VPN到底能保护什么(以及不能保护什么)

VPN确实很有用,但它也是消费级软件中被过度营销的产品之一。下面说明它在底层实际做了什么。

VPN会建立一条通往VPN服务器的加密隧道

VPN会把你的网络流量通过一条加密连接,传输到VPN提供商运营的服务器,这意味着同一网络路径上的其他人,比如同一公共Wi-Fi下的其他用户,无法读取你的通信内容。

网站看到的是VPN服务器的IP,而不是你的IP

你访问的网站看到的是VPN服务器的IP地址,而不是你自己的IP,这掩盖了你的大致位置和运营商分配的地址,但这并不意味着你因此就完全匿名了。

VPN服务商本身是可以看到你的流量的

加密可以保护你的数据不被网络上的外部观察者看到,但VPN服务商位于这条加密隧道的另一端,原则上是可以看到并记录你的活动的,这也是为什么服务商自身的日志政策,和加密技术本身同样重要。

VPN改变的是运营商能看到什么,而不是你是否被看到

不使用VPN时,你的网络运营商通常可以看到你连接的是哪些域名。使用VPN后,运营商主要看到的是一条通往VPN服务器的加密连接,而不是你实际访问的目的地。

最实际的日常用途是保护公共Wi-Fi下的通信

对普通用户来说,使用VPN最实际的好处是保护你在不受信任的网络(比如咖啡馆或机场的开放Wi-Fi)上传输的数据,因为同一网络上的其他人原本有可能截获未加密的流量。

VPN也常被用来伪装成从其他地区访问

不少人使用VPN,是为了让自己看起来像是在另一个国家或地区上网。这种做法可能违反某些流媒体或购物平台的服务条款,尽管VPN技术本身在大多数国家都是合法的。

VPN无法防范恶意软件或钓鱼攻击

VPN只保护数据在你的设备和VPN服务器之间传输时的安全,它无法阻止恶意软件、诱导你交出密码的钓鱼网站,也无法保护已经被入侵的设备。

多绕一道服务器会带来一定的延迟

由于流量在到达最终目的地之前,需要先绕道经过VPN服务商的服务器,大多数VPN都会让网速比直接、不加密的连接有所下降。

VPN和普通的HTTPS有什么不同

两者都会加密数据,但保护的是通信路径中不同的部分。HTTPS(浏览器地址栏里的锁形图标)直接对你的浏览器和网站服务器之间的连接进行端到端加密。而VPN加密的是你的设备和VPN服务器之间的连接,如果你最终访问的网站本身没有使用HTTPS,那么从VPN服务器到网站这最后一段连接,并不会因为使用了VPN而受到保护。

企业VPN和面向个人的隐私VPN是两回事

公司提供的VPN通常是为了让远程办公的员工能安全地访问公司内部系统,而且通常会被配置成允许雇主监控这条连接上的活动。面向个人用户的隐私类VPN服务目的不同,主要是为了在日常上网时防范外部观察者,这是一种本质上不同的信任关系。

选择VPN时真正重要的是什么

像军事级加密这样的营销说法,描述的其实是几乎每家正规服务商都在使用的标准、常见的加密技术,并不是真正有意义的区分点。更值得关注的是服务商的日志记录政策、其所在的法律管辖区,以及是否有独立第三方真正审计过它所宣称的不留日志承诺,而不是仅凭服务商自己单方面的说法。

常见问题

用了VPN是不是就完全匿名了?

不是。它改变的是你的运营商和你访问的网站能观察到关于这条连接的信息,但它无法阻止通过Cookie、浏览器指纹识别,或者仅仅是登录账号这类方式进行的追踪,这些方式都能识别出你的身份,与你的IP地址无关。

使用VPN违法吗?

在大多数国家不违法。少数国家对VPN的使用有限制甚至禁止,而用VPN绕过某项服务的使用条款(比如地区限制的内容),即便在VPN本身合法的地方,也仍然可能违反该服务自身的规则。

免费VPN风险大吗?

有些免费VPN服务商通过记录并出售用户的浏览数据来维持运营成本,这和大多数人最初想用VPN保护隐私的初衷正好相反,在信任一个VPN服务商之前,了解它的商业模式是值得做的事。

公司能看到我在公司VPN上做了什么吗?

对于在公司网络上的活动来说,通常是可以的,IT部门一般会对企业VPN进行配置和监控,这和面向个人用户的消费级VPN服务在设置和信任模式上是不同的。