凭借黄金时段的电视广告以及与利物浦足球俱乐部等国际品牌的赞助协议,NordVPN 无疑已成为业内最知名的品牌,也是第一个为公众所知的品牌。毫无疑问,NordVPN 做出了重大承诺,但他们能够信守诺言吗?让我们来了解一下...
普雷西奥
NordVPN 有一个单一计划,其中包括他们提供的一切,尽管他们确实有针对大批量购买的折扣“计划”。如果您长期注册,此 VPN 会变得更实惠;然而,尽管这是一款便宜的 VPN,但我们谈论的是市场上最好的 VPN 之一。 NordVPN 提供 30 天退款保证。它还为桌面用户提供 3 天免费试用,为移动应用程序提供 7 天免费试用。
接受信用卡/借记卡付款。它还接受比特币,允许您进行匿名支付。但是,请记住,与往常一样,NordVPN 会知道您的真实 IP 地址。
NordVPN 能否解锁 Netflix?
无论是否得益于其智能播放功能,包括 Netflix 和 BBC iPlayer 在内的各种流媒体服务都可以与 Windows 上的连接 VPN 以及旧版 Mac OSX 客户端 OpenVPN 完美配合。
然而,虽然 NordVPN 表示其所有应用程序均启用了 Smart Play,但我们无法通过其新的 macOS IKEv2 应用程序或其 Firefox 插件访问美国版 Netflix。此 VPN 还可以解锁您所在地区受限制的 YouTube 视频。
速度
我们现在改进了速度测试算法,将 NordVPN 等 VPN 服务考虑在内,该服务的软件会选择最佳服务器来为用户提供最高速度。这使我们可以更公平地比较此类设置和平衡给定位置的一系列服务器之间的负载的服务。
我们决定对 OpenVPN 连接进行更多测试,并意识到结果非常依赖于服务器:事实证明,欧洲大陆的许多服务器比英国的服务器更快。然而,有时我们在连接某些服务器(尤其是位于荷兰的服务器)时遇到问题。在可靠性方面,我们在测试期间没有出现断线情况。
我们还在 Windows 和新的 macOS IKE2 客户端上运行了 IP 泄漏测试,没有发现任何类型的 IP 泄漏。然而,通过 OSX OpenVPN 客户端,我们检测到 IPv6 WebRTC 泄漏。如果您使用的是具有 IPv6 连接的 Mac,则必须使用 IKE2 客户端、在系统上禁用 IPv6,或在浏览器中禁用 WebRTC。
特点与性能
| 北方VPN | ExpressVPN | 私人互联网接入 | |
|---|---|---|---|
| 安卓 | |||
| iOS系统 | |||
| 视窗 | |||
| macOS | |||
| Linux |
NordVPN 提供适用于 Windows、macOS、iOS 和 Android 的自定义应用程序。它还提供了这些平台以及 Linux(Ubuntu 和 Raspberry Pi)、Blackberry 10、Chromium 以及各种路由器和 NAS 系统的手动配置指南。这些指南非常少,但足够了。
还可以从 Flashrouters 购买预配置的 NordVPN 路由器。此外,NordVPN 还提供适用于 Chrome 和 Firefox 的浏览器插件。
注册该服务非常简单。您需要使用有效的电子邮件地址,但也可以使用一次性电子邮件地址。当然,除非您用比特币付款,否则 NordVPN 会知道您的付款详细信息。
注册后,您可以立即下载 NordVPN 软件,您将收到一封包含有用链接的确认电子邮件。
易于使用
登记
注册该服务非常简单。您需要使用有效的电子邮件地址,但也可以使用一次性电子邮件地址。当然,除非您用比特币付款,否则 NordVPN 会知道您的付款详细信息。
注册后,您可以立即下载 NordVPN 软件,您将收到一封包含有用链接的确认电子邮件。
NordVPN 提供适用于 Windows、macOS、Mac OSX、iOS 和 Android 的自定义 GUI 应用程序。现在它甚至还提供适用于 Linux 的命令行 OpenVPN 客户端。它还提供所有这些平台以及 Blackberry 10、Chromium 以及各种路由器和 NAS 的手动设置指南。这些指南非常少,但足够了。
