- A+
你在为所有的VPN术语令人困惑？想知道OpenVPN和IKEv2之间的区别还是AES-256的全部内容？我们的词汇表是初学者和老鸟的完美起点。
广告拦截器
浏览器插件或防止广告在网页上显示的软件。其中大部分内容还有助于阻止基于广告的恶意软件和跨网站跟踪，即公司在多个网站上收集您的数据。
AES（高级加密标准）
AES-256是最常用的加密协议之一，是美国联邦政府的首选密码。它被认为是完全牢不可破的，并且自其创建（十多年前）以来经历了过多的测试以证明其确切的安全性。在我们看来，AES是VPN用户可用的最佳加密标准。
比特币
开源数字货币 - 或“加密货币” - 自2009年以来一直存在，并且与任何银行或行政机构无关。比特币使用点对点技术运营，交易直接在用户之间进行，减少了对金融机构等“中间人”的需求。它可以兑换商品和服务或其他货币。
许多VPN提供商允许通过比特币进行支付，因为它为客户提供了额外的隐私层。这是因为资金与比特币地址相关联，而不是与现实生活实体相关联，并且可能采取进一步的步骤（即比特币混合或翻滚），使其无法追踪。
BitTorrent
用于通过Internet下载和分发文件的最常见的对等（P2P）协议之一。首先，您需要BitTorrent客户端软件以及一个包含下载所需文件所需信息的小型torrent文件。这些洪流文件在诸如海盗湾等盗版网站上以及论坛和其他网站上最为出名。
BitTorrent有许多合法用途，但最着名的是版权侵权，因此请确保您只从合法来源下载内容以避免任何问题。除非您使用VPN，否则您的IP地址将暴露给参与数据传输的任何人，以保护自己免受不必要的窥探。
浏览器扩展
可以下载并安装到Web浏览器的插件，以增强功能。大多数主流浏览器（谷歌浏览器，Firefox，Opera和Safari）都提供在线商店，允许您搜索和浏览常用扩展程序，但并非所有扩展程序都适用于所有浏览器。
许多VPN提供商都提供浏览器扩展，这些浏览器扩展非常受寻求更轻量级在线体验的浏览器用户的欢迎。在大多数情况下，这些是代理而不是完整的VPN扩展（请参阅下面的定义），因此您的Web流量实际上并未加密。
暗号
用于数据加密的数学算法。即使在先进的超级计算机的帮助下，现代密码几乎不可能破解，因为它们由极其复杂的算法组成。AES-256被认为是VPN的最强密码。
连接日志
这些也称为元数据日志，并由VPN提供商（在大多数情况下）用于故障排除和处理技术问题，以及帮助检测和防止非法活动。收集的数据量因提供商而异，但通常包括连接时间，传输的数据量以及使用VPN的设备等详细信息。某些提供商还会记录您的原始IP地址。
作为一般规则，连接日志不是太令人担忧，只要它们不是过于详细并且经常被删除。诸如ExpressVPN之类的提供商就是一个很好的例子，因为它们只收集您的连接日期，服务器选择和所使用的数据总量，这些都不能用于识别您的个人身份。其他VPN，如HideMyAss！更具侵入性，将您的原始IP地址存储长达三个月。
Cryptocurrency
一种可以交换商品或服务的数字货币，使用加密技术作为保护和验证交易的手段。一些更为人熟知的加密货币示例包括比特币，莱特币，以太币和短跑，其中一些被VPN提供商接受作为支付手段。
暗网
暗网也称为暗网，包括使用常规搜索引擎（如Google或Yahoo）找不到的所有网站。它只能通过诸如Tor（“洋葱路由器”，参见下面的定义）或I2P（“隐形互联网项目”）之类的网络访问，并且由于高级加密，用户变得非常难以跟踪。
越来越多的人被推向黑暗网络只是因为他们关注他们所居住的在线隐私法，而不是访问任何非法内容。然而，不言而喻，毒贩和欺诈者等罪犯也使用黑暗网进行非法活动而未被发现。
DD-WRT
