Surfshark One: VPN(虚拟私人网络),Antivirus(防病毒软件),和数据泄露警报
虽然Surfshark以其无限设备VPN而闻名,但它的“One”是一个完整的网络安全套件,我们需要注意。
每天都有关于黑客攻击或个人隐私受损的新闻报道。而在这种事情发生之前,我们总是认为这样的事情跟我们无关。
互联网上有许多声称能保护您免受数字威胁的应用程序:VPN,antitrack software,代理,antivirus,私密浏览器等。
每个应用程序都提供了一些拼图的片段,但我们需要的是一个完整的拼图,覆盖一切。
这就是Surfshark One的优势所在。
简而言之,它包括:
- VPN,让互联网更加私密
- Alert,用于监控数据泄露
- Antivirus,用于保护设备
- Search,提供匿名搜索
而且,这种服务的价格只比常规VPN订阅多一点,物有所值。
因此,我们已经订阅了它的一个月计划,并将分别审查每个应用程序,以检查它是否值得推荐。
请继续关注。
Surfshark VPN
该产品是Surfshark VPN的旗舰产品,于2018年发布。尽管它相对年轻,但它迅速在VPN行业中崭露头角,现在被认为是领先者之一。
Surfshark VPN在2018年和2021年分别由德国网络安全公司Cure 53进行了独立审核。该主要是关于Surfshark Chrome和Firefox扩展的审核,结果对该VPN公司表示认可。
详细的审核了一些服务器、VPN配置和相关安全基础设施。结果再次是积极的,这要归功于Surfshark。
但是,您应该注意,没有任何审核人员可以验证每个及其客户端的每个更新。审核的范围有限,只能检查他们在那一刻被授予访问权限的一些资源。
无论如何,对于像我们这样的普通消费者来说,期望从这些产品中获得100%的安全和匿名可能是不明智的。
如果您不是像或网络犯罪分子那样的人,那么您就不必担心。
那么,让我们从检查VPN的功能开始:
现在让我们来看看Surfshark VPN的功能:
- 无日志策略
- 在95个国家拥有3200多个服务器
- Malware、跟踪器和广告拦截器
- 100%的RAM服务器
- AES-256位加密
- 服务器混淆
- 断开连接保护
- 分流
- 轮换IP
- 静态IP
- MultiHop
- 无限设备
- 私密DNS
- 24/7支持
那么,我们漏掉了什么吗?
一些高级功能,如Tor over VPN,以及服务优化的流媒体和种子下载服务器。
除此之外,功能列表还是不错的,比普通的VPN提供了更多。
开始使用
订阅所选计划后,登录Surfshark账户的网站上下载VPN客户端。
它有许多适用于最流行的操作系统、浏览器和智能电视的本地应用程序。此外,还有手动设置和路由器VPN配置的指南。
我已下载了它的Windows客户端,并使用我的注册凭据登录。
用户界面
用户界面(UI)非常直观。它分为三列,左侧链接所有应用程序(VPN、杀毒软件、警报、搜索)在一个地方。
中间区域是服务器位置,最右侧的列显示连接状态。它显示了断开连接保护的快捷方式以及活动会话的数据传输量。
一个好的事情是,你可以直接从应用程序仪表板执行延迟测试。
但是,虽然它说延迟和负载,但由于未知原因,你看不到服务器的负载情况,而这在选择一个不拥挤的服务器时是很重要的。
这在ProtonVPN上是非常好的,服务器以绿色、黄色和红色的颜色被圈出来,显示其负载。此外,这还显示了每个服务器的负载百分比。
此外,Surfshark VPN的延迟结果不会自动更新。而且测试是按字母顺序运行的,所以你需要等上一两分钟才能从底部的服务器获得结果,比如来自美国的那些。
因此,如果实施这些小细节,将显著提升用户体验,我们希望在未来的更新中看到它们。
正如已经提到的,显示流媒体和P2P优化服务器将帮助大多数用户。毕竟,很大一部分用户使用VPN for pure entertainment。
虽然有些人可能认为这是吹毛求疵,但是当你看到像Surfshark这样的东西时,人们的期望通常很高。
最后,所有的设置都放在左侧侧边栏的齿轮图标中。
此外,它支持暗模式,如屏幕截图所示。
静态IP和MultiHop
连接到特定位置可能会每次获得不同的IP地址,因为服务器数量超过3200+,远远大于可用位置。
