如果你正在寻找最好的VPN，用于盗版、隐私、绕过审查、在线匿名、绕过地理限制，或者仅仅是位置转移，那么你有很多令人困惑的选择。请继续阅读，我们将帮助您选择合适的VPN。

VPN或虚拟专用网络是一种快速而简单的解决方案，可以让您的计算机看起来像来自不同的位置。它们通过创建一个虚拟网络来实现这一点，该虚拟网络通过加密隧道路由您的PC或智能手机的所有网络流量，并从另一端传出，让世界感觉您实际上位于VPN服务器所在的任何位置。这可以帮助你绕过地域限制，避开审查者，或者让你(相对)匿名上网。

问题是，市面上有几十种不同的VPN提供商，而且有很多不同的原因需要使用-那么你会选择哪一种呢？

你不想把所有的东西都读一遍吗？以下是TL；DR版本

这篇文章有非常多的信息，你可能只是想安装一个VPN，这样你就可以尝试在世界另一边的流媒体服务上观看你最喜欢的电视节目或电影，而这个流媒体服务受到了不公平的地理限制，或者你正在寻找可以在你狂热的时候保护你的东西。

下面是我们的首选，以及我们选择它们的原因：

如果您正在寻找适用于每个Windows、Mac、Android、iPhone或Linux的简单、易用的客户端，ExpressVPN是我们的首选，它具有超快的速度，可以处理猛烈攻击或绕过地理限制，并且只是一种通常令人愉快的体验。他们也有30天的退款保证。 如果您正在寻找速度极快的强VPN，并且想要一个VPN可以处理突发事件并绕过地理限制，那么StrongVPN是一个很好的选择。相比之下，客户端有点过时，但由于它是一项鲜为人知的服务，所以有时被屏蔽的可能性较小。他们有30天的退款保证。 如果你想在咖啡店使用快速的VPN连接，TunnelBear是一个可靠的选择-他们有有限的免费试用层和便宜的价格，虽然他们没有那么强大或快速，但他们有非常好的服务。

同样，如果您正在寻找绕过限制的VPN，请尝试上面的服务之一。他们都有便宜的价格和30天的退款保证，所以你不会有什么损失的。(更新版：TunnelBear不再提供30天退款保证，但在付款前仍可免费试用。)

什么是虚拟专用网络，人们为什么要使用它？

通过使用软件(有时在公司和政府级别使用硬件)，VPN在两个物理上分离的网络之间创建虚拟网络。

例如，使用VPN，IBM员工可以在芝加哥郊区的家中工作，同时访问位于纽约市一座建筑中的公司内部网，就像他就在纽约办公室的网络上一样。消费者可以使用同样的技术将他们的手机和笔记本电脑连接到他们的家庭网络，这样，他们在旅途中就可以从家里的电脑安全地访问文件。

相关：什么是VPN，我为什么需要VPN？

不过，VPN还有其他用例。因为VPN加密了您的连接，所以VPN允许用户防止其他人看到他们正在传输的数据。这保证了数据的安全，特别是在咖啡店和机场等地方的公共Wi-Fi网络上，确保了没有人可以窥探你的流量并窃取你的密码或信用卡号码。

由于VPN通过另一个网络路由您的流量，您还可以让它看起来像是来自另一个位置。这意味着如果你在澳大利亚悉尼，你可以让你的流量看起来像是来自纽约市。这对于某些根据您的位置屏蔽内容的网站(如Netflix)很有用。它还允许一些人(我们正在看着你，澳大利亚人)不得不应对软件的高得离谱的进口税，他们支付的价格是美国消费者购买相同产品的两倍(或更多)。

更严重的是，不幸的是，大量人生活在公开审查和监控水平很高的国家(如中国)和更隐蔽监控的国家(如美国)；规避审查和监控的最好方法之一是使用安全隧道，让你看起来完全来自其他地方。

除了向窥探政府隐藏您的在线活动之外，它还有助于向窥探互联网服务提供商(ISP)隐藏您的活动。如果您的ISP喜欢根据内容限制您的连接(在此过程中降低您的文件下载和/或视频流速度)，VPN可以完全消除这个问题，因为您的所有流量都通过加密隧道传输到一个点，而您的ISP仍然不知道它是什么类型的流量。

