VPN 技术的基本逻辑归结为在线覆盖一个人的踪迹。VPN排名等优秀的VPN 比较网站提供了对可供选择的流行VPN 服务的深入见解。
从本质上讲，VPN 是一种用于传输加密数据的安全隧道。它可以防止您的ISP 窥探您的浏览历史记录、网络搜索请求等。此外，它通过在您访问站点时将其替换为VPN 服务器地址来保密您的实际IP 地址。星星似乎对齐了，看起来没什么好担心的。不幸的是，事情并非如此。
如今，商业提供商利用以下VPN 协议：
PPTP是最常用的一种。它快速且易于配置，但不提供与其他产品一样多的安全性。
L2TP + IPSec。L2TP 执行数据“传输”工作，而IPSec 执行加密。这个组合拥有比PPTP 更可靠的加密，并且几乎没有任何PPTP 容易受到的漏洞。它还确保消息完整性和更强的身份验证。
OpenVPN的安全且开源——难怪它是最受欢迎的协议之一。它允许您规避许多锁定和限制。唯一需要注意的是，您需要一个单独的软件客户端才能使用它。
SSTP提供了与OpenVPN 一样多的安全性，同时不需要单独的客户端。
可以预见，大多数人都使用免费的VPN 服务。这些解决方案倾向于利用PPTP 和OpenVPN 协议。如果您的计算机或平板电脑上没有安装单独的VPN 软件客户端，那么您很可能使用的是PPTP。如上所述，该协议是可用的最不安全的协议。
在这一点上，我将解释当您访问网站时浏览器级别会发生什么。每次在地址栏中输入站点URL 或点击链接时，字母数字域名都会转换为站点的IP 地址，这是一个32 位数字字符串。IP 地址的常见模式由0 到255 之间的四组数字组成，以点分隔，例如175.164.0.9。这是所谓的第四版IP 协议(IPv4) 的常规结构。
同时，不是每个人都知道还有第六版（IPv6），IP地址看起来不同。它們由由冒號分隔的四個十六進製字符組成的八個字符串組成，例如，2001:0db7:74a2:0001:0000:6a3e:0170:8865。重要的是，IPv4 和IPv6 协议不兼容。
请记住，某些VPN 不支持IPv6。
这对您的在线安全有何影响？假设有人想知道你是谁并确定你的下落。他们可以建立一个类似于流行的加密货币钱包服务的网络钓鱼站点——例如，blockchain.info——并为其分配一个IPv6 地址。如果您的VPN 不支持IPv6 协议，而您访问该站点，其所有者将看到您的真实IP 地址。同样，您的ISP 会知道您访问了该特定网页。
无论您是否使用VPN，在网上冲浪时一定要谨慎行事。避免单击从可信来源可疑的链接收到的链接，否则，您可能会危及您的隐私或感染恶意代码。
为了确保您的匿名性，请弄清楚您使用的是哪种VPN 协议以及该服务是否同时支持IPv4 和IPv6。
如果您注重隐私并在网上冲浪期间使用VPN 服务，由于在WebRTC（网络实时通信）中发现了一个巨大的安全漏洞，您的匿名性可能仍然存在风险。这是Web 浏览器内置的一项功能，无需任何第三方插件即可支持语音和视频通话。
几年前，一组研究人员发现了该标准中的一个严重缺陷，该缺陷可能会泄露VPN 用户的敏感细节。具体来说，它允许网站显示访问者的实际IP 地址，即使他们在启用VPN 的情况下浏览。此错误是主要网络浏览器（包括Chrome、Firefox 和Opera）的问题，它似乎只影响Windows 操作系统。
因此，广告商、媒体服务和政府部门可以简单地使用几行代码向STUN（NAT 会话遍历实用程序）服务器发出请求，这些服务器将返回您的真实IP 地址。尽管没有关于在线服务利用WebRTC 泄漏的官方报告，但这仍然是一个问题——当然，除非您使用安全的VPN 解决方案和最新的浏览器。
为了检查您是否受到此故障的影响，请考虑在连接到VPN 时访问ipleak.net 服务，您将查看站点上显示的IP 地址是否与您的真实IP 地址匹配。
另一个问题与日志记录有关。大多数VPN 服务使用“无日志记录”作为其营销策略的一部分。当然，您不希望任何一方（包括您的VPN 提供商）记录您的在线活动。不幸的是，这些可能是误导性的说法。
一些供应商维护日志仅用于解决连接故障、处理DNS 请求、阻止滥用或根据您的订阅限制VPN 帐户，而其他供应商可能会这样做以进行彻底监视。
因此，在您的VPN 提供商的网站上找到一个参考资料，说明他们收集了有关用户的哪些类型的信息以及他们究竟用这些信息做什么，这绝对是一个好主意。如果他们保留了太多数据，您的隐私可能不会完好无损。
