什么是VPN，它是如何工作的

VPN到底是怎么工作的

设备上的 VPN 应用会加密每一个发出的数据包，并把它们统一送往一个目的地：VPN 服务器。服务器解密后，把数据转发给真正的目标——网站、聊天软件、游戏服务器——再把响应沿同一条隧道传回来。从外面看，别人只能看到你和一台服务器之间流动着一串读不懂的数据。

加密由协议来完成。WireGuard 是当下速度与简洁性的标杆；OpenVPN 是更老、更笨重的老将；Xray 家族的协议则专为那些会主动干扰 VPN 流量的网络而设计，力求在这种环境下也能继续工作。它们用的都是同一批经过充分研究的加密算法，比如 ChaCha20 和 AES——差别在于性能和抗干扰能力，而不是数学强度。

运营商能看到什么，网站又能看到什么

隧道建立后，运营商只能看到你连着某一个 IP 地址、流量有多少、什么时候在用。它再也看不到域名、网页地址和内容。DNS 查询——通常会暴露每一个网站名称的那个环节——也走在隧道里，所以运营商自己的 DNS 服务器同样两眼一抹黑。

另一端的网站看到的，是一位从 VPN 服务器 IP 地址来访的普通访客。它的地理定位对应服务器所在的国家，这也是为什么切换节点后，价格、语言和搜索结果都可能跟着变。

不变的是：Cookie、浏览器指纹和你的账号。只要你登录了某项服务，它就是通过你的账号认出你，跟用不用 VPN 没关系。隧道换掉的是你的网络身份，而不是浏览器里的记忆。

什么情况下真的需要VPN

最典型的场景是不可信的网络和爱窥探的运营商。在酒店、机场、咖啡馆的公共 Wi-Fi 上，网络的主人可以观察未加密的流量，即便是 HTTPS 也能看到你访问的每一个域名；有了 VPN，他们能看到的就只剩一条加密数据流。在家里，它能阻止运营商把你的浏览历史记成一本账——在不少国家，这类数据会被留存，甚至可能被出售或移交。

• 公共 Wi-Fi——酒店、机场、咖啡馆、共享办公空间
• 不让运营商掌握你的浏览记录
• 在自己无法掌控的网络上访问公司资源
• 为那些经运营商线路访问不稳定的服务找一条稳定路由
• 查看你的网站或价格在另一个国家显示成什么样

VPN做不到的事

VPN 不等于匿名。VPN 服务商在链条里顶替了运营商的位置，所以它的日志政策才如此重要——一家保留活动日志的服务，只是把记录换了个地方存放，并没有消除它。Aurora 不保留任何活动日志，但即便如此，匿名所需要的远不止一条隧道：浏览器指纹、支付痕迹和你自己的账号，都会暴露你是谁。

它也保护不了你自己犯的错。在钓鱼页面输入密码、下载带毒文件、继续使用已泄露的密码——这些事在隧道里发生的效果一模一样。VPN 不是杀毒软件，也不是垃圾邮件过滤器。

最后还有两个现实的限制：流媒体平台会主动封锁已知服务器所属的 IP 段，所以永远无法保证能看到某个特定片库；而加密和多出的一跳总会消耗一些速度——通常是带宽的一小部分，外加几十毫秒的延迟。

如何选择服务器节点

想要速度，就选离你地理位置最近的服务器。每多一千公里，往返延迟大约增加 10–20 毫秒，而且路线越长，经过的拥堵链路就越多。如果你只是想给日常上网加一层隐私，就近的服务器能让你两头兼顾。

只有当位置本身就是目的时，才需要刻意挑国家：你需要以某个特定市场的身份出现、测试地区内容，或者访问某个从你所在地区路由不佳的服务。如果某台服务器感觉慢，先试试同一国家的另一台，再下结论说整个服务不行——负载是按服务器算的，不是按国家算的。

实际用起来是什么样

日常使用中，VPN 就是应用里的一个开关。装好、登录、点连接，它就安静地待在后台——像 WireGuard 这样的现代协议，在你于 Wi-Fi 和移动数据之间切换时不到一秒就能重连，完全不用你操心。

好的客户端还带 Kill Switch（断网保护）：一旦隧道断开，流量会被直接拦下，而不是悄悄从普通连接漏出去。一份订阅通常能覆盖你的全部设备——Aurora 支持最多 7 台设备同时在线——手机、笔记本、平板共用一个账号。在如今的硬件上，电量和速度的开销小到很多人干脆全天开着隧道。