基于Linux的无线路由器开源固件。您可以将DD-WRT“闪存”到现有的路由器中，这将删除默认的出厂设置并为您提供更多控制，或者您可以购买已预先闪存的路由器。这使您可以在路由器级别配置VPN，因此无线连接的每个设备都将通过VPN路由，而无需安装单个应用程序。
DMCA通知
这是指版权所有者向ISP发送的版权侵权通知。由于VPN用户假设其VPN服务提供商注册了IP地址，因此任何与涉嫌侵权相关的警报都会发送到VPN服务，而不是用户进行涉嫌侵权的ISP。
如果您需要了解VPN服务如何响应这些通知，或者阅读我们的评论，那么值得仔细查看服务条款。请注意，DMCA代表“数字千年版权法案”（美国特定的立法），但它是指任何此类通知。
DNS（域名系统）
互联网将网址（URL）转换为数字IP地址的方法。例如，域名www.top10vpn.com将转换为IP地址151.101.50.49。此转换过程通常由您的Internet服务提供商执行，但是当您连接到VPN时，所有DNS应首先通过VPN隧道路由，然后由VPN提供商解决，而不是由您的ISP解决。
DNS泄漏
当您的DNS请求通过您的ISP而不是您的VPN提供商时，会出现这些情况，这意味着您的真实IP地址正在暴露。您可以在此处检查DNS泄漏：https：//www.dnsleaktest.com/。防止这种情况发生的最佳方法是选择提供内置“DNS泄漏保护”的VPN提供商。
加密
使用称为密码的数学算法将数据转换为加密形式的方法。它用于保护敏感信息并防止未经授权方查看，除非您能够访问正确的“密钥”，否则难以“破解”。
火狐
由非营利组织Mozilla Foundation开发的免费开源Web浏览器。它仍然没有像谷歌浏览器那样广泛使用，但由于提供了丰富的隐私增强附加功能，因此对具有安全意识的用户越来越受欢迎。
五眼
五眼通常缩写为FVEY，是由澳大利亚，加拿大，新西兰，英国和美国组成的情报联盟。这些国家共同努力收集大规模监视数据，并在各自的安全组织之间分享，偷偷绕过阻止他们对自己公民进行间谍活动的法律。尽可能避免使用任何这些国家/地区的VPN提供商，除非他们运行非常小的日志记录策略。
地理位置限制
根据用户的地理位置限制对Web内容的访问。例如，BBC iPlayer仅供英国居民使用，而Hulu仅适用于美国。高审查国家的政府也使用它来阻止被认为不合适或根据当地法律非法的网站。VPN可用于访问您所在国家/地区通常不可用的内容，但您必须小心不要违反任何版权法。
HTTPS
一种更安全的HTTP版本，即作为Web基础的协议。HTTPS默认使用安全端口443并加密所有用户数据，使其更不容易受到中间人和窃听攻击。以前它主要由银行和在线零售商使用，但它越来越成为主流网站的常态。
当您访问HTTPS网站时，监控您的活动的任何人都可以告诉您访问过该网站，但他们将无法看到您已完成的任何具体内容，例如您访问的网页或您输入的任何详细信息形式。在浏览器的URL栏中查找挂锁图标，并尝试仅使用地址以“https：//”开头的网站。
IP（Internet协议）地址
您的ISP为您的互联网连接提供的唯一数字地址。这些可以定期轮换，也可以在每次连接重置时随机重新分配，但您在线进行的操作都会链接到一个。使用VPN的主要原因之一是屏蔽您的真实IP地址，以免您的浏览活动无法追溯到您个人，从而保护您免受ISP和其他第三方的不必要监控。
IP泄漏
当您使用的网站或应用程序可以看到您的真实IP地址而不是VPN显示的IP地址时，就会发生这种情况。您可以在此处检查IP泄漏：https：//ipleak.net/。为了防止这种情况发生，您应该选择提供DNS和IPv6泄漏保护的VPN提供商，例如ExpressVPN。
IPv4
