购买Express VPN
享受全球加速服务

ExpressVPN不提供NAT防火墙,因为没有必要

如果VPN提供商提供了一个NAT防火墙,它是一个很好的指示,他们为每个用户分配一个唯一的IP地址。由于这是隐私的次优,ExpressVPN有相反的方法 - 多个用户共享一个IP地址,互联网匿名和安全。

像防火墙一样,ExpressVPN阻止传入的请求到其IP地址,并且不会将它们转发给用户。端口阻止策略是隐私产品的核心功能,ExpressVPN不会为其额外收费。

ExpressVPN的NAT防火墙

ExpressVPN不需要NAT防火墙

默认情况下,多个用户共享相同公共IP(如ExpressVPN的网络)的服务器充当防火墙。任何额外的产品,旨在保护用户免受不必要的请求是不必要的。

为每个用户分配唯一IP地址的服务可能会选择将其端口保持打开状态。关闭端口的选项可以伪装为“防止DDoS攻击”,并作为额外服务出售。

路由器作为防火墙

防火墙是防止在两个网络之间或在计算机和网络之间的不期望的通信的设备或软件。

在家庭网络中,路由器通常充当主防火墙,并且默认设置仅允许出站连接。它通常将允许网络内的设备彼此通话。但如果您有打开的Wi-Fi接入点或网络中的设备受到感染,这是很危险的。

路由器和网络地址转换(NAT)

当您使用设备查找网站时,它会从路由器请求信息,并使用专用IP地址标识自己。路由器将翻译此请求并将其转发到站点的服务器,以及路由器的公共IP地址作为回传单。

网站的副本会发送回您的路由器作为回应,它将内容转发到您的设备。这种转发过程称为网络地址转换。

您的ISP为路由器分配一个IP地址。每个家庭设备(电视,电话,计算机,物联网)在面向公众时共享此地址。对于NAT过程,路由器然后为每个连接的设备分配私有IP地址,通常从196.168或10.10开始。

您的家庭路由器,移动电话公司或VPN服务都将承担NAT过程。目的是处理有限数量的IPv4地址并保护专用网络内的设备。

IPv4使用长度只有32个字节(4 x 8字节) - 大约43亿的地址 - 地球上每个人都没有足够的地址,更不用说人们使用的多个设备。 IPv6在理论上解决了这个问题,但是并不是所有的服务都支持IPv6,必须使用IPv4网络。

代理,VPN和NAT防火墙

代理服务,防火墙和VPN也采用网络地址转换。

VPN将分配一个专用IP地址来识别您,但VPN外部没有人可以看到它。在网络上,只有VPN提供商分配给您的IP地址是可见的。

ExpressVPN通过为多个用户分配相同的IP地址来增加额外的安全性。共享的公共IP使得难以识别个人,这是保护用户隐私的组成部分。

ExpressVPN的服务器记住所有请求并从服务器上的不同端口广播它们。用户从ExpressVPN收到答复,但其他端口保持关闭。保持端口关闭保护用户作为防火墙。

一些VPN服务器可以为每个用户分配一个唯一的IP地址,并使端口保持打开状态。当您在VPN后面运行服务但对隐私保护不大时,打开端口很方便。被动观察器(例如VPN服务的ISP)可以观察未加密的业务以对用户进行去匿名化。

保持安全并使用VPN

当连接到ExpressVPN时,您不需要担心路由器的防火墙。您还可以使用ExpressVPN配置您的路由器,以保护您的所有设备的流量隐藏您的ISP与包括防火墙的好处。

选择私有VPN提供商时,请询问服务是否维护日志。共享IP地址也很重要,因为共享更适合匿名。重要的是,一个好的VPN将阻止传入连接,不会使用不必要的功能。

未经允许不得转载:ExpressVPN » ExpressVPN不提供NAT防火墙,因为没有必要

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

ExpressVPN:安全、快速、30天退款保证

立即购买