VPN 不是万能药 - 了解追踪如何仍然有效
VPN 在隐藏 IP 地址和加密流量方面非常有效，但"使用 VPN 就能完全匿名"的想法是一个危险的误解。VPN 仅保护通信路径的一个环节，还有许多技术可以通过其他渠道识别个人。
本文探讨了五种尽管使用 VPN 但追踪仍然成功的具体场景，以及每种场景的实用对策。首先在 IP 确认上检查你的 IP 地址，看看你的连接目前受到多好的保护。
案例 1 - DNS 泄漏暴露你的访问目标
即使 VPN 处于活跃状态，DNS 泄漏可能将你的 DNS 查询路由到 VPN 隧道之外，向你的 ISP 或网络管理员暴露你访问的域名。
对策
- 启用 VPN 客户端的 DNS 泄漏保护功能
- 激活 DNS over HTTPS (DoH) 加密 DNS 查询
- 使用 VPN 提供商的专用 DNS 服务器
- 禁用 IPv6 或确认 VPN 隧道了 IPv6 流量
- 使用 IP 确认的 DNS 泄漏测试定期检测泄漏
案例 2 - WebRTC 泄漏暴露你的真实 IP
WebRTC 实现浏览器实时通信，但即使连接了 VPN 也可能暴露你的实际 IP 地址。
对策
- 在浏览器设置中禁用 WebRTC (Firefox：在
about:config中将media.peerconnection.enabled设为false) - 安装 WebRTC 泄漏防护扩展
- 如果可用，在 VPN 客户端中启用 WebRTC 泄漏保护
- 在连接 VPN 时在 IP 确认上测试 WebRTC 泄漏
案例 3 - 浏览器指纹用于设备识别
浏览器指纹完全不依赖 IP 地址来识别用户。即使你的 IP 被 VPN 隐藏，浏览器属性的组合也能创建唯一标识符。
对策
案例 4 - Cookie 和登录状态追踪
VPN 加密你的连接，但对浏览器中存储的 Cookie 没有影响。如果你在连接 VPN 之前已登录 Google 或 Facebook，该会话会持续存在，服务提供商继续追踪你的活动。
对策
- 连接 VPN 之前清除 Cookie 和缓存
- 在浏览器设置中阻止第三方 Cookie
- 使用隐私浏览 (无痕) 模式
- 按用途分离浏览器 (日常使用 vs. 注重隐私)
- 使用注重隐私的搜索引擎
案例 5 - VPN 提供商日志记录
当你使用 VPN 时，提供商取代你的 ISP 成为转发流量的实体。已有多个案例记录了声称"无日志"的 VPN 提供商实际上在记录用户数据。
如何识别值得信赖的提供商
- 定期独立安全审计 (Cure53、PwC、Deloitte)
- 仅 RAM 服务器，重启时清除所有数据
- 总部位于没有数据保留要求的司法管辖区 (巴拿马、BVI、瑞士)
- 开源客户端应用
- 已发布的金丝雀声明
关于选择 VPN 提供商的更多信息，请参阅我们的 VPN 指南。如需系统学习隐私保护技术，隐私保护书籍是有价值的资源。
构建多层防御
五种追踪案例在不同层面运作。与其仅依赖 VPN，不如在每个层面组合防御。
按层面的防御图
- 网络层：VPN + 终止开关 + 禁用 IPv6
- DNS 层：DNS over HTTPS + VPN 专用 DNS 服务器
- 浏览器层：禁用 WebRTC + 指纹防御 + Cookie 管理
- 应用层：未登录浏览 + 隐私模式
- 信任层：经审计的 VPN 提供商 + 仅 RAM 服务器
最小化你的数字足迹需要在技术措施之外审查你的在线行为模式。
行动检查清单
总结
VPN 是 IP 隐藏和流量加密的强大工具，但五种追踪向量，DNS 泄漏、WebRTC 泄漏、浏览器指纹、Cookie 追踪和 VPN 提供商日志记录，即使在 VPN 活跃时也可能损害你的匿名性。关键是不要将 VPN 视为万能药，而是根据你的威胁模型构建多层防御。首先在 IP 确认上检查你的连接，逐一解决每个漏洞。