所以显然,每个位置都有多台服务器。对于某些情况,这可能会导致出现一个要求相同IP的问题,比如在文件共享应用程序中。
静态IP每次提供相同的IP address,以解决这个问题。
然而,这与专用IP不同,专用IP不与其他人共享。
用户仪表板中的静态IP选项卡可以帮助在其中进行选择。这些服务器由带有国旗的“S”标识。
同样,MultiHop位于静态IP旁边,用于同时连接两个VPN服务器。虽然这样更加匿名,但由于双重加密,网络速度可能非常慢。
CleanWeb
这是Surfshark阻止广告、恶意软件、跟踪器和恶意网站的尝试。
我通过将同一个网页与CleanWeb和没有CleanWeb的情况进行比较来测试其实际性能。这是一张截图:
它移除了顶部的广告图片,但在右侧允许了视频广告的广告空间。
这个性能与他们的声明相符:
如果有办法让它变得更好,我还没有找到一个可以完全屏蔽广告的VPN。
所以,虽然Surfshark的广告拦截不是完美的,但它和其他VPN类似。
专业提示:使用免费且开源的uBlock Origin作为浏览器扩展程序,可以有效地阻止广告。
接下来,我试图验证跟踪器拦截的说法。再次,最好不要对期望抱有太高的期望,因为反跟踪完全是一个不同的领域。
我关闭了浏览器的原生隐私设置(在Firefox中)并禁用了所有插件。
下一步是访问CoverYourTracks并让它运行测试。
不幸的是,结果令人不满意,CleanWeb允许跟踪广告进入并允许browser fingerprinting。
这意味着即使打开了CleanWeb,你仍然可能被跟踪并成为targeted advertising的受害者。
令人惊讶的是,Firefox的原生跟踪器拦截表现更好,其标准模式提供部分保护,严格模式提供强力保护。然而,在这两种情况下,浏览器都有一个独特的指纹。
总结起来,Surfshark在CleanWeb方面还有很多工作要做,如果这是你的主要目标,最好使用专门的反跟踪工具。
断网保护
当VPN的加密失效时,这将保护您的IP地址。
Surfshark提供两种选择:
a) 软件模式可以保护您免受服务器端问题的影响。
b) 严格模式可以全面保护用户和服务器。
这意味着软件模式将覆盖Surfshark方面的任何技术故障,但如果您忘记首先启动VPN,它将允许互联网连接。
然而,严格模式将阻止一切,直到您通过VPN连接。
这两种模式都无法在通过Bypasser拆分的应用程序上工作(下面讨论)。
Bypasser
分流是最常用的VPN功能之一。这可以帮助您避免大多数VPN遭受的速度限制。
Surfshark将此功能命名为Bypasser。
您可以使用以下两种方式之一:
a) 通过VPN传输:选择的应用程序使用VPN加密。
b) 绕过VPN:选择的应用程序通常连接。
您可以查看列表以选择应用程序,或使用添加应用程序从相应的安装目录中选择。
类似地,对于网站,还有绕过模式,在此模式下,您可以添加特定网址以使用常规连接。
协议
VPN协议是VPN用于安全连接的规则。不同的情况有不同的规则。
广泛采用的VPN协议是OpenVPN和WireGuard,Surfshark都有。
这些协议有不同的使用情况,您可以在我们的VPN protocols guide中详细了解。
简而言之,OpenVPN更安全,而WireGuard更快。
此外,Surfshark的WireGuard实现通过每次连接时分配动态IP来解决其本机问题。
当您使用OpenVPN(TCP或UDP)时,Surfshark的伪装模式会自动激活。这是一项高级功能,您的ISP或任何窥探机构都不会知道您的VPN连接处于活动状态。
总的来说,协议列表很好,修改后的WireGuard应用程序将Surfshark置于少数几个可实现此功能的VPN之中。
高级安全
通过这些增加功能,Surfshark做得很好,超出了一般的VPN服务。
局域网隐身用于隐藏您的设备,使其对本地连接的设备不可见。此外,旋转IP每隔几分钟分配一个全新的IP。
但最好的是NoBorders,它承诺即使您受到特定位置限制,也可以获得互联网连接。
这些就是Surfshark VPN的主要功能。接下来,我们进行了一些测试,以了解其在一些重要参数上的表现,首先是最重要的:
IP和WebRTC泄漏
隐私是VPN设计的首要目标。
