Apakah VPN, bagaimana menggunakannya, dan setakat mana ia benar-benar selamat?
VPN dijelaskan bermula daripada asas terowong disulitkan dan protokol di sebaliknya, merangkumi manfaat yang benar-benar penting, risiko yang sering terlepas pandang, serta panduan langkah demi langkah untuk memilih dan menggunakannya.
Jawapan ringkas
- VPN (Virtual Private Network) ialah perisian yang membina terowong disulitkan antara peranti anda dan pelayan penyedia VPN sebelum trafik anda sampai ke internet terbuka, jadi rangkaian yang anda sambungkan — contohnya Wi-Fi kafe — hanya melihat trafik disulitkan menuju ke pelayan itu, bukan laman web atau aplikasi yang anda gunakan.
- VPN tidak menjadikan anda tidak dapat dikesan: penyedia VPN itu sendiri kini berada dalam kedudukan untuk melihat trafik anda, dan akaun yang anda log masuk — e-mel, perbankan, media sosial — masih mengenal pasti anda. Perkara terbesar yang perlu diawasi ialah banyak VPN percuma memperoleh wang dengan menjual data penggunaan atau menyisipkan iklan.
- Dalam praktiknya anda memasang aplikasi penyedia, log masuk, memilih pelayan dan menekan sambung — keseluruhannya mengambil masa kurang seminit — tetapi anda harus memilih penyedia dengan dasar tanpa log yang diaudit secara bebas dan kill switch yang menyekat trafik jika sambungan VPN terputus.
Apakah VPN?
VPN bermaksud Virtual Private Network. Idea terasnya ialah membina "terowong" disulitkan antara peranti anda dan pelayan penyedia VPN sebelum trafik anda sampai ke internet sebenar. Segala yang melalui terowong itu disulitkan, jadi sesiapa yang memintasnya di sepanjang jalan — pemilik penghala Wi-Fi, atau penyedia internet anda — hanya melihat trafik disulitkan menuju ke pelayan VPN, bukan kandungan atau destinasi sebenar yang anda tuju.
Sebaik trafik sampai ke pelayan VPN, pelayan itu menyahsulit dan memajukan permintaan ke destinasi sebenar — contohnya laman web — bagi pihaknya sendiri. Destinasi itu oleh itu melihat alamat IP pelayan VPN dan bukannya alamat IP peranti anda. Dari situlah datangnya dua kesan yang paling kerap disebut orang: menyembunyikan alamat IP anda daripada destinasi, dan menyembunyikan kandungan trafik anda daripada rangkaian tempat anda bermula.
Bagaimanakah VPN sebenarnya berfungsi?
- 11. Buka aplikasi VPN dan sambungAplikasi mewujudkan sambungan ke pelayan yang anda pilih dan merundingkan kunci penyulitan yang akan digunakan oleh sesi itu.
- 22. Terowong disulitkan dibinaSetiap paket yang keluar dari peranti anda dibungkus dan disulitkan satu lapisan tambahan sebelum dihantar, berbeza dengan sambungan HTTPS biasa yang hanya menyulitkan kandungan laman itu sahaja.
- 33. Pelayan VPN menyahsulit dan memajukanPelayan menyahsulit paket dan memajukan permintaan ke destinasi sebenar bagi pihaknya, jadi destinasi melihat IP pelayan, bukan IP anda.
- 44. Respons kembali melalui laluan yang samaDestinasi membalas kepada pelayan VPN, yang menyulitkan respons dan menghantarnya kembali melalui terowong yang sama ke peranti anda — semuanya dalam sekelumit saat.
Protokol yang sebenarnya digunakan oleh VPN
Terowong disulitkan yang diterangkan di atas dibina menggunakan salah satu daripada beberapa protokol standard. Aplikasi yang baik biasanya membolehkan anda memilih antara lebih daripada satu.
| Protocol | Kekuatan | Perkara yang perlu diketahui |
|---|---|---|
| WireGuard | Kod yang ringkas dan boleh diaudit; lebih pantas dan lebih jimat bateri; lalai dalam kebanyakan aplikasi VPN moden | Yang terbaharu daripada ketiga-tiganya, tetapi sudah diaudit keselamatan secara meluas |
| OpenVPN | Sumber terbuka, rekod prestasi terpanjang dan paling teliti disemak, sangat boleh dikonfigurasi | Biasanya sedikit lebih perlahan daripada WireGuard kerana reka bentuknya yang lebih kompleks |
| IKEv2/IPsec | Menyambung semula dengan sangat pantas apabila bertukar antara Wi-Fi dan data mudah alih, sangat sesuai untuk telefon yang sentiasa bergerak | Disokong dengan baik secara asli dalam iOS dan banyak penghala perusahaan |
Ketiga-tiganya menyulitkan dengan cukup kuat untuk kegunaan harian; perbezaannya kebanyakannya tentang kelajuan dan keserasian, bukan keselamatan.
