2017 年 3 月,美国国会投票废除了联邦通信委员会的宽带隐私规则,取消了运营商在出售你的浏览数据前须征得同意的要求。Comcast、AT&T 和 Verizon 随即开始把用户流量变现。
除了出售数据,它们还会在高峰时段对串流和游戏限速——尽管你每月已经为“无限量”套餐付了 80 到 120 美元。
在流量接触运营商网络之前,Horizon VPN 就已将其全部加密。运营商只能看到发往 VPN 服务器的加密数据——没有内容、没有域名,也没有值得出售的元数据。
来源:联邦通信委员会宽带测速报告及消费者调研数据
2014 年把 Netflix 限速到 0.5 Mbps,直到对方付费购买更快的通道
无论网络是否拥堵,都把无限套餐用户的视频限速到 1.5 Mbps
被查出把 Netflix 和 YouTube 限速到 10 Mbps,而其他视频却能全速播放
2013 年,爱德华·斯诺登披露了国家安全局的棱镜计划——一项直接从 Google、Apple、Microsoft、Facebook、Yahoo 等公司采集数据的大规模监控项目。十多年过去,支撑它的法律框架依然完好无损。
美国是五眼联盟(美、英、澳、加、新西兰)的创始成员。各国情报机构可跨境自由共享数据,从而绕开本国的令状要求。Horizon VPN 的注册地位于五眼、九眼和十四眼司法管辖区之外。
棱镜计划的数据流向——你的数据如何抵达情报机构
美国是唯一一个没有全面联邦隐私法的主要民主国家。企业收集、共享和出售你的个人数据,在联邦层面几乎不受限制。
你的浏览数据会从运营商流向数据经纪商,再流向保险公司、雇主和广告商——整个过程你既不知情,也未同意。
一走出美国,Hulu 订阅就失效,ESPN+ 无法打开,Peacock 直接报地区限制错误。连接美国的 VPN 服务器,就能在世界任何地方找回熟悉的内容库。
Hulu、Peacock 和 ESPN+ 的订阅在美国境外都会失效。连接 Horizon 的美国服务器后,完整的本国内容库就能像平时一样播放,无论你身在何处。
美国区 Netflix 比多数地区多出 1,500 余部影片。连接美国服务器即可访问完整的美国区片库,以及 Hulu、HBO Max 和 Peacock 上的美国独占内容。
美国新闻、直播电视、YouTube TV(仅限美国)、Sling TV 等平台都需要美国 IP。Horizon 会把流量经由美国服务器转发,让访问顺畅无阻。
美国的体育联盟实行本地市场转播封锁——也就是说,即便你已付费订阅,也常常看不了主队的比赛,只因为你的 IP 位于“本地市场”。换一个美国城市的 VPN 服务器,就能绕开这类限制。
比赛在本地市场被封锁,观众只能收看本地电视转播,而非串流平台
系统会按 IP 位置封锁所有涉及“主队”的比赛,哪怕你几年前就已搬走
本地和全国转播的比赛在直播期间被封锁,只能等到第二天再看
区域封锁依据运营商的 IP 定位判断,而这类定位常常不准或已过时
选择一个与主队所在市场不同的美国城市节点。比如你是纽约尼克斯的球迷,就连接达拉斯或丹佛的服务器。串流平台看到的是非本地 IP,比赛便可正常直播。
红色区域=对赛事直播设有本地市场限制
未加密的公共 Wi-Fi——存在中间人攻击、会话劫持和凭据嗅探风险
共享的酒店局域网——同一网段的其他住客可以截获未加密流量
钓鱼热点的重点目标——伪造的热点会模仿官方网络名称
网络管理员会记录全部流量,浏览记录对运营方可见
在未加密连接上远程办公,会让公司数据面临被截获的风险
活动现场密集的公共 Wi-Fi,是嗅探工具最好的猎场
美国是全球 Wi-Fi 覆盖最密集的国家之一。便利的代价是显著的安全暴露——每一家咖啡馆、酒店和机场的热点,都可能成为攻击者的截取点。
流量在接触任何公共网络之前就已加密,攻击者只能看到密文。
防止 DNS 请求泄漏到公共网络的 DNS 服务器,从而隐藏你访问过的网站。
VPN 一旦断开,网络会立即切断,避免任何未加密数据意外外泄。
即使开着 VPN,浏览器的 WebRTC 接口也可能暴露真实 IP。Horizon 默认拦截这一行为。
银行、金融机构和政务服务会把境外 IP 判定为可疑,从而锁定账户、要求额外验证,甚至直接拒绝访问。使用美国 VPN IP,可以让每次登录看起来都来自国内。
大通、美国银行、富国银行都会冻结境外登录
部分功能在美国境外受地区限制
联邦网站会识别并限制境外 IP
包裹管理功能需要美国 IP 会话
