服务器/地区和收藏
大多数用户最常调整的设置是他们要连接的地区。要访问您可选用的地区的完整列表,请点击 VPN SERVER(VPN 服务器)小组件,如下图圈出部分所示。
点击上图所示的 VPN 服务器选项后,您会看到完整的服务器列表,如下图所示。您可以通过国家/地区名称旁边的箭头来最小化或展开国家/地区。各个地区旁边显示的延迟时间指示设备和服务器之间通道的效率。默认情况下,应用程序设置为 (自动选择);这个选项位于服务器列表的顶部,可以最低的延迟连接服务器。各服务器旁边的心形图标用于指出该地区是收藏项。这会将这个选项添加至 QUICK CONNECT(快速连接)菜单。点击此界面左上角的向左箭头,可以返回到设置界面。
IP 小组件
IP 小组件显示您的实际 IP;连接之后,也会显示您伪装的 IP。如果您在使用端口转发功能,这里也会显示转发的端口。
基本/扩展画面
返回到 DEFAULT DISPLAY(默认画面)后,底部会显示一个箭头,它可用来打开 (扩展画面)。在这个画面中,您可以对 (默认画面)进行自定义,也可更改高级设置。
点击此项会显示 EXPANDED DISPLAY(扩展画面),与下图所示类似。我们会从如何自定义默认画面开始,逐一介绍显示的每个选项。每个小组件的右上角有一个开关,下方的 VPN SERVER(VPN 服务器)和 IP 小组件已标为收藏项,而 (快速连接)、(性能)、(使用量)、(快速设置)、(订阅)(小睡)则没有收藏标记。如果小组件带有收藏标记,它也会显示在默认画面中。
性能小组件
(性能)小组件为您显示应用程序中流过的数据的历史记录。数据显示每五秒钟更新一次,指示过去五秒钟下载了多少数据。小组件底部显示的数字指示实时的下载和上传流量,以及连接的持续时间。请注意,这是已经和当前传输的流量,而不是速度测试。
使用情况小组件
(使用量)小组件显示您从建立了连接起已经下载的上传的总量。
订阅小组件
(订阅)小组件显示应用中登录的订阅帐户的状态。
VPN 小睡小组件
通过 (VPN 小睡)小组件,您可以为 VPN 连接指定一个计划暂停,以暂时停止连接并在过了规定的时间后重新连接。这里可以找到有关 VPN 小睡功能的更多详细信息。
快速设置小组件
在本指南的这个部分中,我们将逐一介绍 (设置)小组件中提供的选项。这包括新版 PIA 客户端应用程序中提供的所有附加功能。
桌面通知
在下图中,(桌面通知)选项已经开启。桌面通知功能会在屏幕的角落处弹出文本框,通知您连接的所有更改,例如意外断线。
MACE
在下图中,功能已经开启。MACE 是一款基于 DNS 的广告拦截器,可以拦截已知的广告和恶意软件网域。由于它是在 DNS 级别上运作的,只能拦截整个网域,因此不能阻止从与合法网站相同的网域提供的广告。反过来说,在某些情形中它也会因为试图拦截广告而屏蔽整个网站。此问题的著名案例是 https://www.google-analytics.com/,Google 搜索中的许多赞助链接会使用它。因此,部分用户会抱怨无法访问 Google 结果。这里可以找到有关 MACE 的更多详细信息。
端口转发
在下图中,(端口转发)功能已经开启。端口转发选项可被用来优化 torrent 应用的性能。要使用此功能,您必须连接到启用了端口转发的服务器。在下图中,IP 小组件显示了 (不可用)消息,这表示此服务器上不提供端口转发。下一张图将演示如何识别可以使用端口转发的服务器。
开启了端口转发功能后,再次展开 VPN SERVER(VPN 服务器)小组件会显示一个细微变化。启用了端口转发后,可用于此功能的服务器会以明亮的白色文本演示,不可转发端口的服务器则显示为灰色,并且边上会带有表示这个地区无法使用端口转发的图标。
如果启用了端口转发后并选择了支持此功能的服务器,应用程序会显示分配给您的连接的转发端口。然后,您可以将此信息输入到 torrent 客户端或其他实施中。
允许 LAN
在下图中,(允许 LAN)已经开启。如果您的网络已正确配置为辅助 通信,开启 Allow LAN(允许 LAN)功能后,您就能在连接了 VPN 时支持此功能。
调试日志
在下图中,(调试日志)功能已经开启。在遇到问题时,此功能非常重要。它允许应用程序收集连接和功能方面的日志。当您需要联系客户支持时,这可为支持团队带来帮助,他们或许会要求您可能提供客户端日志。请放心,这些日志并非流量日志。PIA 不会在我们的服务器和您的系统上监控、限制或拦截 Web 流量;通过此功能生成的日志仅用于故障排除目的,不包含可在提交后识别用户身份的任何信息。
浅色主题
下图中演示了 (浅色主题)功能。如您所见,这基本上与 PIA 客户端的颜色方案相反。这纯粹是外观方面的功能。
更多设置...
