链接VPN服务器(或“双重VPN”)

可以“链接” VPN服务器,以便您的数据在您和Internet之间传输时在两个或多个VPN服务器之间路由。这样的链接可以提供一些安全益处,但始终会导致速度的重大损失.


您的电脑/设备 -> VPN服务器1 -> VPN服务器2 -> 互联网

可以使用提供此功能的VPN服务来链接VPN服务器,也可以使用虚拟机(VM)自己进行链接.

双跳VPN服务

某些VPN服务提供多跳VPN连接,使您可以通过两个或多个服务器路由您的VPN连接。其中最突出的是NordVPN和IVPN,但是一些较小的提供商(我不熟悉)也提供此功能。.

以这种方式链接VPN服务器的优点是VPN提供商可以完成所有艰苦的工作。通常只需在VPN客户端中选择正确的配置文件,其他所有内容都会自动处理.

NordVPN双跳

NordVPN仅通过奥地利支持“ Double VPN” -> 荷兰服务器。如您所见,数据在离开每个服务器时都经过重新加密

IVPN多跳

另一方面,IVPN允许您通过其任何服务器进行双跳

除了任何额外的跃点都会严重降低您的Internet连接速度(有关某些速度测试结果,请参阅我们的IVPN评论)的事实之外,我对这种设置的价值非常怀疑。这是因为VPN提供商仍在路由信号,因此:

a)对手将能够轻松地将用户跟踪到该VPN服务,并且

b)提供程序仍在进行路由,因此无论您的数据通过多少服务器,它都确切知道谁连接了什么.

当然,如果提供商不保留任何日志,使用共享IP等,则它可能无法移交任何信息,但这与使用单个VPN服务器完全相同。!

如果VPN提供商没有受到威胁,则通过位于对手没有影响力的国家/地区的服务器进行多跳可能会帮助阻止其跟踪与您的连接。例如,如果您担心被美国国家安全局(NSA)追踪,则可以想象通过位于中国和俄罗斯的服务器进行双重漫游可能会给国家安全局带来麻烦。然而:

a)很少有提供商实际提供位于此类位置的服务器(中国禁止所有VPN服务)

b)您真的可以信任位于这些县的VPN服务器吗??

自己链接VPN服务器

另一种选择是使用虚拟机自己链接VPN服务器。虚拟机可以有效地使您在另一个操作系统中运行一个操作系统(OS)。因此,可以使用您的主要操作系统连接到一个VPN服务,然后从VM内部连接到另一个VPN服务。.

虚拟机内部的所有连接都将通过两个VPN服务器进行路由(将您的主操作系统连接到第一个).

因此,使用虚拟机的2服务器链将像这样工作:

个人电脑 -> VPN 1 -> 虚拟机 -> VPN 2 -> 互联网

与使用双跳VPN服务相比,它的优点是:

  • 您受到2种完全不同的VPN服务的保护,这使得对手识别您的身份困难两倍。请注意,这仅在使用对隐私友好的无日志提供程序时才适用
  • 您完全可以自由决定要连接到哪些服务器
  • 可以链接的服务器数量没有限制(PC的功能以及您愿意承受的速度影响除外).

缺点包括:

  • 您现在需要信任两个VPN服务,而不只是一个
  • 可能很昂贵,因为您需要为使用的每个VPN服务付费(您可以使用免费服务,但这会失去链接VPN服务器所带来的许多隐私优势。大多数免费服务会保留日志,否则并不是最值得信赖的(否则,数据和/或速度限制可能会因多跳连接而瘫痪)
  • 设置很痛苦
  • 连接到您链接的每个VPN服务器都将遭受速度的累加(至少!).

设置示例

以下是使用运行Oracle VM VirtualBox的Windows 10 PC自己链接VPN服务器的示例设置。请注意,如果您非常重视安全性,则应认真考虑使用某些版本的Linux作为主要操作系统,而不是Windows。在OSX或Linux中执行此操作的过程非常相似.

  1. 下载一些虚拟机软件和操作系统。在此示例中,我使用VirtualBox(适用于Windows和OSX)创建了一个虚拟机,并在其中加载了Linux Mint OS。这些都是免费和开源的.

一台虚拟机已安装,您可以通过在浏览器中访问IPLeak.net来检查IP地址。它应该显示属于VPN服务1(在我的情况下为AirVPN)的服务器的IP。这是因为VM的Internet连接是通过我的常规Internet连接(通过AirVPN服务器路由)路由的.

  1. 在虚拟机内部安装VPN服务2。大多数VPN提供商都有使用Linux连接到其服务的说明。我使用了IVPN(因为有可用的订阅)。与大多数提供商一样,IVPN提供了使用开放源代码Linux OpenVPN客户端在Linux中设置OpenVPN的详细说明。.

连接到VM中的VPN后,再次访问IPLeak.net。在这里您可以看到我已连接到Windows中的AirVPN荷兰服务器和Mint VM中的IVPN瑞士服务器.链接VPN服务器

da!当使用Mint VM访问Internet时,我受到保护以链接2个VPN服务器(因此受到两个VPN的保护)。我的连接现在有效:

个人电脑 -> 荷兰(AirVPN) -> 瑞士(IVPN) -> 互联网

超过两个VPN服务器?

从理论上讲,如果您拥有足够强大的计算机,那么没有什么可以阻止您在其他虚拟机中运行任意数量的虚拟机,从而允许您随意链接多个VPN服务器.

但是,实际上,我无法使它起作用。您还应该意识到,如果您确实做到这一点,那么链中每条额外的“腿”都会严重影响您的互联网性能.

速度测试

只是为了粗略了解您在链接VPN服务器时可能遇到的性能下降,我已经对上述双跳设置进行了一些速度测试。这些是使用TestMy.net的UK测试服务器在50Mbps / 3Mbps UK宽带连接上执行的.

因为我在英国工作,所以我选择使用荷兰和瑞士,因为我认为这反映了一个典型的实际用例。两国对隐私都有好处,但距离足够近,希望不会降低我的连接速度.

链接速度结果下载

链接速度结果上传

如我们所见,链接两个VPN会导致严重的速度损失(尤其是下载速度)。就是说,在我的50Mbps连接上,链式连接在10Mbps左右时非常有用。顺带一提,在这些测试中,AirVPN和IVPN都表现出色.

结论

我看到链接属于同一VPN提供商的VPN服务器的价值有限,但是链接属于两个(或更多)提供商的服务器确实具有有意义的安全优势。这样做的主要缺点是,除了两倍的保护外,您还至少遭受了两倍的性能损失(可能更多)。这也意味着您必须信任两个提供者,而不仅仅是一个.

房间里的大象是Tor网络。如果您需要非常高的安全性和/或匿名性,则应改用Tor(并且这样做的速度相当于可链接2个VPN服务器)。还可能值得考虑一起使用Tor和VPN,这(取决于您如何配置设置)可以有效地结合两种隐私技术的优点.

2016年6月更新: 我发现了一个名为VPNChains的Bash脚本。这使经验丰富的Linux用户无需虚拟机即可链接VPN。我还没有亲自测试过,但是据报道脚本运行良好.

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me