简而言之，只要你想对本地网络(比如免费咖啡馆Wi-Fi)上的人、你的ISP或你的政府隐藏你的流量，VPN随时都是有用的，而且当你在海洋之外的时候，它也非常有用，可以欺骗服务让人以为你就在隔壁。

评估您的VPN需求

每个用户都会有略微不同的VPN需求，选择理想VPN服务的最佳方式是在购物前仔细盘点您的需求。您甚至可能会发现您不需要去购物，因为您已经拥有的自制或基于路由器的解决方案非常适合您。让我们回顾一下您应该问自己的一系列问题，并强调不同的VPN功能如何满足这些问题所强调的需求。

需要明确的是，单个提供商可以在多个层面上满足以下许多问题，但这些问题是为了让您思考对您的个人使用来说最重要的是什么。

您是否需要安全访问您的家庭网络？

如果您唯一关心的用例是安全地访问您的家庭网络，那么您绝对不需要投资VPN服务提供商。这甚至不是工具对工作的过度杀伤力；这是工具对工作的错误选择。远程VPN服务提供商为您提供对远程网络(如阿姆斯特丹的出口节点)的安全访问，而不是对您自己的网络的访问。

相关：如何在DD-WRT路由器上安装和配置OpenVPN

为了更好地访问您自己的家庭网络，您需要一台VPN服务器运行在您的家庭路由器或连接的设备(如Raspberry PI，甚至是一台始终在线的台式计算机)上。理想情况下，您将在路由器级别运行VPN服务器，以获得最佳安全性和最低功耗。为此，我们建议要么将您的路由器刷新为DD-WRT(同时支持VPN服务器和客户端模式)，要么购买具有内置VPN服务器的路由器(如之前介绍的Netkit Nighthawk和Nighthawk X6路由器)。

如果这是您需要的解决方案(或者即使您只是想将其与其他任务的远程解决方案并行运行)，请务必查看我们的文章“如何设置您自己的家庭VPN服务器”以获取更多信息。

您是否需要安全的休闲浏览？

即使你不是特别有安全或隐私意识，如果经常使用公共Wi-Fi网络，每个人都应该有一个VPN。当你在咖啡馆、机场或你越野旅行时住的酒店使用Wi-Fi时，你根本不知道你正在使用的连接是否安全。

路由器可能正在运行过时和受损的固件。路由器实际上可能是恶意的，会主动嗅探数据包并记录您的数据。路由器配置可能不正确，网络上的其他用户可能正在嗅探您的数据或探查您的笔记本电脑或移动设备。你永远不能保证一个未知的Wi-Fi热点不会暴露你的数据，无论是恶意的还是糟糕的配置。(密码也不表示网络是安全的-即使您必须输入密码，也可能会遇到这些问题。)

在这种情况下，您不需要拥有巨大带宽的野兽VPN提供商来保护您的电子邮件、Facebook和网络浏览活动。事实上，我们在上一节中强调的完全相同的家庭VPN服务器模型将和付费解决方案一样为您服务。只有当您有家庭连接无法满足的高带宽需求(如通过VPN连接观看大量流媒体视频)时，您才可能考虑付费解决方案。

你需要改变你的位置吗？

如果您的目标是让您看起来像在另一个国家，这样您就可以访问仅在中国可用的内容(例如，当您不在英国时，BBC奥运会报道)，那么您将需要一项VPN服务，其服务器位于您希望退出虚拟化网络的地理区域。

需要英国访问你渴望的奥运报道吗？确保您的提供商拥有英国服务器。需要美国IP地址才能安心观看YouTube视频吗？选择具有一长串美国退出节点的提供商。如果您无法访问所需地理区域的IP地址，即使是最好的VPN提供商也毫无用处。

你需要匿名和似是而非的否认吗？

如果你的需求比看Netflix或让咖啡馆里的战童不能窥探你的社交媒体活动更严重，VPN可能不适合你。许多VPN承诺匿名，但很少有人能真正做到这一点-而且你仍然信任VPN提供商可以访问你的流量，这并不理想。为此，你可能想要更像Tor的东西，虽然不是完美的，但比VPN是更好的匿名解决方案。

