 协议。它是基于 WireGuard 的快速协议,是 NordVPN 的默认协议。由于 WireGuard 还不是最安全的协议,NordVPN 将其与双向 NAT 结合,确保你的数据不会出现在服务器上。Windows、Linux、macOS、安卓和 iOS 版都支持这种协议。
- OpenVPN 协议。可以选择 UDP 或 TCP 版本。UDP 速度更快,对观看视频更友好,但 TCP 版更安全。Windows、Mac、Linux、安卓和 iOS 版都支持这种协议。
- IKEv2/IPSec 协议。这种协议有助于提高安全和隐私性能,可在苹果设备上使用。5G 或 4G LTE 移动设备也可以使用,因为它恢复连接的速度更快。
- L2TP/IPsec 和 PPTP 协议。NordVPN 之前有这些协议,但现在没有了,因为它们的安全性较弱。
NordVPN 是否支持 |
否 |
否 |
是(仅 macOS 版应用) |
是 |
是 |
速度 |
快,但比不上 NordLynx |
优良,但比不上 NordLynx |
优良,但比不上 NordLynx |
很快,但比不上 NordLynx |
非常快(NordVPN 最快的协议) |
安全性 |
不安全,容易破解(美国国家安全局监控流量) |
不安全,美国国家安全局协助开发的协议,安全性存疑 |
安全,由微软开发,有开源版本 |
安全,它使用 OpenSSL 加密,类似于 HTTPS 加密(通常使用 AES 256 位加密) |
安全,尽管 WireGuard 不是那么安全,但 NordVPN 将它与双向 NAT 结合,提升了安全性 |
|
PPTP |
L2TP/IPsec |
IKEv2/IPSec |
OpenVPN (UDP/TCP) |
NordLynx |
用 NordVPN 安全上网
DNS 泄漏防护
连接 VPN 时,你的流量将通过加密隧道传输。这样可以抹去所有个人信息(比如 IP 地址),保护你的网络隐私安全。有时,你的一些信息会泄漏,并且可能让第三方(比如黑客和互联网服务提供商 ISP)知道你的身份和活动。如果你想匿名上网,这可不是好事。
以下是容易泄漏的元素。
- DNS 泄漏。经常发生在 DNS 请求通过常规途径(通过 ISP)而不是 VPN 传输流量的情况下。DNS 将域名转换为(你访问网站的)IP 地址。这很糟糕,因为你的 ISP 很容易就能看到你的网络活动。
- WebRTC 泄露。WebRTC 技术让你不用插件或应用(比如 Google Hangouts)就能通话。虽然这项技术很棒,但它有个缺陷:它会向这些网站透露你的 IP 地址。这样你会在那个网站和 ISP 面前暴露真实身份。
- IP 地址泄漏。如果你的真实 IP 在 ISP 面前暴露了,就是出现了 IP 地址泄漏。IP 地址有两种类型:IPv4(较旧)和 IPv6(较新)。如果你使用的是 IPv4,大多数 VPN 都可以隐藏你的 IP,但如果是 IPv6 就有可能出现问题,因为很多 VPN 都还没有赶上这项技术。为了解决这个问题,你可以关闭 IPv6,也可以选择更好的 VPN。比如 NordVPN,它可以隐藏这种 IP。
我在以下网站上进行了泄漏测试:
- IPLeak.net
- VirtualTotal.com
- Dnsleaktest.com
- Perfect-Privacy.com
- BrowserLeaks.com
- IPX.ac
DNS 泄漏很危险,因为黑客很容易就能看到你的真实信息
在测试中,我对以上三类泄漏都很关注。NordVPN 表现惊艳,我的 DNS、WebRTC 和 IP 地址都没有泄漏。
