VPN 是什么以及它如何工作：简单解释
VPN 是什么以及它如何保护您在线？我们解释 VPN 的工作原理、它隐藏什么以及为什么您今天需要一个来安全地私密浏览。
Michael Gargiulo顶级VPN
底线： VPN（虚拟专用网络）加密您的互联网流量并隐藏您的 IP 地址，防止互联网服务提供商、黑客和监控。如果您使用公共 Wi-Fi、流媒体受地理限制的内容或关心在线隐私，它是您可以启用的最实用的工具之一。
VPN 或虚拟专用网络是一种加密您的互联网连接并隐藏您的 IP 地址的工具。它在您的设备和远程服务器之间创建一条安全隧道，因此没有人可以读取您的传输中数据。黑客越来越聪明。互联网服务提供商越来越窥探。Wi-Fi 网络比以往任何时候都更危险。VPN 可以同时解决这三个问题。
根据福布斯，全球 31% 的互联网用户现在使用 VPN。用户引用的首要原因是隐私（占 47%）。另外 46% 的用户使用 VPN 来访问不同地区的流媒体内容。
什么是虚拟专用网络？
VPN 代表虚拟专用网络。它是一个安全应用程序，可以加密您的互联网流量并隐藏您的实际 IP 地址。当您连接时，您的数据通过您的设备和远程服务器之间的加密隧道传输。任何试图拦截您流量的人都只会看到加密的代码。
可以将其想象为互联网数据的私人高速公路。VPN 不是以明显的方式驾驶，任何人都可以观看，而是将您的信息放在任何人都看不到内部的装甲车中。
VPN 如何加密和路由您的流量？
以下是分步过程：
- 您打开 VPN 应用程序并连接到服务器
- 您的设备和 VPN 服务器执行加密的”握手”以验证身份
- 所有传出数据在离开您的设备之前被加密
- 加密的数据通过安全隧道传输到 VPN 服务器
- 服务器解密您的数据并将其发送到您的目的地
- 传入数据以相反的路径遵循相同的路径
信誉良好的 VPN 使用的加密标准是 AES-256。 银行和军事机构依赖相同的等级。针对 AES-256 的暴力破解攻击对现代计算机来说需要数百万年才能破解。
VPN 协议也很重要。WireGuard 在 500 Mbps 连接上平均提供 300–400 Mbps 的速度。OpenVPN 较慢，但在二十多年的审计中经过验证。避免过时的 PPTP 协议，该协议具有攻击者可以在几分钟内利用的已知漏洞。
VPN 从互联网服务提供商和黑客那里隐藏什么？
VPN 从您的互联网服务提供商、第三方和黑客隐藏以下内容：
- 您的 IP 地址和物理位置
- 您的浏览历史
- 您访问的网站
- 您下载的文件
- 您在线发送和接收的数据
但是 VPN 不会隐藏您登录的网站上的活动。 它也无法阻止 Cookie 或防止浏览器指纹识别。为了获得全面保护，请将 VPN 与私人浏览器和强大的防病毒软件结合使用。
为什么您需要 VPN？
以下是人们依赖它的最常见原因：
- 公共 Wi-Fi 安全性： 咖啡馆、机场和酒店运营不安全的网络。同一网络上的黑客可以在几秒钟内拦截未加密的数据。VPN 加密所有内容，因此被盗的数据包无法读取。
- 流媒体地理限制内容： Netflix 等平台在不同国家/地区显示不同的库。VPN 允许您连接到另一个地区的服务器并访问该目录。
- 互联网服务提供商跟踪： 您的互联网服务提供商监控您的所有互联网活动。在美国，互联网服务提供商在法律上被允许将浏览数据出售给广告商。VPN 在源头阻止了这种监控。
- 远程工作： 企业使用远程访问 VPN 让员工可以从任何位置访问公司文件和内部网络。
- 价格歧视： 航空公司、酒店和购物网站有时根据您的位置收取不同的价格。切换您的 VPN 服务器可以显示较低的费率。
VPN 有哪些类型？
并非所有 VPN 的工作方式相同。不同的类型服务不同的用户，从个人远程工作人员到大型企业网络。了解差异可以帮助您选择合适的工具。
| 类型 | 最适合 | 工作原理 |
|---|---|---|
| 远程访问 VPN | 个人用户和远程工作人员 | 通过互联网将单个设备连接到私人网络。大多数消费者 VPN 应用程序（NordVPN、ExpressVPN、Surfshark）属于此类别。 |
