更新提示：2024年1月30日官方已进行永久价格调整，当前价格为$1.48/m(仍低于老E前期购买价$1.99/m)，免费VPN也有付费订阅计划，需要的可「点此」入手。下文内容不做更新替换，特此提示。
对于大多数人而言，使用VPN翻墙是最适合、最方便、最安全的国际互联网访问方式，省时省力不折腾。我们即便有了自建的机场，可能还不止一个，但各家主流厂商的VPS会经常受到GFW的长期或短期“关照”，加之免费、开源代理工具客户端平台适配的缘故，所以常备VPN还是有必要的。除了都可以实现翻墙之外，VPN和代理工具有很大的区别，很难通过一篇文章将VPN说清楚，本文只能择其重点、结合产品使用进行简要介绍。
2022年以来，主流的VPN基本上都陆续无法在国内使用了，服务器被屏蔽、官方网站被屏蔽、支付通道被屏蔽等问题层出不穷。老E做不到把所有的主流VPN都用一遍、测一遍，但目前还在用并已经升级了付费计划的PrivadoVPN应该是硕果仅存的极少数VPN了。重点分享、先上「链接」：
1.两个重要概念
1.1 KillSwitch
KillSwitch在工业上翻译为“紧急停止开关”，但在VPN领域的中文翻译无法统一，称之为“查杀开关”、“切断开关”、“阻止开关”的都有。 KillSwitch本质可理解为一种防火墙，只允许VPN隧道内通信，当VPN连接质量不佳意外中断时，可以阻止对外流量进出，保护隐私。 VPN缺少了KillSwitch就相当于电热水器缺少了漏电保护，它的非0即1机制决定必须达到实时激活的水准才能保障安全。
KilSwitch分为基础、高级和永久3个层级。
- 永久KillSwitch：只要VPN服务器和API的IP地址或域名在预设的白名单里，即使关闭VPN客户端也不对外通信；
- 高级KillSwitch：只要VPN客户端不彻底关闭或者完全登出账号，即使VPN未连接也不对外通信；
- 基础KillSwitch：仅保护连接成功后与VPN服务器意外断线的情况，手滑点了断开VPN、切换服务器断开原服务器连接到与新服务器连接的短暂空隙会暴露原始IP地址。
桌面端的KillSwitch可以融入进操作系统的防火墙，而iOS/Android的KillSwitch非常简陋，甚至有失效的报告。所以不推荐追求极致数据安全、需要传输敏感数据的用户依赖移动端平台工作。
1.2 总部司法管辖地
指实际负责运营VPN的公司的注册地。有国家就有政府和法律，VPN服务也并非法外之地，斯诺登及维基解密让组织和个人隐私保护成为现实的担忧。因此，很多主流VPN服务商都会将总部设于离岸地、中立国，而避开所谓的“五眼”、“九眼”甚至“十四眼”这样的情报协作联盟成员国/地。总部司法管辖地需要关注，但不必过于在意。
2.PrivadoVPN
PrivadoVPN公司设立于瑞士，也即总部司法管辖地为瑞士。对于免费层级计划，PrivadoVPN 提供了永久每30天 10 GB 数据流量的服务，不限速、不限站点，横向来看非常慷慨，可以在线完成大量工作：10 GB 将允许聊天 Wechat/Telegram/Whatsup/Skype 45小时，更不用说注册Apple ID、Google账户这类简单工作了。
Privado VPN满足国内用户选择VPN的几方面关键诉求：
- 永久KillSwitch
- 当前国内可用
- 免费计划支持，且免费计划可连接、不限速、无设备数限制
- AES-256军事级加密/安全是其标配
- 付费计划价格低（$1.99/m）
- 支持支付宝、微信或银联等支付方式
- 隐私保护水平优秀，选择推荐的协议（详见「视频」）不会产生信息泄露
- 免费账户也没有速度限制
- 额外的还支持在网关部署、分割隧道等高级特性
至于全平台支持、30天退款保证等都是主流标配。PrivadoVPN也有不足，包括服务器分布和数量还需扩大、免费账户的流媒体解锁需要随缘、协议自动选择模式连接困难、免费帐户可选服务器位置没有亚太、连接速度（并非上传下载速度）一般等。有关VPN的一些基础知识和VPN的选择请参见老E的「视频分享」。当前，PrivadoVPN 限时优惠仅$1.48/m，可点此「链接」查阅详细信息并订阅。
免费计划提供的服务器分别位于以下12个城市：
- 北美：洛杉矶 Los Angeles、纽约 New York、迈阿密 Miami、华盛顿特区 Washington DC 蒙特利尔 Montreal
- 欧洲：伦敦 London 阿姆斯特丹 Amsterdam 巴黎 Paris 法兰克福 Frankfurt 苏黎世 Zurich
- 南美：布宜诺斯艾利斯 Buenos Aires 圣保罗 Sao Paol
3.主要配置
Privado VPN的和核心配置主要包括三项，分别是终止开关、协议选择和智能路由。
终止开关就是前文所述的Killswitch，默认打开，建议保持。『自动连接』也可以保持默认，每次会自动连接推荐国家的服务器，一般是最稳定的。这项功能在移动端较弱，无论使用什么VPN，所以再次强调不要在移动端处理跨境工作和业务。开启永久层级Killswitch的副作用是一旦VPN断线，就等同于电脑彻底断网，所有联网应用都将瘫痪，这是VPN确保信息不会泄露、“激活漏电保护”的正常反应。
第二项协议选择默认为『自动』，建议桌面端按照如下截图配置，即选择OpenVPN，借助其混淆功能增强穿越能力，否则可能会出现连接不上服务器的问题，或者因为某个协议连接超时进行自动切换，耗时太久。移动端建议选择IKEv2或者Wireguard，不建议采用OpenVPN。
第三项就是智能路由，就是通过分割隧道进行分流。这一点很实用，避免一些常用于国内服务或网站的应用全部经TAP接口路由，浪费流量、增加延迟。
PrivadoVPN当前价格为$1.48/m，正常价格应该为$2/m左右。建议可以先使用免费计划，一段时间之后再结合自身需求看是否升级为付费计划。当前线路，自动选择协议可能会出现无法连接的问题，额外配置选择协议请参加另文「VPN协议选择」。
文章评论