如何使您的vpn更加安全

在過去的幾年中，VPN服務在BitTorrent使用者中佔據了重要地位。如今，越來越多的網際網路使用者將執行隱私增強服務視為一種要求，而不僅僅是一種奢侈品。不過，它們並不總是完美的。這裡有一些技巧和竅門，可以增強任何VPN的安全性。...

Illustration for article titled How to Make Your VPN Even More Secure

在過去的幾年中，VPN服務在BitTorrent使用者中佔據了重要地位。如今，越來越多的網際網路使用者將執行隱私增強服務視為一種要求，而不僅僅是一種奢侈品。不過，它們並不總是完美的。這裡有一些技巧和竅門，可以增強任何VPN的安全性。

雖然簡單的設定和使用現成，但VPN匿名服務的安全性可以得到提高，這可能會讓人感到意外。當然，當事情完全按照計劃進行時，沒有什麼值得擔心的，但有時可能會出現打嗝，或者需要額外的安全級別。

在vpn失敗時保護您的隱私

好的，那麼您已經購買了VPN訂閱，啟用了服務，並且您正在享受新發現的隱私級別。然後災難降臨。當你離開你的機器不知何故和一些未知的原因你的VPN斷開，現在窺探者有一個明確的看法，你的IP地址。

幸運的是，有解決辦法。

PrivateInternetAccess的Andrew告訴TorrentFreak：“為了防止VPN故障/斷開連線，請禁用任何不透過VPN服務提供商進行隧道連線的internet訪問。”這可以透過使用特定的防火牆規則（Ubuntu）或更改TCP/IP路由來實現。”

但當然，並不是每個人都願意花時間在這些手動配置上，如果這些配置做得不好，可能會導致問題。因此，我們與兩個免費軟體的建立者進行了交談，這兩個軟體可以更輕鬆地完成這項工作。

虛擬主機

“VPNetMon持續監視您電腦的IP地址。如果您的VPN的IP地址不再被檢測到，VPNetMon會立即關閉指定的程式。這個程式反應如此之快，以至於這些應用程式無法透過你的真實IP建立新的連線。

VPNetMon（Windows）可以在這裡下載。

VPN檢查

Guavi.com的Jonathan告訴TorrentFreak：“如果VPN連線中斷，VPNCheck可以幫助您感到安全，這可以透過關閉主網路連線或您選擇的程式並顯示通知框來實現。”基本上，它不斷尋找一個在您的VPN網路介面卡的變化。您可以使用VPNCheck連線到PPTP或L2TP。”

VPNCheck（Windows/Linux）可以在這裡下載。

停止dns洩漏

當使用VPN服務時，人們可能期望所有使用者的流量都將透過隱私網路，但在極少數情況下，可能會出現稱為“DNS洩漏”的現象。這意味著，與其使用VPN運營商提供的DNS伺服器，還可以使用使用者的預設DNS伺服器，或者以其他方式顯示。

“每當DNS查詢‘繞過’OpenVPN伺服器推送的路由表和閘道器時，就會發生DNS洩漏。Windows系統上的觸發可能很簡單，只要VPN DNS的回答稍微延遲，或者VPN DNS無法解析某個名稱，”AirVPN的Paolo解釋道。

可以在DNSLeakTest.com上找到檢查洩漏的工具，也可以在這裡找到解決任何問題的方法。或者，任何使用VPNCheck的pro版本的人都將內建此功能。

為額外敏感的資料傳輸提供雙重安全保護

如果你對你的VPN提供商沒有100%的信任，甚至擔心他們會窺探你的通訊呢？誠然，這是一個非常不尋常的假設情況，但有一個有趣的解決方案。

VPNetMon的Felix解釋說：“如果你不100%信任你的VPN提供商，請使用兩個VPN。”這樣，您就可以透過另一個隧道對已加密的連線進行隧道傳輸。”

在Windows中，這很容易實現。首先，只需正常設定至少兩個VPN帳戶（如果您想額外設定一個用於測試目的，您可以從VPNReactor獲得一個免費的有限帳戶）。然後連線到一個VPN，完成後連線到另一個VPN而不斷開第一個VPN。就像魔法一樣，一條隧道穿過一條隧道。

它也可以透過TOR的VPN，但請不要使用TOR的檔案共享流量，它不是專為它設計的。

“VPN over TOR提供了幾個安全優勢，以效能價格，首先是信任的分割槽，”AirVPN的Paolo解釋道如果一方背叛信任，匿名層不會以任何方式受到損害。

VPN over TOR教程可以在這裡找到，在這裡進行進一步討論。

修複pptp/ipv6安全漏洞

正如2010年TorrentFreak上所披露的，使用PPTP VPN和IPv6的使用者容易受到嚴重的安全漏洞的攻擊，這意味著Windows和Ubuntu使用者可能會洩露他們的真實IP地址。下麵的補丁來自VPNCheck的Jonathan。

對於Windows Vista及更高版本：開啟cmd提示符並鍵入：

netsh interface teredo set state disabled.

對於Ubuntu 10+：複製並貼上所有四行到終端：

echo "#disable ipv6″ | sudo tee -a /etc/sysctl.conf echo "net.ipv6.conf.all.disable_ipv6 = 1″ | sudo tee -a /etc/sysctl.conf echo "net.ipv6.conf.default.disable_ipv6 = 1″ | sudo tee -a /etc/sysctl.conf echo "net.ipv6.conf.lo.disable_ipv6 = 1″ | sudo tee -a /etc/sysctl.conf