NordVPN 官方最近宣布推出了的最新项目:基于WireGuard®协议构建的NordLynx技术。
背景
提供高速连接同时保持一流的安全性是VPN提供商面临的最大挑战之一。如果有什么事情可以带来根本的改变怎么办?
WireGuard(一种新的VPN隧道协议)的出现似乎给业界带来了新鲜的空气。
WireGuard具有现代化,极快的速度和极简的体系结构,使用最先进的加密技术,并有详尽的学术研究支持。通过此组合,它超越了当前领先的协议– OpenVPN和IPSec。WireGuard仅包含4000行代码,因此易于部署,审核和发现错误。进行比较:OpenVPN在40万行代码上运行,这意味着WireGuard仅占OpenVPN代码体积的1%。
但是,这并不像听起来那么完美。最近,WireGuard引起了很多关注,但该协议仍在大量开发中,远未完善。不过WireGuard也已经可以保证更好的连接速度,只是在保证用户匿名的功能落后。于是NordVPN 在此基础上开发了NordLynx。这就是NordLynx项目实现的方式。
NordLynx项目
单独的WireGuard协议不能确保完全的隐私。它无法为连接到服务器的每个人动态分配IP地址。因此,服务器必须包含一个本地静态IP地址表,以了解Internet数据包从何处传播以及应该返回谁。这意味着用户的身份必须存储在服务器上,并链接到VPN分配的内部IP地址。
从技术上讲,通过在VPN服务中实现现成的WireGuard协议,用户隐私仍会受到威胁,但品牌VPN都不会这样做。
因此,NordVPN有一个难题要解决:如何在保护隐私部分的同时为用户带来WireGuard的好处?
NordVPN如何运作的
NordVPN找到一个解决方案,使WireGuard协议在不危害客户隐私的前提下工作。
他们开发了一种称为双NAT(网络地址转换)系统的系统。
简单地说,双NAT系统为每个用户创建两个本地网络接口。第一个接口为连接到服务器的所有用户分配本地IP地址。与原始WireGuard协议不同,每个用户都获得相同的IP地址。
建立VPN隧道后,将启动具有动态NAT系统的第二个网络接口。系统为每个隧道分配唯一的IP地址。这样,Internet数据包就可以在用户与其期望的目的地之间传播,而不会混淆。
双NAT系统使我们能够建立安全的VPN连接,而无需在服务器上存储任何可识别的数据。仅在会话处于活动状态时,动态本地IP地址仍保持分配状态。同时,在安全的外部数据库的帮助下完成用户身份验证。
NordLynx 支持哪些平台/系统?
在2018年秋季,NordVPN邀请一小群用户将WireGuard实施作为封闭测试的一部分进行测试。经过数月的进一步研究,开发和测试,最近NordLynx公开上市-NordVPN的快速,私有和安全VPN连接解决方案。
NordVPN的Linux用户可以最早接触NordLynx。
Linux 用户使用NordLynx协议
默认情况下,适用于Linux的NordVPN在OpenVPN协议上运行。请按照以下步骤切换到NordLynx:
- 将您的应用更新到最新版本。
- 安装WireGuard。帮助中心提供了不同发行版的教程。
- 打开终端,然后输入“ nordvpn设置技术NordLynx”。
- 输入“ nordvpn c”以连接到VPN。
就是这样-现在你的Linux应用程序正在NordLynx上运行。你可以通过输入“ nordvpn设置技术OpenVPN”来切换回OpenVPN。
不使用Linux,但想尝试NordLynx?NordVPN目前已经在任何第三方WireGuard客户端上支持NordLynx协议。(2020年6月1日更新)
安卓手机用户使用Nordlynx协议
目前NordLynx已经正式支持安卓系统,你只需要将手机app更新到最新版本即可使用。网友对于NordLynx这个基于Wire Guard VPN的新协议也普遍满意。
iPhone和iPad用户使用Nordlynx协议
iPhone和iPad用户只需要将NordVPN 更新到新版,即可使用全新的NordLynx协议。由于中国区app store 无法下载NordVPN,你需要使用非中国区apple id 进行下载。查看注册外区apple ID 教程:
macOS和Windows用户使用NordLynx协议
Windows电脑用户只需要在官网下载新版NordVPN客户端即可使用。macOS电脑的NordVPN有两个版本,想要使用NordLynx协议,必须下载苹果app store中的版本,所以需要非中国区的apple id。
得益于WireGuard协议的高效性,我们相信NordLynx有潜力在VPN行业改变游戏规则。 NordVPN 官网
有关使用NordVPN及其他网络安全的更多新闻和提示,请关注VPN时光网的Twitter或收藏网站到书签栏。
江苏联通用户,看了你的帖子,使用了从没用过的NordLynx测了一下,连接的是新加坡2164,网速下行50M上行20M很是满意呐。