保护用户的IP地址是首要任务。此外,一些VPN还可以防止由于基于浏览器的漏洞而导致的WebRTC泄漏,这些漏洞会揭示公共IP。
我们将通过登录whatismyipaddress来检查这一点。
接下来,我连接到Surfshark并重新加载浏览器选项卡以获取最新的凭证:
这证实了基本保护。
接下来,我访问BrowserLeaks以检查WebRTC状态:
因此,我的公共IP地址是安全的,不会通过WebRTC泄漏。
综上所述,通过这些简单的测试,确保了Surfshark已通过初步安全测试。
DNS泄漏
计算机无法理解域名(例如yaoweibin.com)。
相反,它们依赖一串数字,例如124.59.154.85
(称为IPv4地址)或字母数字字符,例如1048:8500:1b6r:591d:dfe:2lok:74d6:endt
(称为IPv6地址)来加载网站。
这就是DNS服务器的重要作用。它将域名转换为匹配的IP地址并传递给您的计算机。之后,计算机将此特定信息存储在本地DNS缓存中,持续一段指定的时间。
询问DNS服务器有关域名的IP地址的过程称为进行查询。
值得注意的是,除非您设置了自定义DNS,否则互联网服务提供商将充当默认DNS服务器。当您连接到劣质的VPN时,ISP会继续处理可能暴露您实际IP地址和网络活动的DNS查询。
因此,我在上对Surfshark进行了可能泄漏测试:
正如预期的那样,Surfshark足够安全,没有DNS泄漏。
加密测试
虽然IP和DNS泄漏保护很好,但数据包会显示您的硬件(浏览器,操作系统等),IP地址,网络活动等等。
这些数据包根据您的网络活动以大量方式传输。可以使用Wireshark等工具捕获这些数据包以获取有关在线安全的重要细节:
这个数据包经过了SSDP协议,暴露了浏览器类型和版本,操作系统等。
此外,DNS查询可以告诉监视者您访问的网站,源IP地址,时间戳等信息。
因此,加密这些数据包变得至关重要,这符合几乎所有VPN公司提出的高度匿名性声明。
Surfshark表现得大多数不错,除了对拥有活动IPv6地址的用户有一个轻微但重要的隐私威胁。
我注意到一些数据包通过ICMPv6协议显示了我的IPv6地址:
这是一个严重的问题,所以我深入研究了一下是否Surfshark实际上存在问题。
我查看了帮助部分,其中没有提到IPv6支持。此外,他们有关于如何在Windows,Linux和Mac上禁用IPv6地址的指南。
尽管使用他们的视频教程很容易实施,但这应该是一个首页警告,而不是隐藏在支持指南中。随着互联网慢慢转向IPv6,现在是时候Surfshark也覆盖它们了。
最后,如果您有IPv6地址,请在使用Surfshark之前禁用它。
速度测试
虽然Surfshark在本机Windows应用程序中有速度测试功能,但我使用了工具以避免歧义。
在开始之前,让我们先检查一下我的标准网络速度:
以下结果是在密集的连续测试中每个服务器位置进行两次测试的平均结果:
服务器 | 下载速度(Mbps) | 上传速度(Mbps) | 延迟(ms) | 距离(KM) |
默认 | 49.35 | 49.67 | 7 | — |
最快 | 42.485 | 34.84 | 212 | 2,100 |
新加坡 | 46.7 | 42.09 | 148 | 6,200 |
伦敦 | 46.455 | 36.49 | 290 | 6,800 |
悉尼 | 37.25 | 11.1 | 514 | 10,400 |
凤凰城 | 36.86 | 27.325 | 516 | 13,400 |
英法 | 40.045 | 16.17 | 317.5 | — |
澳美 | 32.685 | 12.185 | 658.5 | — |
我位于印度的拉贾斯坦邦,距离只是为了显示其对延迟和速度的影响。
有趣的是,Surfshark的“最快”选项似乎仅基于距离选择服务器。然而,我们可以看到最佳参数(全部三个)都记录在新加坡,与最快的相比,距离几乎是三倍。
这引出了服务器负载(可惜我们看不到)、服务器硬件和许多其他难以理解的因素。
值得注意的是,多跳(最后两个)的性能还不错。下载速度并没有遇到太多问题,甚至上传速度也是可接受的。然而,对于游戏、视频会议等来说,延迟太高了。