还可以从 Flashrouters 购买预配置的 NordVPN 路由器。
NordVPN Windows 客户端
地图很好看。首次使用 VPN 用户可能会发现连接向导(左下)很有帮助。
正如我们已经看到的,有很多服务器可供选择。其中包括许多专用服务器。
每个应用程序有一个终止开关。您可以选择在 VPN 断开连接时关闭哪些应用程序。这非常有用,但请记住,它不是基于防火墙的终止开关。因此,如果 NordVPN 客户端本身崩溃,指定的应用程序将不会被关闭,仍然能够访问互联网。
默认情况下启用 DNS 泄漏保护。
NordVPN的Windows客户端非常完整,看起来不错,并且易于使用。
Mac 客户端
NordVPN 提供两种 Mac 客户端:适用于 Mac OSX 的 OpenVPN 客户端(较旧)和适用于 macOS 的 IKEv2 客户端(较新)。最新的应用程序可从 App Store 下载。
与新客户端不同,旧客户端有一个终止开关;然而,在第一个测试中,我们检测到了 WebRTC IPv6 泄漏,而在最近的测试中我们没有发现这一问题。上述应用程序还允许您在 OpenVPN UDP 和 TCP 之间切换,这对于克服不太先进的 VPN 块很有用。
除此之外,这两款应用程序都没有提供值得一提的功能,这使得它们的综合性远不如 Windows 版本的软件。
移动应用
适用于 Android 和 iOS 的 NordVPN 应用程序非常相似。
这些应用程序看起来与桌面客户端几乎相同。这很好。
我在使用这些应用程序时没有检测到任何 IPv4 或 WebRTC 泄漏,但请注意,我目前无法在移动平台上测试 IPv6 泄漏。
浏览器插件
Chrome 和 Firefox 的应用程序连接到 NordVPN 的 HTTPS 代理服务器。它们提供了真正 VPN 的许多优点,但仅限于浏览器。其中,冒充您的真实位置并对您的互联网连接进行加密,以便您无法被监视。这非常有用!
您需要一个完整的 NordVPN 帐户才能使用其浏览器插件。有趣的是,就我而言,Firefox 插件能够解锁 BBC iPlayer,但无法解锁美国 Netflix。
客户服务
| 北方VPN | ExpressVPN | 私人互联网接入 | |
|---|---|---|---|
| 退款保证 | |||
| 24小时支持 | |||
| 实时聊天 | |||
| 退款保证期 | 30 | 30 | 30 |
| 免费试用 |
通过票务系统(网络表单)、Facebook、Twitter 或电子邮件提供 24/7 客户服务。还有一个实时聊天选项。当我通过实时聊天联系支持人员时,我通常会收到即时或非常快的回复。
此前,他们的客户服务质量有些参差不齐,但 NordVPN 最近似乎已经克服了这些问题。事实上,它在我们的 2018 年 eeshanaviation.com 奖中赢得了“最佳客户服务”奖。 NordVPN 对我们的一系列客户服务问题提供了快速、详细且知识渊博的答案,因此他们做得非常出色。
他们还有一个小型知识库和几个可用的配置教程。他们有一个经常更新的博客,在其中分析一般的互联网安全问题以及特定的 NordVPN 主题。
隐私和安全
| 北方VPN | ExpressVPN | 私人互联网接入 | |
|---|---|---|---|
| 断路开关 | |||
| 混淆(隐秘) | |||
| IPv6 泄漏保护 | |||
| WebRTC 漏电保护 | |||
| 裸机服务器? | |||
| 自托管 DNS |
注册政策
NordVPN 总部位于巴拿马,承诺不保留任何日志:
“NordVPN 不会监控、存储或记录任何 VPN 用户。我们不存储连接时间戳、使用的带宽、流量日志或 IP 地址。
巴拿马拥有完全不受审查和零政府监控的互联网。它也完全不受美国国家安全局和英国政府通讯总部的直接影响。事实上,这个无日志 VPN 提供商位于巴拿马的简单事实使其成为隐私狂热者的最佳选择之一。
关于 NordVPN 与立陶宛基础设施提供商 Tesonet 的关系,网上有很多猜测。