NordVPN 的 DNS 服务器是自有并自行维护的(因此你可以获得更好的 DNS 泄漏防护和隐私保护),它没有泄漏 DNS 也是意料之中。从上面的截图中可以看到,我访问的 DNS 服务器位于英国(如果它显示的是塞尔维亚,那就表明 DNS 泄漏了)。
它也隐藏了我的 IP 地址。截图显示了一个英国的 IP,而我身在塞尔维亚。如果 IP 泄漏了,就会显示出我所在的国家和城市。我在 Windows 台式机上启用了 IPv4,没有发生泄漏。我对 Mac、安卓、iOS 和 Linux 版应用进行了同样的测试,都没有出现任何漏洞。
安全开关
NordVPN 的安全开关可以在 VPN 连接中断时保护你的个人信息,确保数据不被泄漏。NordVPN 有几种安全开关选项。
- 互联网安全开关。在未连接 VPN 或连接中断时切断互联网连接。只有 macOS OpenVPN 客户端没有这项功能(你需要使用 IKEv2 客户端,里面有两种安全开关)。其他 NordVPN 应用程序都有这项功能。下载种子文件和访问暗网时,互联网安全开关可以有效增加安全性。
- 应用程序安全开关。你可以选择在 VPN 连接断开时关闭哪些应用。比如,你可以选择只关闭谷歌浏览器或其他浏览器,而不关闭其他应用。NordVPN Windows 和 Mac OS 版应用都有这项功能。这对于串流视频很有帮助,让流媒体平台无法得知你在使用 VPN。
我用过很多 VPN,有的 VPN 需要手动设置安全开关,NordVPN 也是。如果你登录应用程序后忘记打开安全开关,会很容易发生泄漏。NordVPN 在其他方面几乎都很注重保护隐私,这个缺点让我很失望。
如果你只是想保护部分应用,点击 "Kill Switch" 并选择要保护的应用
为了测试这项功能,我在 BitTorrent 上下载一个游戏。NordVPN 的连接很稳定,不容易断开,但切换服务器时就会断开(尽管很短暂)。我在切换服务器时,网络连接断开了(我在 Windows 电脑上启用了互联网安全开关)。BitTorrent 的下载任务也完全停止了。连接恢复时,下载也恢复了。
NordVPN 的 macOS、Windows、iOS、Linux 和 安卓 8.0 或更高版本应用都内置了安全开关。在设备设置中启用"保持 VPN 连接”(Always On VPN) 和"VPN 断开时切断网络”(Block Connections Without VPN),就能在安卓 7.0 或更低版本的设备上启用这项功能。
如果你用的是 Linux,则可以输入 "nordvpn set killswitch on" 命令来启用全系统安全开关功能。需要禁用安全开关则输入 "nordvpn set killswitch off" 命令。输入 "nordvpn settings" 命令,则可以查看安全开关的当前状态。
立即试用 NordVPN
拆分隧道
NordVPN 的拆分隧道功能让你选择哪些应用的流量通过 VPN 传输,哪些不通过 VPN。如果你需要用真实 IP 地址访问某些网站(如敏感商业文件、银行账户、智能家居设备等),这项功能非常有用。比如我在看 HBO Max 的同时,可以用常规流量访问银行账户。
Windows 和安卓版(包括 Android TV)应用都有这项功能。只需在设置中按下切换按钮,即可启用这项功能。然后选择允许哪些应用使用 VPN 连接。
如果关闭这项设置,你的所有流量都会通过 NordVPN 路由。NordVPN 插件则只会保护浏览器的流量,而不是设备的所有流量。你还可以选择哪些网站可以绕过 VPN 连接。
CyberSec 功能
NordVPN 的另一项优质功能是内置广告拦截工具(很多 VPN 都不提供)。它不仅能减少广告量,还会屏蔽有恶意软件的网站和跟踪程序。如果你经常看博客、浏览网站、逛论坛,这项功能很实用,但不要指望它屏蔽 YouTube 等网站上的广告,因为这类网站提供免广告的付费套餐。
