Jika anda hanya menggunakan VPN pada satu peranti, peranti itu seharusnya telefon anda. Komputer riba anda duduk di rumah di belakang penghala sepanjang hari. Telefon anda menyambung ke sedozen rangkaian setiap minggu — Wi-Fi kafe, Wi-Fi hotel, bilik menunggu doktor gigi — setiap satunya merupakan titik pengintipan yang berpotensi. Dan trafik mudah alih adalah tempat permukaan kebocoran privasi paling tinggi: lokasi, kenalan, telemetri aplikasi, ID pengiklanan semuanya mengalir kembali ke rangkaian broker yang tidak pernah anda dengar.
Panduan ini adalah tentang VPN yang berfungsi pada telefon, bukan sekadar VPN yang kebetulan menghantar aplikasi telefon. Terdapat perbezaan yang nyata.
Apa yang "terbaik untuk mudah alih" sebenarnya bermaksud
Senarai semak ulasan VPN desktop lebih kurang: kelajuan, bilangan pelayan, audit tiada log, bidang kuasa, protokol yang disokong. Semua itu masih penting pada mudah alih, tetapi empat dimensi khusus mudah alih ditambah:
- Kesan bateri — VPN yang memerlukan 15% bateri tambahan bukan sesuatu yang akan anda kekalkan aktif. VPN berasaskan WireGuard (Mullvad, Proton VPN, NordLynx) jauh lebih cekap berbanding aplikasi OpenVPN daripada pembekal era 2018.
- Kebolehpercayaan kill switch pada iOS vs Android — iOS melaksanakan satu model VPN-on-demand; Android menyerahkannya kepada setiap aplikasi. Versi Android bagi VPN yang sama mungkin "bocor" seketika semasa bertukar rangkaian jika kill switch tidak benar-benar menyekat.
- Kebersihan kebenaran — VPN tidak memerlukan akses kepada kenalan, mikrofon, foto, atau lokasi tepat anda. Jika skrin pemasangan memintanya, pergi.
- Label privasi kedai aplikasi — Apple dan Google kini menerbitkan data yang dikumpulkan oleh setiap aplikasi. Rujuk silang dengan tuntutan tiada log pembekal. Ramai pembekal "tiada log" menghantar aplikasi yang mengumpulkan ID peranti yang berterusan.
Pilihan terbaik (dan kekuatan masing-masing)
Mullvad VPN — Terbaik untuk privasi mutlak
- Model akaun: nombor akaun tanpa nama, tiada e-mel, tiada nama, tiada kad diperlukan (anda boleh membayar dengan wang tunai melalui pos)
- Aplikasi: sumber terbuka di GitHub, pengedaran F-Droid tersedia untuk Android (tidak memerlukan Google Play)
- Audit: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Kelemahan: $5/bulan tetap, tiada diskaun tahunan, tiada pengoptimuman penstriman
- Mengapa mudah alih dahulu: binaan Android F-Droid adalah satu-satunya VPN arus perdana yang boleh anda pasang tanpa pernah berhubung dengan Google. Aplikasi iOS juga antara yang paling ringan (tiada SDK analitik).
Proton VPN — Peringkat percuma terbaik + terbaik untuk penggunaan santai
- Peringkat percuma: data tanpa had, tiada iklan, tiga lokasi pelayan (AS, NL, JP), satu peranti. Satu-satunya VPN percuma yang tidak merugikan anda.
- Berbayar: $4.99/bulan, membuka penstriman, Secure Core, protokol Stealth (anti-penyekatan VPN), dan 100+ negara
- Aplikasi: sumber terbuka, diaudit setiap tahun (SEC Consult)
- UX mudah alih: ringan, kill switch berfungsi dengan boleh dipercayai pada iOS dan Android, termasuk split-tunneling pada Android
- Kelemahan: kelajuan mudah alih sedikit di belakang pelaksanaan WireGuard NordVPN; protokol Stealth jauh lebih perlahan
NordVPN — Terbaik untuk penstriman + liputan global
- Bilangan pelayan: 6,400+ pelayan merentasi 111 negara — berguna apabila anda memerlukan titik keluar tertentu
- Khusus mudah alih: NordLynx (binaan WireGuard mereka) secara konsisten merupakan protokol VPN mudah alih terpantas yang kami ukur
- Penstriman: membuka sekatan Netflix, BBC iPlayer, HBO Max, Disney+ dari kebanyakan negara pelayan
- Audit: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Kelemahan: aplikasi mudah alih lebih berat (SDK analitik ada), harga melompat kepada ~$13/bulan pada pelan bulanan
- Cuba: NordVPN
Cara menilai VPN mudah alih dengan betul
Jangan percaya pemasaran. Jalankan tiga ujian ini pada telefon anda selepas pemasangan:
Ujian 1 — Kebocoran DNS dengan VPN aktif
Lawati ujian kebocoran DNS kami pada data selular DAN pada Wi-Fi. Responden DNS anda seharusnya pembekal VPN anda, bukan pembawa anda atau 8.8.8.8 Google.
