常见的VPN术语，你都知道哪些？

VPN是一个虚拟专用网，是连接到互联网更安全的或私人的方式，通过加密隧道发送数据和隐藏你的真实IP地址的方式-使其更难有人追踪你的网上活动。

在商业环境中，VPN通常由需要远程访问并需要安全访问公司内部网的员工使用。除此之外，大多数VPN均用于以下一个或多个目的：在没有言论自由的国家中绕过互联网审查；绕过Netflix等流媒体服务的基于地理位置的限制；在使用对等网络进行种子下载时确保隐私；对本地网络主持人（例如大学校园里的主持人）隐藏互联网活动；或在使用过时的应用程序或操作系统时安全地在公共Wi-Fi上传输用户登录凭据。

在决定新的VPN服务时，以下术语可以帮助您浏览该字段并了解提供商所提供的服务。

加密

使用算法对数据进行安全编码，使其看起来像随机的，难以辨认的数字信息。加密数据到达目的地后，便会使用密码对其解密。VPN使用多种加密类型，强度有所不同。AES-256（通常称为“军事级加密”）是行业标准。如果网站地址以HTTPS（而不是HTTP）开头，则使用AES。

Five Eyes（五眼联盟）

国家之间的大规模监视和情报共享协议的名称。Five Eyes成员包括美国，英国，澳大利亚，新西兰和加拿大。其他国际监视合作社也扩大了该成员的数量，其中包括Nine Eyes和14 Eyes ，其存在已在2013年由Edward Snowden泄露的文件中揭示。如果VPN提供商的总部设在其中一个监视组中涉及的国家之一，则通常遵循该组的数据共享做法，因此通常建议选择总部位于这些国家或者地区以外的VPN。

Geoblocking

阻止访问在线内容或将该内容限制在某些位置的过程。一个衡量VPN强度的指标是其绕过Netflix和Hulu等流服务的地理封锁做法的能力，因此无论您身在何国，都可以访问已付费的内容。

IP计数

VPN提供商使用的IP地址数。提供更多IP地址的VPN可以为单个用户提供更高的速度。因此，那些IP地址数量较少的用户可能会为用户提供较慢的速度，但也可能表明网络上有更大百分比的用户正在共享IP地址。与其他用户共享IP地址使其他人更难区分您的个人Internet活动和与之共享的用户的互联网活动。

管辖权

VPN提供商总部所在的国家，必须遵守其法律。例如，管辖范围在“Five Eyes”或“14 Eyes ”国家或者地区之外的VPN不受这些国家或地区的数据保留政策的约束，通常更好的保护隐私。

Kill switch

大多数VPN提供的一项必需功能，如果您的VPN连接由于任何原因被断开，它会终止您的Internet连接，以防止他人突然看到您的数据。

Leak

当VPN服务以某种方式发生故障时，会将可能是个人识别信息或未加密的用户数据暴露给网站，网络成员或Internet服务提供商。在审查过程中，CNET对VPN进行以下类型的泄漏测试：IPv4，IPv6，DNS和 WebRTC。

日志

VPN提供商可能保留两种日志-连接日志和使用日志。VPN提供商通常会将连接日志保留很短的时间，以评估其服务器网络的更广泛的维护需求。连接日志包含非个性化的信息，并且极不可能识别用户，例如常规服务器连接类型，连接时间长度以及是使用VPN的台式机还是移动应用程序创建连接。另一方面，永远不要保留使用日志。使用日志包括个人识别信息，例如您的IP地址和您访问的网站的记录。如果发现VPN保留使用日志，则我们不建议您使用它们的服务。

混淆

使通过VPN的Internet流量看起来像常规的非VPN Internet流量。这在禁止使用VPN的国家很重要，但对于访问某些禁止使用VPN的流媒体服务和网站也是至关重要的。

完全正向保密

广泛使用的加密功能，它使用两个已建立的密钥交换之一来创建更高级别的安全性。好的VPN使用“完美转发保密”功能来确保任何被盗的加密密钥都不能用于解密过去或将来的Internet会话。

代理

代理服务通常用于绕过内容地理封锁，它可以通过在IP地址和您尝试访问的网站之间插入并使其看起来像您的IP地址一样来隐藏您的真实IP地址。代理通常不加密。它们被认为是轻量级的临时解决方法，几乎没有提供任何实际的隐私。宣传为VPN的许多服务实际上是代理服务。

国内经常使用的shadowsocks、v2ray以及trojan等也均属于代理服务，并非VPN。

服务器数量

VPN网络中维护的服务器数量。通常，在大量位置中使用大量服务器通常是提高速度的有力指标。

Split-tunneling

有时使用不同的方法一次创建两种VPN隧道。通常，一个VPN隧道将用于保护您在浏览器中创建的Internet活动，而另一个VPN隧道将用于保护由手机或计算机上与Internet连接的应用程序创建的Internet活动。有些VPN提供此功能，有些则不提供。分割隧道对于大多数人的需求而言是不必要的，但对于那些对潜在泄漏有更高隐私关注度的人来说，它可能特别方便。