ExpressVPN Đánh giá

ExpressVPN: Điều gì làm cho nó khác biệt

ExpressVPN kết hợp một giao thức độc quyền, máy chủ chỉ chạy trên RAM, và một mạng lưới 105 quốc gia thành một trong những gói VPN được hoàn thiện nhất hiện có. Nó đạt 85/100 trong đánh giá niềm tin của chúng tôi, phản ánh hiệu năng kỹ thuật mạnh mẽ được điều chỉnh bởi các câu hỏi về quyền sở hữu hợp pháp mà người mua nên cân nhắc trước khi đăng ký.

Sản phẩm được thành lập năm 2009 và được đưa vào hoạt động ở Quần đảo Virgin thuộc Anh. BVI nằm ngoài các liên minh tình báo Five Eyes và Fourteen Eyes. Không có luật giữ lại dữ liệu bắt buộc nào áp dụng ở đó. Trong hơn một thập kỷ, ExpressVPN đã xây dựng danh tiếng là một dịch vụ cao cấp, ưu tiên quyền riêng tư.

Danh tiếng đó trở nên phức tạp hơn vào tháng Chín 2021. Kape Technologies mua lại ExpressVPN với giá 936 triệu đô la, một trong những thương vụ lớn nhất trong lịch sử VPN tiêu dùng. Kape cũng sở hữu CyberGhost, Private Internet Access, và ZenMate. Công ty trước đây hoạt động dưới tên Crossrider, một nền tảng liên kết đến phân phối adware trước khi thay tên thương hiệu năm 2018. ExpressVPN đã phản hồi bằng các kiểm toán độc lập, báo cáo minh bạch, và tiếp tục hoạt động dưới quyền tư pháp BVI. Liệu những bước đó có thỏa mãn ngưỡng rủi ro cá nhân của bạn hay không chỉ là một quyết định mà bạn mới có thể đưa ra.

Tốc độ và Hiệu suất ExpressVPN

ExpressVPN ghi nhận 630 Mbps trong phòng thí nghiệm tốc độ của chúng tôi, xếp thứ 8 trong số 22 nhà cung cấp được kiểm tra. Độ trễ đo được 22 ms. Những con số đó chỉ kể được một phần của câu chuyện. Tính nhất quán thực tế trên các máy chủ xa là phần còn lại.

Giao thức Lightway thúc đẩy hầu hết hiệu năng đó. Được xây dựng trên thư viện mật mã wolfSSL, Lightway thiết lập kết nối nhanh hơn OpenVPN và thường phù hợp với WireGuard về thông lượng. Lợi thế thực sự của nó thể hiện rõ ràng trong quá trình chuyển đổi mạng. Chuyển từ Wi-Fi sang mạng di động gây ra sự gián đoạn tối thiểu. Người dùng di động sẽ thấy ít kết nối bị ngắt hơn và tiêu thụ pin thấp hơn so với OpenVPN.

Trên các máy chủ gần, hãy mong đợi tốc độ trên 600 Mbps trên kết nối gigabit. Các tuyến đường xuyên lục địa sang Châu Á hoặc Nam Mỹ thường cung cấp 250 đến 400 Mbps. Dải đó xử lý truyền phát 4K, tải xuống tệp lớn, và các cuộc gọi video mà không gặp vấn đề. Hiệu suất trò chơi vẫn ổn định với độ trễ cơ sở 22 ms, mặc dù kết nối với máy chủ ở khắp các đại dương sẽ thêm 50 đến 100 ms tùy thuộc vào khoảng cách.

OpenVPN vẫn khả dụng như một giải pháp thay thế. Nó chạy chậm hơn khoảng 30 đến 40 phần trăm so với Lightway trong thử nghiệm của chúng tôi nhưng cung cấp tương thích rộng hơn với các bộ định tuyến cũ hơn và các thiết lập đặc biệt. IKEv2 cũng được hỗ trợ trên các nền tảng được chọn.

Bảo mật và Quyền riêng tư ExpressVPN

Cơ sở hạ tầng quyền riêng tư kỹ thuật của ExpressVPN thực sự mạnh mẽ. Khoảng cách giữa tranh cãi về quyền sở hữu và bảo mật sản phẩm thực tế rộng hơn hầu hết các nhà phê bình thừa nhận.