总而言之,速度还可以,不是最好的,但足够高,可以推荐Surfshark。不过,如果Surfshark能够减少延迟,那将是很好的。
地理解锁测试
现在是时候看看Surfshark对于流媒体是否好用了。
这个测试将查看我是否可以访问Netflix美国库、BBC iPlayer和亚马逊美国。
我从Netflix开始,我的经历非常沮丧,因为他们没有标出流媒体优化的服务器。
在与他们的支持人员联系之前,我尝试了很多次:
Surfshark的支持非常及时,我连接后几秒内就与一名在线代理人交谈。
他们告诉我使用底特律服务器,这帮助我在第一次尝试中访问到了只在美国有的Netflix电影“最后的塔哥在哈利法克斯”:
然而,它在访问亚马逊美国时却无法使用。我按照支持人员所说尝试了很多服务器,并每次清除缓存,但无济于事。
同样,曼彻斯特服务器帮助我一次性访问了BBC iPlayer。
最终,地理解锁的结果还不错,只有一次亚马逊美国访问失败。除此之外,我会向流媒体用户推荐Surfshark。
所以,通过这些测试,我们将结束Surfshark VPN部分。
这个VPN非常好,价格实惠,还有一些需要改进的小地方。
接下来,我们要看的是…
Surfshark警报
警报是了解有关泄露个人身份信息(PII)的黑客攻击的绝佳方式。
Surfshark Windows应用程序中的警报部分将我引导到Web界面,我可以在那里输入要监控的电子邮件。
之后,它会向该电子邮件发送确认,以验证它是您的。在确认的几分钟内,您将能够看到它在最近的黑客攻击中是否已经泄露。
它会告诉您有关PII的信息,包括您的姓名、电话号码、地址、密码等,以及每个相关事件。
此外,您可以根据自定义频率获取违规报告,并仅需点击一下即可删除所有数据。
最终,Surfshark Alert是一个出色的工具,可帮助您采取必要的措施来保护您的数字隐私和身份。
Surfshark杀毒软件
Surfshark Antivirus是一款简单易用的杀毒软件。这是一个可以从杀毒软件部分安装的附加下载。随后,它可以很好地与现有应用程序集成。
虽然我们不能将其与顶级厂商如Bitdefender、McAfee等的全功能杀毒软件进行比较,但它确保我们可以处理日常的互联网活动。
您可以从扫描中排除文件或文件夹,安排扫描,并期望实时保护。
不过,它似乎更适合在设备上运行,而缺少互联网安全、防火墙、沙盒等关键功能。
此外,用户无法单独卸载杀毒软件。我通过他们的支持证实了这一点,并被告知使用Revo卸载程序删除Surfshark One,然后重新安装时避免安装杀毒软件。
总的来说,Surfshark防病毒软件是一个出色的开始,但在摒弃传统的防病毒程序之前,还有很多需要添加的内容。
Surfshark搜索
这是一个声称不追踪的无广告搜索引擎。用户可以从网页界面或应用程序中使用它,在默认设置的浏览器上显示结果。
我尝试了一些查询,并将其与“标准”谷歌搜索结果进行了比较。
例如,我输入了“赚取免费加密货币”,这个查询在谷歌搜索结果中目前排名第一。
在Surfshark中,我们排在第五位。同样,谷歌搜索排名第二的结果在Surfshark的第一页上没有显示。
总体而言,这些搜索引擎在这个查询中的匹配率为60%,但顺序不同。
接下来,我搜索了“数字隐私”;这一次,他们共享了40%的结果,同样没有按相同的顺序。
最后,我输入了“最好的VPN”,发现匹配率接近80%。
我将其与谷歌搜索进行比较,因为谷歌是最常用的搜索引擎。
因此,Surfshark搜索可用。目前唯一的限制是在Web部分中没有视频结果以及类似“人们还在问”的功能。
不过,您可以在“视频”选项卡中查看所有相关视频,如果您重视隐私,这并不麻烦。
最后,对Surfshark搜索点赞,我们希望它能够在不侵犯隐私的前提下与谷歌搜索有相似的体验。
最终印象
Surfshark One是朝着正确方向迈出的重要一步。它的VPN领先于隐私保护套餐。
然而,Surfshark可以在原生广告拦截、防病毒和搜索方面做出一些努力,使这个组合更加强大。
如果Surfshark可以在One中包含一个反追踪工具,那将更加吸引人。
尽管如此,考虑到它的价格略高于已经价格实惠的VPN,我仍然会选择它。
PS:请查看要保持安全的online activities are VPN-mandatory。