您的替代选择
优点
- 可退款
- 进入 Netflix 美国
- OpenVPN、L2TP、SSH 隧道和 PPTP
- 允许五个同时连接
- 两个半小时免费试用
缺点
- 服务器仅分布在五个国家
- 无终止开关
Tunnelr 定价和计划
Tunnelr 有一个套餐，但分三个订阅期提供。如果您注册的时间较长，则每月的服务价格会更便宜。但是，您必须预先支付整个订阅期的费用。
该公司提供免费试用，这是不可避免的。在注册免费试用之前，您无法支付服务费用，免费试用仅持续两个半小时。
付款由一家名为 stripe.com 的第三方公司处理。这意味着 Tunnelr 不必在其计算机上保留客户的任何个人详细信息。系统接受信用卡和PayPal付款。有关 VPN 的促销详细信息声明您可以使用比特币付款。但实际订阅时不会出现此选项。
您可以获得五个并发连接的限额。但是，不允许共享帐户。
隧道功能
该公司套餐的特点是：
- 两个半小时免费试用
- 允许五个同时连接
- OpenVPN、L2TP、SSH 隧道和 PPTP 协议
- 无日志
- 接受 PayPal 和信用卡
- 无数据吞吐量限制
- 允许 P2P
- 适用于 Windows、Mac OS X、macOS、iOS、Android 和 Linux
- 可安装在路由器和机顶盒上
该服务的服务器位置仅包括五个国家/地区。美国有六个服务器位置：亚特兰大、达拉斯、纽瓦克、纽约（实际上位于新泽西州）、西雅图和旧金山。在英国有两个地点。
令人惊讶的是，加拿大、法国和日本等一些主要国家并未出现在该名单中。
隧道安全
Tunnelr 被誉为世界“首屈一指的 OpenSSH 提供商”。但是，SSH 协议不如 SSL 安全。另外，通过Tunnelr实现系统的方法比较复杂，并且没有提供易于使用的接口。因此，最好使用该提供商的 OpenVPN。 OpenVPN 使用 OpenSSL 进行安全操作。 SSL 的运行级别比 SSH 低，这意味着它更难被欺骗 - 计算机上可在网卡和安全应用程序之间劫持的服务级别较少。 Tunnelr 的 L2TP 实现实际上比其 OpenVPN 服务更安全。
隧道加密
在 eeshanaviation.com，我们更喜欢 OpenVPN 系统。然而，OpenVPN 是一个程序库，它提供了许多不同的加密选项。 OpenVPN 最受欢迎的加密密码是 AES，它是由美国政府委托设计的，是 VPN 行业中使用最广泛的密码。 Tunnelr 将 AES 加密用于其 L2TP VPN 连接，并使用 256 位密钥。这提供了非常好的安全级别，并且是最好的 VPN 服务为其 OpenVPN 实施选择的加密系统。
Tunnelr 在其 OpenVPN 中不使用 AES。相反，它使用 Blowfish。有些人对 AES 持怀疑态度，因为它是为美国政府创建的。他们担心 AES 可能有一个秘密后门，使秘密服务能够进入所有加密消息。对于那些宁愿避免 AES 的人来说，Blowfish 是一个很好的替代密码。
河豚还不错但是，它不如 AES 精细。任何加密密码的主要安全特征在于其加密密钥的长度。密钥越长，通过运行尝试所有可能的组合键的程序来破解就越困难。一些人认为 128 位密钥足够长，即时破解需要很长时间。名义上，Tunnelr 在其 OpenVPN 系统中为 Blowfish 使用 128 位密钥。然而，该服务的连接日志文件引起了质疑。这些会发出在连接过程中出现的警告消息。这些警告表明小于 128 位的密钥是不安全的。他们认为 Tunnelr 使用 64 位密钥。这是非常不安全的，并且远低于世界上几乎所有其他 VPN 服务提供的安全级别。
Blowfish 和 AES 使用相同的密钥来加密和解密消息。这意味着发送者和接收者都必须拥有相同的密钥。加密密钥的协调是一个潜在的安全弱点，因为传递密钥的消息无法通过密码进行加密。因此，OpenVPN 使用称为传输层安全的系统来保护数据加密密钥的分发。 TLS 还帮助建立连接并验证连接中每台计算机的身份。
