VPN

VPN、防病毒和数据泄露警报

虽然 Surfshark 以其无限设备 VPN 而闻名,但它的“One”是我们需要注意的完整网络安全包。

新闻中没有提到黑客攻击或个人隐私受到损害的任何一天。 它总是感觉相反,直到它发生在我们身上。

互联网上有许多声称可以保护您免受数字威胁的应用程序:VPN、反跟踪软件、代理、防病毒软件、私人浏览器等。

这些中的每一个都提供了一些谜题,但需要一个完整的东西——涵盖一切。

这就是 Surfshark One 为自己辩护的地方。

简单地说,它包括:

  • VPN,使互联网私有化
  • 警报,用于监控数据泄露
  • 防病毒,用于保护设备
  • 搜索,提供匿名搜索

而且费用仅比其常规 VPN 订阅费用高出一小部分,物有所值。

因此,我们订阅了它的一个月计划,并将单独审查每个应用程序,以检查它是否值得推荐。

敬请关注。

Surfshark VPN

这是 Surfshark 的旗舰产品,于 2018 年发布。 虽然它相对年轻,但它很快在 VPN 行业中崭露头角,现在被认为是领跑者。

Surfshark VPN 已于 2018 年和 2021 年由德国网络安全公司 Cure 53 进行了独立审计。 第一个主要是关于 Surfshark 的 Chrome 和 Firefox 扩展,结果是对 VPN 公司的赞许。

第二次审计更加详细,检查了一些服务器、VPN 配置和相关的安全基础设施。 结果再次有利,这要归功于 Surfshark。

但是,您应该注意,没有审核员可以在每次更新时验证每个 VPN 服务器及其客户端。 审核的范围有限,仅检查他们当时有权访问的一些资源。

无论如何,期望像我们这样的普通消费者提供的产品具有 100% 的安全性和匿名性可能是不明智的。

如果您不是爱德华·斯诺登(Edward Snowden)或网络犯罪分子,您无需担心任何事情。

因此,让我们从检查 VPN 的功能开始:

现在来看看 Surfshark VPN 的功能:

  • 无日志政策
  • 95 个国家/地区的 3200 多台服务器
  • 恶意软件、跟踪器和广告拦截器
  • 100% 仅 RAM 的服务器
  • AES-256 位加密
  • 服务器混淆
  • 终止开关
  • 拆分隧道
  • 轮换 IP
  • 静态IP
  • 多跳
  • 无限设备
  • 私有 DNS
  • 24/7 支持

那么,我们错过了什么?

一些高级功能,如 Tor over VPN 和用户友好的附加功能,如用于流媒体和种子下载的服务优化服务器。

除此之外,功能列表很不错,并且提供的功能比任何普通 VPN 都多。

入门

订阅首选计划后,登录其网站上的 Surfshark 帐户以下载 VPN 客户端。

对于最流行的操作系统、浏览器和智能电视,有许多本机应用程序。 此外,还有手动设置和路由器 VPN 配置指南。

我已经下载了它的 Windows 客户端并使用我的注册凭据登录。

用户界面

用户界面 (UI) 非常直观。 它分为三列,左侧将其所有应用程序(VPN、防病毒、警报、搜索)链接到一个位置。

中心区域是服务器位置,最右侧的列描述了连接状态。 它显示了活动会话的终止开关快捷方式和数据传输量。

一件好事是您可以直接从应用程序仪表板执行延迟测试。

但是,虽然它说的是延迟和负载,但由于未知原因,您看不到服务器负载,这对于选择不那么拥挤的服务器至关重要。

这对 ProtonVPN 来说非常棒,服务器根据负载以绿色、黄色和红色圈出。 此外,它还显示了每台服务器的负载百分比。

  适用于 PC 的最佳 Windows 10 VPN 2024 (3月)

