特征
- 没有日志
- 32个县的45个地点的78台服务器
- 2或7个同时连接(取决于计划)
- 广告和跟踪器阻塞
- Multihop VPN(仅PRO)
- 端口转发(仅专业)
- 所有应用程序中的士兵
- 所有服务器都允许P2P
- Wi-Fi热点保护
- OBFSPROXY反审查技术
- 所有应用都是开源的
- F-Droid上可用的Android应用
- 完整的系统审核
- 强烈的道德立场
- 独立的VPN服务
广告和跟踪器阻塞
IVPN被称为“ Antitracker”,在现代VPN应用中越来越普遍。基本上,它只是已知属于广告商,跟踪器和恶意软件商人的DNS集块列表。我们无法真正评论它的有效性,但原则是合理的。
![]()
我们喜欢IVPN的抗逆转录器包括一种阻止Google和Facebook的“硬核模式”的事实,尽管我们怀疑它可能会破坏某些网站。
Multihop VPN
MultiHop VPN允许您不仅通过一个,而且可以通过两个VPN服务器来代理您的连接。
正如我们所说的这里,我们并不完全相信MultiHop VPN的好处(至少如果单个VPN提供商运行两个服务器),但这对于防止端到端的时正时攻击可能很有用。

MultiHop的IVPN实现与其所获得一样好,使您可以从IVPN的服务器列表上的任何位置选择输入点和出口点。不过,您应该知道,使用MultiHop VPN将大大降低您的Internet连接。
端口转发
VPN端口转发是一项非常有用的功能,允许通过NAT防火墙传入连接。它可以提高P2P传输速率,并允许您访问VPN后面的游戏或媒体服务器。
端口转发在您的帐户页面上启用。请查看我们的VPN端口转发的最终指南详细查看此主题。
所有应用程序
线人是一种新的开源VPN协议,它在VPN世界中引起了极大的兴奋,因为它非常轻巧(因此很快),而(从理论上)也很安全。
这很棒(我们喜欢IVPN包括在其所有应用中尝试尝试的选项的事实),但是“理论上”位很重要。 Vireguard表现出巨大的前景,但仍是实验性的,应该对其进行处理。
Vireguard与Linux版本1.0在写作时,但是在所有其他平台上仍然是一个Beta项目。对于真实的隐私,您应该坚持尝试和测试OpenVPN协议。至少现在。
obfsproxy
OBFSPROXY是为TOR网络开发的桥接技术,旨在逃避已知的TOR节点上的审查块。它还适用于VPN,是逃避VPN审查制度的有效方法。
尽管不如OBFSPROXY有效,但我们还会在这里注意到,IVPN支持在TCP端口443(以及其他)上进行路由OpenVPN连接,以模拟常规HTTPS流量。虽然很容易被相当基本的深度数据包检查技术,这种策略可能非常有效。
审核的开源应用程序
在这种情况下,我们是开源的忠实拥护者,以至于在隐私和安全软件方面,我们通常强烈建议仅使用开源选项。
但是,当涉及VPN应用程序时,我们要放松一些 - 仅仅是因为VPN服务知道您无论如何都可以在网上上台,因此担心该应用程序是否是开源的,而不是在我们的螺母螺母后,类似于关闭稳定的门。
也就是说,开源的社区方面始终受到称赞,并且作为开源允许任何有资格审核该代码弱点的人。因此,我们喜欢IVPN拥有的事实开源它的所有应用程序。我们也非常高兴地注意到,IVPN是我们知道其应用程序可用的第一家提供商F-Droid,对于那些想要一生中尽可能少的Google的人来说,这是个好消息。
完整的系统审核
2019年底,IVPN由独立安全公司Cure53审核53。审核的范围包括“公共VPN服务基础架构,我们支持我们的VPN服务的内部后端服务器以及对公共网络服务器的渗透测试”。
发现了一些问题,IVPN应因对它们的开放而受到赞扬。实际上,与其他一些VPN提供商不同,它已采取了公开发布的勇敢步骤结果审核(已编辑了一些敏感细节)。
这很棒,尽管审核的范围似乎没有涵盖其记录系统,这是我们希望看到的。我们假定自审核以来,IVPN一直忙于解决发现的问题。
任何审核只能提供幕后发生的事情的快照,但是IVPN表示将来将执行例行审核。
强烈的道德立场
IVPN没有试图隐藏它是谁,在其网站上不使用第三方跟踪器,并且拒绝与会员合作。即使该网站从会员营销中赚钱(这不会公正地影响我们),但我们欣赏这一立场。
Wi-Fi热点保护
这是我们在VPN应用中越来越多的功能。当您连接到未知网络(例如公共WiFi热点)时,它会自动通过VPN确保您的连接。