Internet协议版本4的缩写。当前用于定义数字IP地址的默认系统（请参阅上面的DNS定义）。由于近年来互联网使用的增加，IPv4地址已经不多了，因为只有有限的数量可用于分配。
IPv6
Internet协议版本6，为解决IPv4提出的问题而引入的新标准。它使用128位而不是32位的互联网地址，这意味着可用的总数应该在未来几年保持供应。遗憾的是，许多VPN无法通过VPN隧道引导IPv6流量，因此如果您连接到支持IPv6的网站，您的DNS请求将由您的ISP处理，从而暴露您的真实IP地址。寻找提供IPv6泄漏保护的提供商，以防止此问题发生在您身上。
ISP（互联网服务提供商）
提供互联网连接的公司。除非您使用VPN，否则您的互联网数据仍然未加密，这意味着您的ISP可以查看您在线进行的所有操作。许多国家的ISP（特别是美国，大多数欧洲，澳大利亚和俄罗斯）在法律上要求存储客户元数据，以便在必要时允许政府访问。一些ISP甚至实时监控互联网流量，并将其直接提供给执法机构和情报网络。
杀死开关（Kill Switch）
大多数流行的VPN提供商提供的功能可以防止您的真实IP地址暴露，如果VPN连接因任何原因而丢失。某些VPN允许您选择某些站点或应用程序来绕过终止，但大多数人只会切断所有互联网连接，直到重新建立VPN隧道。
请注意，并非所有提供商都将其称为终止开关，例如ExpressVPN将其称为网络锁，但它的用途相同。有些VPN内置了一个kill开关，比如CyberGhost，这对于那些可能会忘记打开它的人来说非常棒。只要有可能，您应该尝试选择提供此功能某种形式的提供商。
L2TP / IPSec
第2层隧道协议，一种常用的VPN协议，内置于大多数流行的操作系统中。设置起来既快捷又容易，如果正确实施则足够安全，但是有一些担心NSA（美国国家安全局）可能故意削弱它，尽管没有任何可靠的证据支持。
没有重大漏洞需要注意，但如果您计划在高审查国家/地区使用它，您可能会遇到一些问题，因为它在绕过防火墙方面不是很有效。在可能的情况下，您应该坚持使用OpenVPN，但如果这不是一个选项，这不是一个糟糕的选择。
日志
您的ISP或VPN提供商收集或保留的任何信息。一些VPN提供商错误地声称是零日志，我们尝试明确区分那些不收集日志的人和那些收集日志的人。提供商被归类为收集使用日志（监控您的在线活动和浏览历史记录），连接日志（仅收集您的连接信息）或根本没有日志。
最好选择收集最少量日志以保护您的在线隐私的提供商，或者更好地选择不收集任何日志的提供商，例如PrivateVPN。通过这种方式，您可以确保在线进行的所有操作都是完全私密的，并且绝不能追溯到您个人身上。
OpenVPN
行业标准的VPN协议以及我们建议您尽可能使用的协议。OpenVPN是一种开源软件，具有高度可配置性，可在性能和隐私之间实现最佳平衡。任何平台都不支持它，但大多数平台都可以通过第三方软件获得，大多数VPN提供商将提供在OpenVPN上运行的自定义应用程序。
它在UDP端口上运行最佳，但可以设置为在任何端口上运行，包括TCP端口443，这是常规HTTPS流量使用的端口。虽然OpenVPN在其默认配置中被阻止在中国，但它仍然可以很好地结合某种形式的自定义混淆（例如，ExpressVPN，Astrill和VyprVPN都这样做）。
P2P（Peer-to-Peer）
P2P是一种网络，其中计算机或其他设备彼此共享文件而不是从服务器集中下载它们。即使在文件下载完成之前，P2P网络中的设备也会将部分文件上载到请求该文件的其他设备。即使在初始下载完成后，这种数据传输仍在继续，这可以使大型P2P网络成为一种非常有效的共享数据的方式。
存在不同类型的P2P平台或系统，其中许多以大型媒体文件为中心，经常导致版权侵权问题。今天P2P网络的一些最流行的用途是暴饮暴食，Kodi和Popcorn Time等服务。它也被用于微观金融等领域的创新。
