ExpressVPN：真的物有所值吗？
ExpressVPN，作为市场上最昂贵且最知名的VPN服务之一，它真的值得我们关注吗？ 让我们在这篇评测文章中深入探讨，找出答案。
许多VPN网站都喜欢用“这是最好的VPN”这样的句子开头。然而，当大家都这么说的时候，这句话就显得有些平庸了。
毫无疑问，ExpressVPN在VPN领域占据着重要地位。许多行业评论员都对其赞誉有加，这促使我们决定亲自测试，一探究竟。
ExpressVPN：背景
值得注意的是，自2021年9月起，ExpressVPN已归Kape Technologies所有。由于Kape公司过往的一些问题，许多网络安全专家对其持怀疑态度。
因此，对于那些特别注重隐私的用户，例如那些需要高度安全保障的知名人士来说，可能存在更好的选择，例如Mullvad VPN、Surfshark VPN 和PureVPN等。
但是，考虑到大多数用户选择VPN的需求是多样化的，包括娱乐、P2P下载和游戏等，我们将保持客观公正，继续进行本次ExpressVPN评测。
以下是ExpressVPN的一些主要功能：
- 零日志政策
- AES-256位加密
- 覆盖94个国家/地区的服务器
- 拆分隧道技术
- 仅使用RAM的服务器
- 网络终止开关
- 私有DNS
- 每个订阅允许5台设备同时使用
- 全天候24小时客户支持
然而，ExpressVPN缺少一些关键功能，如多跳连接、服务器混淆、通过VPN连接TOR网络以及广告拦截器等。考虑到其高昂的价格，ExpressVPN至少应该具备其中的一些功能。与拥有这些功能的ProtonVPN和Surfshark等竞争对手相比，这显得有些不足。
那么，是什么让ExpressVPN在竞争中脱颖而出呢？
他们承诺的超快速度和卓越的地理位置解锁能力，我们将在接下来的测试中一一验证。
ExpressVPN：快速上手
我选择了一个月的订阅计划，价格为12.95美元。ExpressVPN还提供半年和年度订阅计划。
年度计划是最经济实惠的，每月只需(🙄) 8.32美元。值得庆幸的是，所有订阅计划都提供30天退款保证。
支付方式多种多样，包括信用卡、贝宝和比特币等。你需要提供你的姓名、电子邮件地址和一个可选的PIN码。
最后，你可以使用激活码来配合应用程序使用：
我下载了Windows客户端，并使用给定的激活码进行了激活。
用户界面
ExpressVPN的用户界面简洁明了，只有一个按钮用于连接到所选位置。
左上角的汉堡菜单图标包含了所有设置选项。你可以通过点击“选定位置”选项卡来查看所有服务器的位置。该选项卡还会显示推荐的服务器和收藏的服务器。
总的来说，我喜欢这种简约的设计。
如果ExpressVPN能够显示服务器负载，那就更好了。这是我在ProtonVPN中看到的功能，可以帮助我选择更空闲（速度更快）的服务器。
尽管如此，这并不是什么大问题。但考虑到它是行业内推荐的最昂贵的VPN，我们有理由对其提出更高的期望。
拆分隧道
对于我们将ExpressVPN视为娱乐工具的用途而言，拆分隧道功能非常重要。
简单来说，拆分隧道允许你选择哪些应用程序通过VPN加密连接，而其他应用程序则使用标准连接速度进行连接。
这个功能非常实用，因为众所周知，VPN的强大加密功能会降低互联网连接速度。
你可以通过点击汉堡菜单图标，选择“选项”>“常规”，然后勾选“管理连接”来启用此功能。
值得注意的是，如果你的VPN已经处于连接状态，此选项将显示为灰色。
然后，点击“设置”：
如上图所示，你可以通过两种方式管理拆分隧道：选择哪些应用程序使用VPN连接，或选择哪些应用程序避免使用VPN连接。“+”和“-”号可以帮助你选择应用程序。
最后，点击“确定”进行设置。
网络终止开关
如果VPN加密连接失败，网络终止开关可以保护用户的匿名性。此设置位于常规设置选项卡下的“网络锁定”部分。
ExpressVPN可以保护你免受服务器端问题的影响，你可以放心，你的IP地址将始终处于隐藏状态。
然而，我们看到其他VPN，如HideMyAss和Proton等，使用了更主动的网络终止开关，可以在你忘记开启VPN或故意关闭VPN时，直接阻止互联网连接。
因此，ExpressVPN的网络终止开关相对“温和”，因为它主要关注服务器故障，而不是用户端的交互。
协议
VPN客户端使用特定的算法来连接服务器，这些算法被称为VPN协议。
VPN协议有很多，其中最常见和最受欢迎的是OpenVPN和WireGuard。
ExpressVPN提供了一长串协议列表，其中一些协议（如IKEv2和L2TP/IPsec）在其他VPN中并不常见。
令人惊讶的是，ExpressVPN以过时的理由拒绝使用WireGuard协议，尽管这个协议确实在持续更新。
然而，WireGuard现在已经非常成熟，大多数VPN提供商都在使用它的修改版本，并且已经修复了之前存在的静态IP漏洞。
