如何讓您的VPN更安全？

目前實際上有許多不同的常用 VPN 協議，並且許多 VPN 提供者為用戶提供了不同的選擇。有時該選擇內建於連接應用程式中，有時它只是第三方 VPN 工具的配置選項。

最受歡迎的協定是 PPTP（點對點隧道協定）、L2TP/IPSec（第 2 層隧道協定）和 OpenVPN。

第 1 部分：如何讓您的 VPN 更安全？

預設情況下，VPN 具有出色的安全功能，但這並不意味著 VPN 不能被「破解」。如果您想為您的 VPN 提供更高的安全性，您可以參考以下一些附加說明：

更改 VPN 協議

VPN 協定不只有一種類型。目前實際上有許多不同的常用 VPN 協議，並且許多 VPN 提供者為用戶提供了不同的選擇。有時該選擇內建於連接應用程式中，有時它只是第三方 VPN 工具的配置選項。

最受歡迎的協定是 PPTP（點對點隧道協定）、L2TP/IPSec（第 2 層隧道協定）和 OpenVPN。

特別是如果您在行動裝置或 Flash VPN 路由器上安裝這些協議，則 PPTP 和 L2TP 可以被認為是最佳選擇。原因是這些協定很容易配置。在許多情況下，您只需要伺服器名稱、使用者名稱和密碼。

但是，您也可以使用開放 VPN。基本上PPTP已經被「破解」－PPTP使用128位元加密（弱加密），初始連線和驗證過程可以被封鎖和破解。在上述協議中，PPTP 是最快的協議，因為它的加密程度最低。

L2TP協定更加安全。但該協議的加密過程較長，並且是協議中最慢的。

OpenVPN 是上述協定中最好的：它速度相當快，可以從遺失的連線中快速恢復，並確保我們長期以來所知道的安全性。如果您想知道，OpenVPN 是您的最佳選擇。

第 2 部分：一些 VPN 軟體

連接 VPN 的問題之一是，如果 VPN 連線失敗（如果 VPN 伺服器斷開連線或連線狀況不佳），您的電腦將立即獲得不正確的 Internet 位址。但你甚至不知道這一切正在發生。

這就是為什麼您應該尋求替代應用程式的支援。為了確保在您失去 VPN 連線或連線速度較慢時，您仍然可以使用替代應用程式。基本上，如果您不透過 VPN 連接，則無法連接到所有人。

出現 VPN 連線錯誤時可以使用的一些 VPN 連線應用程式。

1.VPN網路監控

VPNetMon 是您可以使用的替代應用程式之一。這個小應用程式是為 Windows 設計的，您可以將應用程式設定為在 VPN「死機」時立即關閉，然後 VPN 再次重新啟動。

• 將 VPNetMon 下載到您的 Windows XP 電腦並在此安裝。
• 將 VPNetMon 下載到您的 Windows 7 電腦並在此安裝。

若要設定 VPNetMon，請依照下列步驟操作：

1. 連接到您的 VPN。

2. 重新啟動應用程式並點擊選項。

3. 在左側窗格中，您將看到 2 個 IP 位址：內部 IP 位址（上圖）和 VPN IP 位址（下圖）。

在標示為「VPN IP 起始」的方塊中，輸入您的 VPN IP 位址的第一個數字。例如，如果 VPN 的 IP 位址是10.1.1.68，則輸入VPN 起始 IP訊框為10。

4. 接下來，在A1部分旁邊，按一下瀏覽並找到您要控制的應用程序，例如 utorrent.exe。如果您勾選「控制」框，則當您的 VPN 處於離線狀態時，應用程式將自動關閉。如果您選取“自動”，應用程式將在 VPN“恢復”時重新啟動。

2、DNS洩露

請記住，DNS 是您的電腦用來將 URL（例如 techradar.com）轉換為 IP 位址的服務。

當您連線到 VPN 時，您會自動使用 VPN 服務提供的安全 DNS 伺服器。除非您的電腦經常使用 DNS 連接，否則您可以跳過 VPN。這就是所謂的 DNS 洩漏，它可以被外部「力量」追蹤。

某些 VPN 用戶端具有內建 DNS 保護，但如果沒有，您可以在此處檢查。它的位置會「清楚地」告訴您 VPN 的位置。如果失敗，您可以從應用程式提供網站快速下載應用程式來修復錯誤。

3. IPv6洩漏

對於大多數網路活動，我們通常使用 IPv4 版本。然而，事實是，IPv6位址（網際網路通訊協定版本6）也相當不錯，新一代IP位址旨在取代網路活動中的IPv4位址版本。事實上，使用者並不使用IPv6位址，但他們的電腦和筆記型電腦支援IPv6位址。

IPv6 位址在 VPN 之外運作，駭客可以使用它來找出您的身分。此方法不常使用，但它仍然可能發生，要解決此問題，唯一的解決方案是停用 IPv6。某些 VPN 用戶端具有禁用 IPv6 的內建功能，但有些則沒有。若要手動停用 IPv6，請依照下列步驟操作：

從 Windows Vista 和 Server 2008 開始，Microsoft 整合並支援 IPv6（Internet 協定版本 6）位址，並且預設啟用 IPv6。新一代 IP 位址旨在取代網際網路營運中的 IPv4 位址。

除非您的網路連線對 IPv6 有特定要求（這種要求很少且相差甚遠），否則您可以停用 IPv6。但與其他協定不同的是，您無法透過停用每個網路介面上的協定來停用 IPv6。

禁用 IPv6 的最佳解決方案是透過註冊表。

首先按一下「開始」按鈕，然後在搜尋框中輸入regedit並按Enter 鍵開啟登錄編輯器視窗。

在登錄編輯器視窗中，導覽至登錄項目：

HKEY_LOCAL_MACHINE => SYSTEM => CurrentControlSet => 服務 => TCPIP6 => 參數

右鍵點選「參數」，選擇「新建」 => “DWORD（32 位元）值」。將此新值命名為「DisabledComponents」並按下Enter 鍵。

現在右鍵單擊剛剛建立的DisabledComponents值並選擇修改。將“DisabledComponents”值設為“FFFFFFFF”，然後按一下“確定”。

最後，重新啟動計算機，所有介面上的 IPv6 將被停用。

如果您只是想檢查您的系統是否有洩漏，您可以訪問此網站並在連接到 VPN 的情況下執行測試。

更多的文章可以參考下面的文章：

• 快速修復在 Windows 10 上連接 VPN 時出現的錯誤 800

• 最好的免費VPN應用iOS用戶不容錯過

• 在 Windows 上設定和使用 VPNBook 的說明

祝你好運！