ExpressVPN不提供NAT防火墙,因为不需要

[ware_item id=33][/ware_item]

带有密钥的网络蓝图,用于显示ExpressVPN的安全性。


如果VPN提供商提供了NAT防火墙,则可以很好地说明他们为每个用户分配了唯一的IP地址。由于这不是隐私的最佳选择,ExpressVPN采用了相反的方法-多个用户共享一个IP地址,以实现Internet匿名性和安全性.

就像防火墙一样,ExpressVPN阻止传入请求到其IP地址,并且永远不会将其转发给用户。端口阻止策略是隐私产品的核心功能,ExpressVPN无需为此额外付费.

ExpressVPN不需要NAT防火墙

默认情况下,多个用户共享同一公共IP(例如ExpressVPN的网络)的服务器充当防火墙。不需要任何其他旨在保护用户免受不必要请求的产品.

为每个用户分配唯一IP地址的服务可能会选择保留其端口为开放状态。关闭端口的选项可以伪装成“抵御DDoS攻击的防护”,并作为一项额外服务出售.

路由器充当防火墙

防火墙是一种防止两个网络之间或计算机与网络之间不必要的通信的设备或软件。.

在家庭网络中,路由器通常充当主要防火墙,并且默认情况下仅将其设置为允许传出连接。通常,它将允许网络内部的设备相互通信。但这很危险,如果您具有开放的Wi-Fi接入点或网络中的设备已被感染.

路由器和网络地址转换(NAT)

当您使用设备查找网站时,它会向路由器请求信息,并使用专用IP地址进行标识。路由器将转换此请求,并将其与路由器的公共IP地址一起作为回传单转发到站点的服务器.

该网站的副本将作为响应发送回路由器,该路由器将内容转发到您的设备。此转发过程称为网络地址转换.

您的ISP为路由器分配一个IP地址。面对公众时,您的每个家用设备(电视,电话,计算机,物联网)都共享此地址。对于NAT流程,路由器随后为每个连接的设备分配专用IP地址,通常以196.168或10.10开始.

您的家庭路由器,移动电话公司或VPN服务将全部执行NAT流程。目的是应付有限数量的IPv4地址并保护专用网络内部的设备.

IPv4仅使用长度为32字节(4 x 8字节)的地址(约43亿),不足以供地球上每个人使用,更不用说人们使用的多种设备。 IPv6从理论上解决了此问题,但由于并非所有服务都支持IPv6,因此必须使用IPv4网络.

代理,VPN和NAT防火墙

代理服务,防火墙和VPN也采用网络地址转换.

VPN将分配一个专用IP地址来识别您的身份,但VPN外部的任何人都看不到它。在网络上仅可见VPN提供商分配给您的IP地址.

ExpressVPN通过为多个用户分配相同的IP地址来增加额外的安全性。共享的公共IP使得难以识别个人,这是保护用户隐私的重要组成部分.

ExpressVPN的服务器会记住所有请求,并从服务器上的不同端口广播它们。用户收到ExpressVPN的回复,但其他端口保持关闭状态。保持端口关闭状态可以像防火墙那样保护用户.

某些VPN服务器可能会为每个用户分配一个唯一的IP地址,并使端口保持打开状态。当您在VPN后面运行服务时,开放端口很方便,但对于隐私却无济于事。被动观察者(例如VPN服务的ISP)可以观察未加密的流量以使用户匿名.

保持安全并使用VPN

连接到ExpressVPN时,您无需担心路由器的防火墙。您还可以使用ExpressVPN配置路由器,以通过防火墙的附带优势使所有设备的流量对ISP隐藏.

选择专用VPN提供商时,请查询服务是否维护日志。共享IP地址也很重要,因为共享对于匿名性更好。重要的是,好的VPN会阻止传入连接,并且不会使用不必要的功能.

特色图片:MyVector / depositphotos

ExpressVPN不提供NAT防火墙,因为不需要
admin Author
Sorry! The Author has not filled his profile.