Kegunaan sebenar VPN yang benar-benar bermanfaat
- Mengurangkan apa yang boleh diperhatikan oleh pemilik Wi-Fi awam apabila anda menyambung dari lapangan terbang, hotel atau kafe yang tidak dikenali
- Membolehkan pekerja mengakses sistem dalaman syarikat dengan selamat dari luar pejabat — kegunaan asal VPN korporat
- Mengurangkan kemungkinan penyedia internet anda membina profil pengiklanan daripada laman yang anda lawati, atau memperlahankan perkhidmatan tertentu yang dapat dikenal pastinya
- Membuatkan sesetengah perkhidmatan berasaskan lokasi berfungsi seolah-olah anda masih berada di tanah air, seperti mengakses laman bank atau kerajaan yang menyekat alamat IP asing
Adakah VPN benar-benar selamat?
Kebaikan
- Menyulitkan trafik antara peranti dan pelayan dengan cukup kuat untuk benar-benar menghalang pengintipan pada rangkaian yang sama
- Penyedia dengan dasar tanpa log yang diaudit secara bebas mengurangkan risiko aktiviti anda disimpan dan kemudian bocor
Keburukan
- Ia tidak menjadikan anda tanpa nama: akaun yang anda log masuk masih mengenal pasti anda, dan penyedia VPN itu sendiri kini berada dalam kedudukan melihat trafik anda sebagai ganti rangkaian asal
- Banyak VPN percuma menjana wang dengan menjual data penggunaan kepada pihak ketiga, menyuntik iklan ke dalam trafik anda, atau dalam kes paling teruk menyertakan perisian hasad
VPN percuma lwn VPN berbayar: apa yang sebenarnya berbeza
| Perkara | VPN percuma yang biasa | VPN berbayar yang bereputasi |
|---|---|---|
| Model hasil | Selalunya menjual data penggunaan atau menyuntik iklan, kerana pelayan dan lebar jalur memerlukan kos sebenar yang perlu ditampung di suatu tempat | Hasil daripada langganan, dengan dasar dan model perniagaan yang lebih mudah diteliti |
| Bilangan pelayan dan kelajuan | Pelayan terhad dikongsi ramai pengguna, selalunya perlahan dan mudah terputus | Rangkaian pelayan yang lebih luas dengan pengagihan beban yang lebih baik |
| Ciri keselamatan | Selalunya tiada kill switch atau perlindungan kebocoran DNS | Kill switch dan perlindungan kebocoran DNS adalah ciri standard, bersama audit bebas |
Cara menggunakan VPN, langkah demi langkah
- Pilih penyedia dengan dasar tanpa log yang diaudit secara bebas, dan baca harga langganan sepenuhnya
- Pasang aplikasi penyedia itu pada peranti yang akan anda gunakan, kemudian daftar atau log masuk
- Pilih pelayan; untuk kelajuan, pilih yang secara fizikal paling hampir dengan lokasi anda sebenarnya
- Tekan sambung, kemudian sahkan alamat IP anda benar-benar telah berubah mengikut pelayan yang anda pilih, menggunakan mana-mana laman semakan IP biasa
- Hidupkan suis pemutus (kill switch) aplikasi, supaya internet terputus serta-merta jika VPN terputus dan bukannya beralih secara senyap kepada sambungan tidak disulitkan
Cara memilih VPN
- Dasar tanpa log yang benar-benar telah diaudit secara bebas dengan laporan yang diterbitkan, bukan sekadar dakwaan di halaman pemasaran
- Menyokong WireGuard sekurang-kurangnya sebagai satu pilihan, untuk kelajuan dan penggunaan bateri yang lebih rendah
- Disertakan dengan kill switch dan perlindungan kebocoran DNS terbina dalam aplikasi, tanpa konfigurasi tambahan
- Elakkan VPN percuma yang tidak mahu memberitahu bagaimana ia memperoleh wang — pelayan dan lebar jalur memerlukan wang sebenar, dan jika ia bukan datang daripada langganan, biasanya ia datang daripada data anda
- Pastikan ia menyokong sebanyak mana peranti serentak yang sebenarnya diperlukan oleh isi rumah atau pasukan anda
Had undang-undang yang patut diketahui sebelum anda bergantung kepada satu
Menggunakan VPN adalah normal dan sah di kebanyakan negara, tetapi beberapa negara menyekat atau mengawal ketat penggunaan VPN, dan peraturan itu berubah dari semasa ke semasa. Kami tidak menasihatkan menggunakan VPN untuk memintas peraturan mana-mana negara, dan kami tidak menyenaraikan negara tertentu di sini kerana maklumat itu boleh menjadi lapuk pada bila-bila masa. Sentiasa semak pendirian rasmi semasa negara destinasi sebelum bergantung kepada satu.