| 站点到站点 VPN | 连接多个办公地点 | 链接两个或多个整个网络，以便不同办公室的员工可以像在一个 LAN 上一样共享资源。在具有跨地区分支机构的企业中很常见。 |
| SSL VPN | 无需额外软件的基于浏览器的访问 | 通过 Web 浏览器使用 TLS 加密，无需安装专用客户端。适合承包商或临时访问。 |
| 移动 VPN | 在 Wi-Fi 和蜂窝网络之间切换的用户 | 即使设备在会话中期更改网络，也能维持持久的加密连接。对于现场工作人员和送货驾驶员至关重要。 |
| 双 VPN | 通过两个加密服务器实现最大隐私 | 通过两个 VPN 服务器按顺序路由流量，加密两次数据。增加延迟（通常损失 30–50% 的速度），但使追踪几乎不可能。 |
远程访问 VPN 是大多数消费者所需要的。您安装一个应用程序，点击连接，您的流量在几秒钟内被加密。NordVPN 等提供商在 111 个国家拥有超过 6,400 台服务器以实现此目的。
站点到站点 VPN 是为企业而构建的。在纽约、伦敦和东京拥有办公室的公司使用站点到站点 VPN，以便所有三个位置都在一个统一的网络上运营。IT 团队通过专用硬件或云网关来管理这些。
SSL VPN 不需要软件安装。员工打开浏览器，登录到安全门户，并访问内部工具。这使其对与需要临时访问权限的外部承包商合作的组织很受欢迎。
如果您经营企业并需要安全地连接远程团队，远程访问或站点到站点 VPN 是标准解决方案。
选择 VPN 时您应该寻找什么？
选择 VPN 时，这些功能是不可或缺的：
- AES-256 加密： 任何较弱的都不值得信任。AES-256 没有已知的实际漏洞。
- 无日志政策： 提供商不应存储您活动的记录。寻找由德勤、普华永道或 Cure53 等独立公司审计的提供商。NordVPN 已通过四项独立的无日志审计。
- 断路开关： 如果 VPN 断开连接，就会切断您的互联网连接，防止意外暴露您的真实 IP 地址。
- 强大的协议： OpenVPN 和 WireGuard 是当前的标准。WireGuard 使用大约 4,000 行代码，而 OpenVPN 使用 70,000 行代码，使其更容易审计且执行速度更快。
- 多因素身份验证： 增加另一层登录安全性，因此仅被盗密码无法危害您的 VPN 帐户。
- 服务器网络规模： 更多服务器意味着更少的拥塞和更多的位置选项。NordVPN 提供 6,400+ 台服务器。ExpressVPN 覆盖 105 个国家。Surfshark 在 100 个国家运营 3,200+ 台服务器。
- 同时连接： 大多数提供商允许一个帐户上有 5–10 台设备。Surfshark 允许无限同时连接。
除了功能之外，还要检查提供商的司法管辖权。基于五眼国家（美国、英国、加拿大、澳大利亚、新西兰）的 VPN 可能受数据共享协议的约束。NordVPN 根据巴拿马管辖权运营，巴拿马没有强制性数据保留法。
应该使用免费 VPN 吗？
我们建议在几乎所有情况下都避免免费 VPN。风险大于大多数用户的节省。
数据日志和销售： 许多免费 VPN 提供商会记录您的浏览活动并将其出售给广告商和数据经纪人。Top10VPN 进行的 2024 年研究发现，88% 的免费 Android VPN 应用至少有一个隐私泄露功能。VPN 的整个目的是隐私，因此收集您数据的服务会破坏其自身目的。
恶意软件分发： 安全研究人员发现免费 VPN 应用与特洛伊木马、广告软件和间谍软件捆绑在一起。2020 年，七个免费的香港 VPN 提供商泄露了 1.2 TB 的用户日志，包括密码和个人数据，尽管声称无日志政策。
带宽转售： 一些免费 VPN，尤其是 Hola VPN，被发现通过您的连接路由其他用户的流量。这会将您的设备变成出口节点，而不是您的知识，造成法律和安全风险。
速度限制和数据上限： 免费级别通常将速度限制为 1–5 Mbps，将数据限制为 500 MB 至 10 GB 每月。这不足以用于流媒体、视频通话或日常浏览。
一个例外是 Proton VPN 的免费级别。它不强制实施速度限制，无数据上限，并在经过 Securitum 审计的已验证无日志政策下运营。但是，它将您限制在 5 个国家/地区的服务器上，并且不支持流媒体或 P2P。