Quyền tài phán và chính sách ghi nhật ký

Sự hoạt động dưới quyền tài phán BVI có nghĩa là ExpressVPN không phải tuân theo bất kỳ nghĩa vụ pháp lý nào để lưu trữ dữ liệu người dùng. Công ty công bố chính sách không ghi nhật ký bao gồm dấu thời gian kết nối, địa chỉ IP, các truy vấn DNS, và lịch sử duyệt web. KPMG và Cure53 đã độc lập kiểm toán chính sách này qua nhiều lần tham gia. Mỗi lần kiểm toán xác nhận rằng cơ sở hạ tầng phù hợp với các yêu cầu.

Một bài kiểm tra thế giới thực đã diễn ra năm 2017. Cơ quan chức năng Thổ Nhĩ Kỳ tịch thu máy chủ ExpressVPN trong một cuộc điều tra giết người. Máy chủ không chứa dữ liệu có thể sử dụng. Sự cố đó xảy ra trước khi đặt tên chính thức TrustedServer nhưng xác nhận phương pháp cơ bản.

Cơ sở hạ tầng TrustedServer chỉ chạy trên RAM

Mỗi máy chủ ExpressVPN chạy hoàn toàn trên RAM không bền vững. Không có gì được ghi vào ổ cứng. Mỗi lần khởi động lại sẽ xóa tất cả dữ liệu. Kiến trúc này làm cho việc lưu trữ hoạt động của người dùng một cách liên tục trở nên không thể về mặt kỹ thuật, ngay cả khi một máy chủ bị xâm phạm về mặt vật lý.

PwC đã kiểm toán quá trình xây dựng TrustedServer. Cuộc kiểm toán xác minh rằng các hình ảnh máy chủ tải mới trên mỗi lần khởi động và không có dữ liệu nào tồn tại giữa các phiên.

Mã hóa và giao thức

Lightway sử dụng mã hóa AES-256-GCM theo mặc định, với ChaCha20-Poly1305 có sẵn trên một số cấu hình. Các kết nối OpenVPN cũng sử dụng AES-256. Perfect forward secrecy tạo ra các khóa mã hóa mới cho mỗi phiên, ngăn chặn giải mã hồi cứu của lưu lượng truy cập được chụp.

Kill switch và bảo vệ rò rỉ

Kill switch, được gọi là Network Lock, chặn tất cả lưu lượng internet nếu kết nối VPN bị ngắt. Nó kích hoạt theo mặc định trên các ứng dụng máy tính để bàn. Bảo vệ rò rỉ DNS định tuyến tất cả các truy vấn qua các máy chủ DNS riêng của ExpressVPN trên mỗi máy chủ được kết nối. Bảo vệ rò rỉ IPv6 cũng được bật theo mặc định.

Bối cảnh quyền sở hữu

Lịch sử của Kape Technologies dưới tên Crossrider vẫn là mối quan tâm hợp pháp. Daniel Gericke, một cựu CTO của ExpressVPN, bị liên kết với một dự án giám sát UAE trước khi rời đi. ExpressVPN đã công khai tiết lộ tình huống Gericke và từ đó đã công bố các báo cáo minh bạch hàng năm. Những hành động này rất quan trọng. Chúng cũng không hoàn toàn xóa bỏ hành trang danh tiếng. Những người mua có các mô hình mối đe dọa cực đoan có thể ưa thích các nhà cung cấp như Mullvad mà không có các câu hỏi quyền sở hữu so sánh được.

ExpressVPN Truyền phát và Truy cập Nội dung

ExpressVPN truy cập đáng tin cậy các nền tảng truyền phát lớn. Đây là một trong những điểm bán hàng chính của nó trong những năm qua, và nó tiếp tục cung cấp.

Netflix hoạt động trên nhiều thư viện khu vực bao gồm Mỹ, Anh, Nhật Bản, và Canada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer, và HBO Max đều kết nối thành công trong thử nghiệm của chúng tôi. YouTube TV và ESPN+ cũng hoạt động thông qua các máy chủ Mỹ.

Tính năng MediaStreamer hoạt động như một công cụ SmartDNS cho các thiết bị không thể chạy các ứng dụng VPN theo yêu cầu. Smart TV, các bộ điều khiển trò chơi cũ hơn, và các thiết bị phát trực tuyến có thể định tuyến các truy vấn DNS qua ExpressVPN mà không mã hóa tất cả lưu lượng. Điều này hy sinh quyền riêng tư để đổi lấy tương thích và tốc độ trên các thiết bị như Apple TV hoặc PlayStation.

