【创科广场】隔离在家上网大增 虚拟网络炙手可热

近期新冠疫情下，VPN成为最多用户关心的科技。VPN 英文为「Virtual private network」，中文以虚拟私人网络；目标是加密上网的数据，保护上网者身分，隐藏内联网IP 地址，并为所有收发资料加密。　

传统上，无论在家工作或离开企业的范围，员工靠VPN接入企业。近年消费VPN增长，据统计约三成用户，均以消费级VPN连接，原因为了「翻墙」或保护身分。今年新冠肺炎不少人被逼在家工作，VPN需求急增。据美国LearnBonds网站的数据统计；3月 13 至23日期间，美国VPN连接上升41%。

「翻墙」举世皆然

原来非中国国内用户才热衷于「翻墙」。英美大量用户靠VPN，跨境存取限制的内容，越过内容供应商的地区限制。网络攻击风险上升，各搜寻引擎大量蒐集数据，用户就以消费级VPN服务，以掩饰身分避开追踪。部分用户为改善串流质素，连接VPN服务，直接连到串流伺服器所在地，减少穿越互联网上多个供应商出海。

疫情之前，全球VPN市场，按年增长已达 13%，北美为全球VPN用量最大地区，占去全球三成市场，估计今次疫情会带动用户大幅增长。

2020年，全球VPN用量报告统计显示，英美用户51%采用VPN上网，是为了公开无綫网络时保护私隐；另外有44%用户，以VPN保护浏览网站时的私隐。37%用户为保护数据而采用VPN，并为浏览内容加密，流量不致被ISP、政府、内容供应商监察，暴露身分或限制了内容。超过二成英美用户使用VPN，取得最佳娱乐内容，避开下载和串流的地区限制。

美国VPN的需求，3月 23日已升到平均流量65%以上，4月初略下降；仍较疫情前高出了三分一。

以往VPN标准以IPSec等协定为主，去年新兴WireGuard迅速冒起。上月，Linux 5.6核心公布时亦加入支援WireGuard VPN，Linus Torvalds公开表扬WireGuard性能。

美国VPN供应商已开始加入WireGuard，最大供应商已提供ExpressVPN，防毒软件Malwarebytes亦以WireGuard进入VPN市场。另一家NordVPN亦转用了WireGuard，而VPN速度也上升一倍。

VPN供应商转用

近期疫情不少企业要用VPN，WireGuard速度快，易于设定，成为不少人选用对象；WireGuard甚至应用在物联网和超级电脑连接；取代IPsec的VPN协议，Linux系统上易于设定，从内核支援，性能优越，取代了以硬件建立VPN。

虽然说，短期内企业内联「点对点」的VPN连接；仍以IPsec协议为主。从远端连接入的VPN，可能很快被WireGuard协议取代。

WireGuard采用新一代VPN协议，连接效能更快，较诸IPsec或以SSL或TLS的OpenVPN等更快，传统的VPN技术，用户端和伺服器配置选项太多；WireGuard源码少，配置简单，排错容易，简化加密方式，比较不会中断，重新协商连接也更快。

WireGuard早令Linux用户为之疯狂，去年热衷翻墙国内用户，只要双币卡在手，国外开启一个云服务户口，就可自建VPN服务器翻墙，速度奇高。

新推出的Linux 5.6内核已预置 wireguard module，安装简单。Ubuntu 20.04也内建WireGuard，安装过程直接，20.04只是5.4内核，但厂商预先支援WireGuard。Raspberry Pi 4具备安装Ubuntu 20.04影像档，Raspberry Pi 4其实成变成WireGuard伺服器。

WireGuard以先进加密标准，包括Noise protocol framework、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24、HKDF等；其他包括可多点连接，一部电脑可同时连接数个数据中心，连接方式比传统更灵活。