VPN到底能保护什么(以及不能保护什么)

VPN确实有用,但它也是消费级软件中被过度营销的产品之一。下面说明它在底层实际做了什么,哪些事情它做不到,以及选择时应该看什么。

VPN会建立一条通往VPN服务器的加密隧道

VPN会把你的网络流量通过一条加密连接送到VPN提供商运营的服务器,再由服务器转发到目的网站。同一网络路径上的其他人,比如同一个公共Wi-Fi下的其他用户,无法读取这段隧道里的内容。常见的隧道协议包括WireGuard、OpenVPN和IPsec,它们在速度和兼容性上各有取舍,但对普通用户来说,可靠的实现比协议名称更重要。

网站看到的是VPN服务器的IP,而不是你的IP

你访问的网站看到的是VPN服务器的IP地址,而不是你自己的,这会掩盖你大致的所在位置和运营商分配的地址。但这并不意味着你就完全匿名了:如果你登录了账号,或者浏览器里保留着Cookie,网站依然知道你是谁。

VPN服务商本身是可以看到你的流量的

加密可以保护你的数据不被网络上的外部观察者看到,但VPN服务商位于这条隧道的另一端,原则上可以看到并记录你的活动。你实际上是把对运营商的信任转移给了VPN服务商,所以服务商自身的日志政策,和加密技术本身同样重要。

VPN改变的是运营商能看到什么,而不是你是否被看到

不使用VPN时,网络运营商通常可以看到你连接了哪些域名。使用VPN后,运营商主要看到的是一条通往VPN服务器的加密连接以及数据量,而不是你实际访问的目的地。

最实际的日常用途是保护公共Wi-Fi下的通信

对普通用户来说,VPN最实际的好处是在不受信任的网络上保护数据,比如咖啡馆、机场、酒店的开放Wi-Fi。如今大多数网站已经使用HTTPS,所以这个风险比过去小了很多,但VPN仍能额外隐藏你访问了哪些网站,并防止伪造热点之类的攻击。

VPN也常被用来伪装成从其他地区访问

不少人用VPN让自己看起来像是在另一个国家或地区上网。这种做法可能违反某些流媒体或购物平台的服务条款,尽管VPN技术本身在大多数国家是合法的。不同国家对VPN的规定差别很大,出国或在不同地区使用前,请先了解当地的法律。

VPN无法防范恶意软件或钓鱼攻击

VPN只保护数据在你的设备与VPN服务器之间传输时的安全。它无法阻止恶意软件、诱导你交出密码的钓鱼网站,也无法保护已经被入侵的设备。有些VPN会附带拦截恶意网站的功能,但那是额外的功能,并不是VPN本身的作用。

多绕一道服务器会带来一定的延迟

由于流量要先绕道经过VPN服务商的服务器,大多数VPN都会让网速和延迟比直连略有变差。选择离自己较近的服务器节点,通常可以减轻影响;对于在线游戏和视频通话,延迟的变化比带宽更明显。

断线保护与DNS泄露

VPN连接一旦意外断开,设备可能自动改走普通网络,在你不知情的情况下暴露真实IP,所以较好的客户端会提供“断线保护”(kill switch)。另一个常见问题是DNS泄露:域名查询没有走隧道,而是仍然发给运营商。可以在网上用DNS泄露测试工具自行检测。

日志政策与所在司法管辖区

无日志(no-logs)是VPN最常见的承诺,但它只有在被独立审计或经受过实际检验时才更可信。服务商所在的国家决定了它是否可能被要求交出数据,这也是选择时值得查看的信息。需要强调的是,没有任何VPN能保证绝对的隐私,它只是把信任从一方转移到另一方。

VPN和普通的HTTPS有什么不同

两者都会加密数据,但保护的是通信路径中不同的部分。HTTPS(浏览器地址栏里的小锁图标)对你的浏览器和网站服务器之间的连接做端到端加密。VPN加密的则是你的设备和VPN服务器之间的连接。如果你最终访问的网站没有使用HTTPS,那么从VPN服务器到网站这最后一段,并不会因为使用了VPN而受到保护。另外,HTTPS只隐藏页面内容,不隐藏你访问了哪个域名;VPN则能让运营商看不到这些域名。

企业VPN和面向个人的隐私VPN是两回事

公司提供的VPN通常是为了让远程办公的员工能安全地访问公司内部系统,而且往往被配置成允许雇主监控这条连接上的活动,所以在公司VPN上做私人的事并不明智。面向个人的隐私VPN目的不同,主要是在日常上网时防范外部观察者,这是一种本质上不同的信任关系。请使用所在地区法律允许的合规VPN,尤其是办公、跨境业务场景。

选择VPN时真正重要的是什么

像“军事级加密”这样的宣传语,描述的其实是几乎每家正规服务商都在用的标准加密技术,并不是有意义的区分点。更值得关注的是:服务商的日志记录政策、所在的法律管辖区、是否有独立第三方审计过它所宣称的“不留日志”,以及它的商业模式。是不是开源客户端、是否公开透明地发布过报告,也能反映服务商的可信程度。价格最低、承诺最夸张的服务,往往需要多加谨慎。

什么时候你其实不需要VPN

如果你只在家用自己的宽带、浏览的主要是HTTPS网站,而且并不需要访问公司内网或特定地区的服务,那么VPN带来的额外好处其实有限。把精力放在更新系统、开启双重验证、使用密码管理器以及识别钓鱼邮件上,往往比多装一个VPN更能提升安全性。

常见问题

用了VPN是不是就完全匿名了?

不是。它改变的是运营商和你访问的网站能观察到的信息,但无法阻止通过Cookie、浏览器指纹,或者你自己登录账号这类方式进行的追踪,这些都与IP地址无关。

使用VPN违法吗?

各国规定不同。在大多数国家,个人使用VPN本身不违法,少数国家会限制甚至禁止。即便VPN在当地合法,用它绕过某项服务的使用条款(比如地区限制的内容)仍可能违反该服务自身的规则。请以你所在地的法律法规为准;本文仅为一般性信息,不构成法律意见。

免费VPN风险大吗?

有些免费VPN靠记录并出售用户的浏览数据来维持运营,这和人们使用VPN保护隐私的初衷正好相反。在信任一个VPN服务商之前,先弄清它靠什么赚钱是值得做的事。

公司能看到我在公司VPN上做了什么吗?

对于在公司网络上的活动,通常是可以的。企业IT部门一般会配置并监控企业VPN,这和面向个人的消费级VPN在设置与信任模式上不同。

手机上需要一直开着VPN吗?

不需要一直开着。在公共Wi-Fi或不信任的网络上开启最有价值;在家里用自己的网络时,可以按需开启。长期开着会略微增加耗电和延迟。

VPN和代理有什么区别?

代理通常只转发某个应用或浏览器的流量,往往不加密;VPN一般会在系统层面接管设备的全部网络流量,并加密传输。如果目的是在不可信网络上保护数据,VPN通常更合适,但两者都需要信任服务提供者。

VPN能让我在网上完全不被广告追踪吗?

不能。VPN隐藏的是IP地址和部分网络路径信息,而广告追踪主要依靠Cookie、账号登录和浏览器指纹。想减少追踪,还需要配合浏览器的隐私设置和拦截工具。