这项功能还有以下用途:
- 提升加载速度。广告要出现在你的屏幕上,就需要花时间加载(这会占用大量带宽)。屏蔽它们可以大幅提高速度(尤其是在移动设备上)。
- 隐私性能更好。广告会内置跟踪程序,让广告主更好地了解你在不同时间可能需要的内容。这本身没有危害,但数据泄漏时有发生,广告商收集的所有数据最终都可能落入犯罪分子之手。屏蔽广告可以有效保护网络隐私。
- 屏蔽恶意软件。你上网时弹出的广告和其他文件可能包含恶意软件。但你可能经常忽略,并且无意中下载了一些恶意文件。NordVPN 的 CyberSec 功能可以防止你打开这类内容。不过它的屏蔽范围可能很有限,因为它只会屏蔽已经出现在威胁黑名单上的网站。
我在福布斯网站上测试了这项功能,它的广告经常打扰我看文章。
启用 CyberSec 功能后,我可以专心阅读了
我还在其他网站上进行了测试,包括每日邮报、BuzzFeed、卫报等网站,每次广告都被屏蔽了。它无法屏蔽 YouTube 和 Spotify 上的广告,这些平台要求订阅高级套餐才能免广。Facebook 上的广告也无法屏蔽。
启用 CyberSec 非常简单,只需进入设置,按切换按钮。
启用 CyberSec 之后,我再浏览福布斯、BuzzFeed、DailyMail 等网站都没有看到广告了
威胁防护
威胁防护是可以配合 CyberSec 使用的有用功能。它具备以下功能,可进一步帮你防御恶意软件。
- 检测网页和文件中的恶意软件。它会屏蔽含有恶意软件的文件和链接,并删除下载到你设备上的恶意软件。
- 持续保护你的安全,包括在你没有连接 VPN 的时候。CyberSec 会要求你连接 VPN,威胁防护则是无论是否连接 VPN 都在运作。
如果你下载了包含恶意软件的文件,威胁防护会通知你,从而提供额外的安全保护
Windows 和 macOS 版桌面应用都有威胁防护功能。但如果要在 MacBook 上使用的话,需要从官网下载,因为 App Store 上没有。iOS 和安卓版上的威胁防护功能是轻量版。它与完整版的功能大致相同,但无法删除设备上的恶意软件。轻量版也可以在 Linux 上使用。
用 NordVPN 保护自己
网状网络
网状网络是 NordVPN 最独特的功能之一。它让你通过加密的私有隧道连接世界各地的设备。它由 NordVPN 的 NordLynx 技术提供支持,以虚拟加密局域网的形式连接你的设备。例如,你可以轻松访问国外朋友的文件,并且两台设备之间的连接是安全的。
你还可以将两台设备的流量汇集到一个 IP 地址上。这样就能访问更多家用 IP 地址。一般连上 VPN 之后都是用数据中心的 IP,比家庭地址(住宅 IP)更容易被封。因此这项功能有助于顺畅串流视频。比如说,你可以连接香港的家用 IP 地址,以访问 Netflix 香港媒体库。不过这种连接不会被加密,设备上的数据容易受到攻击,因此我一般还是更推荐 VPN 服务器。
网状网络功能很简单易用。你只需在设备上启用,然后发送链接邀请新设备加入。链接会通过电子邮件发送。邮件包含了分配给 NordVPN 应用所在设备的 IP 地址。
连接后,可以通过网状网络共享文件、串流视频和玩游戏。最多可以同时连接 6 台设备。VPN 启动后会自动连接网状网络。而且最多可以连接 50 台外部设备。我非常喜欢这项功能,它让 NordVPN 特别出彩。
暗网监测工具
这是另一项独特功能。NordVPN 的暗网监测工具会检测你的帐户关联电子邮件地址是否出现在暗网上的泄漏数据库中。
macOS、Windows、安卓和 iOS 版应用都有这项功能,而且设置很简单。在桌面应用程序中,先打开"偏好设定”,再点击"暗网监测工具”。在移动应用中,可以在"设置”(Settings) 中找到,然后在"工具”(Tools) 中启用。它会在后台运行,无需连接 VPN 即可运作。
