Proton VPN 首頁

通訊埠轉送

閱讀
1 分鐘
類別
通訊埠轉送

通訊埠轉送允許來自網際網路的傳入連線透過 Proton VPN 的防火牆連入你的裝置。 進一步瞭解通訊埠轉送的運作方式

方案平台
所有 Proton VPN 付費方案。 取得 VPN PlusWindows, macOS, Linux

本文內容

通訊埠轉送的運作方式

連接埠就像是一個有編號的入口,允許你裝置上的特定應用程式在網際網路上傳送與接收資訊。當你使用 VPN 時,它就像是一扇上鎖的閘門,會封鎖所有你未明確請求的傳入連線。

通訊埠轉送會穿過該閘門建立一條受控路徑。它主要用於 BitTorrent 等 P2P 應用程式,但也能改善線上遊戲的效能。當你開啟此功能時,VPN 伺服器會選取一個隨機連接埠號碼,並針對傳入流量開放。傳送到該連接埠的任何資料都會透過 VPN 連線傳送至你的裝置。

開啟連接埠具有些微風險。請參閱 通訊埠轉送安全性考量 以取得更多詳細資料。

啟用通訊埠轉送

開始之前

  1. 這些說明將解釋如何連線至 P2P(對等式網路)VPN 伺服器並啟用通訊埠轉送。你必須連線至 P2P 伺服器,通訊埠轉送才能正常運作。
  2. 啟用通訊埠轉送後,你必須在你的 Torrent 應用程式中進行設定。
  3. 通訊埠轉送與 NAT 類型 2 (Moderate NAT) 不相容。

Windows

1. 開啟 Proton VPN,並選取左側邊欄的國家P2P 索引標籤。

2. 連線至清單中的任何國家、城市或伺服器。

如何在 Windows 上進行通訊埠轉送 1

3. 按一下右側邊欄的通訊埠轉送

如何在 Windows 上進行通訊埠轉送 2
你也可以從設定 (⚙)功能表存取通訊埠轉送。

4. 將通訊埠轉送切換開關切換為開啟。按一下套用

如何在 Windows 上進行通訊埠轉送 3
我們也建議啟用通知,以便在你的作用中連接埠號碼變更時收到通知。

已啟用通訊埠轉送。若要查看你的作用中連接埠號碼,請將滑鼠游標暫留在右側邊欄的通訊埠轉送上。

如何在 Windows 上進行通訊埠轉送 4

你將需要此號碼才能在第三方應用程式(例如 BitTorrent 用戶端)中設定通訊埠轉送。

當你重新連線至 VPN 時,連接埠號碼通常會變更。每當發生這種情況時,你都需要更新你的 Torrent 用戶端

macOS

macOS 上的通訊埠轉送是一項搶先體驗功能

1. 開啟 Proton VPN 並前往國家

2. 連線至任何標記有 P2P 圖示 ( ⇄) 的國家、城市或伺服器。

Mac 應用程式顯示數十個位於亞利桑那州鳳凰城的 P2P 伺服器。

3. 現在,按一下通訊埠轉送捷徑。

Mac 應用程式,在主畫面醒目顯示通訊埠轉送按鈕。
你也可以從設定 (⚙)功能表存取通訊埠轉送。

4. 按一下通訊埠轉送開啟

已啟用通訊埠轉送。

你的作用中連接埠號碼將顯示在通訊埠轉送開啟按鈕下方。

你將需要此號碼才能在第三方應用程式(例如 BitTorrent 用戶端)中設定通訊埠轉送。

當你重新連線至 VPN 時,連接埠號碼通常會變更。每當發生這種情況時,你都需要更新你的 Torrent 用戶端

Linux (GUI) 應用程式

1. 開啟 Proton VPN 並前往國家

2. 連線至任何標記有 P2P 圖示 ( ⇄) 的國家、城市或伺服器。

Linux 應用程式中清楚標示了 P2P 伺服器

3. 現在前往設定功能

4. 將通訊埠轉送切換開關切換為開啟

我們的 Linux 應用程式上的通訊埠轉送。

已啟用通訊埠轉送。您的 作用中連接埠號碼 會顯示在應用程式主視窗頂端的資訊面板中。

作用中的連接埠號碼會顯示在主畫面中
作用中的連接埠號碼也會寫入此檔案:/run/user/$UID/Proton/VPN/forwarded_port。這對於觸發自動化任務非常有用,例如在連接埠號碼變更時更新 Torrent 用戶端組態。

