Чи дійсно одна з найдорожчих і відомих VPN варта уваги? Давайте дізнаємося в цьому огляді ExpressVPN.
Я найкращий — було б першим реченням кожного веб-сайту VPN, якби вони могли говорити. Але все не те саме, якщо інші говорять те саме про вас.
Мабуть, ExpressVPN лежить на цій території. Більшість інфлюенсерів відгукуються про це позитивно, тому ми вирішили перевірити правду.
ExpressVPN: передісторія
ExpressVPN базується на Британських Віргінських островах, ідеальному місці для менш інвазивних операцій, орієнтованих на конфіденційність споживачів. Місцеві закони не зобов’язують компанії VPN зберігати дані користувачів, що є обов’язковим для VPN без реєстрації.
Проте з вересня 2021 року ExpressVPN стане власністю Kape Technologies. І багато експертів з кібербезпеки не довіряють Kape через його темне минуле.
Отже, є кращі варіанти для високопоставлених співробітників, які шукають лише конфіденційності, як-от Mullvad VPN, Surfshark VPN, PureVPN тощо.
Але оскільки є багато інших речей, які звичайний користувач вибирає для будь-якої VPN, включаючи розваги, p2p та ігри, ми продовжимо цей огляд ExpressVPN неупереджено.
Подивіться на деякі з їхніх особливостей:
- Без журналів
- Шифрування AES-256 біт
- Сервери в 94 країнах
- Розділене тунелювання
- Сервери лише з оперативною пам’яттю
- Вимикач
- Приватний DNS
- 5 пристроїв на підписку
- Підтримка 24/7
Не вистачає деяких ключових речей: мультихоп, обфускація сервера, Tor через VPN, блокувальник реклами тощо. Враховуючи ціну, ExpressVPN повинен мати принаймні деякі з цих функцій. І це виглядає особливо погано, коли вони завантажені більш економними (але ефективними) варіантами, такими як ProtonVPN і Surfshark.
Отже, що нас тримало?
Обіцянка надзвичайно високої швидкості та георозблокування, які ми перевіримо невдовзі після практичної роботи.
ExpressVPN: початок роботи
Я підписався на місячний план вартістю 12,95 доларів США. Крім того, ExpressVPN пропонує плани на півроку та рік.
Річний план є найбільш зручним для кишені, він виставляє лише (🙄) 8,32 доларів США на місяць. Добре, що всі плани мають 30-денну гарантію повернення грошей.
Є багато варіантів оплати за допомогою карток, PayPal, Bitcoin та інших. Вас запитають про ваше ім’я, електронну адресу та PIN-код (необов’язково).
Нарешті, ви отримуєте цей код активації для використання з програмами:
Я завантажив клієнт Windows і активував його за допомогою наданого коду.
Інтерфейс користувача
Інтерфейс чистий і приємний, з однією кнопкою, яка пропонує підключитися до вибраного місця.
Піктограма гамбургера у верхньому лівому куті – це місце, де ховаються всі налаштування. Ви можете перевірити всі розташування серверів, клацнувши будь-де на вкладці Вибране розташування. Тут також згадуються запропоновані та вибрані сервери.
Загалом мені сподобався мінімальний вигляд.
Але було б чудово, якби ExpressVPN зміг показати навантаження на сервер разом. Таку схему я бачив у ProtonVPN, і вона допомогла мені вибрати менш завантажений (і швидкий) сервер.
Проте не велика річ. Однак ми маємо повне право очікувати цього від найдорожчої VPN, рекомендованої в галузі.
Розділене тунелювання
Оскільки ми розглядаємо ExpressVPN як інструмент для розваг, розділене тунелювання є найбільш доцільним.
Коротше кажучи, розділене тунелювання допомагає вибрати, які програми використовувати шифрування VPN. Залишені маршрутизуються нормально, насолоджуючись стандартною швидкістю підключення.
Це корисно, оскільки відомо, що VPN уповільнюють підключення до Інтернету через потужне шифрування.
Ви можете ввімкнути це, натиснувши піктограму гамбургера, торкнувшись «Параметри» > «Загальні» та встановивши прапорець «Керувати підключенням для кожної програми».
Примітно, що цей параметр буде неактивним, якщо ви активно підключені.
Згодом натисніть Налаштування:
Як показано на зображенні, ви можете керувати цим двома способами: програми використовують або уникають VPN-з’єднання. Символ +- допомагає вибрати відповідні програми.
Нарешті натисніть OK, щоб налаштувати це.
Kill Switch
Перемикач блокування зберігає анонімність користувача, якщо шифрування VPN вимикається. Це налаштування знаходиться в розділі Блокування мережі на вкладці Загальні налаштування.
ExpressVPN захищає вас від проблем на стороні сервера, і ви можете бути впевнені, що ваша IP-адреса залишиться прихованою.
Однак ми бачили проактивні версії аварійних перемикачів з іншими VPN, такими як HideMyAss, Proton тощо. Вони також блокують Інтернет, якщо ви забули ввімкнути VPN або навмисно вимкнули його.
Таким чином, вимикач ExpressVPN є м’яким, оскільки йдеться про збої сервера, а не про взаємодію на стороні користувача.
Протоколи
Клієнти VPN використовують певні алгоритми для підключення до серверів, відомі як протоколи VPN.
Їх багато, серед яких найпопулярніші та найпопулярніші на сьогоднішній день – OpenVPN і WireGuard.
ExpressVPN має довгий список протоколів, у тому числі кілька (IKEv2 і L2TP/IPsec), які не знаходять місця в інших VPN.
Дивно, але він дає WireGuard пропуск, посилаючись на застарілий статус, коли він справді виконувався.
Однак WireGuard тепер завершено, і більшість провайдерів VPN використовують його модифіковану версію, закриваючи єдину статичну вразливість IP.
