Modern VPN Encryption — TLS 1.3 & Anti-Detection Protocols

FreeGuard 使用 anytls、hysteria2 或 trojan 協定，透過 TLS 1.3 加密來加密你所有的網際網路流量。這些現代協定在提供強大加密的同時，也能抵抗網路審查者的偵測與封鎖。

VPN 加密如何保護你的資料免於攔截

VPN 加密會在你的網際網路流量外層建立一個無法讀取的隧道，防止 ISP、公共 Wi-Fi 上的駭客，以及網路營運商看到你傳送或接收的內容。

當你連線到 FreeGuard VPN 時，你的裝置與 VPN 伺服器之間的每一個位元組資料都會被加密。這表示任何監控網路的人——你的 ISP、同一個 Wi-Fi 上的駭客，或是網路管理員——看到的都只是毫無意義的加密資料。

加密過程分為兩層。首先，安全的金鑰交換會為你的工作階段建立一組獨特的加密金鑰。其次，所有資料都會使用 TLS 1.3 加密，而 TLS 1.3 採用現代密碼套件，同時提供機密性與前向保密。

這可防範數種真實威脅：ISP 監控與資料販售、公共 Wi-Fi 上的中間人攻擊、政府大規模監控計畫，以及企業網路監控。若沒有加密，這些實體都能以明文讀取你的網頁流量、電子郵件與應用程式資料。

hysteria2 vs anytls vs trojan：速度與安全性的協定比較

hysteria2 使用 QUIC/UDP 傳輸提供最快速度，anytls 提供基於 TLS 的反偵測能力，而 trojan 會模仿標準 HTTPS 流量。FreeGuard 支援這三者。

hysteria2 是一種基於 UDP 的協定，建立在 QUIC 之上，針對速度與效能最佳化。它在高延遲與易丟包的網路環境中特別出色，吞吐量明顯高於基於 TCP 的協定。

anytls 是一種基於 TLS 的反偵測協定，讓 VPN 流量與一般 HTTPS 瀏覽幾乎無法區分。它在繞過深度封包檢測與網路審查方面非常有效。

trojan 會模仿標準 HTTPS 流量，使網路審查者極難偵測與封鎖。它在高度受限的網路環境中提供可靠的連線能力。

FreeGuard 支援這三種協定，讓使用者可依需求在設定中切換。三者都使用 TLS 1.3 加密以提供強大安全性。

了解前向保密及其重要性

前向保密可確保即使未來某個加密金鑰遭到破解，先前已記錄的加密流量仍然無法讀取。

前向保密（PFS）是金鑰交換協定的一種特性，會為每個工作階段產生獨特的加密金鑰。如果攻擊者記錄了你的加密流量，並在之後取得伺服器的私密金鑰（透過入侵、法律命令或技術利用），他們仍然無法解密你過去的工作階段。

沒有 PFS 時，破解單一金鑰就可能解開整段被記錄的流量歷史。有了 PFS，每個工作階段都會使用不同的金鑰，這些金鑰來自會在使用後被丟棄的暫時性金鑰對。

FreeGuard 透過 TLS 1.3 金鑰交換，在這三種協定——hysteria2、anytls 與 trojan——中都實作了 PFS。每次連線時，系統都會產生新的工作階段金鑰，而舊金鑰則會被永久丟棄。

如何開始使用

1. 步驟 1： 下載 FreeGuard VPN — 所有連線預設都已啟用 TLS 1.3 加密
2. 步驟 2： 連線到任一伺服器 — 加密會使用你選擇的協定自動啟用
3. 步驟 3： 根據你的網路狀況，在 Settings → Protocol 中切換 hysteria2、anytls 與 trojan

常見問題

TLS 1.3 加密實際上代表什麼？它是否足夠強大，足以保護我的資料免受進階攻擊者威脅，確保我的個人資料與瀏覽活動完全私密？

TLS 1.3 使用具備 256 位元金鑰的現代密碼套件，並且強制啟用前向保密。這與銀行和大型網站使用的加密標準相同，依目前技術被視為無法破解。

VPN 加密與我已經用來保護大多數網站的 HTTPS 加密有何不同，以確保我的個人資訊與線上活動免於潛在威脅的全面保護？

HTTPS 會加密你的瀏覽器與網站之間的資料，但你的 ISP 仍可看到你造訪哪些網站（DNS 查詢）。VPN 加密會把所有流量——包括 DNS——包裹在額外的加密層中，讓你的 ISP 看不到任何內容。

我應該在 FreeGuard 設定中選擇哪個 VPN 協定，才能獲得速度與安全性的最佳組合？我可以採取哪些步驟來優化連線速度？

在未受限制的網路上，使用 hysteria2 可獲得最佳速度。如果你需要在受限環境中繞過深度封包檢測或網路審查，請切換到 anytls 或 trojan。

VPN 加密會降低我的網際網路速度嗎？加密開銷會讓效能損失多少？我可以採取哪些步驟來優化連線速度？

hysteria2 以 QUIC 為基礎的高效率設計將開銷降到最低——在鄰近伺服器上通常只會降低 5-10% 的速度。現代裝置能在不造成明顯延遲的情況下處理加密。

當我使用 VPN 服務並連線到咖啡廳或機場的公共 Wi-Fi 網路時，VPN 加密仍然會保護我嗎？

是的。這是最重要的使用情境之一。VPN 加密可防止同一個 Wi-Fi 上的任何人攔截你的資料，包括登入憑證、電子郵件與瀏覽活動。

具備進階資源的政府或情報機構能否破解 FreeGuard VPN 使用的 TLS 1.3 加密？關於這點我最重要應該知道什麼？

目前沒有已知技術能破解 TLS 1.3 加密。所使用的密碼套件被認為可抵禦傳統運算與近期量子運算威脅。

什麼是前向保密？它如何保護我的加密 VPN 工作階段免於未來遭到破解，以確保我的個人資料與瀏覽活動完全私密？

PFS 會為每個工作階段產生獨特的金鑰。若某個金鑰曾遭破解，只有那一個工作階段會受影響。所有先前與之後的工作階段仍會使用不同且彼此無關的金鑰持續加密。

當我連線時，FreeGuard VPN 會加密來自我裝置的所有流量，還是只有瀏覽器流量？關於這點我最重要應該知道什麼？

FreeGuard 會加密來自你裝置的所有網際網路流量——每個應用程式、每項服務、每個背景程序。這包括 DNS 查詢、串流、遊戲，以及系統更新。