由于存在大量争议和取消资格,eeshanaviation.com 宁愿此时不参与辩论。但我们正在监控他们的服务并进行我们自己的调查。因此,我们将根据需要更新此评论。
网站追踪
NordVPN 网站使用了许多跟踪器,但这些跟踪器看起来相当良性且非侵入性。重要的是,没有 Google Analytics 或 Facebook 跟踪器。
有关网站跟踪的更多信息,请参阅 eeshanaviation.com 的 VPN 服务评估流程概述。
支付处理商
所有付款均通过一家位于美国、名为 CloudVPN 的公司进行。 NordVPN向我们解释了情况:
“总部设在巴拿马是一个缺点。它使我们签署应用程序、将其发布到商店和处理付款的能力变得复杂。因此,我们在美国建立了一个代理,简而言之,该代理仅充当我们的支付处理商,与服务本身没有任何关系……它不是第三方公司,它在我们的控制之下,我们用它来处理支付。简而言之,我们自己处理付款,我们只是通过另一家公司来完成。”
VPN协议和加密
| 北方VPN | ExpressVPN | 私人互联网接入 | |
|---|---|---|---|
| PPTP | |||
| L2TP/IPsec | |||
| SSTP | |||
| IKEv2 | |||
| 开放VPN | |||
| 线卫 | |||
| 弹射九头蛇 | |||
| 影袜 |
NordVPN 可以使用最常见的 VPN 协议进行配置。 OpenVPN 默认情况下在其旧版 Windows 和 OSX 客户端上使用,但其适用于 iOS 和 macOS 的新应用程序使用 IKEv2。
两者都是稳健的协议:从安全角度来看,OpenVPN 的实际测试比 IKEv2 更多,但 IKE2 也被认为非常安全,并且比 OpenVPN 更快。 NordVPN 对 OpenVPN 连接使用以下加密设置:
数据通道:采用 HMAC SHA256 哈希身份验证的 AES-256-CBC 加密。
控制通道:采用 RSA-2048 握手和 HMAC SHA256 数据身份验证的 AES-256-CBC 加密。 DHE-4096 密钥交换促进了完美前向保密 (PFS)。
这是一个非常强大的设置。
NordVPN 的 iOS VPN 应用程序使用带有 AES-256-GCM 加密和 HMAC SHA2-384 数据身份验证的 IKEv2。 DHE-3072 交换促进了完美前向保密 (PFS)。 Mac App Store 软件使用 IKv2 和 Cisco NGE(下一代加密)协议。
安全特性
NordVPN 桌面应用程序有一个系统终止开关。这款适用于 Windows 的 VPN 应用程序还具有每个应用程序的终止开关。 iOS 应用程序具有终止开关。它们都提供 iPv4 和 IPv6 DNS 泄漏保护以及 WebRTC 泄漏保护。正如我们在测试中所看到的,这些功能运行良好(除了 OSX OpenVPN 客户端中的 iPv6 WebRTC 泄漏)。
双重VPN
此功能允许您“链接”VPN 服务器,以便您的数据在您的设备和互联网之间移动时在两个 VPN 服务器之间路由。
NordVPN 提供多种双 VPN 组合。
这种类型的链接可以为您带来一定的安全优势,但它总是会导致相当大的速度损失。我认为“双跳”VPN 服务器的隐私/安全优势非常有限。但我知道并不是每个人都同意这个观点。对于那些重视此选项的人来说,NordVPN 是少数提供此选项的提供商之一。
托尔VPN
有关使用 Tor over VPN(或 NordVPN 称之为 Onion over VPN)的优缺点的更多信息,请访问链接。在此设置中,您首先连接到 NordVPN 服务器,然后连接到 Tor 网络,然后再访问互联网:
NordVPN 使用 OpenVPN 配置文件来实现此目的,该文件将数据从 VPN 隧道透明地路由到 Tor 网络。这意味着您的整个互联网连接都受益于 Tor over VPN。
此设置提供了一些隐私和安全优势,但只需在连接到 VPN 时使用 Tor 浏览器即可实现类似的效果。有趣的是,这种设置比 NordVPN 提供的方法安全得多。
Tor over VPN(无论您如何操作)都会显着降低您的互联网速度,因为它结合了 Tor 网络(非常慢)和 VPN 造成的速度下降。
