VPN 是什么，怎么用，到底有多安全？
从加密隧道的基本原理、背后使用的协议，到真正有用的好处、常被忽略的风险，再到如何挑选与逐步上手，把 VPN 讲清楚。
快速解答
- VPN（虚拟专用网络）是一种软件，它在你的设备与 VPN 服务商的服务器之间先建立一条加密隧道，流量再流向公开的互联网；这样你所连接的网络（比如咖啡店的 Wi-Fi）只看得到有加密流量流向那台服务器，看不到你打开了哪些网站或 App。
- VPN 并不会让你完全无法被追踪：VPN 服务商本身反而站到了能看到你流量的位置，而你登录的账号——邮箱、银行、社交媒体——依然会指向你本人。最该留意的一点是，很多免费 VPN 靠出售使用数据或插入广告来赚钱。
- 实际操作就是安装服务商的 App、登录、选一台服务器、点连接，整个过程不到一分钟；但要挑选经过第三方审计、确实不留日志（no-log）的服务商，并且要有断线急停（kill switch）功能，避免 VPN 掉线时数据裸奔。
VPN 是什么？
VPN 是 Virtual Private Network（虚拟专用网络）的缩写。其核心思路是：在流量真正进入互联网之前，先在你的设备与 VPN 服务商的服务器之间建立一条加密“隧道”。所有在这条隧道里传输的数据都经过加密，因此任何在中途窃听的人——比如 Wi-Fi 路由器的所有者，或者你的网络运营商——只能看到有加密流量流向 VPN 服务器，看不到内容，也看不到你真正访问的目的地。
流量到达 VPN 服务器后，服务器会解密并以自己的名义把请求转发给真正的目的地（比如你要打开的网站）。因此目的地看到的是 VPN 服务器的 IP 地址，而不是你设备的 IP。这也正是人们谈论 VPN 时最常提到的两个效果的来源：向目的地隐藏你的 IP 地址，以及向起始网络隐藏流量内容。
VPN 到底是怎么运作的？
- 11. 打开 VPN 应用并连接应用与你选择的服务器建立连接，并协商该次会话要用的加密密钥。
- 22. 建立加密隧道从你设备发出的每个数据包都会被再包一层并加密，这与普通 HTTPS 连接不同，后者只加密那一个网站的内容。
- 33. VPN 服务器解密并转发服务器解密数据包，并以自己的名义把请求转发到真正的目的地，因此目的地看到的是服务器的 IP，而不是你的。
- 44. 响应沿原路返回目的地把回应发给 VPN 服务器，服务器加密后再经同一条隧道传回你的设备——整个过程只需一瞬间。
VPN 实际使用的协议
上面说的加密隧道，是由若干标准协议之一搭建出来的。好的应用通常不止提供一种选择。
| 协议 | 优点 | 需要知道的 |
|---|---|---|
| WireGuard | 代码精简易审计，速度更快也更省电，是多数现代 VPN 应用的默认协议 | 是三者中最新的，但已经过广泛的安全审计 |
| OpenVPN | 开源，历史最长、被审查最多，配置灵活 | 由于结构更复杂，通常比 WireGuard 稍慢 |
| IKEv2/IPsec | 在 Wi-Fi 与移动网络之间切换时重连很快，适合经常移动的手机 | 在 iOS 系统和许多企业路由器上原生支持良好 |
三者的加密强度对日常使用来说都足够；差别主要在速度和兼容性，而不是安全性。
VPN 真正有用的地方
- 在机场、酒店或陌生咖啡馆上网时，减少公共 Wi-Fi 所有者能看到的内容
- 让员工能在办公室之外安全地访问公司内部系统——这是企业 VPN 最初的用途
- 降低网络运营商根据你访问的网站建立广告画像，或对识别出的特定服务限速的可能性
- 让部分依据位置判断的服务表现得像你还在本国，例如访问会屏蔽境外 IP 的银行或政府网站
VPN 真的安全吗？
优点
- 在设备与服务器之间的加密强度，足以真正挡住同网络下的窃听
- 采用不留日志（no-log）政策并经第三方审计的服务商，能降低使用记录被保存并日后泄露的风险
缺点
- 它不能让你匿名：登录的账号仍会指向你本人，而 VPN 服务商本身反而取代原网络站到了能看见你流量的位置
- 很多免费 VPN 靠把使用数据卖给第三方、在流量里插广告，甚至在最糟的情况下夹带恶意软件来赚钱
