雖然 Surfshark 以其無限設備 VPN 服務廣為人知,但其「One」產品才是真正值得我們關注的全方位網路安全套件。
在當今社會,幾乎每天都有關於駭客攻擊或個人隱私洩露的新聞。 這種情況讓人們感到擔憂,直到有一天它發生在自己身上。
網路上充斥著各種聲稱可以保護您免受數位威脅的應用程式,如 VPN、反追蹤軟體、代理伺服器、防毒軟體、私人瀏覽器等等。
雖然這些工具各自解決了網路安全的一部分問題,但真正需要的是一個能夠全面防護的解決方案。
而這正是 Surfshark One 的優勢所在。
簡而言之,Surfshark One 包含了以下幾項功能:
- VPN:保護您的網路活動隱私
- 警報:監控您的資料是否外洩
- 防毒:保護您的設備免受惡意軟體侵害
- 搜尋:提供匿名搜尋體驗
更棒的是,Surfshark One 的價格僅比其常規 VPN 訂閱稍高一些,絕對物超所值。
因此,我們決定訂閱一個月的方案,並對每個應用程式進行獨立評測,以驗證其是否值得推薦。
請繼續關注我們的評測結果。
Surfshark VPN
Surfshark VPN 是該公司的旗艦產品,於 2018 年推出。 儘管相對年輕,它迅速在 VPN 業界嶄露頭角,現在被視為領先者之一。
Surfshark VPN 在 2018 年和 2021 年皆由德國網路安全公司 Cure 53 進行了獨立審計。 第一次審計主要針對 Surfshark 的 Chrome 和 Firefox 擴充功能,結果對 VPN 公司表示肯定。
第二次審計則更加詳細,檢視了一些伺服器、VPN 設定以及相關的安全基礎架構。 結果同樣有利於 Surfshark。
然而,需要注意的是,沒有審計員能夠在每次更新時驗證每個 VPN 伺服器及其客戶端。 審計的範圍是有限的,僅檢視當時他們有權訪問的資源。
無論如何,期望像我們這樣的普通消費者使用的產品能夠提供 100% 的安全性和匿名性可能是不切實際的。
除非您是像愛德華·史諾登這樣的知名人士或網路犯罪分子,否則您無需過度擔心。
現在,讓我們從檢視 Surfshark VPN 的功能開始:
以下是 Surfshark VPN 的主要功能:
- 無日誌政策
- 遍布 95 個國家/地區的 3200 多台伺服器
- 惡意軟體、追蹤器和廣告攔截器
- 100% 僅 RAM 伺服器
- AES-256 位加密
- 伺服器混淆
- 終止開關
- 分割隧道
- 輪換 IP
- 靜態 IP
- 多跳
- 無限設備
- 私有 DNS
- 24/7 客服支援
那麼,我們錯過了什麼?
一些進階功能,例如 Tor over VPN,以及更友善易用的附加功能,例如針對串流媒體和種子下載進行最佳化的伺服器。
除此之外,功能列表相當完善,並且提供的功能比大多數普通 VPN 都多。
入門
訂閱您偏好的方案後,請登入 Surfshark 網站上的帳戶,以下載 VPN 客戶端。
Surfshark 為最流行的作業系統、瀏覽器和智慧型電視提供了多個原生應用程式。 此外,還有手動設定和路由器 VPN 設定指南。
我已下載其 Windows 客戶端,並使用我的註冊憑證登入。
使用者介面
使用者介面 (UI) 非常直觀。 它分為三個欄,左側將其所有應用程式(VPN、防毒、警報、搜尋)連結到同一個位置。
中心區域顯示伺服器位置,最右側的欄則描述連線狀態。 它顯示了活動會話的終止開關快捷方式和數據傳輸量。
一個值得稱讚的地方是,您可以直接從應用程式儀表板執行延遲測試。
然而,儘管它顯示了延遲和負載,但由於未知原因,您看不到伺服器負載,這對於選擇較不擁擠的伺服器至關重要。
ProtonVPN 在這方面做得更好,伺服器會根據負載以綠色、黃色和紅色圈出。 此外,它還顯示了每個伺服器的負載百分比。
另外,Surfshark VPN 的延遲結果不會自動更新。 並且測試是依字母順序執行,因此您需要等待一兩分鐘才能從位於底部的伺服器(例如美國的伺服器)取得結果。
因此,如果實施這些小功能,將顯著增強使用者體驗,我們很期待在未來的更新中看到它們。
如前所述,展示串流媒體和 P2P 優化的伺服器將對大多數使用者有所幫助。 畢竟,大多數人使用 VPN 純粹是為了娛樂。
儘管有些人可能會認為這是吹毛求疵,但當您看到像 Surfshark 這樣的產品時,期望值通常會比較高。
最後,所有設定都放在左側邊欄的齒輪圖示內。
此外,它還支援暗黑模式,如螢幕截圖所示。
