《數字極權時代生存手記》5. VPN 初級指南

1. VPN協議的類型

1.1 傳統 VPN 協議

IPSec、L2TP、PPTP 和 OpenVPN 等傳統 VPN 協議可用於除突破網絡封鎖以外的用途。

1.2 AnyConnect

Cisco AnyConnect 是美國思科公司開發的企業用 VPN，在中國較少被封殺，因此也被用於翻牆。基於 AnyConnect 的商務服務不多見，一般只能由用戶自建。

1.3 WireGuard

WireGuard 是基於 Linux 內核實現的開源 VPN 程序及協議，支持 Curve25519、ChaCha20、Poly1305、BLAKE2 等最新的加密算法和協議。WireGuard 高速、穩定且省電，現已被合併到 Linux 內核主線，有望成為下一代主流 VPN 協議。

2 VPN 服務商推薦

2.1 privacytools.io 的推薦

Mullvad
ProtonVPN
IVPN

2.2 iYouPort 的推薦

(iYouPort) 推薦以下這些 VPN 服務，它們都不在美國境內、都使用加密，並且接受 Bitcoin 付款, 支持 OpenVPN 而且採用不記錄用戶活動的政策： AirVPN，位於意大利，162 台服務器；AzireVPN，瑞典，5台服務器；Cryptostorm，冰島，18台服務器；EarthVPN，北塞浦路斯，432 台服務器；ExpressVPN，維京群島，145台服務器；FrootVPN，瑞典，27台服務器；hide.me，馬來西亞，88台服務器；IVPN.net，直布羅陀，21台服務器；Mullvad VPN，瑞典，168 台服務器；NordVPN.com，巴拿馬，475台服務器；OVPN.com，瑞典，39台服務器；Perfect-Privacy.com，巴拿馬，41台服務器；ProtonVPN.com，瑞士，112台服務器；Proxy.sh，塞舌爾，300台服務器，Trust.Zone，塞舌爾，48台服務器；VPNTunnel.com，塞舌爾，80台服務器。

—— iYouPort | 安全手冊：這裡是你需要的幾乎所有安全上網工具；以及為什麼建議不要使用以美國為基地的網絡服務

2.3 HKmap.live 的推薦

Privateinternetaccess 是由提供情報地圖的 HKmap.live 推薦的 VPN 服務，資費為 USD $39.95/year，支持使用 Starbucks、Walmart、Best Buy 等禮品卡匿名支付，可算是一大亮點。

3 挑選 VPN 服務商的參考標準

3.1 公司

非中資公司
公司權屬公開並提供透明度報告
公司運營地有完善的消費者保護法
公司在美國等十四眼聯盟以外國家運作更佳

3.2 技術

支持 OpenVPN 或 WireGuard 協議
提供符合安全標準的高強度加密
服務器零日誌
提供全平台客戶端
客戶端開源
支持 IPv6
内建 KillSwitch

3.3 隱私

註冊時不要求提供除電子郵箱以外的個人信息
接受現金、加密數字貨幣和禮品卡等匿名付款方式

參見：
WireGuard - 維基百科
品蔥｜loveyou521：科學上網新方法ShadowSocks繼任者WireGuard
Medium｜Mike Yin：WireGuard介紹及客戶端使用教程
Solidot｜隨著 WireGuard 進入內核將改變 VPN（2020-02-04）
iYouPort | 安全手冊：這裡是你需要的幾乎所有安全上網工具；以及為什麼建議不要使用以美國為基地的網絡服務
privacytools - VPN Services