免费 VPN 与付费 VPN，差别在哪
| 方面 | 常见的免费 VPN | 可信的付费 VPN |
|---|---|---|
| 盈利模式 | 通常靠出售使用数据或插入广告获利，因为服务器和带宽终究要有人付钱 | 收入来自订阅费，政策和商业模式更容易被外界审视 |
| 服务器数量与速度 | 服务器有限，用户挤在一起，常常慢且容易断线 | 服务器网络更广，负载分摊更均衡 |
| 安全功能 | 常常没有断线急停（kill switch）或 DNS 泄露防护 | 断线急停和 DNS 泄露防护是标配，并配有独立审计 |
如何一步步使用 VPN
- 选择经独立审计、确实不留日志的服务商，并把订阅价格看清楚
- 在要使用的设备上安装该服务商的应用，然后注册或登录
- 选择服务器；如果在意速度，就选离你实际所在地最近的那台
- 点击连接，再用任意常见的 IP 查询网站确认你的 IP 地址确实变成了所选服务器的地址
- 打开应用里的断线急停（kill switch），一旦 VPN 掉线就立刻切断网络，而不是悄悄退回未加密的连接
怎么挑选 VPN
- 不留日志政策真正经过独立审计并公开报告，不只是宣传页上的一句话
- 至少支持 WireGuard 这一个协议选项，兼顾速度和省电
- 应用自带断线急停和 DNS 泄露防护，无需额外设置
- 避开不肯说明盈利方式的免费 VPN——服务器和带宽是要花钱的，如果不是来自订阅费，通常就来自你的数据
- 确认同时可连接的设备数量，能满足你家人或团队的实际需求
依赖它之前该知道的法律限制
在多数国家使用 VPN 都是正常且合法的，但有少数国家会限制甚至严格管控 VPN 的使用，而且这些规定会随时变化。我们不建议用 VPN 去规避任何国家的规定，也不在这里列出具体国家名单，因为这类信息随时可能过时。使用前请务必以目的地国家最新的官方说法为准。
VPN 与 eSIM 有什么不同，能一起用吗
这两者解决的是不同的问题。eSIM 负责让你的手机首先能连上网，方式是接入你所在国家的移动网络；VPN 则运行在已有连接之上，不管这个连接来自 eSIM、实体 SIM 卡还是 Wi-Fi。两者完全可以同时使用，而且在落地后 eSIM 还在注册网络、你暂时得靠公共 Wi-Fi 时，搭配使用是个合理的做法。
常见问题
VPN 会让网速变慢吗？+
几乎总会带来一点延迟，因为数据要先加密并经过 VPN 服务器才能到达真正的目的地。服务器离你实际所在地越远，延迟就越高；选择最近的服务器能明显改善这一点。
用 VPN 会多耗流量吗？+
会，总会多一点——加密和封装数据包会增加头部开销，通常约为原始流量的 5-15%，这个数字不足以成为不用 VPN 的理由。
免费 VPN 安全吗？+
要格外小心：服务器和带宽终究要花钱，如果这笔钱不是来自订阅费，通常就来自出售使用数据、插入广告，最糟的情况甚至是恶意软件。安装任何免费 VPN 之前，先查清它的盈利模式和独立评测。
能用 VPN 看其他地区的内容吗？+
技术上往往可行，但几乎违反所有串流平台的使用条款，而这些平台也能识别并封锁 VPN 的 IP。一旦被发现，账号可能会被限制。
VPN 能和 eSIM 一起用吗？+
可以照常使用。VPN 运行在已有的网络连接之上，不管这个连接来自 eSIM、实体 SIM 还是 Wi-Fi，两者并不冲突。
开启 VPN 后网络完全断了，怎么办？+
这通常是因为连接服务器失败，断线急停在起作用。试着在应用里换一台服务器或换一个协议（例如从 OpenVPN 换成 WireGuard）；如果所在网络封锁了某协议需要的端口，换个协议往往就能解决。
VPN 真的能给你免费无限流量吗？+
不会。VPN 只是把你已经拥有的网络流量重新路由并加密，经由另一台服务器传输，并不会凭空产生流量，也不会让你的 SIM 卡或 eSIM 的用量从配额中消失。通过 VPN 连接时使用的流量，仍然会照常从套餐配额中扣除。（有些 VPN 应用会为使用其 VPN 服务本身提供少量免费流量，但那是完全另一回事。）
Instagram 和 TikTok 没有网页分享按钮，我们会打开手机的分享面板，或者直接帮你复制链接。