享受 VPN 的所有好处，在网络世界中保护您，并安全访问 App 应用程序、网站、娱乐内容“只是NordVPN 的广告词，我自己就购买了两年的套餐，NordVPN连不上 也是我最近遇到的问题。以前也是看别人的测评购买的，不过我怀疑，那些人不是在中国使用，国内使用NordVPN客户端确实不能翻墙。

　　NordVPN 目前在国内已经无法使用了。所以，我推荐威伯斯云给大家手机google地球 翻墙，一劳永逸。下面有威伯斯云的介绍。

　　在中国，如果使用NordVPN出现无法翻墙的情况，请根据官方技术支持进行安装设置。设置过程有点烦，对于新手不太友好。还好，设置过程大概5分钟。

　　截止2021年4月，NordVPN的客户端还不能提供中国的翻墙需求，所以不用下载客户端了，下了也没用。我以macOS系统为例，简单说明，大概3步：下载证书、在系统设置中设置网络VPN、通过NordVPN账号中的Service credentials 认证登陆。好吧，下面具体看看：

　　4.在“使用此证书时”下，找到“可扩展身份验证（EAP）”和“IP安全性（IPsec）”，并选择“始终信任”。将其余字段不用管。完成后，关闭钥匙串。

　　7.出现新的网络屏幕。从“接口”下拉列表中，选择“VPN”。从“VPN类型”下拉列表中，选择“IKEv2”。您可以在“服务名称”字段中键入所需的任何内容，但我们建议为服务命名为NordVPN（IKEv2）。完成后，点击创建。

　　8.显示新VPN连接的设置。在“服务器地址”字段中，从下面的列表中输入IP。在“远程ID”字段中，输入NordVPN的服务器域名。这份列表提供了：加拿大、日本、美国三组服务器。我会根据NordVPN的公告，定期更新，希望各位收藏。

　　10.选择“用户名”作为身份验证方法，然后输入您的NordVPN服务用户名和服务密码，这些信息要去你的NordVPN账号中查看，注意⚠️这个不是你的购买的NordVPN账号，而是VPN服务器的验证账号。

　　11.单击确定并应用，然后点击连接。这里有个麻烦，上面的IP列表可能需要逐个试试，我每推荐美国服务器，就是最后的几个，基本可以每次都连接上。登陆后，连接非常稳定，不过，这种连接方式，每次睡眠、休眠后都需要重新连接。

　　Cisco AnyConnect 是思科公司为商用客户提供的一款移动客户端，主要用于保护商用客户的网络安全，当然也是一款基于VPN的网络技术，在国内苹果市场就可以下载的。威伯斯云是一家老牌的香港通信服务商，他们使用Cisco AnyConnect技术，并使用了思科的商用路由器。至于为什么这么能翻墙，主要是因为国内的防火墙都是使用思科的服务器自己的墙容易翻。在目前国内封杀VPN的大环境下，使用Cisco AnyConnect，既不用担心VPN违法，又能科学上网。

　　威伯斯云Cisco AnyConnect客户端是免费的，其中苹果手机的客户端在国区Apple Store就可以下载安装，这对于很多使用ios系统小伙伴非常方便。威伯斯云，解决你翻墙前的一切需求（即使你没有翻墙软件），可谓极致的贴心。

　　威伯斯云从2015年开业至今，一直都没有大的优惠活动，都是每天￥1元的平均成本使用。不过现在终于等到他们降价了：

　　对于vpn翻墙软件的新手，这个问题肯定是最先关心的，其实，就算博主自己也有这方面的疑惑。所以，博主自己写了一篇将近万字长文，详细论述这个问题，结论是：

　　国内自建VPN肯定是违法的。个人使用合法的VPN软件翻墙不算违法，最多算违规。并且，罚款要看是否有违法所得。其实，对于用户，问题的核心：不是用什么工具软件上网，而是你上网有没有从事违法活动！

　　这里我们先看看NordVPN 的简单原理（见下图），对VPN的工作原理有个感性认识，然后再看看接下来的测评。

　　上图中提及了一些网络技术的知识，比如：IP地址、代理服务器，我有一篇文章非常简介的介绍过，文章链接在这。相信，就算你一点专业知识也不知道，但仅凭常识也能很好的读懂这些专业原理。上图用文字表达：

