特徵
- 無日誌
- 78 個服務器分佈在 32 個縣的 45 個地點
- 2 個或 7 個同時連接(取決於計劃)
- 廣告和跟踪器攔截
- 多跳 VPN(僅限專業版)
- 端口轉發(僅限專業版)
- 所有應用程序中的 WireGuard
- 所有服務器均允許 P2P
- Wi-Fi 熱點保護
- Obfsproxy 反審查技術
- 所有應用程序都是開源的
- F-Droid 上提供 Android 應用程序
- 全面的系統審核
- 堅定的道德立場
- 獨立VPN服務
廣告和跟踪器攔截
該功能被 IVPN 稱為“AntiTracker”,在現代 VPN 應用程序中越來越常見。它基本上只是已知屬於廣告商、跟踪器和惡意軟件商人的域名的 DNS 黑名單。我們無法真正評論它的效果如何,但原則是合理的。
![]()
我們喜歡 IVPN 的 AntiTracker 包含阻止 Google 和 Facebook 的“硬核模式”這一事實,儘管我們懷疑它可能會破壞某些網站。
多跳VPN
多跳 VPN 允許您不僅通過一台 VPN 服務器代理您的連接,還可以通過兩台 VPN 服務器代理您的連接。
正如我們爭論的那樣這裡,我們並不完全相信多跳 VPN 的好處(至少如果單個 VPN 提供商運行兩個服務器),但它對於防止端到端定時攻擊很有用。

IVPN 的多跳實現非常出色,允許您從 IVPN 服務器列表上的任何位置選擇入口點和出口點。不過,您應該知道,使用多跳 VPN 會大大減慢您的互聯網連接速度。
端口轉發
VPN 端口轉發是一項非常有用的功能,允許傳入連接通過 NAT 防火牆。它可以提高 P2P 傳輸速率,並允許您訪問位於 VPN 後面的遊戲或媒體服務器。
您的帳戶頁面已啟用端口轉發。請查看我們的VPN 端口轉發終極指南詳細了解該主題。
所有應用程序上的 WireGuard
線衛是一種新的開源 VPN 協議,它在 VPN 世界中引起了極大的關注,因為它非常輕量級(因此速度很快),同時(理論上)在加密方面也高度安全。
這很棒(我們很喜歡 IVPN 在其所有應用程序中都包含了試用選項),但“理論上”這一點很重要。 WireGuard 顯示出巨大的前景,但它仍處於實驗階段,應該被視為實驗性的。
WireGuard 退出測試版Linux 版本 1.0在撰寫本文時,但在所有其他平台上仍然是一個測試項目。為了真正的隱私,您應該堅持使用經過嘗試和測試的產品OpenVPN協議。至少現在是這樣。
代理服務器
Obfsproxy 是一種為 Tor 網絡開發的橋接技術,旨在規避已知 Tor 節點上的審查封鎖。它也適用於 VPN,是逃避 VPN 審查的有效方法。
儘管不如 obfsproxy 有效,但我們在此還要指出,IVPN 支持通過 TCP 端口 443(以及其他端口)路由 OpenVPN 連接,以便模擬常規端口HTTPS 流量。儘管即使是相當基本的也很容易擊敗深度包檢測技術,這種策略可以出人意料地有效。
經過審核的開源應用程序
在 ProPrivacy,我們是開源的忠實粉絲,以至於當涉及隱私和安全軟件時,我們通常強烈建議僅使用開源選項。
不過,當談到 VPN 應用程序時,我們就稍微放鬆了一些 - 只是因為 VPN 服務無論如何都知道你在網上做什麼,所以在我們看來,擔心該應用程序是否開源似乎就像是在馬跑了之後關上馬厩的門。
也就是說,開源的社區方面總是值得稱讚的,並且開源允許任何有資格的人審核代碼的弱點。因此,我們喜歡 IVPN 的事實開源的它的所有應用程序。我們還非常高興地註意到,IVPN 是我們所知的第一家在其網站上提供其應用程序的提供商F-機器人對於那些在生活中盡可能少使用 Google 的人來說,這是個好消息。
全面的系統審核
2019 年底,獨立安全公司 Cure53 對 IVPN 進行了漏洞審計。審計範圍包括“公共 VPN 服務基礎設施、支持 VPN 服務的內部後端服務器以及公共網絡服務器的滲透測試”。
發現了一些問題,IVPN 對這些問題的公開態度值得讚揚。事實上,與其他一些 VPN 提供商不同的是,它勇敢地公開發布了結果審計的內容(編輯了一些敏感細節)。
這很棒,儘管審計範圍似乎並未涵蓋其日誌系統,這是我們希望看到的。我們推測,自從進行審核以來,IVPN 一直在忙於解決所發現的問題。
任何審計都只能提供幕後情況的一個快照,但 IVPN 表示,它將在未來進行例行審計。
堅定的道德立場
IVPN 不會試圖隱藏自己的身份,在其網站上不使用第三方跟踪器,並且拒絕與附屬公司合作。儘管這個網站通過聯盟營銷賺錢(這並不影響我們的公正性),但我們欽佩這種立場。
Wi-Fi 熱點保護
這是我們在 VPN 應用程序中越來越多地看到的另一個功能。當您連接到未知網絡(例如公共 WiFi 熱點)時,它會自動保護您與 VPN 的連接。

