如何檢查您的 VPN 連接是否實際加密

我最近訂閱了一個 VPN 服務供我個人使用，這樣我在家裡的互聯網連接就完全加密了。鑑於最近發生的所有間諜和黑客攻擊事件，我不介意在我身邊配備一點額外的安全措施以防萬一。一旦我在計算機上安裝了該軟件並連接到 VPN，據我所知它似乎運行良好。

然而，作為一名技術人員，我不能在沒有實際驗證加密是否已啟用的情況下就接受一切正常。因此，即使我沒有玩過數據包嗅探器和協議分析器，我還是繼續下載了一個網絡實用程序，它讓我真正看到了從我的計算機來回傳輸的數據。

我在未連接到 VPN 時檢查了連接並捕獲了一些數據包，然後在連接時做了同樣的事情。很容易，我能夠看到傳輸的數據在發送到 VPN 時實際上是加密的。在本文中，我將向您展示如何驗證您的連接是否也已加密。

如果您沒有任何技術專長，請不要擔心。您需要做的就是按下錄製按鈕，滾動列表並檢查一些文本。您可以忽略其他所有內容，因為除非您對計算機和網絡有所了解，否則它們大多是胡言亂語。在 Mac 上，我們將使用CocoaPacketAnalyzer，在 PC 上，我們將使用Wireshark。

在 Mac 上驗證加密

首先，繼續在您的 Mac 上下載 CocoaPacketAnalyzer 並運行它。您應該會看到帶有四個大按鈕的啟動屏幕。

捕獲是您單擊以開始捕獲網絡流量的內容。如果您保存捕獲會話，它稱為跟踪文件，您可以稍後使用第二個按鈕再次打開它們。然而，出於我們的目的，我們只想看到數據已加密，不會真正保存任何這些捕獲。

在我們執行捕獲之前，請繼續並單擊“首選項”以設置我們將如何捕獲數據。單擊頂部的Capture ，我們需要在此處檢查的唯一設置是Capture Interface。

首先，一定要按下位於列錶框右側的小刷新按鈕。單擊該框時，您會看到幾個選項，所有這些選項看起來都很混亂。您唯一需要選擇的是在其後列出 IPv4 和一些數字的那些。您不需要選擇具有 127.0.0.1 的那個。您需要選擇具有您當前使用的連接的 IP 地址的那個。您可以通過轉到“系統偏好設置”然後單擊“網絡”來解決這個問題。

單擊左側列錶框中帶有綠點的連接，然後檢查右側部分的 IP 地址字段。如您所見，它顯示 192.168.1.x，因此與程序下拉列表中的en0 – IP4 – 192.168.1.68選項匹配。現在繼續並關閉 Capture Preferences 窗口以返回主屏幕。

繼續並單擊捕獲，您現在會看到一個新對話框彈出，您可以在其中選擇一些設置，然後開始捕獲。

在這裡你不需要為了我們的目的而改變任何東西，所以要開始你只需要按Start。然而，在你這樣做之前，有一些事情需要注意。首先，您應該嘗試關閉所有正在運行的程序和任務欄程序，只讓您的瀏覽器窗口保持打開狀態。網絡捕獲記錄大量數據，甚至幾秒鐘就會產生數千行數據。因此，為簡單起見，請先關閉所有內容並殺死盡可能多的後台進程，然後單擊“開始”。

這樣做之後，立即加載一個或兩個站點，然後單擊停止。您只想捕捉幾秒鐘，僅此而已。將網址輸入到瀏覽器的選項卡中甚至是個好主意，然後在開始捕穫後只需按 Enter 即可加載頁面。

一旦你按下停止，你會看到一個看起來像這樣的窗口：

現在這可能看起來完全是胡言亂語，但沒關係。您需要做的就是滾動瀏覽頂部的表格格式列表，然後查看您在右下角框中看到的數據，我在上面突出顯示了這些數據。現在，由於可能有數千行，您可以快速按住向下箭頭鍵並查看底部的數據變化。

如果您的 VPN 連接實際上是加密的，則您滾動瀏覽的每一行都應該顯示類似於上圖中數據的數據。由於它不可讀並且只是一堆隨機字符，因此它被加密了。使用加密連接，所有這幾千行中的任何一行都不應該是可讀的。現在讓我向您展示在未加密的連接上您會看到什麼，例如當您未連接到 VPN 時：

正如你在上面看到的，現在我可以閱讀更多的東西，因為沒有加密。我看到我使用 Mac 和 Safari 訪問了 aseemkishore.com 以及許多其他數據。並非每個數據包在未加密的連接上都如此可讀，但對於大多數數據包，您將能夠看到實際數據、HTML 代碼、協議標頭等。正如我之前提到的，在加密連接上，甚至一個數據包都看不到將是可以理解的。

在 PC 上驗證加密

在 PC 上進行檢查的過程與我上面顯示的幾乎相同，只是您使用的是一個名為 Wireshark 的不同程序。下載後，啟動它，主屏幕應如下所示：