什么是 VPN？
VPN 把你的网络流量通过加密隧道送到别处的服务器，因此你与互联网之间的各级网络能看到的东西大幅减少。本指南解释它如何运作、什么时候真正有用，以及它的边界在哪里。
在这一段上，你的运营商和本地网络只看到通往单一地址的加密流量，看不到它背后的那些网站。
简短版本
VPN（虚拟专用网络）是一项服务：它加密你设备发出的一切，并通过你选择的服务器转发。由此有两件事发生改变。你的网络运营商、公司网络或咖啡馆的路由器再也读不到你在做什么，它们看到的只是通往单一地址的加密数据流。而你访问的网站看到的是 VPN 服务器的 IP 地址，而不是你的 — 这就是它们把你归入服务器所在国家的原因。
整个机制就是这样。关于 VPN 的其余说法 — 解锁片库、避开价格歧视、在公共 Wi-Fi 上更安心 — 都是这两个事实的结果，而不是额外的功能。
你的网络运营商究竟能读到什么
- netflix.com
- bank-of-example.com
- clinic-appointments.fr
- reddit.com/r/…
你打开的每个域名，按顺序排列并带时间戳。许多运营商依法必须保存这份记录。
一个地址，以及一段读不懂的数据流。网站清单留在隧道的你这一侧。
隧道究竟如何运作
- 01
你的设备完成加密
在任何数据离开设备之前，VPN 客户端就为其裹上加密。你所在的网络仍能看到有数据在流动，却看不到内容，也看不到最终去向。
- 02
数据前往服务器
加密流前往你选定的 VPN 服务器。在运营商看来，无论你实际访问了多少站点，这都像是与一个地址之间的一场长对话。
- 03
服务器转发出去
服务器解密你的请求，发往真正的目的地，再通过同一条隧道把响应带回。目的地看到的是服务器的地址，而不是你的。
VPN 真正有用的时候
你无法掌控的网络
酒店、机场和咖啡馆的 Wi-Fi 都是共享网络，主动权不在你手里。加密消除了同一接入点上任何人跟着读取的可能。
运营商看到的东西
没有 VPN 时，你的运营商掌握着你访问过的全部域名清单。许多运营商依法必须留存，有些还会出售由此衍生的数据。
与国家绑定的内容
流媒体片库、新闻档案和商店页面因地区而异。经由另一个国家连接，你看到的就是当地访客看到的内容。
随位置浮动的价格
票价和报价经常根据它们推测的你的所在地调整。从中立国家比较，是发现差异的唯一办法。
通俗解释 VPN 协议
协议就是搭建隧道所遵循的规则。你很少需要手动选择，但了解各自的取舍能让这个设置不再神秘。
WireGuard
默认现代、异常精简、连接迅速。它紧凑的代码库比老协议更容易审计，这也是如今多数服务把它设为默认的原因。
OpenVPN
老将协商更慢、体量更重，但历经二十年考验，并且能在受限网络中伪装成普通的 HTTPS 流量。
IKEv2/IPsec
移动端当手机在 Wi-Fi 与移动数据之间切换时能顺畅重连，因此在移动操作系统上是常见选择。
Xray
受限网络一种为在传统 VPN 协议被识别并封锁的环境中继续工作而设计的传输方式。SandVPN 正是为这类情况在桌面端提供它。
VPN、代理还是 Tor
这三者常被拿来比较，而且多半比得不好。它们解决的问题不同，选错要么牺牲隐私，要么牺牲速度。
| VPN | 代理 | Tor | |
|---|---|---|---|
| 是否加密流量 | 是，设备发出的一切 | 通常不加密 | 是，多层加密 |
| 覆盖范围 | 整台设备，或用扩展覆盖浏览器 | 单个应用或浏览器 | 仅 Tor 浏览器 |
| 速度 | 接近你平时的连接 | 快，因为什么都不加密 | 按设计就很慢 |
| 谁能看到你的活动 | VPN 提供商，这是结构决定的 | 代理运营者，且是明文 | 没有任何一方同时看到两端 |
| 最适合 | 日常隐私、公共 Wi-Fi、地域限制 | 临时快速解锁 | 高风险的匿名需求 |
VPN 做不到什么
这正是 VPN 营销最常夸大的地方。把边界说清楚，才能让真实的好处站得住脚。
它保护的是连接，而不是账号
VPN 会对你打开的网站隐藏地址。而你在注册时交出去的东西——邮箱、姓名——属于另一层，一次性邮箱与临时身份正是为此而生。
它挡不住追踪
Cookie、浏览器指纹和广告标识符的运作与 IP 无关。减少这些需要别的工具，而不是更长的隧道。
它替代不了良好习惯
面对你亲手输入密码的钓鱼页面，或你自己安装的恶意软件，VPN 无能为力。它保护的是传输过程，不是你的判断。
常见问题
使用 VPN 合法吗？
在多数国家是合法的，在企业中更是标准做法 — 远程办公依赖 VPN 已有数十年。少数国家对其加以限制或要求许可，而使用 VPN 并不会让本身违法的行为变得合法。若有疑问，请查阅当地规定。
VPN 会拖慢我的网络吗？
总会有一点：加密需要少量运算，流量也要走更长的物理路径。使用现代协议并连接就近服务器时，这个差别在实际使用中通常察觉不到 — 高清播放和通话依旧正常。
免费 VPN 有猫腻吗？
运营服务器要花钱，所以关键是问清楚由谁买单。有些免费服务出售浏览数据或注入广告。而一个为引导付费方案而存在、且采用与付费版相同的不留日志政策的免费档位，则是另一回事。
扩展还是完整应用？
扩展只加密浏览器流量，几秒即可安装，并且不影响其他应用。桌面或移动应用覆盖整台设备，包括后台服务。很多人日常使用扩展，在重要场合改用应用。
不留日志政策价值几何？
它之所以重要，是因为从未记录的数据无法被交出、被扣押或被泄露。其价值取决于承诺有多具体：哪些数据、保留多久、受哪个司法管辖区约束。
网站能看出我在用 VPN 吗？
往往可以。数据中心的 IP 段是公开的，网站还会把你声明的国家与时区、浏览器语言等信号相互比对。让这些信号保持一致，正是我们 Geo-Spoof 功能的用途。