PPTP
点对点隧道协议（Point-to-Point Tunneling Protocol）的缩写，是一种过时的VPN协议，具有许多已知的安全问题。它几乎可以在所有主要平台上使用，并且非常容易设置而无需第三方软件，因此仍然受到许多VPN提供商的欢迎。我们建议尽可能不使用PPTP，因为即使它很快，也可以轻松解密，不会保护您的敏感数据。
代理
代理服务器充当您的计算机和Internet之间的中介，因此通过它路由的任何流量似乎都来自与您自己的IP地址不同的IP地址。与使用VPN不同，与代理的连接不会加密。因此，虽然您访问的网站不知道您的真实IP地址，但您的ISP仍将记录您的活动。代理服务器的所有者也将能够看到您的原始IP地址。
大多数VPN浏览器扩展都是代理，因此请在开始使用之前查看我们的评论。它们对于那些希望屏蔽其IP地址的重度浏览器用户来说非常方便，但是大多数用户都不是VPN替代品。唯一具有加密网络流量的浏览器扩展程序的提供商是ExpressVPN，其中包含Chrome，Safari和Firefox扩展程序。
同时连接
您可以同时使用VPN的设备数量。VPN提供商允许的同时连接越多越好，因为这意味着您可以保护您家人的设备以及您自己的设备。三到五个是标准的，但要注意对最基本或免费计划的限制，这限制了你只有一个。
智能DNS
一种先进的技术，允许您连接到不同国家/地区的DNS服务器，因此似乎位于该国家/地区。这意味着您可以访问在您居住的地方可能无法使用的地理限制内容，例如报纸，本地Google搜索结果和电子商务网站。
智能DNS与VPN的不同之处在于它不会对您的流量进行加密，因此速度更快，因此对于那些主要对来自国外的流媒体内容感兴趣的人来说，它是一个不错的选择。它通常很容易在通常缺乏原生VPN应用的设备上使用，例如游戏机，Apple TV和其他流媒体设备。
托尔
免费软件通过服务器网络或“节点”随机路由您的网络流量来匿名浏览您的浏览，以隐藏数据的来源。虽然它以提供对Dark Web的访问而闻名，但它实际上在寻求最高级别隐私的日常互联网用户中变得越来越普遍。
通过VPN连接到Tor是确保安全性的绝佳方式，一些VPN提供商实际上提供了针对此目的优化的服务器。这也是绕过政府限制和访问高审查国家内容受阻内容的绝佳方式，但是要警告，这是非常缓慢的。
网址
统一资源定位器，也称为您和我的网站地址（例如www.2019vnp.com）。所有浏览器顶部都有一个URL地址栏，如果您输入该URL，您将直接访问该网站。这些字母数字地址由DNS转换服务转换为IP地址，因此您的计算机可以理解它们（请参阅上面的DNS定义）。
使用日志
也称为活动日志。收集和存储有关您实际在线工作的详细信息的术语，例如您访问的网站等。很少有VPN提供商收集这些类型的日志，因为这会使它们不再比您的ISP更私密，但请务必检查我们的独立VPN评论以确保。
VPN（虚拟专用网）
VPN可在线为您提供隐私和安全保护，解锁受限制的内容并允许您出现在其他国家/地区。它通过加密您的互联网连接并通过远程VPN服务器转移您来替换您的IP地址。
VPN客户端
用于将设备连接到VPN服务的软件。术语“VPN客户端”通常用于指代提供商的桌面（或移动）应用程序。
VPN隧道
设备与VPN服务器之间的加密连接。
Wi-Fi热点
通常在咖啡馆，酒店和机场中找到，这些是公共互联网接入点，任何人和每个人都可以使用。虽然如果您不想在外出时使用数据限额时它们确实非常方便，但一个主要的缺点是它们不安全。
黑客很容易设置看起来像真实的虚假热点，检测从您的设备到热点的网络流量，或者破解路由器本身。使用这些热点时保护自己的唯一方法是首先连接到VPN，因为这会加密您的互联网连接，使其无法被其他任何人拦截。