此外,Surfshark VPN 的延迟结果不会自动更新。 并且测试按字母顺序运行,因此您需要等待一两分钟才能从位于底部的服务器(例如美国的服务器)获取结果。

因此,如果实施,这些小东西将显着增强用户体验,我们很乐意在即将到来的更新中看到它们。

如前所述,展示流媒体和 p2p 优化服务器将对大多数用户有所帮助。 毕竟,大部分人使用 VPN 来纯粹娱乐。

虽然有些人可能称之为吹毛求疵,但当你看到像 Surfshark 这样的东西时,期望值通常很高。

最后,所有设置都放在左侧边栏中的齿轮图标内。

此外,它还支持暗模式,如屏幕截图所示。

静态 IP 和多跳

每次连接到特定位置可能会为您提供不同的 IP 地址,因为服务器数量超过 3200+,远远大于可用位置。

很明显,每个位置都有多个服务器。 在某些情况下,这可能是一个要求相同 IP 的问题,例如在文件共享应用程序中。

静态 IP 每次都提供相同的 IP 地址,从而解决了这个问题。

但是,这与专用 IP 不同,在专用 IP 中您不与他人共享。

用户仪表板中的静态 IP 选项卡有助于在其中进行选择。 这些服务器由带有国家标志的“S”表示。

同样,位于静态 IP 旁边的 MultiHop 是关于同时通过两个 VPN 服务器进行连接。 虽然这更加匿名,但由于双重加密,网络速度可能会慢得令人沮丧。

清洁网

这是 Surfshark 阻止广告、恶意软件、跟踪器和恶意网站的尝试。

我通过比较使用和不使用 CleanWeb 的相同网页来测试它的真实性能。 这是一个屏幕截图:

它从顶部删除了广告图像,但广告空间仍然存在,同时允许右侧的视频广告。

这种表现符合他们的说法:

如果它变得更好,我还没有找到一个 100% 阻止广告的 VPN。

因此,虽然 Surfshark 的广告拦截功能并不完美,但它与其他 VPN 类似。

专业提示:使用免费和开源的 uBlock Origin 作为浏览器扩展来进行有效的广告拦截。

接下来,我尝试验证跟踪器阻止声明。 再一次,最好降低期望,因为反跟踪是完全不同的领域。

我关闭了浏览器的本机隐私设置(在 Firefox 中)并禁用了每个插件。

下一步是访问 CoverYourTracks 并让它运行测试。

不幸的是,结果并不理想,CleanWeb 允许跟踪广告并允许浏览器指纹识别。

这意味着即使打开了 CleanWeb,您仍然可以被跟踪并成为定向广告的受害者。

令人惊讶的是,Firefox 的原生跟踪器拦截表现更好,其标准模式提供部分保护,严格模式提供强大保护。 然而,在这两种情况下,浏览器都有一个唯一的指纹。

最后,Surfshark 与其 CleanWeb 有很多工作要做,如果这是您的主要议程,最好使用专用的反跟踪实用程序。

终止开关

当 VPN 的加密失败时,这可以保护您的 IP 地址。

Surfshark 提供两种口味:

a) Soft 保护您免受服务器端问题的影响。

b) 严格是关于用户和服务器的全面保护。

这意味着 Soft 将涵盖任何 Surfshark 方面的技术故障,但如果您首先错过打开 VPN,它将允许互联网连接。

但是,在您通过 VPN 连接之前,Strick 会阻止所有内容。

并且这两种模式都不适用于通过 Bypasser 隧道分割的应用程序(接下来讨论)。

旁路器

拆分隧道是最常用的 VPN 功能之一。 这可以帮助您避免大多数 VPN 遭受的速度限制。

Surfshark 已将此功能命名为 Bypasser。

您可以使用以下两种方式之一:

a) 通过 VPN 路由:选定的应用程序使用 VPN 加密。

b) 绕过 VPN:选定的应用程序通常会连接。

您可以通过列表选择应用程序或使用添加应用程序从相应的安装目录中选择它。

同样,网站也有这种绕过模式,您可以在其中添加特定的网址以使用常规连接。

协议

VPN 协议是 VPN 用于安全连接的规则。 并且有不同的情况规则。

广泛采用的 VPN 协议是 OpenVPN 和 Wireguard,Surfshark 两者都有。

这些协议有不同的用例,您可以在我们的 VPN 协议指南中详细阅读。

简而言之,OpenVPN 更安全,而 WireGuard 更快。

  如何使用 VPN 使您的 ISP 无法跟踪您

此外,Surfshark 的 WireGuard 实现通过在每次连接时分配一个动态 IP 来解决其本机问题。

每当您使用 OpenVPN(TCP 或 UDP)上路时,Surfshark 的伪装模式就会自动激活。 此高级功能让您的 ISP 或任何窥探机构不知道活动的 VPN 连接。

总的来说,协议列表很好,修改后的 WireGuard 应用程序使 Surfshark 成为少数几个这样做的人。

高级安全

有了这些新增功能,Surfshark 的表现已经超越了常规 VPN 服务。

Invisible on LAN 是从本地连接的设备中隐藏您的设备。 此外,Rotating IP 每隔几分钟就会分配一个全新的 IP。

但最好的是 NoBorders,即使您有特定位置的限制,它也能保证互联网连接。

所以这些是 Surfshark VPN 的重要功能。 接下来,我们进行了一些测试,看看它在一些重要参数上的表现如何,从最重要的开始:

