指南

针对大家最常问的 VPN、隐私和网络访问问题，用大白话给出实用解答。没有行话，也不推销——只讲清楚它是怎么工作的，以及它帮不上忙的地方。

VPN（虚拟专用网络）会在你的设备与远程服务器之间建立一条加密隧道，你的流量从那台服务器出口到互联网。运营商从此看不到你访问了哪些网站，网站看到的也是服务器的 IP 地址而不是你的。它是一件隐私工具，但不是隐身衣。

挑 VPN 归根结底看几个可核实的事实：日志政策到底写了什么、公司注册在哪、跑的是哪些协议、服务器是不是自有、续费真实价格是多少。像“军用级加密”这类营销说辞不含任何信息——所有正经 VPN 用的都是同一套算法。

VPN 在操作系统层面加密设备的全部流量，并经远程服务器转发。代理只为某一个应用（通常是浏览器）中转流量，而且大多数代理自身不加任何加密。两者都能改变你对外可见的 IP 地址；但只有 VPN 保护连接本身。

VPN 把你的全部流量经一台你自己选择并信任的加密服务器转发——速度足以应付日常使用。Tor 让流量在三个志愿者中继之间层层加密跳转，任何一个中继都无法同时知道你是谁和你要去哪。Tor 用大部分速度换来了这个特性。

运营一家 VPN 服务，服务器、带宽和人力都要花真金白银。当应用免费、又看不到任何收入来源时，这笔钱通常会以别的形式从你身上出：你的浏览数据、被塞进来的广告，或者你的设备被转卖，成为别人流量的出口。

在大多数国家，是合法的：使用 VPN 完全是件寻常事。企业每天都在依靠 VPN 连接运转。少数国家对 VPN 服务加以限制或实行许可制，而且这些规定会变化，所以请查询你居住或旅行所在地现行的当地法规。此外，一件合法的工具永远不会让借助它实施的违法行为变得合法。

会，VPN 有一定开销，但慢多少几乎完全取决于距离和服务器质量。经由就近、不拥挤的服务器，用 WireGuard 这样的现代协议，损耗常常几乎察觉不到。经由遥远或超载的服务器，延迟上升、吞吐明显下滑。有时候，开着 VPN 反而更快。

那个经典的吓人故事——咖啡馆里有人隔空偷你的密码——如今大体已经过时，因为 HTTPS 早已把你几乎所有连接的内容都加密了。公共 Wi-Fi 上剩下的威胁更隐蔽：域名这类看得见的元数据、假冒热点、强制登录页，以及和你共享同一个网络的其他设备。

想隐藏 IP 地址，就让流量经另一台服务器中转，网站看到的便是那台服务器的地址而不是你的。VPN 对设备上的一切生效，代理只管一个应用，Tor 以速度为代价换来最强的混淆。隐藏 IP 改变的是网站看到什么，改变不了你是谁。

“无日志”几乎从不意味着服务商什么都不记录。它通常指的是没有活动日志：不记录你访问的网站和传输的数据。连接元数据、诊断信息和付款记录是另外几个类别，而每家服务商对它们的定义各不相同。哪些被保留，要看隐私政策原文，而不是口号。

VPN 协议规定了你的设备和服务器如何搭建加密隧道。WireGuard 最快最简洁，OpenVPN 最成熟最灵活，IKEv2/IPsec 在手机切换网络时最能扛，而走在 TLS 里的 Xray/VLESS 能让隧道流量看起来就是普通 HTTPS。每一种都拿某样东西换来了自己的长处。

Kill Switch（断网保护）会在 VPN 隧道断开的一瞬间掐断所有联网流量，不让应用悄悄退回你的普通连接。没有它，哪怕两秒钟的掉线也会暴露你的真实 IP。而即使隧道正常，DNS 请求、浏览器里的 WebRTC 和 IPv6 流量也可能从旁边漏出去。每种泄漏都有简单的检测法和修法。

把 VPN 隧道放到路由器上，能一次保护网络里的所有设备——包括装不了应用的电视、游戏机和智能音箱。取舍也真实存在：吞吐量被路由器的 CPU 卡着上限，全家只能从同一个国家出口，排障也变得更难。本文讲清各种方案，以及该怎么取舍。

在路上，VPN 能加密你在酒店和机场 Wi-Fi 上的流量，让你的账号看起来仍从熟悉的国家登录，还能访问那些在国外表现不一样的服务。它不是万灵药：流媒体平台会识别服务器地址，各国的规定也不相同。最重要的一条规则——出发前把一切装好、测好。