异或混淆服务器
NordVPN 在多个国家/地区运行模糊服务器:美国、加拿大、英国、德国、荷兰、瑞典、香港、新加坡、土耳其、阿拉伯联合酋长国和埃及。它们使用 XOR 加密算法来绕过独裁政府实施的 VPN 审查封锁。
恶意软件通常使用 XOR 来避免检测,但它也可以很好地隐藏 VPN 加密。这意味着中国和埃及等地的用户应该能够通过连接到 NordVPN 的混淆的 XOR 服务器之一来访问开放的互联网。
网络安全
CyberSec 是一项新功能。根据可能托管恶意软件的有害网站的实时阻止列表来阻止 DNS 请求。通过这种方式,它可以保护您免受恶意软件的侵害,帮助您防止僵尸网络控制,并允许您阻止许多侵入性网络广告。
我无法直接评论其有效性,但这个想法很好,没有理由相信它不像广告中那样有效。
WiFi安全
每次您加入 Wi-Fi 网络时,这项新功能都会自动启动 VPN 连接。它可以配置为在安全和不安全的 Wi-Fi 网络上自动连接到 NordVPN。
VPN 市场竞争日益激烈,因此许多提供商对于允许同时连接的设备数量变得非常慷慨。
NordVPN 加入了这一趋势,现在允许最多六个同时连接。
如果您将设备连接到同一服务器,则必须选择不同的 VPN 连接协议。 OpenVPN TCP 和 UDP 视为不同的协议,因此您可以使用 TCP 连接一台设备,而使用 UDP 连接另一台设备。我们不认为这是一个主要限制。
与其他提供商不同的是,该 VPN 允许在其所有服务器上进行种子下载,但不支持端口转发。它也不支持端口选择,因此您无法指定 OpenVPN 在 TCP 端口 443 上运行以绕过 VPN 审查。然而,这不是必需的,因为 NordVPN 提供 Xor 混淆。
NordVPN 使用物理和虚拟服务器这一事实对我们来说并不是一个大问题;不过,与其他 VPN 服务一样,我们喜欢它们清楚地标记哪个是哪个,以便用户可以就连接到哪些服务器做出明智的决定。
智能 DNS(《智能游戏》)
智能 DNS 是一项技术,可让您通过将 DNS 请求解析到指定位置来假装在其他地方。这非常适合观看流媒体内容。
据 NordVPN 称,用户可以使用 NordVPN Smart Play 访问超过 150 个流媒体服务。其中包括 Hulu、Amazon Prime、ABC Go、Zattoo、Cartoon Network、Shudder、WeTV.com、Telemundo、VH1、Vevo、TNT Drama、Sundance.tv、StarTrek、Spike、PBS、Slacker、NBC Sports、FoodNetwork、DramaFever、Discovery、Crackle 等。
NordVPN 的智能 DNS 实施非常不寻常。首先,使用加密的代理连接。我们不确定与未加密的连接相比,这有什么优势,因为智能 DNS 技术实际上并不涉及安全或隐私。无论如何,这都不是问题。
同样,它不需要任何额外的配置。它在所有 NordVPN 应用程序中运行(他们是这么声称的),并且当您连接到 VPN 服务器时,它会检测流媒体服务是否需要额外的 DNS 路由。实际上,这意味着即使我们连接到美国境外的服务器,我们也可以观看美国版的 Netflix。我们尚未对其进行测试,但 NordVPN 表示其所有英国服务器现在都支持 BBC iPlayer(移动和桌面)。
此设置的一个缺点是,您无法将 NordVPN Smart DNS 配置为在无法运行 VPN 客户端的设备上运行:例如智能电视、游戏机或 Roku。
结论
NordVPN 提供非常完整的服务。事实上,它的总部位于巴拿马并且不保留记录,这对于那些关心隐私的人来说也是一个很大的吸引力。他们的软件看起来不错并且工作正常。
速度性能是 NordVPN 自诞生以来一直困扰的一个问题。实施我们的新测试算法产生了更好的结果,具有相当不错的平均和最大突发速度。
30 天退款保证为您提供了一个绝佳的机会来确保一切正常运行。 NordVPN 为您提供非常全面、隐私友好的 VPN 服务,具有不错的速度,并且能够访问 Netflix 等主要流媒体平台上的受限内容。