　　VPN是一种代理服务器，也是一种网络节点，帮助我们连接到网络的每一个角落。试试用常识问一下自己，我们是如何找到网络资源的：

　　好吧，其实网络上还有很多的资源，不过它对于我们是“黑暗的”暗网。所以，不要觉得去了不给去的地方就如何了。这些不给去的地方，无外乎符合以下几点：

　　首先，我们的隐私是什么？我觉得每一个人都有自己的隐私和隐私权，谁又没有难言之隐呢？越是文明的社会，越是尊重个人隐私，这与政治无关。而网络上的个人隐私：主要是我们的搜索请求，至于个人资料、银行账号什么的，早已不是密码。

　　然后，我们的个人隐私是通过什么泄露的？主要是IP地址。我们通过网络的每一个节点：网络服务商（ISP）、代理服务器、内容服务器，他们都会保存“日志”，也就是你的上网记录，你做任何事情，包括：搜索请求，都将有案可查。

　　通过VPN访问网络，它就成为了我们的网络代言人，任何请求及数据都由它来转发、接收。由于VPN对这些数据进行了加密，只有你和VPN知道这些隐私，而VPN的网络“日志”又成为这里关键一环。所以，零日志成为了关键性服务，NordVPN 承诺我们：“不会跟踪、收集或共享您的私人数据”。

　　NordVPN是一个虚拟专用网络（VPN）的服务提供商，总部位于，成立于2008年，该公司注册地没有强制性的数据保留的相关法律限制，而且也没有参与“五眼”或“十四眼”联盟[4]，所以公司承诺不会留存有用户日志。公司的主要资料如下表：

　　明白了vpn的原理，我觉得有些应用比如：视频区域限制、游戏服务器锁区、种子下载等应用其实都不是问题了。vpn服务器性能、服务器数量是非常重要的指标，这好比买手机、买电脑，核心指标是cpu、内存、显卡。

　　vpn的性能怎么样，除了自己试用，还可以看测评。要全面衡量vpn产品性能，主要看以下几个指标：隐私性、速度、价格，《NordVPN各项指标表》都可以划归这三类。

　　普华永道测试重点是NordVPN的标准VPN、Double VPN、混淆（XOR）VPN协议和P2P服务器以及其中央基础架构。结果表明，其隐私政策中包含的每条声明在其实践中均得到维护，并且其不进行记录的主张是绝对正确的。这是两年来NordVPN普华永道进行的第二次全面审核，巩固了其在安全市场的地位。

　　首先，NordVPN的标准VPN协议包括了：OpenVPN、AES-256 与 IKEv2/IPsec。而关于网络协议的原理，请参考NordLynx-Protocol的说明。网络协议也不是什么神秘的东西，就是机器间沟通的一种“语言”。

　　OpenVPN 是一个开放源代码的安全协议，这意味着网络安全社区经常对其进行测试。每个新发现的缺陷或漏洞都会被迅速消除。大量的工作不断地投入其中，使它变得格外可靠。使用 AES-256 、IKEv2/IPsec 和 OpenVPN，为加密提供多重保护。

　　通常，当您连接 VPN 时，您的流量会经过一个远程 VPN 服务器，该服务器会更改您的 IP 地址并对您通过互联网发送或接收的所有数据进行加密。这种设置防止了窥探者或网络犯罪分子看到您的网络浏览行为。‎ Double VPN 把您的在线活动隐藏在两个服务器之后（不止一个服务器），这被称为 VPN 服务器链。其工作原理相当简单：

　　使用Double VPN，并不是为了进行违法活动！主要还是为了保护个人隐私。您的搜索请求、通信、电子邮件、短信、视频聊天。

　　混淆服务器用于绕过屏蔽 VPN 的防火墙。为此，VPN 提供商必须从您的数据中删除与 VPN 相关的所有信息，让它看起来就像普通的数据包。

　　VPN 提供商可以通过几种不同的方式来混淆数据。例如，使用额外的 SSL/SSH 加密层来隐藏数据包，让所有 VPN 元数据都不可见。您可以把它看做：隐藏您的加密的加密。