TLS 使用称为 RSA 的公钥加密系统运行。对于 RSA，解密数据的密钥与加密数据的密钥不同。仅通过知道加密密钥无法推导出解密密钥。加密密钥可以公开，因为任何第三方都可以用它来加密只有私钥持有者才能解密的消息。
再次强调，RSA 密码的优势在于其密钥的长度。 RSA 需要比 AES 和 Blowfish 更长的密钥。通常 VPN 使用 1024、2048 或 4096 位的 RSA 密钥。 1048 位 RSA 密钥无法提供足够的保护。大多数 VPN 使用 2048 位密钥进行 RSA 加密。 Tunnelr 就属于这一类。世界上最好的 VPN 使用 4098 位 RSA 加密。
Tunnelr 不提供自己的应用程序。这意味着它错过了提供最佳 VPN 所包含的额外安全措施的机会。这些缺失的功能中最重要的是自动 WiFi 保护和终止开关。
自动 WiFi 保护将防止您的设备在您不知情的情况下连接到 WiFi 热点。一旦您打开 VPN，任何 VPN 都会保护您免受窥探者和虚假 WiFi 热点的侵害。但是，黑客会设置不需要密码的开放热点，您的设备可能会在您不知情的情况下自动连接到这些热点。由于 VPN 需要持续连接才能发挥作用，因此当您在城镇中行走时会经过多个热点的信号足迹，这意味着当您离开家时 VPN 连接将会中断。
终止开关还可以用作自动 WiFi 保护，因为当 VPN 未激活时，它会阻止您设备上的互联网访问。此功能对于互联网连接短暂中断的情况也很有用。应用程序将继续尝试获取对其消息的响应，因此如果连接中断不持续，它们最终将获得消息。如果互联网中断时间足够长，您将失去 VPN 连接，因此那些恢复互联网通信的应用程序将发送带有您真实 IP 地址的消息，从而暴露您的身份。因此，终止开关将是一项非常有用的功能，并且可以使 Tunnelr 更加安全。
隧道隐私
Tunnelr 似乎有很好的隐私措施。然而，该网站并不完全清楚到底存储了哪些信息。沟通良好的一件事是 Tunnelr 不保留付款详细信息。所有付款均由另一家公司处理，因此您银行帐户上的所有信息（例如您的地址）不会传输到 Tunnelr。这会关闭检察官可以用来追踪您的一个渠道。
该网站没有明确声明该服务不会记录您的 IP 地址并将其作为标识符保存在其日志中。如果该服务保留此类日志，那么对其记录的传票将为检察官提供追踪您的路线。这是因为您的 IP 地址实际上属于您的 ISP，而该公司将放弃谁在何时使用哪个 IP 地址的记录以及客户的姓名和地址。
VPN 服务条款极大地强化了隐私政策的强度。这是一项法律承诺，因此公司在撰写时通常一定要咨询律师。 Tunnelr 在其常见问题解答页面中做出了一些与服务条款相关的声明。实际文档只能通过注册表单底部的小打印链接访问。本声明中包含的隐私政策简短且含糊。
想要了解有关 VPN 加密的更多信息，何不查看一下终极隐私指南。
网站上没有提及是否允许 P2P 下载。然而，关于隐私的常见问题解答声明声明该公司不进行任何深度数据包检查。为了让公司确定客户是否使用 BitTorrent 协议，需要 DPI。因此，如果该服务没有检测文件共享活动的方法，则不可能禁止它。
无论您的数据存储在何处，都很容易被扣押。 Tunnelr 声明其 VPN 服务器上不存储任何连接日志或用户信息。然而，为了确保服务质量，该公司确实会向总部收集信息。法律合同必须包含相关各方的姓名。网站上的声明可被视为具有法律约束力的承诺。然而，该网站上没有任何地址甚至公司名称的痕迹，因此没有人支持这些承诺。服务条款规定，合同的司法管辖区是 Tunnelr 所有者居住的司法管辖区。但是，它没有说明这些人是谁或他们在哪里。