付费 VPN 通常成本为 每月 $3 至 $15，具体取决于计划长度，或 多年订阅的 $40 至 $200。NordVPN、Surfshark 和 Proton VPN 在按年计费时都提供低于 $5/月 的计划。这是真正的在线隐私的小小代价。
最终裁定
VPN 加密您的互联网流量、隐藏您的 IP 地址并保护您的数据免受黑客、互联网服务提供商和监控。无论您在家办公、在国外流媒体内容还是在公共 Wi-Fi 上浏览，它都是最实用的隐私工具之一。
选择具有 AES-256 加密、经过验证的无日志政策和断路开关的信誉良好的付费提供商。NordVPN、ExpressVPN 和 Surfshark 都在长期计划中以不到 $5/月 的价格满足这些标准。打开它。保持隐私。
资源
- Forbes – 全球 VPN 使用统计和见解
https://www.forbes.com[1] - NordVPN – 官方网站和功能细目
NordVPN - ExpressVPN – 官方应用和安全功能
https://expressvpn.com - Proton VPN – 免费级别和隐私优先方法
https://protonvpn.com - WireGuard – 现代 VPN 协议用于速度和安全性
https://www.wireguard.com[2] - OpenVPN – 开源 VPN 协议和加密标准
https://openvpn.net[3] - whatismyipaddress.com – 检查您的 IP 地址和 VPN 连接状态
https://whatismyipaddress.com[4]
Sources
常见问题
VPN 实际上从我的互联网服务提供商隐藏了什么？
VPN 隐藏您的浏览历史、您访问的网站、您下载的文件以及您发送和接收的数据。您的互联网服务提供商可以看到您已连接到 VPN 服务器和传输的数据量，但无法读取任何内容。没有 VPN，您的互联网服务提供商可以记录所有内容，在许多国家被合法允许将该数据出售给广告商。
VPN 从网站隐藏我的位置吗？
是的，从大多数网站。网站会看到 VPN 服务器的 IP 地址而不是您的，因此它们将您的位置识别为服务器的位置。但是，网站仍然可以通过 Cookie、已登录帐户和浏览器指纹识别来检测您。仅 VPN 不会让您隐形。它是更广泛隐私设置的一个层次。
VPN 与无痕模式相同吗？
不。无痕模式仅防止您的浏览器在您的设备上本地保存历史记录。您的互联网服务提供商、网络管理员和您访问的网站仍然可以看到所有内容。VPN 加密您的传输中流量并隐藏您的 IP 地址与目的地服务器。两者都有各自的用途，但它们解决完全不同的问题。
可靠的 VPN 需要多少费用？
付费 VPN 通常成本为每月 $3 至 $15，或按年计费两年的多年计划为 $40 至 $200。NordVPN、Surfshark 和 Proton VPN 都提供按年计费两年时低于 $5/月 的订阅。Proton VPN 的免费级别是唯一具有无限数据和无隐私权衡的声誉良好的免费选项。
VPN 可以在公共 Wi-Fi 上保护我吗？
是的。咖啡馆、机场和酒店的公共 Wi-Fi 是不安全的。同一网络上的任何人都可能拦截您的流量。VPN 加密从您的设备出发的所有内容，因此即使有人捕获了您的数据，他们也只会看到加密的噪音。这是 VPN 最强的实际用例之一。
VPN 是什么，当我启用它时实际上会发生什么？
VPN 加密您的互联网流量并通过远程服务器路由您的连接来隐藏您的真实 IP 地址。您的设备和服务器执行加密的握手来验证身份，然后所有传出数据在通过隧道传输并在服务器处解密之前使用 AES-256（银行和军事机构使用的相同标准）进行加密。
WireGuard、OpenVPN 之间的区别是什么，我为什么应该避免 PPTP？
WireGuard 使用大约 4,000 行代码，而 OpenVPN 使用 70,000 行代码，使其更容易审计且执行速度更快，尽管 OpenVPN 在二十多年经过战斗验证的审计背后。PPTP 已过时，携带攻击者可以在几分钟内利用的已知漏洞，因此避免任何仍然提供它作为选项的提供商。
VPN 实际隐藏什么，不能隐藏什么？