你將需要此號碼才能在第三方應用程式(例如 BitTorrent 用戶端)中設定通訊埠轉送。

連接埠號碼通常會在您重新連線至 VPN 時變更。每當發生這種情況,您將需要更新您的 Torrent 用戶端

Linux CLI

請注意:為 Linux CLI 啟用通訊埠轉送是個需要分兩階段進行的程序。

1. 在 CLI 中啟用通訊埠轉送

開啟終端機視窗並執行:

protonvpn config set port-forwarding on

如果您已連線至 VPN,則需要重新連線才能使新設定生效。

2. 設定通訊埠轉送

請按照 步驟 2:Linux 的說明操作,其位於我們的 如何手動設定通訊埠轉送 指南中。

OpenVPN 和 WireGuard® 組態檔案

了解如何在以 OpenVPN 或 WireGuard® 組態檔案連線至 Proton VPN 的裝置上,手動設定通訊埠轉送

在您的 BitTorrent 用戶端中設定通訊埠轉送

開始之前

  1. 下方列出了某些熱門 Windows Torrent 應用程式的說明,但通訊埠轉送適用於任何 BitTorrent 用戶端。 
  2. 為了防止在下載 Torrent 時發生 IP 外洩,請確保 qBittorrent 已綁定至正確的介面
  3. 您將需要停用 UPnP (通用隨插即用) 和 NAT-PMP (網路位址轉換連接埠對應協定),因為它們可能會與 Proton VPN 產生衝突。

qBittorrent

1. 在您的 Proton VPN 應用程式中啟用通訊埠轉送

2. 開啟 qBittorrent,並前往工具選項連線

3. 停用使用來自我的路由器的 UPnP / NAT-PMP 通訊埠轉送

4. 在用於內送連線的連接埠欄位中,輸入 Proton VPN 應用程式中顯示的作用中連接埠號碼

Eenable port forwarding in qBittorrent

5. 按一下確定

Vuze

螢幕擷取畫面中顯示的是新手模式(新視窗)下的 Vuze,但所有模式的步驟皆完全相同。

1. 在您的 Proton VPN 應用程式中啟用通訊埠轉送

2. 開啟 Vuze,並前往工具選項外掛程式UPnP

3. 取消勾選啟用 UPnP

Disable uPnP in Vuze

4. 停留在選項頁面,然後按一下連線

5. 輸入 Proton VPN 應用程式中顯示的作用中連接埠號碼

Set listen port in Vuze

6. 按一下儲存

uTorrent (Classic)

1. 在您的 Proton VPN 應用程式中啟用通訊埠轉送

2. 開啟 uTorrent,並前往選項偏好設定連線

3. 取消勾選啟用 UPnP 連接埠對應啟用 NAT-PMP 連接埠對應

Disable UPnP and NAT_PMP in uTorrent

4. 在用於內送連線的連接埠欄位中,輸入 Proton VPN 應用程式中顯示的作用中連接埠號碼

Set listening port in uTorrent

5. 按一下套用

通訊埠轉送安全性考量事項

通訊埠轉送會為內送連線開啟一條連至您裝置的路徑。

這確實會帶來些微的安全性風險,但該風險非常低,特別是對於下載 Torrent 和玩遊戲等日常使用場景而言。

Proton VPN 的通訊埠轉送旨在保護您的隱私,且不易受到 Port Fail 等已知攻擊的影響。

可能發生的任何問題通常僅限於使用該連接埠的應用程式。因此,風險程度取決於您使用連接埠的方式。例如:

  • 檔案分享應用程式可能會暴露共享的檔案。
  • 若未妥善保護,遠端存取工具可能會允許更廣泛的控制

為了確保安全:

  • 僅使用來自可靠來源且受信任的應用程式
  • 保持您的應用程式為最新版本
  • 避免開啟您不需要的連接埠

關於線上連接埠檢查工具的說明

線上連接埠檢查工具可讓您檢查裝置上的開放連接埠,並驗證通訊埠轉送是否正常運作。然而,只有在應用程式主動接聽該連接埠時,才能偵測到開放的連接埠

連接埠檢查工具如何運作

1. 嘗試連線:該工具會傳送要求,以與您公用 IP 位址上的指定連接埠建立連線。使用 VPN 時,這將會是 VPN 伺服器的 IP 位址。

2. 回應分析:接著將等待回應:

  • 開啟:如果應用程式正主動接聽該連接埠,且通訊埠轉送正常運作,連接埠檢查工具將成功建立連線,並將該連接埠標記為開啟
  • 關閉已篩選:如果沒有應用程式在接聽該連接埠,或者我們的防火牆封鎖了連線(例如通訊埠轉送運作不正常),連接埠檢查工具將會收到「連線被拒」訊息,或是連線逾時。在這些情況下,該連接埠將回報為關閉已篩選

範例

使用 Proton VPN 的通訊埠轉送功能,您可以在我們的 NAT 防火牆中開啟連接埠 44375。然而,在您設定應用程式接聽該連接埠之前,線上連接埠檢查工具將會傳回關閉已篩選的結果。如果您設定應用程式接聽連接埠 44375(例如 BT 用戶端)並再次檢查,連接埠檢查工具將會連線至該應用程式並傳回開啟的結果。