Trên 3.000 máy chủ ở 105 quốc gia, phạm vi địa lý là một trong những phạm vi rộng nhất có sẵn. Các khu vực ít phổ biến như Mông Cổ, Bangladesh, và Bhutan cũng được bao gồm. Độ rộng này giúp người dùng truy cập nội dung được bản địa hóa mà các đối thủ chỉ có mạng lưới 60 đến 70 quốc gia đơn giản không thể truy cập.

Độ tin cậy truyền phát vẫn cao vì ExpressVPN chủ động xoay vòng các IP máy chủ để chống lại việc chặn nền tảng. Các sự cố thỉnh thoảng xảy ra với các dịch vụ cụ thể, nhưng kết nối lại với một máy chủ khác ở cùng quốc gia thường giải quyết vấn đề trong vòng vài phút.

Tương thích Thiết bị ExpressVPN

ExpressVPN hỗ trợ 10 đến 14 kết nối đồng thời tùy thuộc vào gói bạn chọn. Điều đó bao gồm hầu hết các hộ gia đình.

Các ứng dụng gốc tồn tại cho Windows, macOS, Linux, iOS, và Android. Tiện ích mở rộng trình duyệt cho Chrome, Firefox, và Edge hoạt động như bộ điều khiển từ xa cho ứng dụng máy tính để bàn chứ không phải proxy độc lập. Điều này có nghĩa là tiện ích mở rộng định tuyến tất cả lưu lượng thiết bị thông qua VPN, không chỉ lưu lượng trình duyệt.

Hỗ trợ bộ định tuyến là một tính năng nổi bật. ExpressVPN bán bộ định tuyến Aircove của riêng nó với firmware VPN tích hợp sẵn. Nó cũng cung cấp firmware cho các mô hình Asus, Linksys, và Netgear. Kết nối bộ định tuyến tính là 1 thiết bị nhưng bao gồm mọi thứ trên mạng của bạn, có hiệu lực vượt qua giới hạn thiết bị.

Thiết kế ứng dụng sạch sẽ và nhất quán trên các nền tảng. Kết nối mất 1 đến 3 giây với Lightway. Lựa chọn máy chủ sử dụng hệ thống yêu thích và công cụ kiểm tra tốc độ để xác định tùy chọn gần nhất nhanh nhất. Cài đặt được thiết kế tối thiểu. Người dùng nâng cao muốn các kiểm soát chi tiết như chia nhỏ tunnel mỗi ứng dụng sẽ tìm thấy nó trên Windows, Mac, và Android. iOS cung cấp một triển khai chia nhỏ tunnel bị hạn chế hơn.

Fire TV, Apple TV, và Android TV đều có các ứng dụng chuyên dụng. Hỗ trợ Chromebook hoạt động thông qua ứng dụng Android. Linux chạy thông qua dòng lệnh hoặc giao diện đồ họa mới hơn tùy thuộc vào bản phân phối.

Ai Nên Sử dụng ExpressVPN

ExpressVPN phù hợp với người dùng muốn một VPN được hoàn thiện, đáng tin cậy hoạt động ngay lập tức với cấu hình tối thiểu. Những người yêu thích truyền phát được hưởng lợi từ khả năng truy cập rộng của nó trên 105 quốc gia. Những du khách thường xuyên lợi từ việc kết nối lại nhanh chóng của Lightway trên các mạng không ổn định. Các hộ gia đình có loại thiết bị hỗn hợp được hưởng lợi từ tích hợp bộ định tuyến Aircove.

Nó không phải là lựa chọn rẻ nhất. Người dùng có ngân sách chặt chẽ nên xem xét Surfshark hoặc Private Internet Access để có giá trị tốt hơn trên mỗi đô la. Những người yêu thích quyền riêng tư tuyệt đối từ chối tin tưởng bất kỳ sản phẩm nào của Kape có cơ sở hợp pháp để chọn Mullvad hoặc Proton VPN. Người dùng nâng cao muốn các tính năng nâng cao như multihop, chuyển tiếp cổng, hoặc quy tắc DNS tùy chỉnh sẽ tìm thấy linh hoạt hơn với các đối thủ.

Bảo hành hoàn tiền trong 30 ngày loại bỏ rủi ro tài chính khi thử dịch vụ. Nếu tốc độ, khả năng truy cập truyền phát, và chất lượng ứng dụng quan trọng hơn với bạn so với giá hoặc sạch sẽ ý thức hệ về quyền sở hữu công ty, ExpressVPN cung cấp những gì nó hứa.