　　也可以打乱数据，将元数据从数据包包头隐藏起来。这样，数据看起来就像是充满无意义信息的常规 HTTPS 流量。防火墙无法识别它，因此可以让其通过。

　　P2P 代表的是点对点网络。这是与大量人群共享文件的最快速、最方便的方式之一。通常，每个用户都会从一个服务器或服务器网络下载文件。通过 P2P，每个下载者也会成为一个上传者，使文件共享过程更加高效。P2P 共享的名声有一点不太好，这就是许多互联网服务提供商 (ISP) 阻止用户使用它的原因。文件共享具备有效且完全合法的用途 。

　　NordLynxProtocol是 NordVPN 公司2019年推出的最新VPN加密协议，主要是为了连接、传输的快速，适应移动设备，使移动设备更加省电。NordLynx 是一种加密协议，专门为需要最佳网络速度的用户构建。

　　为什么NordLynx比之前的协议快（比如：OpenVPN协议），而且还能在次基础上保护隐私安全呢？这就要简单了解一下网络协议（VPN加密协议也是其中一种）。

　　TCP/IP 协议族是最常用的协议，它主要思想就是分层管理，分为以下 4 层：应用层、传输层、网络层和数据链路层。

　　应用层、传输层是我们通常接触到的，加密协议基本上都是在这两层。我们举个例子：为了确保数据能到达目标，发送端（用户）和接收端（网站服务器）要继续三次数据交互（行话：三次握手🤝），见下图：

　　三次握手发生在每一种网络协议中，而网络协议是互联网世界中，不同设备之间互相通信，需要预先约定一种“语言”，这样大家才能正常沟通。这些设备包括：电脑、手机、服务器等硬件设备。所谓等协议，其实来源于西方社会的契约精神：大家都要遵守共同的约定。

　　新的网络协议比旧的协议速度快也是必然的，比如十几年前的VPN协议，比如OpenVPN，毕竟当时的硬件与现在不同。而且计算机语言需要结合硬件，才能编写出高效的代码。

　　网络协议一定要精简：代码要短小、算法要结合硬件，这样的协议才可以快速传输数据，这和人类语言没有本质的区别。

　　加密协议需要网络设备包括手机、电脑进行加密、解密。大量的运算必然造成高能耗，VPN软件常驻手机内存，手机电池自然就不耐用了。而短小精悍的代码、针对手机芯片的优化都可以带来极大能耗比的优化。

　　移动端：在网络之间切换或信号丢失，NordLynx可以一直保持。那是因为您的VPN连接变为空闲状态，而不是终止。无论您是要从Wi-Fi切换到移动数据，还是出入电梯，都将保持与同一NordVPN服务器的相同连接。

　　设备恢复在线状态后，VPN连接就会启动，从而确保不会中断您的浏览或安全性。在许多常见情况下（例如，使设备从睡眠中更醒来或停用飞行模式），NordVPN连接再次变为活动状态所花费的时间几乎是无法察觉的。

　　NordVPN 自动 Kill Switch目的是： 持续监控您与 VPN 服务器的连接。如果连接意外断开，Kill Switch 会阻止您的设备（或您指定的应用程序）访问网络。

　　NordVPN加密您的互联网流量，并通过 VPN 隧道路由，隐藏您的 IP 地址，保护您的私人数据免受第三方的侵害。Kill Switch 是您网络上的最后一道防线，可保护您的私人数据免遭意外泄露。在恢复 VPN 隧道或禁用 Kill Switch 之前，您将无法连接到互联网。

　　全系统：Kill Switch 已集成到 NordVPN iOS 版、Linus 版和 macOS 版（IKE 版本）应用中，如果 VPN 连接中断，就会促使整个系统网络锁定。Android 7.0 及更高版本的应用则配备内置的 Kill Switch 功能，通过设备的设置即可启用该项功能。另外，适用于 Windows 的应用则允许您在整个系统和应用级的 Kill Switch 之间进行选择。

　　应用级：在适用于 Windows 和 macOS（OpenVPN 版本）的 NordVPN 应用中，您可指定在与 NordVPN 服务器的连接中断时应阻止哪些应用程序。如果您是对设备上运行的每个应用都了如指掌的高级用户，可以建议您阻止部分应用。