然而，当在BitTorrent上做文件共享等事情时，许多用户确实依赖VPN来制造一些貌似合理的抵赖。通过让他们的流量看起来像是来自不同的IP地址，他们可以在墙上多加一块砖，让群里的其他人看不到他们。再说一次，它不是完美的，但它是有帮助的。

如果这听起来像你，你想要一个不保存日志并且拥有非常大的用户基础的VPN提供商。服务越大，仔细研究每个出口节点的人就越多，从人群中隔离单个用户就越困难。

很多人避免使用美国以外的VPN提供商，前提是美国法律将强制这些提供商记录所有VPN活动。与直觉相反的是，美国的VPN提供商没有这样的数据记录要求。根据另一套法律，如果他们有任何数据需要交出，他们可能会被强制交出，但并没有要求他们从一开始就保留这些数据。

除了记录问题之外，更大的问题是他们使用的VPN协议和加密的类型(因为恶意的第三方更有可能会试图虹吸您的流量，并在以后对其进行分析，而不是通过反向工程来定位您)。考虑日志记录、协议和加密标准是过渡到我们指南的下一节的一个很好的切入点，我们将从关注我们的需求的问题转移到关注VPN提供商的功能的问题。

选择您的VPN提供商

VPN提供商的要素是什么？除了最明显的问题，一个与您的预算相称的好价位之外，VPN选择的其他要素可能有点不透明。让我们看看您需要考虑的一些元素。

在注册该服务之前，您可以通过阅读VPN服务提供商提供的文档来回答这些问题。更好的是，阅读他们的文档，然后搜索对该服务的投诉，以确保即使他们声称不使用X、Y或Z，用户也没有报告他们实际上正在使用X、Y或Z。

它们支持哪些协议？

并不是所有的VPN协议都是相等的(不是很可能)。不费吹灰之力，您想要运行的协议是OpenVPN，以便以较低的处理开销实现高级别的安全性。

相关：哪种VPN协议最好？PPTP与OpenVPN对比L2TP/IPsec对比SSTP

如果可能的话，您想跳过PPTP。这是一个非常过时的协议，使用弱加密，由于安全问题，应该被认为是被泄露的。它可能足以保护你在咖啡店里不必要的网络浏览(例如，防止店主的儿子嗅出你的密码)，但对于真正的安全来说，这是不够的。虽然L2TP/IPsec是对PPTP的重大改进，但它缺乏OpenVPN的速度和开放的安全审计。

长话短说，OpenVPN就是您想要的(在出现更好的东西之前，您不应该接受任何替代方案)。如果你想要简短故事的长篇版本，一定要查看我们的VPN协议指南，以获得更详细的了解。

目前只有一种场景可以让你使用L2TP/IPsec而不是OpenVPN，那就是移动设备，比如iOS和Android手机。目前，Android和iOS都不支持原生OpenVPN(尽管有第三方支持)。然而，这两种移动操作系统本身都支持L2TP/IPsec，因此，它是一个有用的替代方案。

一个好的VPN提供商将提供上述所有选项。一个优秀的VPN提供商甚至会提供很好的文档，并出于与我们刚才相同的原因引导您远离PPTP。您还应该检查他们用于这些协议的预共享密钥，因为许多VPN提供商使用不安全且容易猜测的密钥。)

他们有多少台服务器，在哪里？

如果你想在没有地理屏蔽的情况下访问Netflix和YouTube等美国媒体资源，那么其大部分节点位于非洲和亚洲的VPN服务对你几乎没有什么用处。

接受多个国家/地区的不同稳定的服务器。考虑到VPN服务已经变得多么强大和广泛使用，预计世界各地即使不是数千台服务器，也会有数百台，这并不是不合理的。

除了检查他们有多少服务器以及这些服务器位于哪里之外，明智的做法是检查公司的总部在哪里，以及该位置是否符合您的需求(如果您使用VPN是为了避免政府的迫害，那么明智的做法是避开与您的国家关系密切的国家的VPN提供商)。