靜態 IP 和多跳
每次連接到特定位置時,您可能會獲得不同的 IP 位址,因為伺服器的數量超過 3200 多台,遠遠大於可用的位置。
很明顯,每個位置都有多個伺服器。 在某些情況下,這可能會帶來需要相同 IP 的問題,例如在使用檔案分享應用程式時。
靜態 IP 每次都會提供相同的 IP 位址,從而解決了這個問題。
然而,這與專用 IP 不同,在專用 IP 中,您不會與其他人共用 IP。
使用者儀表板中的靜態 IP 選項卡可以幫助您進行選擇。 這些伺服器由帶有國家/地區標誌的「S」表示。
同樣,位於靜態 IP 旁的 MultiHop 是關於同時透過兩個 VPN 伺服器進行連線。 儘管這更加匿名,但由於雙重加密,網路速度可能會慢到令人沮喪。
Clean Web
這是 Surfshark 嘗試阻止廣告、惡意軟體、追蹤器和惡意網站的功能。
我透過比較使用和不使用 Clean Web 的相同網頁來測試其真實效能。 以下是一個螢幕截圖:
它從頂部移除了廣告圖像,但廣告空間仍然存在,同時允許右側的影片廣告。
這種表現與他們的聲明一致:
如果它可以做得更好,我還沒有找到可以 100% 阻止廣告的 VPN。
因此,儘管 Surfshark 的廣告攔截功能並不完美,但它與其他 VPN 類似。
專業提示:使用免費且開放原始碼的 uBlock Origin 作為瀏覽器擴充功能,以進行有效的廣告攔截。
接下來,我嘗試驗證追蹤器阻止的說法。 同樣,最好降低期望,因為反追蹤是一個完全不同的領域。
我關閉了瀏覽器的原生隱私設定(在 Firefox 中),並停用了每個外掛程式。
下一步是訪問 CoverYourTracks 並讓它執行測試。
不幸的是,結果並不理想,Clean Web 允許追蹤廣告並允許瀏覽器指紋識別。
這意味著即使打開了 Clean Web,您仍然可以被追蹤,並成為定向廣告的受害者。
令人驚訝的是,Firefox 的原生追蹤器攔截表現更好,其標準模式提供部分保護,嚴格模式提供強大的保護。 然而,在這兩種情況下,瀏覽器都有一個唯一的指紋。
最後,Surfshark 的 Clean Web 還有很多改進空間,如果這是您主要的需求,最好使用專用的反追蹤工具。
終止開關
當 VPN 的加密失敗時,這可以保護您的 IP 位址。
Surfshark 提供兩種模式:
a) 軟體模式:保護您免受伺服器端問題的影響。
b) 嚴格模式:針對使用者和伺服器提供全面保護。
這意味著軟體模式將涵蓋任何 Surfshark 方面的技術故障,但如果您一開始就忘記打開 VPN,它將允許網路連線。
然而,在您透過 VPN 連線之前,嚴格模式會阻止所有連線。
並且這兩種模式都不適用於透過 Bypasser 分割通道的應用程式(稍後討論)。
Bypasser
分割通道是最常用的 VPN 功能之一。 這可以幫助您避免大多數 VPN 遇到的速度限制。
Surfshark 已將此功能命名為 Bypasser。
您可以使用以下兩種方式之一:
a) 透過 VPN 路由:選定的應用程式使用 VPN 加密。
b) 繞過 VPN:選定的應用程式通常會連線。
您可以透過清單選擇應用程式,或使用「新增應用程式」從相關的安裝目錄中選擇它。
同樣,網站也有這種繞過模式,您可以在其中新增特定的網址以使用常規連線。
協定
VPN 協定是 VPN 用於安全連線的規則。 並且在不同的情況下有不同的規則。
廣泛採用的 VPN 協定是 OpenVPN 和 Wireguard,Surfshark 兩者都有。
這些協定有不同的用例,您可以在我們的 VPN 協定指南中詳細閱讀。
簡而言之,OpenVPN 更安全,而 WireGuard 更快。
此外,Surfshark 的 WireGuard 實現透過在每次連線時分配一個動態 IP 來解決其原生問題。
每當您使用 OpenVPN(TCP 或 UDP)連線時,Surfshark 的偽裝模式就會自動啟用。 此進階功能可讓您的 ISP 或任何窺探機構無法得知活動的 VPN 連線。
總的來說,協定列表很好,修改過的 WireGuard 應用程式使 Surfshark 成為少數幾家這樣做的公司之一。
進階安全
有了這些新增功能,Surfshark 的表現已超越常規 VPN 服務。
在 LAN 上隱形:此功能可隱藏您設備與區域網路中其他裝置的連線。 此外,輪換 IP 會每隔幾分鐘分配一個全新的 IP。