我们尚未测试此功能,但没有理由认为它不如广告宣传。
定价
IVPN提供了两个定价计划,每个计划每年购买17%(约)折扣。
标准计划使您可以一次连接两种设备,并且不包括IVPN的端口转发和多台面功能。 PRO计划使您可以一次连接多达七个设备,并提供对所有IVPN功能的完整访问权限。
有3天的免费试用版。您必须提供付款详细信息,但如果您在3天之前取消,则不会收取费用。除此之外,IVPN还提供7天的退款保证。
可以通过卡或PayPal进行付款,但是IVPN也可以接受那些希望匿名支付的人的比特币,甚至接受现金。这很棒,但是与往常一样,请记住,VPN提供商无论您付出多大的付费,都可以看到您的真实IP地址。
现金付款仅用于年度订阅,最多可能需要三个星期的时间(尽管通常要快得多,具体取决于您的邮政系统)。付款由Braintree处理,比特币支付由BTCPAY处理。
速度性能
在编写时,IVPN的原始平均速度为39.7 mbit/s,最大爆发速度为770 mbit/s,导致加权平均值为38.21位/s。
IVPN是否取消封锁Netflix?
在IVPN的新泽西州服务器上连接到US Netflix时,我们收到了一条错误消息,但是我们测试的所有其他服务器都成功地释放了Netflix的美国版本。但是,英国服务器均未阻止BBC iPlayer。
隐私与安全
管辖权
IVPN位于直布罗陀英国海外领土(bot)没有强制性数据保留法。直布罗陀享有从英国的独立,但归根结底,这是英国王冠的主权。
因此,我们怀疑无论是灰色地区的尼斯,英国政府都会施加巨大压力,以承受直布罗陀的巨大压力。直布罗陀目前受到GDPR的影响,尽管大概这将在英国在不久的将来离开欧盟时结束。
记录政策
“我们在连接或连接到VPN时不会根据用户的活动记录任何内容
- 没有流量记录
- 没有DNS请求记录
- 没有连接时间戳或连接持续时间
- 没有用户带宽的日志记录
- 没有IP地址记录
- 除了完全同时连接以外,没有任何帐户活动的日志记录”
这意味着IVPN肯定算作无日志VPN。 IVPN的普通英语隐私政策在解释其保留的最低信息以及如何使用它来管理您的帐户方面做得非常好。
如前所述,IVPN在其网站上不使用第三方跟踪。相反,用户与网站的互动使用皮维克Web分析软件。
技术安全
OpenVPN加密
VPN提供商接管其OpenVPN设置的护理可以告诉我们很多有关安全性的认真程度,并提供了一种方便的类似方式来衡量提供商的安全性。 IVPN使用以下OpenVPN设置:
数据通道:AES-256-GCM密码。数据身份验证由GCM处理。
控制渠道:具有RSA-4096 TLSV1.2握手加密和HMAC SHA1哈希身份验证的AES-256。完美的前锋保密是由DHE(密钥尺寸未知)的Diffie-Hellman交换提供的。
控制通道上的默认TLS 1.2 HMAC SHA1身份验证可能会更强,但这是一个密码安全的设置。有关此主题的更多信息,请查看我们的VPN加密的最终指南。
IP泄漏
我们在MACOS和Android中检测到未检测到IPv6,WEBRTC(IPv4或IPv6)或DNS(IPv4或IPv6)泄漏。在当前的冠状病毒紧急情况下,我们无法在Windows中测试IPv6 WEBRTC泄漏,但未检测到IPv6,WEBRTC(仅IPv4)或DNS(IPv4或IPv6)在该平台上泄漏。
目前,我们无法通过IPv6连接测试iOS中的IP泄漏,但是检测到IPv4连接上任何类型的泄漏。
要了解有关此主题的更多信息,请参阅我们的完整的IP泄漏保护指南。
其他东西
IVPN使用100%的裸金属服务器,如前所述,其系统最近进行了详细的第三方审核。
客户支持
该网站有一个帮助部分,其中包含详细的设置指南以及一些出色的一般隐私指南。如果您仍然有疑问,则可以通过电子邮件发送或联系IPVN的实时聊天支持。
实时聊天不是24/7的载人,但是电子邮件响应通常需要大约半小时才能到达(根据我们的经验)。我们很高兴地说,支持准确地回答了我们的问题。
易用性
IVPN为Windows,MacOS,iOS和Android提供自定义应用程序(以及Linux的Beta CLI客户端)。它还为大多数平台(包括Linux以及一系列受欢迎的路由器和NAS驱动器选择)提供了良好的OpenVPN,Wineguard和IkeV2手动设置指南。
桌面客户端
Windows和MacOS应用看起来几乎相同,并提供相同的功能集。但是默认使用OpenVPN,但也为危险的书呆子提供了尝试使用Wineguard的机会。