　　各位可以根据自己的实际应用场景选择相应的版本保持 Kill Switch 的打开状态，几乎不会影响您的连接质量。

　　连接到VPN 服务器可能会让您无法访问自己国家/地区的网站和服务，由此您可能想要关闭 NordVPN 来浏览国内内容。不让自己暴露——使用拆分隧道保护重要数据，同时又能轻松网上冲浪。

　　比如，您可将 NordVPN 设置成仅在 Google Chrome 使用，这样就能同时通过 Firefox 访问本地内容。或者，在进行在线P 和流媒体应用启用拆分隧道，享受我们的专用服务器带来的安全加密。

　　无论您如何使用拆分隧道，它都是一个极其便利的工具——不过如同所有其它工具，它也有需要注意的地方。请记住，其他人（包括您的互联网服务提供商）或许能够看到您的未加密流量，因此在处理敏感数据时请始终使用 VPN 保护。

　　目前，NordVPN 为AndroidWindows设备都提供拆分隧道，🍎的两个系统都暂时没有提供app下载。

　　隧道模式（或全隧道）VPN 将加密您的所有流量，并通过安全的 VPN 服务器将其路由；而拆分隧道 VPN 仅对您指定的流量进行加密和路由。分割隧道 VPN 更具灵活性，能让您更快速地浏览或同时从多个位置访问服务，但其安全性不及全隧道 VPN。

　　NordVPN CyberSec 是一个先进的技术解决方案，可将您的安全性和隐私度提升到一个新的水平。它能够阻止托管恶意软件或网络钓鱼诈骗网站，让您的网络使用更加安全，免受在线威胁。此外，它还会屏蔽那些烦人的弹出广告，增强您的浏览体验。

　　⚠️注意：NordVPN CyberSec其实是对付国内流氓软件的不二法门。毕竟微信要用吧？有了NordVPN CyberSec起嘛不会招来那么多不良广告，个人隐私也可以有所保障。

　　DNS域名系统其实很简单：我们上网有个动态IP地址，每个网站也有个静态IP地址，好比一个假设的网站：，它的IP地址是：202.189.103.112。我们在浏览器中输入：，域名系统（英语：DomainNameSystem，缩写：DNS）这种互联网服务就会把它转换成一串数字：202.189.103.112，使得计算机和网络可以理解，下图是个很好的注解：

　　好了，理解了DNS域名系统，“ DNS泄漏”又是怎么发生的呢？我们通过VPN上网的时候，流量是通过加密隧道发送的，不过这仍可能发生泄漏的问题，会让ISP看到你的在线活动，更令人担忧的是，这意味着第三方可以访问你的数据，比如没有底线的百度全家桶。“ DNS泄漏”是指：系统在已建立的VPN隧道还是发送了未加密DNS请求。

　　这个问题主要是出在Windows系统中：由于windows系统缺少全局DNS的概念，每个网络接口可以有自己的DNS，在各种情况下，系统进程svchost.exe都会发出DNS查询，而不考虑路由表和VPN隧道的默认网关，从而导致泄漏。而Android系统，尤其是国产定制系统，同样存在这种问题。

　　上面关于“ DNS泄漏”，不是计算机专业的人，一定看的云里雾里的。⚠️简而言之：泄露NDS查询主要是因为操作系统、安装的软件。比如：windows系统适合打游戏、适合娱乐，如果使用windows系统又想保护隐私，尽量使用VPN软件。

　　我举个不太恰当的例子：有macOS使用经验的小伙伴一定知道，macOS之前一直不开放输入法，原因就在许多软件开发商，透过输入法窃取用户的个人信息，秘密、账号等身份资料，还有个人的各种习惯。

　　当几年前，Apple开发第三方输入法之后，以百度输入法为例，快两年没有更新，是MacBook在中国不好卖吗？显然不是，应该是搞不定macOS系统吧。

　　稳定的VPN可保护你免受DNS泄漏的影响，并保证你的匿名性。既然问题主要出在Android和Windows应用上，那么就对这两个系统下的NordVPN 进行了泄漏测试，以查看其连接的牢固程度。通过第三方来运行测试，可以确保信息公正。下面是关IP地址、位置、浏览器默认设置和后备信息的查询结果，有这方面的需要可以去访问它。