但最好的是 NoBorders,即使您有特定位置的限制,它也能保證網路連線。
以上是 Surfshark VPN 的重要功能。 接下來,我們進行了一些測試,看看它在一些重要參數上的表現如何,從最重要的開始:
IP 和 WebRTC 洩漏
隱私是 VPN 設計的首要考量。
保護使用者的 IP 位址是當務之急。 此外,一些 VPN 還會處理由於基於瀏覽器的漏洞而洩漏公開 IP 的 WebRTC 洩漏。
因此,我們將透過登入 whatismyipaddress 來檢視這一點。
接下來,我連線到 Surfshark 並重新載入瀏覽器分頁以取得最新憑證:
這證實了基本保護措施。
接下來,我訪問了 BrowserLeaks 以檢查 WebRTC 狀態:
因此,我的公開 IP 位址是安全的,不會透過 WebRTC 洩漏。
總而言之,這些簡單的測試確保 Surfshark 通過了初步的安全測試。
DNS 洩漏
電腦不理解網域名稱(例如 geekflare.com)。
相反,它們依賴一串數字,如 124.59.154.85(稱為 IPv4 位址)或字母數字字元,如 1048:8500:1b6r:591d:dfe:2lok:74d6:endt(稱為 IPv6 位址)來載入網站。
這就是 DNS 伺服器的作用變得至關重要的地方。 它將網域名稱轉換為其對應的 IP 位址,並將其傳遞給您的電腦。 之後,電腦會將此特定資訊儲存在本機 DNS 快取中一段指定的時間。
這個向 DNS 伺服器詢問網域名稱 IP 位址的過程稱為查詢。
值得注意的是,除非您設定了自訂 DNS,否則網際網路服務提供者會充當預設 DNS 伺服器。 當您連線到低於標準的 VPN 時,ISP 會繼續處理 DNS 查詢,這些查詢可能會洩露您的實際 IP 位址和網路活動。
因此,我在 DNSleaktest 上測試了 Surfshark 是否存在洩漏:
正如預期,Surfshark 夠安全,可以避免這種情況,並且沒有 DNS 洩漏。
加密測試
儘管 IP 和 DNS 洩漏保護非常出色,但資料封包可能會洩漏您的硬體(瀏覽器、作業系統等)、IP 位址、網路活動等等。
這些數據封包會根據您的網路活動大量傳播。 您可以使用 Wireshark 等工具擷取這些資訊,以取得可能危及線上安全的重要細節:
此處透過 SSDP 協議,洩露了瀏覽器類型和版本、作業系統等。
此外,DNS 查詢可以告訴窺探者您訪問的網站、來源 IP 位址、時間戳記等。
因此,對這些數據封包進行加密變得至關重要,這與幾乎所有 VPN 公司提出的高匿名要求一致。
Surfshark 的整體表現良好,除非對使用活動 IPv6 位址的使用者造成輕微但重大的隱私威脅。
我注意到某些數據封包透過 ICMPv6 協議洩漏了我的 IPv6 位址:
這是一個嚴重的問題,因此我更深入地研究 Surfshark 是否真的有問題。
我瀏覽了說明部分,其中沒有提及 IPv6 支援。 此外,他們還提供了關於如何在 Windows、Linux 和 Mac 上停用 IPv6 位址的指南。
儘管透過他們的影片教學很容易做到,但它應該在首頁發出警告,而不是隱藏在說明指南中。 隨著網際網路逐漸轉向 IPv6,Surfshark 也應該涵蓋 IPv6。
最後,如果您有 IPv6 位址,請記住在使用 Surfshark 之前停用它。
速度測試
儘管 Surfshark 在其原生 Windows 應用程式中進行了速度測試,但我還是使用 Ookla 的速度測試工具來避免歧義。
在開始之前,讓我們看看我的標準網路速度:
以下結果是對每個伺服器位置連續進行兩次測試的平均值:
伺服器 | 下載速度 (Mbps) | 上傳速度 (Mbps) | 延遲 (ms) | 距離 (KM) | ||
預設 | 49.35 | 49.67 | 7 | — | ||
最快 | 42.48 | 53 | 4.84 | 212 | 100 | |
新加坡 | 46.7 | 42.09 | 148 | 6200 | ||
倫敦 | 46.45 | 53 | 6.49 | 290 | 6800 | |
雪梨 | 37.25 | 11.15 | 141 | 10400 | ||
鳳凰城 | 36.86 | 27.32 | 55 | 1613400 | ||
英國-法國 | 40.04 | 51 | 6.17 | 317.5 | — | |