Тож настав час ExpressVPN почати підтримувати WireGuard.
Найцікавішим у списку протоколів є домашній протокол Lightway–ExpressVPN. Його кодова база є відкритою та була перевірена незалежною фірмою безпеки Cure53. Аудит виявив 14 некритичних недоліків, виправлених у наступних оновленнях.
Таким чином, ми схвалюємо ExpressVPN за розробку Lightway, але список протоколів виглядатиме краще з додаванням WireGuard.
Завершуючи цю сесію, ми перейдемо до тестування.
Витік IP, WebRTC і DNS
Приховування своєї IP-адреси є основним кроком до цифрової анонімності. Можна використовувати вашу IP-адресу, щоб визначити ваше місцезнаходження, розпочати персоналізовані атаки та завдати більше шкоди, ніж користі.
Крім того, IP-адреса може витікати через WebRTC, уразливість веб-браузера.
Щоб перевірити захист ExpressVPN, я зайшов у BrowserLeaks.
Це приховало мою адресу IPv4, зокрема через WebRTC. Крім того, адреса IPv6 також була прихована.
Потім був тест на витік DNS. Це оцінює, чи сервер VPN надсилає DNS-запити провайдеру замість своїх серверів.
DNS-запити – це коли ваша локальна машина запитує DNS-сервер зіставити ім’я домену веб-сайту (наприклад, techukraine.net.com) з його IP-адресою (наприклад, 142.358.48.12, яку комп’ютери розуміють), щоб завантажити веб-сайт.
У такому випадку провайдер може перевірити вашу IP-адресу та зареєструвати всю вашу веб-активність.
Отже, я провів тест на витік DNS і виявив, що ExpressVPN працює оптимально. Усі запити проходили через призначені сервери, і жоден запит не просочувався до Інтернет-провайдера.
Тест на шифрування
Інформація передається у вигляді пакетів даних, які можна перехопити та декодувати за допомогою безкоштовних, але складних інструментів, таких як Wireshark.
Поглянь:
Це серед тисяч, які розкривають браузер, операційну систему, IP-адреси джерела та призначення тощо.
Така інформація може бути небезпечною в чужих руках.
Крім того, можна легко перевірити значну частину веб-активності, проаналізувавши DNS-запити:
Основне завдання будь-якої VPN — зашифрувати ці пакети та зробити інформацію нерозбірливою для шпигунів.
Я перейшов на протокол Lightway ExpressVPN і перевірив, чи немає витоку інформації. І, на жаль, моя адреса IPv6 була видна в одному з пакетів через протокол ICMPv6.
Це було навіть тоді, коли я ввімкнув захист від витоку IPv6 на вкладці «Додаткові налаштування».
Тож це було серйозне відхилення.
Рішення полягає в тому, щоб вимкнути адресу IPv6 у вашому пристрої або ризикувати розкрити її під час використання ExpressVPN. І якщо це покращує ситуацію, це та сама проблема, яку я виявив у ProtonVPN.
Ця ж проблема також мучила Surfshark, хоча вони згадували про відсутність підтримки IPv6, на відміну від ExpressVPN і ProtonVPN.
Отже, ви можете безпечно використовувати ExpressVPN, якщо вам не потрібна активна адреса IPv6, і ви можете вимкнути її, що є досить простим процесом.
Однак він успішно зашифрував решту пакетів, включаючи запити DNS для виявлення.
Тест швидкості
Це досягнення, за яке ExpressVPN хвалять всюди.
Ви також отримуєте вбудований тест швидкості, який визначає найшвидші сервери для ваших місць. Тут швидкість завантаження є показником сервера, який відрізняється від того, що ви отримаєте.
Ви можете вибрати з рекомендованих місць і континентів або запустити його на кожному сервері.
Потім я двічі перевірив швидкість за допомогою інструменту Ookla у вибраних місцях. Ось середні значення:
Швидкість завантаження сервера (Мбіт/с)Затримка (мс)За замовчуванням49.228Розташування Smart (Великобританія)44.95311Сінгапур46.285160.5Гонконг45.49232.5Нью-Йорк, США38.665524.5
Швидкість завантаження була винятковою, і я рідко відчував зниження швидкості. Однак затримка була високою через відстань і незліченну кількість факторів, на які не впливає VPN.
Нарешті, єдина сфера, у якій ExpressVPN може покращитися, — це швидкість завантаження.
Тест георозблокування
Доступ до глобальних розваг є одним із найважливіших факторів, що стимулює підписку на VPN.
І я чув чудові слова про те, що ExpressVPN легко розблоковує потокові платформи. Це буде цікаво подивитися, оскільки немає серверів, позначених як оптимізовані для потокового передавання.
Однак я зміг розблокувати US Netflix тільки NCIS за допомогою другого сервера, який я спробував:
Далі я перевірив Amazon Prime Video US і Hulu на одному сервері, і ExpressVPN швидко впорався з геообмеженнями.
Нарешті, ExpressVPN допоміг мені увійти в BBC iPlayer за допомогою сервера Великобританії:
Зрештою, ExpressVPN пройшов цей короткий тест розблокування потокового передавання з відзнакою.
ExpressVPN: підсумок
ExpressVPN має чудовий користувальницький інтерфейс, неймовірну швидкість завантаження та безперебійну розвагу.
Тим не менш, буде приємно побачити його з більшою кількістю функцій, орієнтованих на конфіденційність, як-от обфускація мережі, багатопрохідний, надійний захист IPv6, розширений перемикач блокування тощо.
І враховуючи його ціну, я б радив спочатку спробувати ProtonVPN і Surfshark.
PS: Ви не можете вибрати ідеальний VPN? Спробуйте цей посібник із описом функцій VPN, на які варто звернути увагу.