允许多少个并发连接？

您可能会想：“我只需要一个连接，不是吗？”如果您想要在多台设备上、为多个家庭成员、在您的家庭路由器等上设置VPN访问，该怎么办？您需要到该服务的多个并发连接。或者，如果您特别注重安全，您可能希望将多个设备配置为使用多个不同的出口节点，这样您的集体个人或家庭流量就不会全部捆绑在一起。

至少，您需要一项允许至少两个并发连接的服务；实际上，最好是越多越好(考虑到您的所有移动设备和计算机)，并且能够将您的路由器链接到VPN网络。

他们是否限制连接、限制带宽或限制服务？

ISP节流是许多人首先转向VPN网络的原因之一，所以在宽带账单上额外支付VPN服务只是为了再次被节流，这是一个可怕的提议。这是一些VPN不完全透明的话题之一，所以在谷歌上做一些挖掘会有所帮助。

带宽限制在预流媒体时代可能不是什么大问题，但现在每个人都在流媒体视频、音乐等，带宽消耗得真的很快。避免实施带宽限制的VPN，除非带宽限制明显非常高，并且仅允许提供商监管滥用服务的人员。

在这种情况下，一项将你限制在GB数据范围内的付费VPN服务是不合理的，除非你只是偶尔使用它来进行基本的浏览。一项印刷精美的服务，将你的数据限制在X TB是可以接受的，但真正无限的带宽应该是不受期待的。

最后，阅读详细说明，看看它们是否限制了您希望使用该服务的任何协议或服务。如果您要使用该服务进行文件共享，请阅读细则以确保您的文件共享服务未被阻止。再说一次，虽然VPN提供商在过去通常会限制服务(为了减少带宽和计算开销)，但现在更常见的是使用随心所欲的策略来寻找VPN。

如果有的话，他们保存的是什么类型的日志？

大多数VPN不会保存任何用户活动日志。这不仅给他们的客户带来了好处(也是一个很好的卖点)，也给他们带来了巨大的好处(因为详细的日志记录可能会很快消耗掉相当于磁盘价值的多个磁盘资源)。许多最大的VPN提供商都会告诉你同样的情况：他们不仅对保存日志没有兴趣，而且考虑到他们的运营规模太大，他们甚至不能开始留出磁盘空间来这样做。

虽然一些VPN会注意到，它们将日志保存在非常短的窗口(例如仅几个小时)，以便于维护并确保其网络平稳运行，但几乎没有理由满足于任何小于零的日志记录。

他们提供什么支付方式？

如果你购买VPN是为了保护你的流量不被旅行中的Wi-Fi节点窥探，或者是为了将你的流量安全地路由回美国，匿名支付方法对你来说可能不是很高的优先级。

如果你购买VPN是为了避免政治迫害，或者希望尽可能保持匿名，那么你会对那些允许通过匿名来源(如加密货币或礼品卡)支付的服务更感兴趣。

你在最后一点上听到了我们的话：一些VPN提供商已经建立了系统，他们将接受沃尔玛(Wal-Mart)或塔吉特(Target)等大型零售商(与他们的业务完全无关)的礼品卡，以换取VPN信用。您可以使用现金向任何数量的大卖场购买礼品卡，兑换成VPN信用，并且避免使用您的个人信用卡或检查信息。

他们有杀戮开关系统吗？

如果你依赖你的VPN来保持你的活动，即使是轻微的匿名，你也需要一些安全感，因为VPN不会就这样关闭，把你的所有流量都倾倒到普通的互联网上。你想要的是一种被称为“终止开关系统”的工具。好的VPN提供商有一个适当的终止开关系统，这样如果VPN连接由于任何原因失败，它会自动锁定连接，这样计算机就不会默认使用开放的和不安全的互联网连接。

我们的建议

在这一点上，一想到你要做的所有作业，你的脑袋可能会发晕，这是可以理解的。我们知道，选择VPN服务可能是一项艰巨的任务，即使有了上面概述的问题，您也不确定该向何处求助。

我们非常乐意帮助删掉所有的行话和广告文案，以帮助弄清事情的真相，为此，我们选择了三家我们对其有直接亲身体验并符合我们的VPN选择标准的VPN服务提供商。除了达到我们概述的标准(并超出我们对服务质量和易用性的预期)外，我们这里的所有建议都已实施多年，并在此期间一直保持较高的评级和推荐。