IP 和 WebRTC 泄漏

隐私是 VPN 设计的第一件事。

保护用户的 IP 地址是议程上的头等大事。 此外,一些 VPN 还涵盖了由于基于浏览器的漏洞而泄露公共 IP 的 WebRTC 泄漏。

因此,我们将通过登录 whatismyipaddress 来检查这一点。

接下来,我连接到 Surfshark 并重新加载浏览器选项卡以获取最新凭据:

这证实了基本保护。

接下来,我访问了 BrowserLeaks 以检查 WebRTC 状态:

所以我的公共 IP 地址是安全的,不会通过 WebRTC 泄漏。

总之,这些简单的测试确保 Surfshark 通过了初步的安全测试。

DNS泄漏

计算机不理解域名(例如 geekflare.com)。

相反,它们依赖一串数字,如 124.59.154.85(称为 IPv4 地址)或字母数字字符,如 1048:8500:1b6r:591d:dfe:2lok:74d6:endt(称为 IPv6 地址)来加载网站。

这就是 DNS 服务器的作用变得至关重要的地方。 它将域名转换为其匹配的 IP 地址并将其传递给您的计算机。 之后,计算机将此特定信息存储在本地 DNS 缓存中一段指定的时间。

这个向 DNS 服务器询问域名 IP 地址的过程称为查询。

值得注意的是,除非您设置了自定义 DNS,否则 Internet 服务提供商充当默认 DNS 服务器。 当您连接到低于标准的 VPN 时,ISP 会继续处理 DNS 查询,这些查询可以揭示您的实际 IP 地址和网络活动。

因此,我在 DNSleaktest 上测试了 Surfshark 是否存在泄漏:

正如预期的那样,Surfshark 足够安全,可以避免这场灾难,并且没有 DNS 泄漏。

加密测试

虽然 IP 和 DNS 泄漏保护非常出色,但数据包会显示您的硬件(浏览器、操作系统等)、IP 地址、网络活动等等。

这些数据包根据您的网络活动大量传播。 可以使用 Wireshark 等工具捕获这些信息,以获取危及在线安全的重要细节:

这个通过SSDP协议,暴露浏览器类型和版本、操作系统等。

此外,DNS 查询可以告诉窥探者您访问的网站、源 IP 地址、时间戳等。

因此,对这些数据包进行加密变得至关重要,这与几乎所有 VPN 公司提出的高匿名要求一致。

Surfshark 的表现大部分都很好,除非对拥有活动 IPv6 地址的人造成轻微但重大的隐私威胁。

我注意到一些数据包通过 ICMPv6 协议泄露了我的 IPv6 地址:

这是一个严重的问题,所以我更深入地查看 Surfshark 是否真的有问题。

我浏览了帮助部分,其中没有提到 IPv6 支持。 此外,他们还提供了有关如何在 Windows、Linux 和 Mac 上禁用 IPv6 地址的指南。

  如果您的 VPN 不再阻止 Netflix,该怎么办(2024)

虽然通过他们的视频教程很容易实现,但它应该是一个头版警告,而不是潜伏在支持指南中。 随着互联网慢慢转向 IPv6,Surfshark 也该覆盖它们了。

最后,如果您有 IPv6 地址,请记住在使用 Surfshark 之前禁用它。

速度测试

尽管 Surfshark 在本机 Windows 应用程序中进行了速度测试,但我使用了 Ookla 的速度测试工具来避免歧义。

在开始之前,让我们看看我的标准网络速度:

以下结果是对每个服务器位置连续进行两次测试的平均值:

ServerDownload (Mbps)Upload (Mbps)Latency (ms)Distance (KM)Default49.3549.677—Fastest42.48534.842122,100Singapore46.742.091486,200London46.45536.492906,800Sydney37.2511.151410,400Phoenix36.8627.32551613,400Uk-France40.04516.17317.5— Aus- US32.68512.185658.5—

我位于印度拉贾斯坦邦,距离是近似的,以显示其对延迟和速度的影响。

有趣的是,Surfshark 的“最快”选项似乎只根据距离来选择服务器。 然而,我们可以看到最好的参数(所有三个)都是在新加坡记录的,几乎是最快参数的三倍。

这带来了服务器负载(不幸的是,我们看不到)、服务器硬件以及许多其他不易理解的因素。

值得注意的是,多跳(最后两个)性能还不错。 下载速度并没有太大的困难,甚至上传速度也可以接受。 对于游戏、视频会议等来说,延迟太高了。

总而言之,速度还可以,不是最好的,但足以推荐Surfshark。 尽管如此,看看 Surfshark 是否可以减少延迟还是很棒的。

地理解锁测试

是时候看看 Surfshark 是否对主播有好处了。

这个测试将看看我是否可以访问 Netflix US 库、BBC iPlayer 和 Amazon Prime US。

我从 Netflix 开始,我的经历令人沮丧,至少可以说,因为他们没有发出流优化服务器的信号。

在就这个问题联系他们的支持之前,我尝试了很多:

