什麼是 VPN？該如何使用？到底有多安全？
從加密通道的基本概念與背後的通訊協定，到真正重要的好處、人們常忽略的風險，再到選擇與使用 VPN 的逐步指南，一次說明 VPN。
快速解答
- VPN（虛擬私人網路）是一種軟體，它在你的流量到達公開網際網路之前，先在你的裝置與 VPN 業者的伺服器之間建立加密通道，所以你所連線的網路——例如咖啡館的 Wi-Fi——只會看到前往該伺服器的加密流量，而看不到你使用哪些網站或 App。
- VPN 並不會讓你無法被追蹤：VPN 業者本身現在站在能看到你流量的位置，而你登入的帳號——電子郵件、銀行、社群媒體——仍然會辨識出你。最需要留意的是，許多免費 VPN 靠出售使用資料或插入廣告賺錢。
- 實際上，你只要安裝業者的 App、登入、選擇伺服器並按下連線——整個過程不到一分鐘——但你應該選擇有經過獨立稽核的無紀錄政策，並具備斷網保護（kill switch）的業者，這項功能會在 VPN 連線中斷時封鎖流量。
什麼是 VPN？
VPN 代表虛擬私人網路（Virtual Private Network）。核心概念是在你的流量到達真正的網際網路之前，先在你的裝置與 VPN 業者的伺服器之間建立一條加密的「通道」。所有通過這條通道的內容都經過加密，所以沿途攔截它的任何人——Wi-Fi 路由器的擁有者，或你的網路業者——只會看到前往 VPN 伺服器的加密流量，而看不到內容或你要連線的真正目的地。
流量到達 VPN 伺服器後，該伺服器會解密，並代表它自己將請求轉發到真正的目的地——例如網站。因此，目的地看到的是 VPN 伺服器的 IP 位址，而不是你裝置的。這就是人們最常談論的兩種效果的來源：對目的地隱藏你的 IP 位址，以及對你一開始所在的網路隱藏流量內容。
VPN 實際上是如何運作的？
- 11. 開啟 VPN App 並連線應用程式會與你選擇的伺服器建立連線，並協商該次連線所使用的加密金鑰。
- 22. 建立加密通道每個離開你裝置的封包在送出前都會額外包裹並加密一層，這與一般 HTTPS 連線不同，後者只會加密該網站的內容。
- 33. VPN 伺服器解密並轉發伺服器會解密封包，並代你將請求轉送到真正的目的地，因此目的地看到的是伺服器的 IP，而不是你的 IP。
- 44. 回應以相同路徑傳回目的地回覆 VPN 伺服器，伺服器會將回應加密，並透過同一條通道傳回你的裝置——這一切都在不到一秒之內完成。
VPN 實際運作所依據的通訊協定
上述的加密通道是以少數幾種標準通訊協定之一建立的。好的應用程式通常讓你能在多種協定之間選擇。
| Protocol | 優勢 | 值得知道的事 |
|---|---|---|
| WireGuard | 程式碼精簡且可稽核；速度更快、更省電；多數現代 VPN App 的預設協定 | 三者中最新的，但已廣泛通過安全稽核 |
| OpenVPN | 開放原始碼，歷史最悠久、受檢視最多，可高度自訂 | 由於設計較為複雜，通常比 WireGuard 稍慢 |
| IKEv2/IPsec | 在 Wi-Fi 與行動數據之間切換時能非常快速地重新連線，很適合移動中的手機 | iOS 與許多企業級路由器原生支援良好 |
三者的加密強度對日常使用都足夠；差異主要在於速度與相容性，而非安全性。
VPN 真正擅長的用途
- 降低公共 Wi-Fi 擁有者在你於機場、飯店或陌生咖啡廳連線時所能觀察到的內容
- 讓員工能從辦公室外安全地存取公司內部系統——這是企業 VPN 最初的使用情境
- 降低網路服務供應商根據你瀏覽的網站建立廣告側寫，或對其能辨識的特定服務進行限速的可能性
- 讓某些依地點而定的服務表現得像你仍在家中，例如連上會封鎖外國 IP 位址的銀行或政府網站
VPN 真的安全嗎？
優點
- 對裝置與伺服器之間的流量進行強力加密，足以真正阻擋同一網路上的竊聽
- 擁有經獨立稽核的無記錄政策的供應商，可降低您的活動記錄被儲存並日後外洩的風險
缺點
- 它並不會讓你匿名：你登入的帳號仍會識別你，而 VPN 業者本身現在取代了原本的網路，處於能看到你流量的位置
- 許多免費 VPN 靠把使用資料賣給第三方、在你的流量中插入廣告賺錢，最糟的情況還會夾帶惡意軟體
免費 VPN 與付費 VPN：實際差在哪裡
| 項目 | 一般的免費 VPN | 信譽良好的付費 VPN |