助学金和贷款网站在境外受限
保险与病历网站设有地区限制
美国运营商对游戏流量限速是出了名的,AT&T 和 Comcast 会在高峰时段主动整形 UDP 游戏数据包。Horizon VPN 把游戏流量封装进加密隧道,彻底避开基于检测的限速。
在境外也能连接美服,延迟低于经本地运营商绕行
额外延迟不到 3 毫秒,游戏中几乎察觉不到,同时全程加密
对其他玩家隐藏真实 IP,杜绝被针对性攻击的可能
美服往往比欧服和亚太服更早收到更新与新作,可以先玩为快
VPN 的多数安全问题并不出在加密上,而是出在泄漏上。以下是 Horizon VPN 默认防范的各类泄漏。
⚠ 风险:即使 VPN 已开启,真实 IP 仍可能被网站、追踪器和广告商看到
✓ Horizon 会把所有出站连接绑定到隧道上——只要没走 VPN 的 IP,连接就会被阻断。
⚠ 风险:DNS 请求绕过 VPN 隧道直达运营商的 DNS 服务器,暴露你访问的每一个网站
✓ Horizon 会让所有 DNS 请求只经由隧道内的加密 DNS 服务器解析。
⚠ 风险:即便 VPN 已开启,浏览器的 WebRTC 接口仍可能暴露真实 IP,Chrome、Firefox、Edge 都受影响
✓ Horizon 在系统和浏览器两个层面拦截 WebRTC 的 IP 暴露,全平台通用。
⚠ 风险:如果运营商支持 IPv6 而 VPN 只转发 IPv4,你的真实 IPv6 地址就会暴露
✓ Horizon 同时转发 IPv4 和 IPv6,提供完整的双栈泄漏防护。
⚠ 风险:许多 VPN 在切换服务器或断线重连的瞬间,会短暂暴露真实 IP
✓ Horizon 的断网保护在系统防火墙层实现,隧道之外不会有任何流量通过。
⚠ 风险:通过对流量模式做关联分析,时序分析可能反推出 VPN 用户的身份
✓ Horizon 会在注重隐私的节点上对数据包时序做随机化处理,降低被关联的风险。
合法。在美国使用 VPN 完全合法,政府不能禁止出于隐私目的使用 VPN。用 VPN 从事违法活动依然违法,但 VPN 本身是合法的隐私工具,每天有数百万美国人、企业和远程办公者在使用。
可以。Hulu、Peacock、ESPN+ 等多数美国串流服务都采用基于 IP 的地区封锁。连接任意一台 Horizon 美国服务器后,这些服务检测到的就是美国 IP,即可完整访问。我们还专门为这些平台维护了串流优化节点。
可以。Horizon VPN 会在流量离开设备之前将其全部加密。运营商只能看到发往 VPN 服务器的加密数据包,既读不到内容,也识别不出目标网站,更无法按流量类型限速,自然也就没有可供出售的数据。
Horizon 的注册地不在五眼情报共享体系之内。零日志架构意味着没有可被强制交出的用户数据——不存在的数据,美国法院也无从传唤。若要更高的安全性,建议把 Horizon VPN 与端到端加密的即时通信工具(如 Signal)配合使用。
可以。选择一个不属于主队本地市场的美国城市节点即可。例如你是身在纽约的洋基队球迷,就连接洛杉矶或达拉斯的服务器——你的 IP 会显示在封锁区域之外,比赛便可正常直播。
可以。Horizon 让所有 DNS 请求只经由隧道内的加密服务器解析,从而杜绝 DNS 泄漏;所有应用都默认开启 WebRTC 泄漏防护;IPv6 也会完整走隧道;断网保护则在系统防火墙层实现,而不只是应用层。
纽约、洛杉矶和芝加哥的服务器针对美国串流平台做了优化。如果遇到体育转播封锁,可以试试达拉斯、丹佛或凤凰城的节点——这几座城市在四大联盟中的本地封锁区域都很少。
相关指南
浏览 Horizon VPN 的各国指南,了解当地的网络审查、隐私法规、串流限制、旅行上网与公共 Wi-Fi 风险。
俄罗斯 VPN了解俄罗斯用户为什么使用 VPN 来访问 Instagram、Facebook、YouTube、Telegram 通话和独立新闻,以及远程办公、公共 Wi-Fi 和隐私保护方面的需求。
中国 VPN了解中国用户为什么使用 VPN 访问 Google、YouTube、WhatsApp、Gmail,以及在研究、旅行、商务访问和公共 Wi-Fi 隐私方面的需求。
印度尼西亚 VPN了解印尼用户为什么使用 VPN 访问被封应用和游戏平台,以及在串流观看、公共 Wi-Fi 和隐私保护方面的需求。
旅行专用 VPN在酒店和机场网络中获得更强的隐私保护。
下载 VPN在你的常用设备上安装 Horizon VPN。