Các Câu hỏi Thường gặp

Tất cảAn toàn & Quyền riêng tưTốc độ & Phát trực tuyếnCách hoạt độngGiáCài đặt & Hỗ trợ

ExpressVPN có an toàn sử dụng sau khi mua lại của Kape Technologies không?

Có, mặc dù lịch sử quyền sở hữu đáng được xem xét kỹ lưỡng. Kape Technologies mua lại ExpressVPN vào tháng Chín 2021 và trước đây hoạt động dưới tên Crossrider, một nền tảng liên kết đến phân phối adware trước khi thay tên thương hiệu năm 2018. Kape cũng sở hữu CyberGhost, Private Internet Access, và ZenMate. ExpressVPN phản hồi bằng các kiểm toán độc lập từ KPMG và Cure53, tiếp tục hoạt động dưới quyền tài phán Quần đảo Virgin thuộc Anh, và công bố các báo cáo minh bạch.

ExpressVPN có trụ sở ở quyền tài phán nào và tại sao điều đó lại quan trọng?

ExpressVPN có trụ sở ở Quần đảo Virgin thuộc Anh, một quyền tài phán nằm ngoài các liên minh tình báo Five Eyes và Fourteen Eyes mà không có luật giữ lại dữ liệu bắt buộc. Cơ cấu đó có nghĩa là không có yêu cầu pháp lý để ghi nhật ký hoặc chuyển giao dữ liệu người dùng. Công ty ủng hộ điều này bằng chính sách không ghi nhật ký được kiểm toán độc lập bởi KPMG và Cure53 qua nhiều lần tham gia.

ExpressVPN chạy nhanh như thế nào trong thử nghiệm độc lập?

ExpressVPN xếp thứ #8 trong số 22 nhà cung cấp trong Speed Lab của chúng tôi, được thúc đẩy phần lớn bởi giao thức Lightway độc quyền của nó được xây dựng trên thư viện mật mã wolfSSL. Lightway kết nối nhanh hơn OpenVPN và xử lý các chuyển đổi mạng, như chuyển từ Wi-Fi sang di động, với sự gián đoạn tối thiểu. OpenVPN vẫn khả dụng như một giải pháp thay thế chậm hơn cho các bộ định tuyến cũ hơn.

Lightway là gì và nó khác biệt như thế nào so với các giao thức VPN khác?

Lightway là giao thức VPN độc quyền của ExpressVPN, được xây dựng trên thư viện mật mã wolfSSL thay vì dựa vào các triển khai OpenVPN hoặc WireGuard của bên thứ ba. Nó thiết lập kết nối nhanh hơn OpenVPN và khớp với thông lượng mức WireGuard trong nhiều trường hợp, đồng thời xử lý các chuyển đổi mạng, như Wi-Fi sang di động, với ít kết nối bị ngắt hơn và tiêu thụ pin thấp hơn trên các thiết bị di động.

ExpressVPN đã hoàn thành những kiểm toán độc lập nào?

Chính sách không ghi nhật ký và cơ sở hạ tầng của ExpressVPN đã được kiểm toán độc lập bởi KPMG và Cure53 qua nhiều lần tham gia, xác nhận công ty không lưu trữ dấu thời gian kết nối, địa chỉ IP, truy vấn DNS, hoặc lịch sử duyệt web. PwC riêng biệt kiểm toán quá trình xây dựng TrustedServer chỉ chạy trên RAM, xác minh rằng các hình ảnh máy chủ tải mới trên mỗi lần khởi động và không có dữ liệu tồn tại giữa các phiên.

ExpressVPN có truy cập đáng tin cậy Netflix và các nền tảng truyền phát khác không?

Có, ExpressVPN truy cập đáng tin cậy các nền tảng chính bao gồm Netflix ở Mỹ, Anh, Nhật Bản, và Canada, cùng với Amazon Prime Video, Disney+, Hulu, BBC iPlayer, và HBO Max. Nó cũng truy cập YouTube TV và ESPN+ thông qua các máy chủ Mỹ. Đối với các thiết bị không thể chạy các ứng dụng VPN, MediaStreamer cung cấp định tuyến SmartDNS trên TV thông minh và các thiết bị phát trực tuyến cũ hơn.

ExpressVPN thực sự có giá bao nhiêu?