VPN 从您的互联网服务提供商和任何监控网络的人那里隐藏您的 IP 地址、物理位置、浏览历史和您发送或下载的文件。它不隐藏您已登录网站上的活动，也无法阻止 Cookie 或防止浏览器指纹识别。将其与私人浏览器和防病毒软件配对以获得更全面的保护。
VPN 提供商的司法管辖权为什么对我的隐私很重要？
司法管辖权决定了法律当局可以强制提供商交出什么（如果它记录了任何东西）。基于五眼国家（美国、英国、加拿大、澳大利亚和新西兰）的 VPN 可能受这些成员政府之间的数据共享协议的约束。NordVPN 在巴拿马管辖权下运营，巴拿马不实施强制性数据保留法，增强了其审计的无日志声明。
为什么安全研究人员通常建议反对免费 VPN？
免费 VPN 通常通过记录和出售您的数据而不是保护它来为自己融资。2024 年 Top10VPN 研究发现，88% 的免费 Android VPN 应用至少有一个隐私泄露功能。2020 年，七个免费的香港 VPN 提供商泄露了 1.2 TB 的用户日志，包括密码，Hola VPN 被发现通过订阅者自己的连接路由其他用户的流量。
是否有任何免费 VPN 是真正可信任的？
Proton VPN 的免费层是一个值得注意的例外，在经过 Securitum 审计的无日志政策下不强制实施速度限制和无数据上限。也就是说，免费层限制您使用有限数量国家的服务器，不支持流媒体或 P2P，因此它比日常繁重使用更适合基本私密浏览。
VPN 真的能让我从其他国家访问 Netflix 库或其他地理限制内容吗？
是的。Netflix 等流媒体平台按地区显示不同的目录，连接到位于该国家的 VPN 服务器可以让您访问其特定的库。可靠性在很大程度上取决于提供商的服务器网络和速度。例如，NordVPN 在我们的 Speed Lab 中排名第 1（在 22 个中），汇总自独立实验室，这支持更稳定的流媒体性能。
通过两个 VPN 服务器而不是一个路由我的流量会减慢速度吗？
是的，明显地。双 VPN 通过两个服务器按顺序路由您的流量，加密两次，与单跳连接相比通常成本为 30-50% 的速度。它是为需要最大保护以防止追踪的用户构建的，不是用于日常流媒体或浏览，其中标准单服务器连接的性能要好得多。
我实际上可以在一个 VPN 订阅下连接多少设备？
这因提供商和计划而异。NordVPN 覆盖 10 台同时设备，ExpressVPN 允许 10 到 14 个（取决于计划层级），ProtonVPN 根据您选择的层级从 1 到 10 台设备扩展。Surfshark 是异常值，在每个计划上覆盖无限同时连接，适合较大的多设备家庭。
对于有信誉的付费 VPN，我实际上应该期望支付多少？
信誉良好的提供商在较长期限上通常低于 $5 每月。Surfshark 从 $1.99/月 开始，ProtonVPN 从 $2.49/月，NordVPN 和 ExpressVPN 都从 $3.49/月 在其最长期限计划上开始。所有四个都用 30 天退款保证支持其计划，所以如果您在该窗口内取消，测试一个成本为零。
如果我订阅了 VPN，它不能满足我的需求怎么办？
您可以请求退款。NordVPN、ExpressVPN、Surfshark 和 ProtonVPN 都用 30 天退款保证支持其付费计划，给您一整月时间来在承诺长期之前测试速度、服务器访问和流媒体性能。通过提供商的支持渠道在该窗口内取消以获取您的付款返还。
我实际上需要什么类型的 VPN，个人应用还是业务设置？
大多数个人需要远程访问 VPN，NordVPN、ExpressVPN 和 Surfshark 所属的消费者应用类别，它在几秒钟内将单个设备连接到加密服务器。需要链接多个办公室的业务改为需要通过专用硬件或云网关管理的站点到站点 VPN，而需要临时访问的承包商通常使用基于浏览器的 SSL VPN。
我如何确认我的 VPN 实际上隐藏了我的 IP 而不是泄露它？
启用断路开关，如果 VPN 连接断开，它会完全切断您的互联网，防止您的真实 IP 被意外暴露。连接后，检查 whatismyipaddress.com 等网站来确认您显示的位置与 VPN 服务器匹配，而不是您的实际位置。如果它仍然显示您的真实 IP，隧道未保持，您应该重新连接。