Surfshark 支持很及时,我在连接后几秒钟内就与现场代理交谈。

我被告知使用底特律服务器,它帮助我在第一次尝试时访问了仅限美国 Netflix 的“哈利法克斯的最后探戈”:

但是,它不适用于 Amazon Prime US。 我按照支持代理的指示尝试了许多服务器,并且每次都清除了缓存,但无济于事。

同样,曼彻斯特服务器帮助我一次性访问 BBC iPlayer。

最终,在一次 Amazon Prime 失败的情况下,地理解锁结果很好。 除此之外,我会向流媒体推荐 Surfshark。

因此,通过这些测试,我们将结束 Surfshark VPN 部分。

VPN 非常出色,价格实惠,还有一些小问题需要解决。

继续前进,我们有下一个…

冲浪鲨鱼警报

警报是了解泄露您的个人身份信息 (PII) 的黑客行为的绝佳方式。

Windows 应用程序中的 Surfshark 警报部分将我发送到 Web 界面,我可以在其中输入要监视的电子邮件。

之后,它会向主题电子邮件发送确认信息,确认它是您的。 在确认后的几分钟内,您将能够查看它是否已在最近的黑客攻击中暴露。

它告诉 PII,包括您的姓名、电话号码、地址、密码等,与每个此类事件相关联。

此外,您可以获得自定义频率的违规报告,只需单击一下即可删除所有数据。

归根结底,Surfshark Alert 是一款出色的工具,可帮助您采取必要措施保护您的数字隐私和身份。

Surfshark 杀毒软件

Surfshark Antivirus 是一款简单易用的防病毒软件。 这是一个额外的下载,您可以从防病毒部分安装。 随后,它与现有应用程序很好地集成在一起。

虽然我们无法将它与来自 Bitdefender、McAfee 等顶级玩家的成熟防病毒产品进行比较,但它确保我们能够处理日常互联网活动。

您可以从扫描中排除文件或文件夹、安排扫描并期待实时保护。

尽管如此,它似乎最适合设备安全,因为缺少互联网安全、防火墙、沙盒等关键功能。

此外,不能单独卸载防病毒软件。 我在他们的支持下确认了这一点,并被告知使用 Revo 卸载程序删除 Surfshark One,然后重新安装,这次避免使用防病毒软件。

总而言之,Surfshark Antivirus 是一个很好的开始,在放弃传统的防病毒程序变得可行之前需要添加很多东西。

冲浪鲨搜索

这是一个声称无跟踪的无广告搜索引擎。 可以从他们的 Web 界面或应用程序中使用它,该应用程序在默认设置的浏览器上显示结果。

我对一些查询进行了尝试,并将其与“标准”谷歌搜索结果进行了比较。

例如,我输入了“赚取免费加密货币”,这是 Geekflare 目前在 Google SERP 中排名靠前的查询。

在 Surfshark 中,我们排在第五位。 同样,在 Google 搜索中排名第二的结果不在 Surfshark 的首页上。

总体而言,这些搜索引擎之间的此查询匹配率为 60%,尽管顺序不同。

接下来,我搜索“数字隐私”; 这一次,他们分享了 40% 的结果,但顺序也不相同。

最后,我输入“最佳 VPN”并观察到接近 80% 的匹配。

我将它与谷歌搜索进行比较,因为它是最常用的搜索引擎。

因此,Surfshark 搜索可用。 目前唯一的限制是没有视频结果(在网络部分中)以及像人们也问的东西。

不过,您可以在“视频”选项卡中查看所有相关视频,如果您重视隐私,这并不麻烦。

最后,为 Surfshark Search 竖起大拇指,我们希望看到它与 Google 的体验相匹配,而不会像大型科技公司那样侵犯隐私。

最终印象

Surfshark One 是朝着正确方向迈出的重要一步。 这很好,因为它的 VPN 领先于隐私包。

但是,Surfshark 可以在本机广告拦截器、防病毒和搜索方面投入一些精力,以使此组合更加强大。

如果 Surfshark 可以在 One 中包含反跟踪实用程序,这将更加诱人。

尽管如此,考虑到它的成本比它已经负担得起的 VPN 略高——我会接受它。

PS:查看哪些在线活动是 VPN 强制要求的以保持安全。