VPN不会神奇地使您无法追踪

尽管VPN可能是有用的工具,但它并不能使您在线上无法追踪。

VPN,也称为虚拟专用网络,是一种将您安全连接到远程网络的方法。 就个人而言,尽管它位于单独的网络和外部IP地址上,但我还是用它作为将所有设备连接在一起的一种方式。 VPN使我可以从任何地方访问由Raspberry Pi驱动的云,只要我连接到同一VPN。 但是,它们的用例近年来发生了变化,已经从仅企业和/或书呆子使用过的东西变成了每个人都可以通过单击按钮使用的东西。

VPN现在被用作隐藏Internet流量的方法,以阻止ISP和网络上潜在的数据包嗅探器的访问。 由于VPN在您和外部服务器之间创建了加密的隧道,因此任何企图篡改或监视您与VPN服务器之间的内容的尝试都是没有意义的。 这使您可以取消阻止学校或工作网络上的网站,同时确保网络管理员看不到您访问的网站。 重要的是要注意,可以阻止VPN,并且可以检测VPN流量,但不能检测流量超出VPN服务器的范围(无论如何从本地网络)。

VPN的另一个常见用途是更改您的IP地址,通常使它看起来好像您来自其他位置。 许多音乐和电视流媒体服务具有不同的可用内容,具体取决于您的位置(由于许可)。 由于VPN使您所有的互联网流量都通过服务器,因此网站通常只能看到该服务器的IP地址,而不能看到您的原始IP。 话虽这么说,某些扩展中的漏洞可能泄露您的IP。 此外,许多流服务会阻止来自大多数可用VPN服务器的所有访问。

有一个误解,认为VPN可以保护您的隐私,并使网站更难跟踪您。 嗯,这不是真的,因为有很多跟踪方法不需要IP。

Cookies基本上是网站告诉您的浏览器进行存储的文本片段。 在随后的访问中,您的浏览器会将这些cookie发送回网站。 Cookies确实有许多合法用途,例如跟踪您登录的帐户,但它们也可以用来跟踪您。 由于您的浏览器不在乎IP更改多少次,因此无论您是否使用VPN,都会将相同的Cookie发送到网站。 如果您曾经在激活VPN之前访问过某个网站,尽管该网站位于VPN上,但该网站仍然可以知道您的IP。

Cookies的问题在于,没有它们,您将无法真正使用互联网。 您可以禁用和删除Cookie,但随后您将无法登录被拒绝的网站,弹出窗口和横幅(感谢您,GDPR和EU Cookie法🙂),它将继续回来,并且表格输入内容将不会保存(例如在评论表单上自动填写您的姓名和电子邮件)。

您访问的绝大多数网站都可能拥有一个帐户。 无论您更改IP的频率或擦除Cookie的频率,登录都可以为网站提供一个非常容易识别的标识符来进行跟踪。 许多网站都需要一个帐户,而其他网站则更方便。 关键是您是自己最大的隐私问题, 而不是 IP或cookie。 如果您从未登录过网站,并且每天都清除Cookie,那么即使您的IP保持静态(许多家庭ISP甚至都没有提供),网站也无法追踪您。

DNS或域名系统是您的浏览器将域名(即google.com)转换为IP地址的方式。 否则,您将需要手动输入要访问的每个网站的IP地址。 即便如此,许多网站通常还是托管在单个IP上,并且依靠主机名标头来区分它们。 一个很好且经常使用的类比是电话簿。 您可以查找名称,并获取所需的号码。

问题在于,您的DNS查询很可能以纯文本格式发送到ISP。 如果您不更改路由器设置,则所有网站查找都通过ISP的DNS服务器完成。 因此,即使使用VPN,您的ISP仍可以知道您访问的网站(或只是在查找,但是您实际上是在访问该网站)。 DNS over HTTPS解决了此问题,但是最简单的解决方案是让您的VPN客户端更改DNS设置,或者您可以手动使用具有隐私意识的DNS,例如1.1.1.1(Cloudflare’s)。

您使用的VPN提供商也存在问题。 尽管有许多信誉良好的VPN服务具有严格的禁止登录策略,但许多“免费” VPN服务会跟踪您的Internet浏览历史并将其出售给第三方。 “免费”之所以用引号引起来,是因为虽然这些提供商没有花您钱,但他们仍然以另一种方式花了您。

VPN仅加密您到VPN服务器的流量。 除此之外,您的互联网也像以前一样容易跟踪。 实际上,您要做的只是将风险提高几个步骤,而不是完全消除它。

永远记住,大多数公司都是在那里赚钱的。 确保您知道这笔钱的实际来源。 即使是付费服务,也请务必阅读使用条款和隐私政策,以确保您的隐私得到尊重。

不在线跟踪的唯一方法是不在线。 但是由于这不会很快发生,因此这里提供了一些提示以帮助您:

  • 不要使用免费的 VPN服务
  • 使用良好的DNS(即1.1.1.1)
  • 阅读您计划使用的VPN服务的使用条款和隐私政策
  • 清除您的Cookie
  • 除非绝对必要,否则请勿登录网站

最初于 2018 年10月22日 发布在 www.nerdoflinux.com 上。