澳洲-美國 | 32.68 | 51 | 2.18 | 565 | 8.5 | — |
我位於印度拉賈斯坦邦,距離是近似值,旨在顯示距離對延遲和速度的影響。
有趣的是,Surfshark 的「最快」選項似乎僅根據距離來選擇伺服器。 然而,我們可以發現最好的參數(全部三個)是在新加坡記錄的,幾乎是最快參數的三倍。
這與伺服器負載(不幸的是我們看不到)、伺服器硬體以及許多其他不易理解的因素有關。
值得注意的是,多跳(最後兩個)的效能還不錯。 下載速度並沒有受到太大的影響,甚至上傳速度也可以接受。 對於遊戲、視訊會議等應用,延遲還是太高了。
總而言之,速度還可以,不是最好的,但足以推薦 Surfshark。 儘管如此,看看 Surfshark 是否可以減少延遲還是很棒的。
地理位置解鎖測試
是時候看看 Surfshark 是否適合串流媒體使用者了。
此測試將檢視我是否可以存取 Netflix 美國圖書館、BBC iPlayer 和 Amazon Prime 美國。
我從 Netflix 開始,而我的體驗令人沮喪,至少可以這樣說,因為他們沒有標示出串流媒體最佳化的伺服器。
在就這個問題聯絡他們的支援之前,我嘗試了很多方法:
Surfshark 支援非常及時,我在連線後幾秒鐘內就與線上客服人員交談。
我被告知使用底特律伺服器,它幫助我第一次嘗試就存取了僅限美國 Netflix 的「哈利法克斯的最後探戈」:
然而,它不適用於 Amazon Prime 美國。 我按照客服人員的指示嘗試了許多伺服器,並且每次都清除了快取,但無濟於事。
同樣,曼徹斯特伺服器幫助我一次性存取了 BBC iPlayer。
最終,在一次 Amazon Prime 失敗的情況下,地理位置解鎖結果良好。 除此之外,我會向串流媒體使用者推薦 Surfshark。
因此,透過這些測試,我們將結束 Surfshark VPN 部分。
VPN 非常出色,價格實惠,但仍有一些小問題需要解決。
繼續前進,我們有下一個產品…
Surfshark 警報
警報是了解洩漏您個人身份資訊 (PII) 的駭客行為的絕佳方式。
Windows 應用程式中的 Surfshark 警報部分將我引導至網頁介面,我可以在其中輸入要監控的電子郵件。
之後,它會向該電子郵件發送確認資訊,以驗證是您的電子郵件。 在確認後的幾分鐘內,您將能夠查看它是否已在最近的駭客攻擊中暴露。
它會告知 PII,包括您的姓名、電話號碼、地址、密碼等,與每個此類事件相關聯。
此外,您可以獲得自訂頻率的違規報告,只需按一下即可刪除所有資料。
歸根結底,Surfshark Alert 是一款出色的工具,可幫助您採取必要措施保護您的數位隱私和身分。
Surfshark 防毒軟體
Surfshark Antivirus 是一款簡單易用的防毒軟體。 它是一個額外的下載,您可以從防毒部分安裝。 隨後,它與現有的應用程式整合得很好。
儘管我們無法將其與來自 Bitdefender、McAfee 等頂級公司的成熟防毒產品相提並論,但它確實確保我們能夠處理日常網路活動。
您可以從掃描中排除檔案或資料夾、排程掃描,並享受即時保護。
儘管如此,它似乎最適合裝置安全,因為缺少網際網路安全、防火牆、沙箱等關鍵功能。
此外,無法單獨解除安裝防毒軟體。 我向他們的支援人員確認了這一點,並且被告知使用 Revo 解除安裝程式來刪除 Surfshark One,然後重新安裝,這次請勿使用防毒軟體。
總而言之,Surfshark Antivirus 是一個很好的開端,在放棄傳統的防毒程式之前,仍需新增很多功能。
Surfshark 搜尋
這是一個聲稱無追蹤、無廣告的搜尋引擎。 您可以從他們的網頁介面或應用程式中使用它,該應用程式會在預設設定的瀏覽器上顯示結果。
我嘗試了一些查詢,並將其與「標準」Google 搜尋結果進行比較。
例如,我輸入了「賺取免費加密貨幣」,這是 Geekflare 目前在 Google SERP 中排名靠前的查詢。
在 Surfshark 中,我們排名第五。 同樣,在 Google 搜尋中排名第二的結果不在 Surfshark 的首頁上。
總體而言,這些搜尋引擎之間的此查詢匹配率為 60%,儘管順序不同。
接下來,我搜尋「數位隱私」; 這一次,它們分享了 40% 的結果,但順序也不相同。
最後,我輸入了「最佳 VPN」,並觀察到接近 80% 的匹配。
我將其與 Google 搜尋進行比較,因為它是最常用的搜尋引擎。</p