NordVPN 的暗网监测工具通知我,有服务的信息泄漏,我就修改了密码
我启用暗网监测工具功能后,它竟然发送了 16 条与我的电子邮件地址关联的泄漏信息。其中大多数都是很久以前的信息。但它的报告非常详细,这点让我很惊喜。
ioXt 认证
NordVPN 的移动应用程序持有 ioXt 认证。拥有这项认证的 VPN 不多。ioXt 联盟旨在确保行业遵守最高的隐私和安全标准。NordVPN 符合这些严格标准,让人放心。
要获得认证,VPN 必须经过非常严苛的测试。NordVPN 得分最高的方面是移动应用评估,包括密码管理、漏洞报告程序、验证密码学等领域。
安全漏洞
NordVPN 不像很多供应商及其母公司那样出过丑闻,但 2018 年发生过一起事件。它在芬兰的一台服务器被黑客攻击了。
不过服务器上没有什么可窃取的内容,罪犯没有得到任何信息。NordVPN 不保留任何日志,所以用户数据是安全的。自那以后,NordVPN 就致力提高安全性,并作出以下改变。
- 将所有服务器更换成无磁盘 (RAM) 服务器,这样就永远不会存储用户数据。即便出现漏洞,服务器也没有数据可以窃取,甚至连配置文件都没有。
- 采用私有服务器网络。这样 NordVPN 能完全控制服务器园区,从而为用户提供更好的安全性能。
- 进行安全审计(供应商也需要接受)。NordVPN 计划对自己的基础设施以及供应商的基础设施进行彻底的审计。
- 悬赏发现 NordVPN 代码漏洞的人。
- 与网络安全公司 VerSpite 合作。该公司将进行渗透测试,以防将来出现问题,让 NordVPN 更安全。
局域网隐身功能
这项安全功能会让你的设备在私人网络和公共网络上隐身,网络所有者无法看到你正在使用他们的 WiFi。这能提高安全和隐私性能,连接公共 WiFi 网络时很有用。
不过,如果使用家庭网络或办公室网络就没有那么方便了。启用这项功能之后,你就无法使用打印机,以及连接电视和其他设备。因此最好还是在外出时使用。
了解 NordVPN
隐私性能:严格的无日志政策,总部所在地对隐私友好
9.4
日志政策
NordVPN 不保存任何日志。我和团队深入研究了它的隐私政策,大量分析后得出结论,它确实没有保存任何用户信息。你的 IP 地址、网络活动和敏感数据都不会被记录下来。
NordVPN 对它的隐私政策很有信心,委托普华永道(瑞士苏黎世)独立审计公司来审计它的无日志声明。2018 年以来已经进行了两次审计,都验证了它的无日志政策真实可信。此外,NordVPN 还公开了所有报告,让大家都可以查阅审计结果。
需要注意的是,NordVPN 确实保留了一些关于你的数据。它需要存储你的电子邮件地址以便沟通,还有付款信息,以便更新订阅和处理退款。但存储这些信息是很正常的,不会影响你的隐私。基本上,它只能看到你名下有个帐户,而看不到你的在线活动。
我们还想探讨以下两种算法(它们有可能收集数据)。
- 检查服务器负载的算法。NordVPN 用它来评估每时每刻最快的服务器是哪一台。因此,它会聚合所有用户的数据来评估,但它无法识别到你个人。
- 限制同时连接设备数量的算法。NordVPN 支持同时连接 6 台设备,足以覆盖你的所有设备。它需要有方法来检测你用一个帐户连接了多少台设备。为此,NordVPN 保留你的用户名和上次活跃会话的时间戳。这些数据在你的会话结束后只保留大约 15 分钟,而且无法追踪到你。
根据其隐私政策,NordVPN 会遵守提交用户数据的法律要求,这让我有点担心。它还在 2022 年更新的一篇相关博客文章当中证实了这一点。然而,即使它确实收到了合法的要求,它也"有可能无法”识别用户或提供任何用户识别信息。
