旅行中使用 VPN：打开之前该知道什么

VPN 在你的设备和一台服务器之间建立加密通道。你所连接的网络因此只看得到有流量流向那台服务器，看不到你打开了哪些网站。没有改变的是：VPN 服务商自己反而站到了那个位置上。

它能做什么、不能做什么

旅途中能察觉到的影响

• 延迟变高，尤其是选了离你所在地很远的服务器时
• 有些银行服务出于防欺诈会拒绝来自 VPN 的连接
• 有些串流服务按地区限制片库，并且能识别出 VPN
• 如果设成一直自动连接，耗电会稍微快一些

为旅行做好设置

1. 出发前先安装并测试：在有些国家，下载页面更难打开
2. 在意速度时，选离你近的服务器
3. 为那些拒绝 VPN 连接的银行 App 设置例外
4. 排查信号问题时先临时关掉 VPN，这样才分得清原因

看看怎样节省流量

用大白话说，VPN 到底做了什么

把你手机打开的每一个页面想象成一个信封，交给你当前接入的那个网络。网络的所有者通常读不到信封里的内容，因为现在的网站都是加密的，但他们能看到信封正面，知道你在联系谁。VPN 会把你所有的信封都装进第二个盒子里，收件人写着 VPN 服务商的服务器。这样网络所有者就只能看到有一个盒子发去了那台服务器，而看不到里面的信封分别寄给谁。服务器在另一头把盒子打开，以自己的名义把每个信封转寄出去。

由此带来两个结果，把它们说清楚很有帮助。第一，你所在的网络——酒店 Wi-Fi，或者你所在国家的移动网络——能看到的你的行为大大减少。第二，你访问的网站看到的请求来自 VPN 的服务器，而不是你实际所在的位置，这就是有些服务表现得像你在另一个国家的原因。这两点才是 VPN 真正能提供的。人们对它抱有的其他大部分期待，都不在这份清单上。

无论开多久，它都给不了你的东西

最常见的误解是以为 VPN 能让你无法被识别。实际上，只要你登录了邮箱、社交账号或银行应用，那个服务就知道你是谁，因为你输入密码就等于自报家门。VPN 改变的是数据走的路线，改变不了你在终点主动亮明的身份。第二个误解是以为 VPN 能防恶意软件或钓鱼。它做不到。如果你点开一个假链接并把密码输进去，加密隧道只会把这个密码可靠地送到犯罪分子手里。

信任只是转移，并没有消失

打开 VPN 之前，处在能观察你流量位置上的，是运营你所接入网络的那一方。打开之后，处在那个位置上的是 VPN 服务商。你并没有把观察者从这个等式里去掉，你只是选择了由谁来当。这个选择应当基于：在当下这种情形里你更信任谁——一个不知道是谁架设的咖啡馆开放 Wi-Fi，还是一家你付了钱、并且读过其政策的服务商。把一个来路不明的网络换成一个来路不明的免费 VPN，什么都没有改善。

公共 Wi-Fi：如今真正的风险是什么

关于 VPN 和公共 Wi-Fi 的那些老生常谈，很多描述的还是网页大多没有加密、坐在咖啡馆里的人能从空气中读到你密码的年代。今天人们实际使用的网站和应用，都会把设备到服务器之间的链路加密，所以风险的形态已经变了。仍然存在的是：网络所有者能看到你联系了哪些目的地，以及模仿酒店或机场门户的假登录页依然有效。VPN 明确地解决了第一个问题。第二个问题取决于你自己是否小心，因为没有哪个工具能替你决定要不要把密码输进某个页面。

它在速度和流量上的代价

VPN 会拉长数据传输的路径，因为一切都要先绕道一台服务器。你最容易察觉到的影响是延迟，打开新页面或视频通话时尤其明显，而且它会随着你与所选服务器之间的距离增加而变大。选一台位于你所在国家或邻国的服务器，体感会明显好过选一台在地球另一端的。把流量再包一层也会带来一点额外开销，也就是说，同样的浏览会比不开 VPN 时多计一点流量。

信号好的时候，这点额外代价通常察觉不到。信号弱或者小区拥塞的时候，多出来的这一层恰恰就是把一个慢页面推成一个永远加载不完的页面的那根稻草。所以在路上排查网络慢的问题时，第一步是先把 VPN 关一下——不是因为 VPN 有错，而是因为不这么做就分不清变量。

常常拒绝 VPN 连接的那些服务

涉及资金和身份的服务会做异常检测。来自一台众多用户共用的服务器的请求，或者来自与账户惯常模式不符的国家的请求，正是这类系统会判定为可疑的信号。应用可能打不开、要求额外验证，或者冻结一笔交易——在国外急着付钱的时候，这些都很难受。稳妥的做法是出发前就在开着 VPN 的情况下测试你的重要应用，并且为那些不买账的应用想好对策。