我們尚未測試此功能,但沒有理由認為它不能像宣傳的那樣工作。
定價
IVPN 提供兩種定價計劃,每種計劃每年購買可享受 17%(大約)的折扣。
標準計劃允許您同時連接最多兩台設備,但不包括 IVPN 的端口轉發和多跳功能。 Pro 計劃允許您同時連接最多七台設備,並提供對所有 IVPN 功能的完全訪問。
有 3 天免費試用期。您必須提供付款詳細信息,但如果您在 3 天到期之前取消,則不會被收取費用。除此之外,IVPN 還提供 7 天退款保證。
可以通過卡或 PayPal 付款,但 IVPN 也接受比特幣,甚至對於那些希望匿名付款的人來說也接受現金。這很棒,但一如既往,請記住,無論您如何匿名付款,VPN 提供商都可以看到您的真實 IP 地址。
現金支付僅適用於年度訂閱,最多可能需要三週的時間來處理(儘管通常要快得多,具體取決於您的郵政系統)。卡支付由 Braintree 處理,比特幣支付由 BTCPay 處理。
速度性能
截至撰寫本文時,IVPN 的原始平均速度為 39.7 Mbit/s,最大突發速度為 770 Mbit/s,加權平均值為 38.21 Bit/s。
IVPN 能否解鎖 Netflix?
我們在 IVPN 的新澤西服務器上連接到美國 Netflix 時收到一條錯誤消息,但我們測試的所有其他服務器均成功解鎖了美國版 Netflix。然而,英國服務器均未解鎖 BBC iPlayer。
隱私與安全
管轄權
IVPN 總部位於直布羅陀英國海外領土(BOT),沒有強制性的數據保留法。直布羅陀享有很大程度的獨立於英國,但歸根結底,它是英國王室的主權財產。
因此,我們懷疑,無論灰色地帶的細節如何,如果英國政府認為有必要,都可以對直布羅陀施加相當大的壓力。直布羅陀目前受 GDPR 約束,不過隨著英國在不久的將來離開歐盟,這種情況可能會結束。
日誌記錄政策
“我們不會記錄用戶在連接或連接到 VPN 時的任何活動
- 沒有流量記錄
- 沒有 DNS 請求記錄
- 無連接時間戳或連接持續時間
- 不記錄用戶帶寬
- 沒有IP地址記錄
- 除了同時連接總數之外,不記錄任何帳戶活動”
這意味著 IVPN 絕對算作無日誌 VPN。 IVPN 的簡單的英語隱私政策很好地解釋了它保留的最少信息,以及它如何使用這些信息來管理您的帳戶。
如前所述,IVPN 在其網站上不使用第三方跟踪。用戶與網站的交互是使用內部跟踪的皮維克網絡分析軟件。
技術安全
OpenVPN 加密
VPN 提供商對其 OpenVPN 設置的關注可以告訴我們很多關於其對安全的重視程度,並提供了一種方便的類似方法來衡量提供商之間的安全性。 IVPN 使用以下 OpenVPN 設置:
數據通道:AES-256-GCM 密碼。數據驗證由 GCM 處理。
控制通道:帶有 RSA-4096 TLSv1.2 握手加密和 HMAC SHA1 哈希身份驗證的 AES-256。 DHE(密鑰大小未知)Diffie-Hellman 交換提供了完美的前向保密性。
控制通道上的默認 TLS 1.2 HMAC SHA1 身份驗證可能會更強,但這是一種加密安全設置。有關此主題的更多信息,請查看我們的VPN 加密終極指南。
IP洩露
我們在 macOS 和 Android 中未檢測到 IPv6、WebRTC(IPv4 或 IPv6)或 DNS(IPv4 或 IPv6)洩漏。在當前的冠狀病毒緊急情況下,我們無法在 Windows 中測試 IPv6 WebRTC 洩漏,但在該平台上未檢測到 IPv6、WebRTC(僅限 IPv4)或 DNS(IPv4 或 IPv6)洩漏。
目前,我們無法通過 IPv6 連接測試 iOS 中的 IP 洩漏,但在 IPv4 連接上未檢測到任何類型的洩漏。
要了解有關此主題的更多信息,請參閱我們的IP 洩漏防護完整指南。
其他東西
IVPN 使用 100% 裸機服務器,並且如前所述,其係統最近經過了詳細的第三方審核。
客戶支持
該網站有一個幫助部分,其中包含詳細的設置指南,以及一些優秀的一般隱私指南。如果您仍有疑問,可以通過電子郵件發送或聯繫 IPVN 的實時聊天支持。
實時聊天並非 24/7 全天候有人值守,但電子郵件回复通常需要大約半小時才能到達(根據我們的經驗)。我們很高興地說,支持人員準確且知識淵博地回答了我們的問題。
易於使用
IVPN 提供適用於 Windows、macOS、iOS 和 Android 的自定義應用程序(以及適用於 Linux 的 beta CLI 客戶端)。它還為大多數平台(包括 Linux 和精選的流行路由器和 NAS 驅動器)提供了良好的 OpenVPN、WireGuard 和 IKEv2 手動設置指南。
桌面客戶端
Windows 和 macOS 應用程序看起來幾乎相同,並提供相同的功能集。但默認使用 OpenVPN,但也為喜歡危險的書呆子提供了嘗試 WireGuard 的機會。