Tunnelr 网站底部的版权声明表明该网站归 Cloudsy.com 所有。 Cloudsy 地址托管一个单页网站，上面只写着“我们（经常）构建东西”。对这两个网站的域名注册检查显示，它们的所有者为佛罗里达州阿波普卡的凯拉·塞兰斯 (Kayla Selans)。这些网站是在住宅地址注册的。这意味着该服务可能会耗尽空闲空间，这意味着提供商不太可能拥有自己的法律部门。
美国对于隐私服务来说是一个糟糕的地方，特别是在文件共享方面。在美国，未经许可下载受版权保护的材料是非法的，可能会被视为刑事犯罪。如果施加压力，单一交易商的业务不太可能承受来自执法机构或版权律师的压力。所以，我们最好希望该公司不要在其记录中记录IP地址。
隧道支持
您不必成为订阅者即可访问该网站的常见问题解答页面。
FAQ系统中有很多信息，但它遗漏了一些重要的事实，例如是否允许P2P下载或Blowfish的加密密钥长度。
教程页面按操作系统索引。然而，没有 Windows 10 的类别这一事实表明该网站的更新并不频繁。
安装指南不涵盖整个设置过程。例如，没有关于如何在计算机上的正确文件夹中获取 OpenVPN 系统的所有 OVPN 文件的信息。我放弃了尝试安装 Viscosity，因为没有说明如何将配置文件导入系统。
您不必成为订阅者即可向客户支持团队发送消息。网站页脚中有一个指向票务屏幕的链接。设置帐户后，您可以从仪表板访问联系表单。
发送请求后，您将收到一封确认其提交的电子邮件。您可以通过单击电子邮件中的链接来检查票证的状态。然而，访问记录有点复杂。您必须输入您的电子邮件地址和票号，然后请求向您发送访问链接。
然后您会收到一封电子邮件，其中包含票证链接。
我从未得到上述问题的答复。事实上，尽管我等了三周才完成这次审查，但我从未收到任何支持票的回复。
过程
报名
即使您决定注册付费订阅，也必须接受免费试用。单击网站上的免费试用按钮之一来设置帐户。
完成此表格后，您将进入帐户仪表板。您在注册表单中创建的用户名和密码是您在仪表板和 VPN 应用程序中的登录信息。第一次进入仪表板时，您会收到免费试用期到期的通知 - 它持续两个半小时。
当您准备好购买时，您需要转到“付款”页面，您可以通过“账单与付款”菜单中的链接访问该页面。
选择订阅期并按下一步按钮。然后您输入您的付款详细信息。您可以使用信用卡或 PayPal 付款。
付款处理完毕后，您会收到一封确认电子邮件，并且已付款的发票将在仪表板的“查看已付款发票”部分中可见。如果您同意定期付款协议，则可以在仪表板的“管理订阅”部分中看到。
Tunnelr Windows VPN 客户端
您可以选择应用程序，即 OpenVPN GUI 和 Viscosity。 Viscosity 在 30 天内免费，但之后您必须花费 9 美元购买。虽然 Viscosity 比 OpenVPN GUI 程序有更好的外观和感觉，但设置起来并不那么容易。 OpenVPN GUI 的设置也不是那么容易。
您可以通过仪表板中的链接访问解释安装过程的常见问题解答页面。这里有几个下载 OpenVPN GUI 程序的链接。最好的选择是单击这些链接中的第一个。
此链接会将您带到 OpenVPN 组织网站上的页面。单击本页下部显示的表格中的 .exe 文件。这将下载一个安装程序文件。
单击下载的文件以安装程序。单击安装向导直至完成。
返回仪表板并单击“下载捆绑包”。这将开始下载。单击下载的文件以打开包含 OpenVPN 连接设置的 zip 文件夹。将以“tunnelr”开头的四个文件解压到 C:\Program Files\OpenVPN\config 文件夹中。
安装程序应在您的桌面上创建一个 OpenVPN 快捷方式。
单击此按钮运行该应用程序。您不会看到该应用程序在桌面上的窗口中打开。相反，应用程序以最小化模式运行。您将在系统托盘中按时间和日期向下看到一个看起来像计算机屏幕的图标，上面有一个挂锁。如果您没有看到它，请单击系统托盘中的向上箭头以显示隐藏的图标。