在下图中,(设置)小组件中已高亮显示了“More Settings…”(更多设置);另外,右上角的菜单也已展开,显示了访问相同设置的其他途径。此选项可打开客户端中最密集的菜单,包含扩展画面中的所有设置以及另外一些高级设置。
偏好设置
通用
设置界面的第一个部分是 (通用),负责控制 VPN 的基本功能和一些图形设置。
- (系统启动时开启):这可确保应用程序在系统启动后开启。
- (开启时连接):指示 VPN 在启动时尝试连接指定的地区。
- (显示桌面通知):前面小节中已对此进行了说明。
- (语言):指定应用程序界面演示的语言。
- (主题):允许选择深色或浅色主题,如前面阐述浅色主题选项时所述。
- (托盘图标风格):允许用户根据需要选择特定的图标。
- (仪表板外观):允许您选择应用程序在打开 GUI 时如何显示画面。启用了“Attached to Tray”(附至托盘)时,GUI 将依附到这个图标上。窗口则会将 GUI 与托盘分离,实现更加移动化的体验。
帐户
下一个部分是 (帐户)。这里含有您登录应用程序的帐户的订阅信息。
隐私
下一部分是 (隐私)。您可以从这里访问 VPN Killswitch(VPN 切断开关)功能,防止在 VPN 隧道外传输 Web 流量。也可以打开或关闭 MACE,这是一个 DNS 级别上的广告拦截器,可通过 SETTINGS(设置)小组件轻松访问。
网络
下一部分是 (网络)。PIA 客户端会将您自动连接到 PIA 的 DNS 服务器,但也允许您选择使用设备的现有 DNS 或设置自定义 DNS 服务器。另外在这个部分中,您可以找到一个用来开关 ( 端口转发)和 Allow LAN Traffic(允许 LAN 流量)功能的区域,这两项也可在 SETTINGS(设置)小组件中访问。
启用 (分离隧道)后,您可以“排除”特定的应用程序或 IP。排除之后,这些应用程序和 IP 会在加密隧道之外运作。您可以从这里阅读有关“分离隧道”功能的更多信息。
连接
下一部分是 (连接)。此部分中包含一些设置,可以通过修改这些设置来排查连接问题或提供其他支持和安全性。
- (协议):通过协议单选按钮,您可以选择 Wireguard 和 OpenVPN 协议。
- (连接类型):您可以通过此设置来指定使用 UDP 或 TCP。通常,UDP 可为大多数用户提供最佳的性能,但部分网络可能需要使用 TCP。
- (数据加密):一共有四个选项:GCM 和 CBC 都适用于 AES-128 和 AES-256 加密。PIA 全部使用未被破解的加密方式,因此以安全而为世人所知。所有这些选项都能给您提供安全性,但加密级别越高,对性能的影响也越大。
- (远程端口):此设置允许指定将特定的端口用于某种连接类型。为安全起见,PIA VPN 服务仅允许在特定端口上传输流量。一些用户因为要解决与他们从中发出连接的网络上的限制相关的性能问题,而可能需要指定特定的端口。
- (数据验证):更改 Data Encryption(数据加密)设置后,Data Authentication(数据验证)中提供的选项会发生改变。GCM Data Encryption(GCM 数据加密)设置必须使用 GCM Data Authentication(GCM 数据验证)。使用 CBC Data Encryption(CBC 数据加密)时,允许对 Data Authentication(数据加密)选择 SHA1、SHA256 或 None(无)。
- (本地端口):默认情况下,应用程序会随机选择使用的本地端口;绝大多数用户从不需要修改此设置。使用限制性较强的防火墙的高级用户可以利用此设置来指定适用于其配置的端口。
- (握手):此设置决定了在建立连接后用于安全确认的协议,对于绝大多数用户而言,不需要进行任何更改。
- (使用小数据包):此设置会导致连接修改连接的 MTU 设置,进而更改通过连接传输的流量的数据包大小,这可用来解决数据包丢失问题。
- (尝试备选设置):选中此项时,应用程序默认为更改连接类型和远程端口,直到建立了连接为止。
*Torrent 软件可能会压缩数据,这可能会导致数据包丢失。如果遇到问题,打开此项或可解决问题。
自动化
在 (自动化)选项卡中,您可以确定VPN 在特定的条件下如何反应。这包括是否应当在开放 WiFi 网络、受保护的网络或您家里连接的网络上连接 VPN。这里可以找到有关此功能的更多详细信息。
专属 IP
在 (专属 IP)选项卡中,您可以查看自己购买的专属 IP。您可以通过客户端控制面板购买,或在第一次注册应用程序时购买。如需有关专属 IP 的更多信息,请参阅以下文章:你们是否提供专属 IP 地址?
帮助
最后一个部分是 Help(帮助)。除了是开关 Debug Logging(调试日志)功能的又一个地方外,您还可以找到支持门户的快捷方式,并可查看您在使用的应用程序的版本。在 Help(帮助)选项卡中,您也可以找到以下功能:
- (接收 Beta 更新):选中此项后,应用程序中会提供相关的提示,以便您在有最新 Beta 版本提供时安装这些版本。
- (网络):之所以实施此功能,是为了允许用户切换选择当前和新一代服务器,这是在迁移至我们的新一代基础结构时实施的。您可以从这里阅读有关新一代服务器的更多信息。
- (包括跨区地区):借助此功能,用户可以访问位于较少受到限制或发生问题的地区的服务器,这些服务器托管于出站节点的物理位置之外。您可以从这里阅读有关跨区地区和服务器的更多信息。
- (显示服务通信消息):切换到关闭位置时,这会限制您从应用程序接收的通信消息。
- (帮助改进 PIA):此功能通过将匿名连接统计数据分享给 PIA,来帮助改进服务性能。报告中不会包含任何个人身份信息。
提交调试日志
选择 (提交调试日志)选项后,您会看到一个类似下图所示的窗口。您可以在右上方的文本框中输入有关所遇问题的详细信息。点击 Send(发送)后,系统会生成一个参考号。点击“Copy to clipboard”(复制到剪贴板),并将参考号粘贴到发送给客户支持的回复中。