我們以前從未見過的一項功能是能夠在指定時間內暫停 VPN 連接。我們不太確定這有多大用處,但這是一個好主意。

這兩個應用程序都具有防火牆終止開關,可以設置為按需或始終開啟。如果 VPN 客戶端崩潰,按需防火牆將無法生存,但始終在線防火牆會更改系統級防火牆規則,因此將始終處於活動狀態。
移動應用程序
Android 和 iOS 應用程序看起來很相似。Android 應用程序(如下)默認使用 OpenVPN,但也支持實驗性 WireGuard 協議。與桌面應用程序一樣,您可以選擇使用多個 OpenVPN UDP 和 TCP 端口。

WiFi(“網絡”)保護、多跳 VPN 和終止開關均為標準配置。一個不錯的額外功能是分割隧道,它允許您決定哪些應用程序將使用 VPN 隧道。

iOS 應用程序(如上所示的 iPadOS 版本)默認使用 iOS 的內置 IKEv2 客戶端,但也支持 OpenVPN 和 WireGuard。
多跳 VPN、網絡保護和反跟踪器也全部存在且正確。在 iOS 中,終止開關不是用戶可選擇的選項,但默認情況下它始終處於“按需”模式。
Linux 客戶端(測試版)
這個命令行應用程序仍處於測試階段,儘管一切順利,但承諾在接下來的幾個月內推出完整的 GUI 版本。

您可以連接到 OpenVPN 或 WireGuard 服務器,並且內置 DNS 洩漏保護和終止開關(“防火牆管理”)。該應用程序以 DEB 或 RPM 包形式提供,也可以通過其 GitHub 頁面從源代碼進行編譯。
最後的想法
我們印象深刻。 IVPN 提供的服務非常注重隱私——無論是在其措辭明確的日誌記錄政策方面,還是在其開源應用程序提供的強大的隱私改進功能方面。
多跳 VPN 的有用性尚有爭議,而且 WireGuard 還處於試驗階段,不建議在嚴重情況下使用。但我們喜歡 IVPN 願意實施尖端技術的事實。
速度性能可能會更好,如果你想觀看 BBC iPlayer,IVPN 是沒有用的,但對於總體來說什麼是優秀的 VPN 服務確實存在爭議。
它提供堅如磐石的技術安全性、出色的支持,以及端口轉發、obfsproxy 混淆和高度靈活的終止開關等附加功能。它還可以解鎖美國 Netflix。