　　我在macOS虚拟机下的Windows系统上测试了加拿大的服务器，没有上遇到DNS泄漏的问题。

　　速度一直是互联网追求的目标，不过老实说，速度性能并不是判断VPN的最高标准。 速度的测评比较复杂，如果有一个环节速度太慢，那么使用VPN就没什么意义。比如下面这些情况：

　　这里要科普一下PING值，这个高低和打游戏有关，PING值越低，网络延时越低，对战游戏反应越快，不要小看了play game，这可是技术活。这个和下载文件、看视频不同，PING值的高低和下载速度没有成线性关系，所以，看视频完全没有问题。

　　NordVPN在所有的 vpn 软件中，价格属于中等水平（购买他们的优化套餐）。NordVPN稳定性、速度、客服服务质量在所有 vpn 厂商中，都是首屈一指的。是否使用它，要看自己的需求。反正有他们30天的退款保证，如果您只想尝试他们的服务，试试其实没有任何风险。

　　如果您正在寻找一种改善在线隐私的好的解决方案，那么NordVPN似乎是一个不错的选择。使用其在线聊天选项，客户服务既快速又友好；他们回答了所有问题，甚至提供帮助安装软件。尽管不可避免存在一些小问题，该软件仍可在台式机和移动版上轻松使用。

　　另外，可以考虑找多几个朋友一起购买，6个设备可以同时登陆，并且同时在线这么多设备的概率也不大，所以值得考虑一下。

　　首先去NordVPN的官网注册，最好还是用Gmail邮箱注册账号，浏览器使用Chrome。NordVPN 官网会将登陆密码发送到你到Gmail邮箱，直接输入既可以登陆管理界面。而这时候，邮箱账号的密码其实还没有设置成功，后面我们登陆app的时候就会发现这个问题，一会安装好app再回来修改密码。

　　NordVPN 要注册后才可以下载app，并且会根据你的系统自动选择。和语言选择一样，比如你使用英语区的IP地址上网，打开的网页就是英文版。这基本上，已经成为衡量一家软件公司网站质量的标准了。

　　相对来说NordVPN 更加方便，并且，由于Apple Store下软件经过🍎苹果公司安全审查，安全性更加有公信力。当然，这也不是说ExpressVPN 就有什么猫腻，毕竟作为安全类的软件公司，保护自己的软件核心也是无可厚非的。

　　app安装好之后，进入app设置界面。NordVPN 网站虽然有中文版，不过app只有原文版，进去的第一个页面是隐私权保护说明，选择缺省设置就行。第二个页面，不选预先设置，直接进入app。因为还没有购买，进去也是个看你每按一个按钮，NordVPN都会苦口婆心的劝你选择他的购买计划。

　　购买NordVPN 之前，我们要先修改账号密码，不然你的app是无法使用第一次的初始密码登陆的。这个问题，其实NordVPN 在第一次登陆时，就应该提醒用户修改密码。如果我们要定时修改密码，请点击下图的位置，NordVPN会发送邮件到你到邮箱，然后根据链接就可以修改了。

　　接着选择你的国家，以及付款方式。NordVPN不支持支付宝，有点可惜。这次试试信用卡，看看付款是否方便？

　　非常方便，不过我觉得还是PayPal更方便，因为注册PayPal已经输入你银行卡的信息，这就可以不用再输入了。付款成功后，会弹出窗口：

　　NordVPN每款套餐都提供30天退款保证，因此，不管你是买一个月的试用装，还是一年的套餐，都可以测试NordVPN 几个星期，没有任何风险。如果之后改变主意，可以通过在其官网上取消订阅。其退款保证最好的一个特点是“不问退款理由”——因此，用户甚至不需要提供取消订阅的理由（不同于其他VPN，他们通常会花时间咨询用户退订的原因，然后试图帮助用户解决问题从而使其继续订阅）。

　　可以通过传统的方式设置VPN，以macOS系统为例，大概3步：下载证书、在系统设置中设置网络VPN、通过Service credentials 认证登陆。

　　通过VPN访问网络，它就成为了我们的网络代言人，任何请求都由它来转发，由于加密，只有你和VPN知道这些隐私。而网络“日志”又成为这里的关键一环。所以，零日志、内存vpn成为了关键性服务。

　　我可能会从我推荐或者审查过的产品所有公司处获得补偿，这里的意见是我自己的，如有雷同，纯属意外。