Ujian 2 — Kebocoran IPv6
Lawati ujian kebocoran IPv6 kami. Sama ada ia menunjukkan "tiada IPv6 dikesan" (VPN anda menterowong v4 sahaja dan melumpuhkan v6) atau alamat IPv6 VPN anda. Melihat alamat IPv6 sebenar anda bermakna aplikasi itu rosak.
Ujian 3 — Kill switch semasa pertukaran rangkaian
Sambung ke VPN. Mulakan sesi pelayar. Togol mod kapal terbang selama 5 saat, kemudian matikan. Buka tab baharu. Jika VPN anda dikonfigurasi dengan betul, tab baharu tidak akan memuatkan sehingga VPN menyambung semula. Jika halaman memuatkan dengan IP sebenar anda kelihatan seketika, kill switch gagal — lumpuhkan VPN tersebut dan gunakan yang lain.
Nota khusus iPhone
- Rangka kerja NetworkExtension Apple memaksa semua aplikasi VPN ke dalam model keselamatan yang sama. Ini bagus — bermakna aplikasi VPN yang tidak kemas tidak boleh menjejaskan iOS itu sendiri.
- Always-On VPN memerlukan Pengurusan Peranti Mudah Alih (MDM) — hanya tersedia jika anda mendaftarkan telefon anda dalam profil. Kebanyakan pengguna tidak dapat mendayakan always-on yang sebenar.
- iCloud Private Relay bukan pengganti VPN: ia meliputi Safari + DNS sahaja, bocor rantau anda secara reka bentuk, dan tidak membantu aplikasi lain.
- VPN per-aplikasi disokong tetapi kebanyakan aplikasi pengguna tidak menggunakannya — hanya aplikasi perusahaan yang digunakan melalui MDM.
Nota khusus Android
- Android membenarkan setiap VPN menghantar perkhidmatan VPN sendiri. Kualiti berbeza-beza — ukur tingkah laku kebocoran sendiri.
- Always-On VPN dengan Sekat Sambungan Tanpa VPN tersembunyi di bawah Tetapan → Rangkaian → VPN → ikon gear. Hidupkannya. Ini adalah perkara paling hampir dengan kill switch sebenar pada Android pengguna.
- Binaan F-Droid tersedia untuk Mullvad, IVPN, dan beberapa yang lain — memasang dari F-Droid mengelakkan Google Play Services, yang sendiri mengumpulkan telemetri.
- Pengguna GrapheneOS: semua aplikasi di atas berfungsi; binaan F-Droid Mullvad adalah yang paling bersih.
Apa yang perlu dielakkan
- VPN percuma daripada nama yang tidak dikenali — penyelidikan bebas secara konsisten mendapati kebocoran DNS, perisian hasad, dan jualan data rangkaian iklan. FTC telah mendenda beberapa dalam tempoh lima tahun lalu.
- VPN yang menggabungkan "antivirus" atau "perlindungan identiti" pada mudah alih — ini adalah upsell, bukan kemenangan keselamatan. OS mudah alih sudah mengasingkan aplikasi; aplikasi antivirus pada iOS hampir tidak dapat melakukan apa-apa yang berguna.
- Tawaran VPN seumur hidup — sesiapa yang menawarkan "VPN seumur hidup dengan $30" sama ada gulung tikar dalam 18 bulan atau menjual data anda untuk membiayai operasi.
- VPN tanpa audit tiada log yang jelas dalam tempoh 24 bulan terakhir. Audit adalah satu-satunya pengesahan pihak ketiga terhadap tuntutan privasi.
Kesimpulan
Untuk persediaan telefon sahaja:
- Privasi dahulu: Mullvad VPN (terutamanya melalui F-Droid pada Android)
- Percuma + boleh dipercayai: peringkat percuma Proton VPN — Proton VPN
- Keseimbangan terbaik + penstriman: NordVPN — NordVPN
Ketiga-tiganya telus tentang seni bina mereka, telah diaudit baru-baru ini, dan menghantar aplikasi mudah alih yang ringan tanpa SDK analitik (NordVPN mempunyai beberapa, Mullvad dan Proton hampir tiada sama sekali).
Langkau apa sahaja yang tidak pernah anda dengar. Pasaran VPN mudah alih penuh dengan penyertaan yang mencurigakan — tidak ada manfaat memilih pilihan diskaun untuk peranti paling peribadi anda.