右键单击该图标即可获取应用程序菜单。
您不会看到服务器位置列表，因为此时您只下载了一台服务器的配置文件。第一个配置文件将您连接到纽约的 Tunnelr 服务器，这是默认设置。
单击“连接”以启动 VPN。将出现一个窗口，您需要在其中输入创建帐户时指定的用户名和密码。
如果您想选择连接到不同的服务器，Tunnelr 站点的建议是编辑您在从下载的 zip 文件中解压时复制到 OpenVPN\config 目录中的 OVPN 文件。该指南建议您查看服务器状态页面以获取服务器名称和 IP 地址，并在 OVPN 文件中替换这些详细信息。您可以通过从应用程序的菜单中选择“编辑配置”来访问该文件。
上面突出显示了引导服务器连接的两条信息。事实上，您只需要更改服务器名称，即上图中的nyc.tunnelr.com。
您可以从 Tunnelr 网站客户端区域的服务器状态页面获取新服务器名称。
这不是一个非常实用的解决方案，并且可能是一个耗时的过程，会减慢切换服务器的过程。
有两种更好的方法来创建单独的文件，以便您可以在 OpenVPN GUI 菜单中列出所有服务器。
第一个是转到 zip 文件并将 OVPN 文件解压到新文件夹中。将原始文件重命名为tunnelr-nyc.ovpn。右键单击该文件并从上下文菜单中选择“打开方式”并指定记事本。将文件中的服务器名称和 IP 地址替换为其他服务器的“服务器状态”页面上显示的服务器名称和 IP 地址。单击“菜单”，然后单击“另存为”，给出一个新名称，将“nyc”替换为新服务器位置的标识符。确保将文件类型设置为“所有文件”。重复此过程，直到每个服务器都有一个 OVPN 文件。然后，您需要将这 11 个文件移动到 Program Files 目录中的 OpenVPN\config 文件夹中。
或者，让 Tunnelr 网站为您重写所有这些 OVPN 文件。转到仪表板并从下载部分上方的字段中选择服务器位置。
选择服务器并按“下载捆绑包”按钮。单击下载的 zip 文件并将 OVPN 文件解压到临时文件夹。重命名该文件，使其具有服务器位置的名称。对所有位置重复此过程。您的“下载”文件夹中最终会出现大量 zip 文件。但是，从每个文件中提取 OVPN 文件后，您可以删除它们。将所有 OVPN 文件复制到 OpenVPN\config 目录。
此过程严重损害了服务。其他依赖 OpenVPN GUI 作为界面的 VPN 公司为其每台服务器提供单独的 OVPN 文件。这些可以很容易地由 Tunnelr 创建，并一起包含在他们在其站点的仪表板页面上提供的配置包中。
当您有多个 OVPN 文件时，OpenVPN 菜单看起来会有所不同。它具有所有服务器位置的菜单条目，并在子菜单上提供 VPN 控件。
Tunnelr 速度（DNS、WebRTC 和 IPv6 测试）
我使用 OpenVPN 对 Tunnelr VPN 进行了速度测试。我用过IPLocation.net检测测试访问的服务器的物理位置。 IPLocation 报告称，纽约 VPN 服务器位于新泽西州联合市以北的北卑尔根，与纽约隔哈德逊河相望。亚特兰大服务器已确认位于亚特兰大。所有北美测试都是通过从多米尼加共和国到迈阿密测试服务器的连接进行测量的。在没有启用 VPN 的情况下在迈阿密进行的测试为 VPN 性能提供了基准。
为了测试跨大西洋性能，我连接到伦敦的测试服务器。在运行测试找出没有 VPN 的连接的平均速度后，我测试了通过 Tunnelr 的伦敦服务器运行的连接速度，IPLocation 报告该服务器位于伦敦。
在每种情况下，均进行了五次测试运行测试网。
图表显示每个服务器和位置的最高、最低和平均速度。
Tunnelr 表现非常好。在北美测试中，速度仅降低了约百分之十。在飞往伦敦的跨大西洋测试中，受 VPN 保护的连接比未受保护的连接慢不到 5%。