因此，现在是ExpressVPN开始支持WireGuard的时候了。
协议列表中最令人兴奋的是Lightway，它是ExpressVPN的专有协议。它的代码是开源的，并由独立的网络安全公司Cure53进行了安全审计。审计发现了14个非关键漏洞，并在后续更新中修复了。
因此，对开发Lightway的ExpressVPN表示赞赏，但是如果能加入WireGuard，协议列表会更加完美。
在结束本节之前，我们将进行一些测试。
IP、WebRTC和DNS泄漏测试
隐藏自己的IP地址是迈向数字匿名化的重要一步。有人可以利用你的IP地址来定位你，发起针对性攻击，甚至造成更大的损害。
此外，IP地址还可能通过基于Web浏览器的漏洞WebRTC泄漏。
测试结果显示，我的IPv4地址被成功隐藏，包括通过WebRTC的泄漏。同时，IPv6地址也被隐藏了。
接下来是DNS泄漏测试，这个测试评估VPN服务器是否将DNS查询发送到你的互联网服务提供商(ISP)，而不是自己的服务器。
DNS查询是指你的本地计算机请求DNS服务器将网站域名（如techblik.com）与其IP地址（如计算机理解的142.358.48.12）匹配，以便加载网站。
如果发生DNS泄漏，你的ISP就可以检查你的IP地址并记录所有的网络活动。
因此，我进行了DNS泄漏测试，结果显示ExpressVPN表现出色。所有的查询都通过了预期的服务器，没有泄漏到ISP。
加密测试
信息以数据包的形式传输，你可以使用一些免费但复杂的工具（如Wireshark）来拦截和解码这些数据包。
请看下图：
这只是数千个数据包中的一个，显示了浏览器、操作系统、源IP地址和目标IP地址等信息。
这些信息如果落入坏人手中，可能会非常危险。
此外，通过分析DNS查询，可以很容易地检查大量的网络活动：
任何VPN的主要任务都是对这些数据包进行加密，使其成为难以识别的信息，从而保护用户的隐私。
我切换到ExpressVPN的Lightway协议，并检查了是否存在任何信息泄漏。不幸的是，我的IPv6地址通过ICMPV6协议在一个数据包中暴露了。
即使我在“高级设置”选项卡中启用了IPv6泄漏保护也是如此。
这是一个很大的缺陷。
解决方案是关闭设备中的IPv6地址，或者在使用ExpressVPN时接受IPv6地址暴露的风险。这与我在ProtonVPN中遇到的问题相同。
同样的问题也困扰着Surfshark，尽管他们表示他们不支持IPv6，这与ExpressVPN和ProtonVPN不同。
因此，如果你不需要使用活动的IPv6地址，并且可以将其关闭，那么你可以安全地使用ExpressVPN，这是一个非常简单的过程。
但是，ExpressVPN成功地加密了其余的数据包，包括DNS查询。
速度测试
速度是ExpressVPN获得赞誉的一个重要方面。
你还可以使用内置的速度测试功能，它会告诉你最快服务器的位置。这里的下载速度是服务器性能的指标，这与你实际获得的速度可能有所不同。
你可以从推荐的位置或各大洲中选择，也可以在每台服务器上运行速度测试。
接下来，我使用Ookla的工具对选定的位置进行了两次速度测试。以下是平均结果：
| 服务器位置 | 下载速度 (Mbps) | 延迟 (毫秒) |
| 默认 | 49.22 | 8 |
| 智能位置 (英国) | 44.95 | 31 |
| 新加坡 | 46.28 | 51 |
| 香港 | 45.49 | 232.5 |
| 纽约，美国 | 38.66 | 524.5 |
下载速度非常出色，我几乎没有感受到速度瓶颈。但是，由于距离和许多因素超出了VPN的影响，延迟较高。
最后，ExpressVPN可以改进的唯一领域是上传速度。
地理限制测试
访问全球娱乐内容是人们订阅VPN的重要原因之一。
而且，我听说了许多关于ExpressVPN成功解锁流媒体平台的案例。这将非常有趣，因为ExpressVPN没有任何标记为“流媒体优化”的服务器。
但是，我成功地使用尝试的第二个服务器解锁了美国Netflix：
接下来，我使用相同的服务器检查了亚马逊Prime Video美国站和Hulu，ExpressVPN成功绕过了地理限制。
最后，ExpressVPN帮助我使用英国服务器登录了BBC iPlayer：
总而言之，ExpressVPN以出色的表现通过了本次流媒体解锁测试。
ExpressVPN：总结
ExpressVPN拥有出色的用户界面，提供惊人的下载速度，并允许你无缝地享受娱乐内容。
也就是说，如果它能提供更多以隐私为中心的功能，例如网络混淆、多跳连接、更好的IPv6保护和高级网络终止开关等，那就更完美了。
鉴于其高昂的价格，我建议你先尝试ProtonVPN和Surfshark。
PS：对选择完美的VPN感到困惑吗？请阅读本指南，了解VPN的关键功能。