强VPN

StrongVPN是一个很好的选择，因为它既可以满足高级用户的需求，也可以满足临时用户的需求。价格从每月10美元开始，如果你一次购买一年的服务，价格会迅速下降到每月5.83美元。设置起来非常简单--如果您是VPN新手和/或没有额外的时间来操心手动设置，您只需下载适用于Windows、OS X、iOS和Android的安装应用程序，即可自动完成安装过程。如果您想要更精细的控制或需要手动配置路由器等设备，您可以按照他们针对不同操作系统和硬件的众多指南中的一种进行手动配置。

StrongVPN在20个国家的43个城市拥有出口节点，支持PPTP、L2TP、SSTP、IPSec和OpenVPN协议--你很难找到一个无法配置来使用他们服务的设备。没有带宽上限，没有速度限制，也没有对协议或服务的限制(Torrating，Netflix，随便你怎么说，他们都不在乎)。此外，StrongVPN不维护任何服务器日志。

虽然StrongVPN确实限制每个帐户只能有两个并发连接(请注意，不是安装在两个设备上，一次两个不同的连接)，但您可以配置您的家庭路由器来连接到他们的服务，所以这实际上更像是您在家里有一个连接，而您的设备在外出时也有一个连接。

虚拟专用网

如果您正在寻找一种VPN，它具备所有功能--每个平台上都有易于使用的客户端应用程序、跨越94个不同国家/地区的2000多台服务器、超快的速度和安全性--您可能会选择ExpressVPN。在撰写本文时，他们的计划起价低至每月8.32美元，并有30天的退款保证。

ExpressVPN不会记录，不会阻止任何东西，也没有带宽限制或限制。基本上在你能想象到的任何国家都有服务器，而且它们足够大，能够处理很多客户。

除了速度快(这是选择VPN的最重要因素)外，ExpressVPN肯定在最广泛的设备上拥有最好的客户端-Windows、Mac、iPhone、Android、Linux，他们甚至出售预装VPN配置的路由器。

金枪鱼熊

如果你在寻找免费的东西，不要再找了。如果StrongVPN和SurfEasy就像一辆坚固的中产阶级轿车，那么TunnelBear更像是econo-car(如果你购买了TunnelBear的订阅)或城市巴士(如果你使用他们慷慨的免费程序)。这也不是对TunnelBear的抨击--他们已经存在多年了，他们的免费服务层对世界各地有需要的人来说非常有用。

免费的TunnelBear服务每月提供高达500MB的容量。这并不是很多的数据，但对于偶尔在公共网络上进行简单的浏览来说，这已经足够了。如果你需要更多的数据，你可以升级到他们的专业账户，每月7.99美元，如果按年计费，每月4.16美元。

免费帐户仅限于单个用户，而高级帐户支持最多五台计算机或移动设备的无限带宽。TunnelBear没有列出他们网站上的服务器总数，但他们确实在20个国家提供服务器。他们的Windows和Mac OS X客户端是基于OpenVPN的，他们的移动VPN系统使用的是L2TP/IPsec。然而，与前两个建议不同的是，TunnelBear对文件共享活动的立场更坚定，BitTorrent被屏蔽。它们的速度也没有其他的快，所以你可能会体验到与TunnelBear的连接速度较慢。

从功能到美元的角度来看，TunnelBear的溢价并没有击败我们之前的两个推荐。如果你愿意付费，StrongVPN和SurfEasy是更好的选择。但是，TunnelBear确实提供了免费的层级，不维护日志，而且对于桌面和移动用户来说，使用它们极其简单的应用程序非常容易启动和运行。

无论你是厌倦了ISP限制你的连接，还是想在旅途中保护你的浏览会话，或者你只是想在没有人支持的情况下下载任何你想要的东西，没有任何东西可以取代安全部署的虚拟专用网络(Virtual Private Network)。现在，您已经掌握了选择一个好的VPN所需的知识(并且有三个可靠的建议)，是时候一劳永逸地保护您的互联网流量了。

图片来源：贾里德·舍尔；迈克·莫扎特。