我们以前从未见过的一个功能是能够在指定期间暂停您的VPN连接。我们不太确定这可能有多有用,但这是一个好主意。

这两个应用都具有防火墙杀戮开关,可以设置为按需或始终设置。如果VPN客户端崩溃,则按需防火墙将无法生存,但是始终在开机的防火墙会更改系统级防火墙规则,因此始终会处于活动状态。
移动应用程序
Android和iOS应用程序看起来相似。默认情况下,Android应用程序(下图)使用OpenVPN,但也支持实验线程协议。与桌面应用程序一样,您可以选择使用许多OpenVPN UDP和TCP端口。

WiFi(“网络”)保护。,MultiHop VPN和杀戮开关标准配置。一个不错的奖励功能是分裂隧道,它使您可以决定哪些应用程序将使用VPN隧道。

默认情况下,iOS应用程序(上面显示的iPados版本)使用iOS的内置IKEV2客户端,但也支持OpenVPN和Wineguard。
Multihop VPN,网络保护和抗逆转录器也存在和正确。杀戮开关不是iOS中用户选择的选项,但默认情况下它总是以“按需”模式处于始终处。
Linux客户端(beta)
这个命令行应用程序仍处于测试阶段,尽管一切都很好,但在接下来的几个月中保证了完整的GUI版本。

您可以连接到OpenVPN或Wineguard服务器,并且内置了DNS泄漏保护和杀伤开关(“防火墙管理”)。该应用程序可作为DEB或RPM软件包使用,也可以通过其GitHub页面从源中编译。
最后的想法
我们留下了深刻的印象。 IVPN提供了一项非常关注隐私的服务 - 无论是在其清晰措辞的记录策略,其以及其开源应用程序提供的强大隐私改善功能方面。
多主VPN有用的辩论是多么有用,而Vireguard太过实验了,无法真正建议在严重的情况下使用。但是我们喜欢IVPN愿意实施尖端技术的事实。
速度性能可能会更好,如果您想观看BBC iPlayer,IVPN就没有用,但是总体而言,这实际上只是一个出色的VPN服务。
它提供了岩石固定的技术安全性,支持很棒,铃铛和哨子(例如端口转发,obfsproxy obfuscation)和高度灵活的杀戮开关都在爆炸。它使美国Netflix取消了阻碍。