测试地点ipleak.net和我们的泄漏测试工具是检查 VPN 是否更改了用户 IP 地址的好工具。它们还显示您的计算机正在使用的 DNS 服务器。这很重要，因为当您打开 VPN 时，该信息也会发生变化。
IPLeak 报告称，当我连接到 VPN 服务的伦敦服务器时，我的 IP 地址发生了变化。不幸的是，它显示我的计算机仍在访问同一个 DNS 服务器。从英国连接到纽约服务器成功地将我的 IP 地址更改为该位置的 IP 地址。然而，IPLeak 仍然检测到对我在英国的常规 DNS 服务器的访问，并且没有对美国的任何 DNS 服务器的调用。 DoILeak 确认了所有这些结果，并且还注意到我的计算机的时区与我报告的位置的时区不兼容。
我的互联网服务提供商不使用 IPv6 地址，因此我无法测试 IPv6 泄漏。
流媒体服务
当连接到 Tunnelr 的伦敦服务器时，我检查了地理限制的视频流服务是否允许我观看内容。 BBC iPlayer 不允许我观看任何视频。然而，当我从浏览器切换到 Kodi 时，我可以通过 Live Hub 插件观看 BBC iPlayer。 ITV 和 Channel 4 都可以让我观看视频，但我没有观看 Netflix UK 的视频。
当我切换到纽约VPN服务器后，我尝试访问美国站点的视频。我可以在 Netflix USA 观看视频，但不能在 ABC 观看。 NBC 和 CBS 都让我在他们的网站上观看娱乐节目。
其他平台
没有本机应用程序的一大优势是 Tunnelr 几乎可以安装在任何操作系统上。 macOS 或版本 10 之后的 iOS 版本不支持 PPTP。但是，您可以在 Mac OS X、Windows、版本 10 之前的 iOS、Android、Linux、机顶盒和闪存路由器上手动设置 PPTP 连接。可以在 Windows、Mac OS X、macOS、iOS、Android 和 Linux 上手动设置 L2TP。
您可以通过 Windows 上的 OpenVPN GUI 和 Viscosity 应用程序使用 OpenVPN。您还可以在 Mac 上使用 Viscosity，或选择 Tunnelblick。 Linux 用户可以安装 OpenVPN GUI。 OpenVPN Connect 适用于 iOS 设备，您还可以从 Google Play 获取适用于 Android 设备的 OpenVPN 应用程序版本。您可以在 Windows 计算机和 Mac 上使用 OpenSSH。
Tunnelr 审查结论
尽管 Tunnelr 网站上没有“关于我们”页面，但该服务的所有者 Kayla Selans 在 about.me 上确实有一个页面。在那里，她解释说，她在 2010 年放弃了计算机工作，专注于摄影师的职业生涯，2012 年孩子出生后，用于 IT 的时间就更少了。由于 VPN 很可能在她家外运行，所以工作人员可能并不多。这可以解释为什么博客、Twitter 和 Facebook 页面很少更新。这也可以解释为什么网站的帮助页面尚未更新以适应 Windows 10，以及为什么支持票证从未得到答复。
我喜欢
- 允许五个同时连接
- 短期免费试用
- 接受贝宝
- 账户匿名
- 无日志
- 进入 Netflix 美国
我不太确定
- 在美国的位置
我讨厌
- 无终止开关
- 安装困难
- 说明不完整
- 服务台没有回复
Tunnelr的价格合理，但对于法国、西班牙、加拿大或澳大利亚等国家的人来说，如果他们想在国外观看家庭电视，则不太适合。考虑到 VPN 运营基地的位置以及运行该 VPN 的人员规模显然很小，对于那些想要下载种子的人来说，不会有太多保护。
更大的服务器网络、定制应用程序和现场所有者将使该 VPN 服务更具吸引力。