|---|---|---|
| 營收模式 | 經常出售使用資料或插入廣告，因為伺服器與頻寬總得有人付錢 | 收入來自訂閱，政策與商業模式較容易檢視 |
| 伺服器數量與速度 | 伺服器數量有限、由許多用戶共用，經常很慢且容易斷線 | 更廣的伺服器網路，負載分配更佳 |
| 安全功能 | 通常缺少 Kill Switch 或 DNS 洩漏防護 | Kill Switch 與 DNS 洩漏防護是標準配備，並搭配獨立稽核 |
VPN 使用教學，一步步說明
- 選擇有獨立稽核的無紀錄政策的供應商，並仔細閱讀完整的訂閱價格
- 在你要使用的裝置上安裝該業者的應用程式，然後註冊或登入
- 選擇伺服器；若要追求速度，請選擇實際上離你所在位置最近的
- 按下連線，然後使用任何一般的 IP 查詢網站，確認你的 IP 位址確實已變成與你選擇的伺服器相符
- 開啟應用程式的斷網開關（kill switch），這樣一旦 VPN 中斷，網路會立刻切斷，而不是悄悄退回未加密的連線
如何挑選 VPN
- 無記錄政策確實經過獨立稽核並公開報告，而不只是行銷頁面上的宣稱
- 至少支援 WireGuard 作為選項之一，速度快且更省電
- App 內建 Kill Switch 與 DNS 洩漏防護，無需額外設定
- 避開不肯說明如何獲利的免費 VPN——伺服器和頻寬要花真金白銀，如果不是來自訂閱費用，通常就是來自你的資料
- 確認它支援的同時連線裝置數量，足以滿足您家人或團隊的實際需求
使用前值得了解的法律限制
在大多數國家使用 VPN 是正常且合法的，但少數國家會限制或嚴格管控 VPN 的使用，而且這些規定會隨時間改變。我們不建議使用 VPN 來規避任何國家的規定，也不在此列出特定國家，因為這類資訊隨時可能過時。倚賴 VPN 之前，請務必查詢目的地國家目前的官方立場。
VPN 與 eSIM 有何不同？可以兩者併用嗎？
兩者解決的是不同的問題。eSIM 是讓你的手機先連上網路的方式，透過連接所在國家的行動網路。VPN 則是運行在既有連線之上，不論那條連線是 eSIM、實體 SIM 還是 Wi-Fi。你可以照常同時使用兩者，而當你抵達後 eSIM 還在向網路註冊、必須暫時依賴公共 Wi-Fi 時，這也是很合理的搭配。
常見問題
VPN 會讓網路變慢嗎？+
它幾乎一定會增加一點延遲，因為資料必須先加密並經由 VPN 伺服器轉送，才會抵達真正的目的地。伺服器離你的實際位置越遠，延遲越高；選擇最近的伺服器會有很大幫助。
VPN 會使用更多數據嗎？+
是的，會多一點，永遠如此——加密和封裝封包會增加標頭開銷，通常約為原始流量的 5-15%。單靠這一點並不是避開 VPN 的理由。
免費 VPN 安全嗎？+
請格外謹慎：伺服器與頻寬一向需要實際成本，如果這筆錢不是來自訂閱費，通常就是來自出售使用資料、插入廣告，最糟的情況則是惡意軟體。安裝任何免費 VPN 之前，請先查證其營收模式與獨立評論。
可以用 VPN 觀看其他國家專屬的內容嗎？+
技術上通常行得通，但這違反幾乎所有串流服務的使用條款，而且他們也能偵測並封鎖 VPN 的 IP 位址。一旦被發現，你的帳號可能會受到限制。
VPN 可以和 eSIM 一起使用嗎？+
可以，一如平常。VPN 是運行在現有的任何網路連線之上，不論來自 eSIM、實體 SIM 卡或 Wi-Fi，兩者之間沒有衝突。
開啟 VPN 後網路完全斷線，該怎麼辦？+
這通常是斷網開關（kill switch）發揮作用，因為與伺服器的連線失敗了。請在應用程式中嘗試不同的伺服器或協定（例如從 OpenVPN 切換為 WireGuard）；如果你所在的網路封鎖了某個協定所需的連接埠，更換協定通常就能解決問題。
VPN 能提供免費、無限量的行動數據嗎？+
不會——VPN 只是把你已有的網際網路流量重新導向並加密，透過另一台伺服器傳送。它不會憑空產生數據，也不會把你的 SIM 或 eSIM 的用量從額度中移除。透過 VPN 連線時使用的任何數據，仍然會照常從你方案的額度中扣除。（有些 VPN App 會提供自己的小額免費數據層供使用 VPN 服務本身，但那是另一件不相干的事。）
Instagram 和 TikTok 沒有網頁分享按鈕，因此我們會改為開啟手機的分享選單，或直接複製連結。