ExpressVPN bắt đầu từ $3,49/tháng trên gói thời hạn dài nhất, kèm theo bảo hành hoàn tiền 30 ngày bao gồm mọi độ dài đăng ký. Giá nhập cảnh đó phản ánh một cam kết nhiều năm, và các điều khoản ngắn hơn có chi phí cao hơn mỗi tháng. Gói này bao gồm quyền truy cập vào mạng lưới 3.000+ máy chủ trải rộng 105 quốc gia, bao gồm các khu vực ít phổ biến như Mông Cổ, Bangladesh, và Bhutan.

Nếu ExpressVPN không phù hợp với tôi sau khi đăng ký thì sao?

ExpressVPN ủng hộ mỗi gói bằng bảo hành hoàn tiền 30 ngày, cho phép bạn kiểm tra tốc độ, truy cập truyền phát, và chất lượng ứng dụng trong một tháng đầy đủ trước khi cam kết lâu dài. Điều này áp dụng bất kể bạn chọn độ dài gói nào, vì vậy kiểm tra dịch vụ trên gói thời hạn dài nhất của nó, từ $3,49/tháng, không có rủi ro tài chính nếu nó không phù hợp với nhu cầu của bạn.

Tôi có thể chạy bao nhiêu thiết bị trên một tài khoản ExpressVPN?

ExpressVPN hỗ trợ 10 đến 14 kết nối thiết bị đồng thời tùy thuộc vào gói bạn chọn, với các ứng dụng gốc cho Windows, macOS, Linux, iOS, và Android. Hỗ trợ bộ định tuyến mở rộng phạm vi tiếp theo: ExpressVPN bán bộ định tuyến Aircove của riêng nó và cung cấp firmware cho các mô hình Asus, Linksys, và Netgear, vì vậy một kết nối bộ định tuyến có thể bao gồm các thiết bị của toàn bộ hộ gia đình.

Làm cách nào để sử dụng ExpressVPN trên TV thông minh hoặc bộ điều khiển console mà không có ứng dụng gốc?

ExpressVPN không có ứng dụng gốc cho hầu hết các TV thông minh hoặc bộ điều khiển cũ hơn, vì vậy hãy sử dụng tính năng SmartDNS MediaStreamer của nó thay vào đó, định tuyến các truy vấn DNS mà không mã hóa tất cả lưu lượng. Đối với các thiết bị có hỗ trợ ứng dụng, Fire TV, Apple TV, và Android TV đều có các ứng dụng chuyên dụng, và Chromebook chạy dịch vụ thông qua ứng dụng Android.

Nếu dịch vụ truyền phát cụ thể ngừng hoạt động thông qua ExpressVPN thì tôi nên làm gì?

Nếu dịch vụ truyền phát cụ thể ngừng kết nối, hãy kết nối lại với máy chủ khác ở cùng quốc gia. ExpressVPN chủ động xoay vòng các IP máy chủ để chống lại việc chặn nền tảng, và điều này thường giải quyết vấn đề trong vòng vài phút. Các sự cố thỉnh thoảng xảy ra với các dịch vụ riêng lẻ, nhưng mạng lưới 105 quốc gia rộng lớn thường cung cấp một máy chủ thay thế để dựa vào.

Làm cách nào để xác nhận kill switch của ExpressVPN thực sự bảo vệ tôi?

Kill switch của ExpressVPN, được gọi là Network Lock, chặn tất cả lưu lượng internet tại thời điểm kết nối VPN bị ngắt, và nó được bật theo mặc định trên các ứng dụng máy tính để bàn. Kiểm tra nó bằng cách ngắt Wi-Fi của bạn giữa phiên: nếu Network Lock hoạt động, internet của bạn sẽ bị cắt hoàn toàn thay vì quay trở lại kết nối không được bảo vệ của bạn. Bảo vệ rò rỉ DNS và IPv6 cũng được bật theo mặc định.

Điều gì đã xảy ra khi các chức năng người Thổ Nhĩ Kỳ tịch thu máy chủ ExpressVPN năm 2017?

Năm 2017, các chức năng người Thổ Nhĩ Kỳ tịch thu máy chủ ExpressVPN trong một cuộc điều tra giết người và không tìm thấy dữ liệu có thể sử dụng trên nó. Sự cố đó xảy ra trước khi đặt tên chính thức TrustedServer nhưng xác nhận phương pháp chỉ chạy trên RAM cơ bản, sau đó được xác nhận thông qua kiểm toán PwC về quá trình xây dựng TrustedServer. Nó vẫn là một trong số ít các bài kiểm tra thế giới thực về các yêu cầu không ghi nhật ký của VPN.