法律问题，每个国家都不一样

各地对使用 VPN 的法律定位并不相同。有些国家不加限制，有些附带条件，有些则严格监管。这些规定还会随时间变化，所以我们无法在这里概括任何国家的立场，你也不该相信任何声称放之四海皆准的简短总结。正确的做法是出行前查阅目的地国家自己的官方信息来源——如果是因公出行，还要问一问你所在机构负责这件事的人。

我们不建议使用 VPN 规避任何国家的规定，也不建议用它违反任何服务商的服务条款。这不是技术问题，而是使用者自身责任的问题。如果你拿不准某件事是否越界，稳妥的做法就是不做。

怎样设置才能在路上真正好用

1. 1趁还在家里就安装并测试在有些国家，打开下载页或注册页比你想象的更难，所以把安装拖到抵达之后是一个本可以避免的风险。出发前先安装、登录，并至少完成一次成功的连接。
2. 2把账号信息存在离线也能打开的地方如果你在旅途中需要重新登录，却因为还没联网而打不开邮箱，就会陷入一个没有出口的死循环。把需要的信息放进一个能离线使用的密码管理器，或者以某种不联网也能取用的形式保存。
3. 3默认选择离你实际所在地较近的服务器除非你有特定理由要用别处的服务器，否则就近的那台明显更快也更稳，而且能降低服务把这次连接判定为异常的可能。
4. 4为那些拒绝通过它工作的应用添加例外有不少应用，尤其是银行和政务类服务，根本连不上。如果你的 VPN 支持按应用排除，就事先配置好。如果不支持，就接受你需要手动开关它，并据此安排。
5. 5关于自动连接，要有意识地做决定在陌生的 Wi-Fi 上自动连接，对很多人来说是个合理的默认设置。但在所有网络上都一直开着，会额外耗电，也会让排查问题变得更难。按你自己的出行方式来选设置，而不是把所有开关都打开。
6. 6练熟怎样快速把它关掉你时不时会需要把它关掉，既包括排查信号问题的时候，也包括某个应用不肯配合的时候。知道关闭开关在哪里、需要几秒钟，在值机柜台前是很要紧的。

在帮助中心查看连接问题排查

VPN 和 eSIM 如何共存

两者工作在不同的层面，并不冲突。eSIM 决定你的设备如何接入移动网络；VPN 则运行在这条连接之上。eSIM 套餐正常工作时，VPN 就能正常地在它之上运行。值得知道的是，VPN 承载的数据同样计入套餐额度——没有另一条单独的通道——而多出来的开销也一并计入。如果你买的套餐额度卡得很紧，又打算一直开着 VPN，就要留出余量。

另一件要注意的是排查顺序。新套餐还没跑通的时候如果一直开着 VPN，你就分不清问题出在激活上还是出在隧道上。刚安装或激活套餐之后，一定要先把 VPN 关掉，确认基本的联网可用，然后再把 VPN 打开。

什么时候该关掉，什么时候值得开着

一直开着并不是对所有人都最优的答案。它最划算的时刻，是你接入来路不明的 Wi-Fi 时——机场或车站的开放网络，或者一家没设密码的店铺。该关掉的时刻包括：排查信号问题时、使用会拒绝 VPN 连接的应用时、在本已很弱的链路上需要压榨每一点速度时，以及电量不多、想多撑一会儿的时候。

一个好用的判断方法是问自己：此刻你想把谁挡在你的流量之外？如果答案是一个你一无所知的网络的运营者，那么打开它就有明确的理由。如果答案是没有具体的谁，而你本来就在用自己的流量套餐，那么相对于它消耗的速度和电量，好处就小得多了。

当 VPN 不是答案时，该做什么

人们指望 VPN 解决的一些问题，其实有更直接的答案。担心公共 Wi-Fi？那就用自己的流量。担心账号被盗？双重验证和不重复使用的密码，远比任何隧道管用。担心手机丢了数据也没了？出行前先备份。而如果问题是偏远地区网络慢，VPN 完全帮不上忙，因为瓶颈在网络覆盖，而不在你的数据包走哪条路。

• 出发前已测试 VPN 以及每一个重要应用
• 已自行从官方来源查证目的地国家的规定
• 登录信息已存在不联网也能取用的地方
• 已为银行等拒绝 VPN 的应用配置例外
• 你知道关闭开关在哪里、多快能关掉
• 已为隧道带来的额外开销预留一部分流量
• 每次排查网络问题时都先把 VPN 关掉

按你要去的地区浏览套餐