这是因为 NordVPN 保存的用户数据很有限,即使遵守了要求,也没有个人信息可以提供。简单来说,尽管 NordVPN 致力提供保护用户身份所需的隐私措施,但它并不能保证在面临法律要求的情况下始终能够保护用户隐私。
地点
NordVPN 的一大优点就是它的总部位置。它的母公司是 Tefincom S.A,其总部设在巴拿马,非五眼/九眼/十四眼联盟成员。眼睛联盟是由一些国家和政府组成的组织,它们实施侵入性数据保留政策,包括美国、英国、澳大利亚、加拿大等国家。由于巴拿马不是联盟成员,因此不需要与其他国家共享你的信息。
NordVPN 的隐私政策还表明,它只会回应巴拿马法院的请求。
此外,NordVPN 每天都会公布它收到的来自政府和公司的用户信息请求,比如禁言令、搜查令等。
立即试用 NordVPN
种子下载:P2P 专用服务器和确保安全下载的隐私特性
9.8
NordVPN 绝对是安全下载种子文件的优质选择。但我觉得它不是最易用的,因为不是所有服务器都支持种子下载。
不过,它的某些特性在下载种子方面确实很有优势。
- 它在超过 45 个国家设有 P2P 专用服务器。即使你忘记连接种子下载服务器,它也会在检测到 P2P 流量后帮你重定向。
- NordVPN 具备安全开关,如果你的 VPN 连接突然中断,它会切断所有互联网流量,从而避免意外泄漏。
- 它的总部位于对隐私友好的国家,且遵循严格的无日志政策。即使发生泄漏(几乎不可能),第三方也无法访问你的数据。
- 它有 DNS 泄漏保护。我进行了全面的测试,没有发现任何泄漏。
借助于以上功能,你可以轻松访问 qBittorrent、BitTorrent、Kickass Torrents、RARBG、Pirate Bay、uTorrent、Deluge、Vuze、Kodi、Transmission 和 Popcorn Time。
在测试中,我没有遇到连接问题,速度也足够快,可以顺畅下载文件。我下载了《莫扎特全集》(The Complete Mozart's Edition) 音乐文件(包含 160 多张 CD 的音乐文件),完全没有延迟。
另一项很棒的特性是 SOCKS5 协议,它可以提高种子下载速度(但是会牺牲安全性,因为流量没有加密)。以上特性都表明,NordVPN 能够保护用户的信息安全。
不过我要在此说明,我们团队不容忍非法的种子下载和串流活动。你可以用 P2P 服务合法地共享文件。务必了解清楚你所使用的种子下载网站,确保它们没有共享受版权保护的内容。
用 NordVPN 下载种子文件
NordVPN 能在中国使用吗?不能
很可惜,尽管有混淆服务器,NordVPN 目前无法在中国使用,这是因为中国有“防火长城”(对中国当局网络审查和管制系统的统称)。很多 VPN 也因此无法运作。
NordVPN 也没有中国服务器,因此不能解锁当地内容。但它在中国港台地区、新加坡和越南都有服务器,可以解锁相似的内容。
它在其他网络受限的国家也用不了,如沙特阿拉伯、土耳其和阿联酋,不过在俄罗斯能用。
多设备连接:一个账号可同时连接 6 台设备
你的 NordVPN 账户最多可以同时连接 6 台设备。我在安卓手机、Windows 台式机、Linux 笔记本电脑、MacBook 台式机和三星电视上安装了 NordVPN 并进行了测试。这些设备同时连接也没有出现减速。
如果想覆盖更多设备,可以将它安装到路由器上。这样整个网络都能获得 VPN 保护。由于不是所有路由器都支持 VPN,记得要选择支持 VPN 的路由器。还需要注意的是,如果你用的是 ISP 调制解调器,则有可能无法安装任何 VPN。
我用过连接设备数量更多的顶级 VPN。很多优质 VPN 通常可以连接 10 台设备,有些 VPN 根本没有限制(比如 Surfshark 和 IPVanish)。如果你的家庭成员比较多,或者设备很多,又不想花时间设置路由器,那么可能有其他更好的选择。