Apakah perbezaan VPN dengan eSIM, dan bolehkah anda menggunakan kedua-duanya?
Kedua-duanya menyelesaikan masalah yang berbeza. eSIM ialah apa yang membolehkan telefon anda mengakses internet pada mulanya, dengan menyambung ke rangkaian mudah alih di negara tempat anda berada. VPN pula berjalan di atas apa-apa sambungan yang sedia ada, sama ada sambungan itu eSIM, SIM fizikal atau Wi-Fi. Anda boleh menggunakan kedua-duanya serentak seperti biasa, dan ia gabungan yang sesuai apabila anda perlu bergantung pada Wi-Fi awam semasa eSIM masih mendaftar dengan rangkaian selepas mendarat.
Soalan lazim
Adakah VPN memperlahankan internet?+
Ia hampir selalu menambah sedikit kependaman, kerana data mesti disulitkan dan dihalakan melalui pelayan VPN sebelum sampai ke destinasi sebenarnya. Semakin jauh pelayan itu dari lokasi sebenar anda, semakin tinggi kependamannya; memilih pelayan terdekat banyak membantu.
Adakah VPN menggunakan lebih banyak data?+
Ya, sedikit, sentiasa — menyulitkan dan membungkus paket menambah overhed pengepala, biasanya sekitar 5-15% daripada isi padu asal. Itu bukan alasan semata-mata untuk mengelak VPN.
Adakah VPN percuma selamat?+
Berhati-hatilah lebih lagi: pelayan dan lebar jalur sentiasa memerlukan wang sebenar, dan jika wang itu tidak datang daripada langganan, ia biasanya datang daripada menjual data penggunaan, menyuntik iklan, atau dalam kes terburuk, perisian hasad. Semak model hasil dan ulasan bebas sebelum memasang mana-mana VPN percuma.
Bolehkah saya menggunakan VPN untuk menonton kandungan yang ditujukan untuk negara lain?+
Secara teknikal ia sering berfungsi, tetapi ia bertentangan dengan hampir semua syarat penggunaan perkhidmatan penstriman, dan mereka juga boleh mengesan dan menyekat alamat IP VPN. Akaun anda mungkin dihadkan jika ia dikesan.
Bolehkah saya menggunakan VPN bersama eSIM?+
Ya, seperti biasa. VPN berjalan di atas apa jua sambungan internet yang ada, sama ada daripada eSIM, SIM fizikal atau Wi-Fi. Tiada konflik antara keduanya.
Internet hilang sepenuhnya sebaik sahaja saya menghidupkan VPN — apa yang perlu saya buat?+
Ini biasanya suis pemutus (kill switch) yang menjalankan tugasnya kerana sambungan ke pelayan gagal. Cuba pelayan atau protokol lain dalam aplikasi (contohnya beralih daripada OpenVPN ke WireGuard); jika rangkaian yang anda gunakan menyekat port yang diperlukan oleh sesuatu protokol, menukar protokol sering menyelesaikannya.
Adakah VPN memberi data mudah alih percuma dan tanpa had?+
Tidak — VPN hanya menghalakan semula dan menyulitkan trafik internet yang sudah anda ada, menghantarnya melalui pelayan lain. Ia tidak mencipta data entah dari mana atau mengeluarkan penggunaan SIM atau eSIM anda daripada had. Sebarang data yang digunakan semasa disambungkan melalui VPN tetap ditolak daripada peruntukan pelan anda seperti biasa. (Sesetengah aplikasi VPN menawarkan peringkat data percuma kecil sendiri untuk menggunakan perkhidmatan VPN itu sendiri, tetapi itu perkara lain yang tidak berkaitan.)
Instagram dan TikTok tidak mempunyai butang kongsi web, jadi kami membuka menu kongsi telefon anda atau menyalin pautan sebagai gantinya.