我们已经确认，截至发稿时，智能DNS代理服务Unlocator无法与Netflix合作。 Unlocator是Netflix即将淘汰的DNS代理服务的最新产品。尝试观看Netflix的非定位用户将收到代理错误消息. 但是，对于居住在国外的Netflix用户，取消对Netflix的禁令并不一定意味着时间的终结。多个智能DNS和VPN提供商仍在运营，尽管我们强烈建议后者而不是前者。原因是DNS服务器很容易被Netflix阻止，而VPN可以采取更复杂的措施来避免代理错误。. 最重要的是，VPN对连接进行加密，而DNS代理则使通信未加密。这使VPN变得更加私密，向互联网服务提供商，黑客和执法人员隐藏了用户的网络活动。 VPN在大多数国家/地区都是100％合法的. 取消定位器Netflix的替代品 我们观看Netflix的最佳VPN建议是 ExpressVPN 因为它在我们的测试过程中一直有效。注册和设置后，只需在ExpressVPN网站上ping实时客户支持聊天，并询问当前哪些服务器可与Netflix配合使用。并非所有服务器都与Netflix兼容，但ExpressVPN至少可以可靠地运行并运行几个. ExpressVPN 2023年1月 可用的应用程序： 个人电脑 苹果电脑 iOS 安卓系统 的Linux 网站： www.ExpressVPN.com 退款保证： 30天 您可以在此处阅读与Netflix合作的VPN和DNS提供商的完整列表. 面向浮动用户的最佳VPN替代方案：ExpressVPN是我们的第一选择。一个快速，可靠的选择，它将阻止所有主要的流媒体服务，包括Netflix，Hulu和Amazon Prime。强大的安全性和隐私功能，不保留任何日志。 30天退款保证无风险尝试. 如果您在游戏机，移动设备或机顶盒（例如Roku，Apple TV）上使用Netflix App，而不是在互联网浏览器中观看Netflix，则可能需要在wifi路由器上设置VPN。 Netflix App将强制您的设备使用来自ISP的DNS服务器，而浏览器版本则不会。这样，Netflix可以筛选出DNS位置与IP地址位置不匹配的用户. 大多数wifi路由器使用DD-WRT或Tomato固件。 ExpressVPN具有在此处的DD-WRT路由器和此处的Tomato路由器上设置OpenVPN的说明，以及其他一些配置. 不要让Unlocator Netflix代理错误阻止您观看自己喜欢的节目。现在就跳上可靠的VPN!

虚拟专用网（VPN）解决了许多隐私问题。由于VPN通常会加密您的计算机与VPN提供商之间的流量，因此观察者很难查看您的流量以查看您的最新动态。但是，有许多人希望能够掩盖他们完全使用VPN的事实。例如禁止使用VPN的国家/地区的人，或其他通常不允许通过技术手段使用或禁止使用VPN的情况。在本文中，我们重点介绍观察者可以从网络数据包捕获中收集的数据类型，以及如何将这些数据用于检测VPN使用情况. 问题背景 迫在眉睫的问题是“为什么”？谁在乎是否有人发现您正在运行VPN？如果流量是经过高度加密的，那是什么问题? 的确，在许多情况下和许多国家/地区，观察者检测到VPN的使用都没有关系。但是，许多国家/地区禁止使用VPN，因此对于这些国家/地区的VPN用户来说，了解如何发现它们很重要. 为了确定是否正在使用VPN，观察者必须有权访问目标流量正在通过的路由器。对于目标受害者，攻击者可能会花费大量资源来确定接管特定受害者使用的路由器的方式。在民族国家监视的情况下，有效的检测将需要控制许多路由器。当您将这两件事结合在一起时-一个关心您是否正在使用VPN的组织 并且 具有控制大量路由器的能力，这通常表示国家/地区级别的威胁参与者. 请记住，本文介绍了观察者可以发现VPN使用情况的方式。不一定意味着VPN隧道中加密的数据更易于利用. 测试方法 由于无法访问州级资源，因此我的测试平台和方法的规模要小一些。我使用带有VirtualBox的三个虚拟机（VM）创建了一个小型内部网络。网络拓扑如下： 我在OpenWRT路由器VM上安装了数据包嗅探软件，然后在其他两个虚拟机上测试了各种VPN配置。数据包嗅探软件tcpdump允许我捕获VM的网络流量以进行分析。在更现实的设置中，数据包捕获软件可能会安装在Internet上的路由器中，或者至少安装在ISP的网络中。分析软件的策略性放置将需要一些有关目标流量可能在其上流动的互联网上的汇聚点的知识。在我的测试网络中，我以100％的确定性知道往返于虚拟机的所有流量都将通过该OpenWRT路由器。因此，这是我放置收藏工具的最佳位置. VPN指标的非技术来源 并非所有指示VPN使用情况的数据源都是技术性的。虽然有些是非常技术性的，例如数据包分析，但有些是非技术性的，例如人为错误和日常工作. 意外的网络流量 大多数VPN用户具有必须启动的客户端软件才能建立VPN。在计算机启动时，在建立VPN之前很难确保没有流量通过Internet。甚至那些带有Kill Switch的VPN可能也无法对系统启动过程中通过的流量进行任何处理. 为了测试这一点，我在Windows虚拟机中设置了VyprVPN的自动连接和终止开关选项。然后，我关闭Windows计算机，在OpenWRT路由器上启动数据包捕获，然后启动Windows计算机。产生了很多数据包，有趣的是这两个序列. 首先，我们可以看到许多类似IP地址的ping操作。我没有故意对这些数据包进行分组-这是它们自然发送的方式： 这表明正在尝试枚举服务器。在VPN方案中，这种流量的一个很常见的原因是VPN客户端试图确定最快的服务器。一种方法是将ICMP数据包（称为ping）发送到一组服务器，以查看哪些服务器最快返回. 从第一个屏幕截图中我们可以看到209.99.63.34返回的速度最快是99毫秒。在数据包捕获的更下方，我们突然看到从那时开始，大多数流量都已加密，并注定要发送至209.99.63.34。 下一个难题是找出这些IP的含义。使用声明了IP的注册所有者的IP WHOIS，我们可以看到，除了一个IP之外，所有IP都属于YHC Corporation，并且解析为Data Foundry数据中心的服务器： 209.99.108.46 单位名称：YHC公司 OrgTech电子邮件：[email protected] 209.99.109.167 单位名称：YHC公司 OrgTech电子邮件：[email protected] 209.99.113.70 单位名称：YHC公司 OrgTech电子邮件：[email protected] 209-99-115-97 209.99.117.82 单位名称：YHC公司 OrgTech电子邮件：[email protected] 209.99.21.36 单位名称：YHC公司 OrgTech电子邮件：[email protected] OrgTech电子邮件：[email protected] 209.99.22.46 单位名称：YHC公司 OrgTech电子邮件：[email protected] 209.99.60.34 单位名称：YHC公司 OrgTech电子邮件：[email protected] 209.99.61.42 单位名称：YHC公司 OrgTech电子邮件：[email protected] 209.99.62.34 单位名称：YHC公司 OrgTech电子邮件：[email protected] 单位名称：Powerhouse Management，Inc….