安全观察：VPN行业正处于重大突破的风口浪尖 – 安全观察 – 2020

在7月的最后一天，NordVPN发布了NordLynx，这是一种用于Linux计算机的特殊VPN工具。就其本身而言，这并不是特别令人兴奋，但重要的是它的内幕。 NordLynx使用WireGuard协议，这是一种尖端的VPN技术，有望提高安全性和令人难以置信的速度。经过一些初步的测试，我可以肯定地说，如果WireGuard可以提供此类结果，那么整个VPN行业将发生变化。

我已经听过WireGuard多年了，但是由于它还没有准备好迎接黄金时间，所以在很大程度上忽略了它。碰巧的是，NordVPN的宣布是在我购买Linux笔记本电脑之后发布的，因此与WireGuard一起玩似乎是一个好时机。如果您还想让NordLynx旋转一下，请记住，它仅在命令行中有效，并且需要大量的工作来进行设置。根本不像在其他平台上使用NordVPN提供的友好GUI应用程序。但是，如果您对VPN的未来感兴趣，那是值得的。

什么是WireGuard？

WireGuard是由Jason Donenfeld创建的一种新的开源VPN协议，该协议有望以更少的投入实现更多的功能。与OpenVPN（我最喜欢的当前VPN协议）相比，它所需的代码数量少得多，并且还旨在显着提高速度。 WireGuard目前正在开发中，被广泛视为一种实验技术。一些公司加入了NordVPN，决定发布对WireGuard的有限支持。

在某些方面，WireGuard有点像5G。这是一项炙手可热的新技术，每个人都知道这将是一个很大的问题，但是在日常使用中基本上是不可用的。

尚不清楚WireGuard如何以及何时获得广泛采用。 WireGuard不仅离完成还很遥远，还有其他一些考虑因素。 NordVPN宣布发布NordLynx时声称，WireGuard的基本组件不利于保护隐私，并且该公司必须为这些问题采用自己的解决方案。从公司公告：

单独的WIREGUARD协议不能确保完全的隐私。这就是为什么。它不能为连接到服务器的每个人动态分配IP地址。因此，服务器必须包含本地静态IP地址表，以了解INTERNET数据包从何处传播以及应该返回谁。这意味着用户的真实IP地址必须链接到VPN分配的内部IP地址。

简单地说，通过在我们的服务中实现现成的WIREGUARD协议，我们将使您的隐私受到威胁。而且我们永远不会这样做。

NordVPN表示，其解决方案是双NAT（网络地址转换）系统。老实说，我不太了解它的工作原理，但是NordVPN表示，实际结果是NordLynx可以利用WireGuard速度和加密技术的所有好处，而不必存储可用于识别身份的信息用户。

一些预先警告

当我正常测试VPN时，我会努力控制尽可能多的变量。目的是捕获可用于产品之间比较的可再现结果。为此，我通过同一以太网连接使用同一台计算机（Lenovo T460s）。这次不是一个选择。一方面，我的VPN测试计算机运行Windows 10，而不是Linux。对于这些测试，我必须使用个人笔记本电脑（联想X270），它与T460s相比没有那么原始，但是可以运行最新版本的Ubuntu。我还通过Wi-Fi（而不是通常的以太网连接）执行了这些测试。

查看我们如何测试VPN除了这些差异之外，我的测试方法是相同的。使用Ookla速度测试工具，无论是否运行VPN，我都记录了结果。然后，我根据延迟，下载速度和上传速度来计算两者之间的变化百分比。

（编者注：Ookla Speedtest由PCMag发行商Ziff Davis的母公司j2 Global拥有。）

在我坚持自己的结果的同时，我始终坚持我的测试并不能提供完整的信息。您的位置，使用的是哪种网络，使用的是哪种设备，甚至一天中的时间都会对速度测试结果产生影响。我的测试并非是VPN速度的最终决定，而是用于产品之间的比较。我将每个VPN测试结果与当年测试的所有其他VPN进行了比较，总计大约三打。对于这些测试，我没有相同的结果历史记录，因此它们缺乏我其他测试的背景。

就是说，此测试更像是一次餐巾纸实验，而不是我通常所做的全面评估。所有这些警告都很重要，因为结果令人震惊。

令人难以置信的数字

总的来说，带有WireGuard的NordLynx击败了带有OpenVPN的NordVPN。还没到。

此处的突出数字是使用WireGuard时，下载速度的结果要比不使用VPN时要快。需要明确的是：我认为我们无法得出结论，WireGuard会释放您的Internet连接上潜在的速度潜力。从原始数据来看，没有VPN的最佳下载速度仍然高于使用VPN的最佳下载速度。我们可能可以将此变化归因于网络上的流量或其他一些外部影响。我清楚的是，至少在我的测试中，使用WireGuard对速度没有明显的负面影响 。几乎就像VPN不存在一样。

关于延迟的一个注意事项：在测试期间，我必须手动指示NordVPN在测试OpenVPN时连接到美国服务器。使用WireGuard测试NordLynx时不必这样做。我的干预可能解释了OpenVPN带来的巨大延迟增加。

添加上下文

没有更多的测试，很难将这些结果放在适当的上下文中。例如，当我在Windows上测试VPN速度时，最快的VPN将上载和下载速度降低了约50％。实际上，我在这些Linux测试中记录的OpenVPN结果与Windows上的VPN课程相当。但这是在另一台计算机上，具有不同的连接，并且使用了不同的操作系统。

为了比较起见，我在下面的Windows测试中列出了十个最快的VPN的结果。再次，我不愿进行直接比较，但是很难不感到兴奋。

2019年最快的VPN
背刺，虚假信息和不良新闻：VPN行业的状况
您的外国VPN有多危险？

之前我们已经审查过适用于Linux的NordVPN，但是对于WireGuard的结果并没有太多了解。对于那些测试，我们使用了不同的方法，测试设备和测试位置。这是该测试的结果：

延迟增加了127.27％。
下载速度结果降低11.02％。
上传速度结果提高了8.58％。

VPN真正令人兴奋的未来

选择VPN时需要考虑很多因素，从价格到隐私策略，但有一件事情一直是一致的：使用VPN会影响您的Web性能。 WireGuard承诺会改善这种情况，允许更快的连接和更新的加密。如果这些初始测试有任何迹象，WireGuard将会做到这一点。即使WireGuard证明仅是这些NordLynx结果所表明的一半，它仍将与我测试过的最快的VPN一样好。冒着听起来有些夸张的风险，WireGuard可能会更改VPN的所有内容。