如何挑选 Chrome 的 VPN 扩展

搜索“最好的 Chrome VPN 扩展”，你会看到一个接一个给冠军加冕的榜单。这些榜单大多为赚取佣金而写，很少在你的设备上实测，而且一旦扩展被转卖或更新，内容就过时了。语气自信的排名让人觉得有帮助，但它不可能知道你需要什么。

本文用方法代替排名。你会了解商店页面上该读什么，如何把这些信号变成简单的分数，第一周如何安全试用，以及哪些警示信号应当让你立刻停止评估。文章也会谈到什么时候正确答案根本不是扩展。如果你想先搞清楚扩展本来能覆盖什么，可以先读 VPN 浏览器扩展与 VPN 应用的区别。

先想任务，再看榜单

打开商店之前，先写一句话说明你希望扩展做什么。这句话决定了什么才算“最好”。

• “出差时想让几个网页显示不同的公网地址。”浏览器扩展可能够用。
• “想让笔记本在咖啡馆 Wi-Fi 上更安全。”你需要比浏览器更多的保护，因为邮件和聊天程序不会遵循扩展。
• “想看有地区限制的视频。”这涉及播放版权，没有扩展能保证做到，服务方经常调整检测，条款也可能禁止。
• “想对雇主或网络运营商隐藏行为。”要谨慎。请先看单位的规定，另外受管设备可能禁用扩展。

再写第二句话谈风险：如果这个扩展出问题，最糟的后果是什么？如果答案是“有人看到我读了哪个新闻网站”，门槛可以适中；如果是“有人读到我的网银登录信息”，门槛就很高，你可能根本不该用浏览器插件做这件事。

商店页面的十项检查

Chrome 网上应用店页面里的证据，比大多数人读到的要多。逐项过一遍，每项记“是”“否”或“无法判断”。

1. 有明确的开发者。 页面是否显示公司或个人，网站能否打开，是否有支持邮箱？点进去看看。
2. 隐私规范部分。 页面里有一栏，开发者要声明收集哪些数据、怎么使用。有没有填？内容是否与代理工具的需要相符，还是列了浏览历史、位置和个人通信？
3. 隐私政策。 有没有链接，是否用平实的话说明你的浏览数据去了哪里？扫一眼有没有向合作方广泛共享数据的条款。隐私政策核对清单 说明了该看什么。
4. 权限列表。 把申请的权限与一个代理开关真正需要的对比。申请所有网站的访问权需要理由。
5. 更新记录。 最近有更新说明有人维护；多年没动的页面可能已失效或被放弃。
6. 版本说明。 是描述真实改动，还是一片空白？尤其是权限方面的突然大改，值得再看一眼。
7. 会读评论。 别看平均分，读最近的一星和三星评论，找“不能用了”“出现广告”“装完要付费”这类重复出现的模式。对一口同声的五星评论保持警惕。
8. 描述是否诚实。 警惕承诺完全匿名、绝对安全或能访问一切的措辞。诚实的开发者会写出局限。
9. 商业模式是否清楚。 页面是否说明服务靠什么收费？免费却不说明收入来源是最常见的警示，见 免费 VPN 如何赚钱。
10. 有没有完整应用。 同时提供桌面或手机应用的开发者，通常比只有一个工具栏按钮的更稳定。这只是弱信号，不是保证。

很少有候选能十项全是“是”，这没关系。目标是避免遇到令人不快的意外。

把信号变成分数

排名只是别人发明的分数。做一个你自己的，并保持简单，这样才会真的用。按下表给每个候选打分，再比较总分。

检查项	0 分	1 分	2 分
开发者身份	匿名	有名字但信息少	可核实的公司或个人，网站和支持渠道可用
隐私声明	缺失或过宽	有但含糊	清晰、范围窄、与产品相符
权限	无理由的宽泛访问	宽泛但有解释	对代理工具而言最少
更新记录	超过一年	一年内有更新	最近更新且持续
评论模式	反复抱怨广告或故障	褒贬不一	抱怨少且不严重
商业模式	没有说明	部分说明	清楚（付费套餐，或老实的有限免费版）

十二分里得到十分以上的候选值得试用。开发者身份或权限一项得 0 分的，不管总分多少都应淘汰，因为这两项事后最难补救。

有人会加第七行：价格。价格重要，但应该用来在同分时分高下，而不是决定谁赢。便宜却卖你数据的扩展，花的比省的更多。

第一周的安全试用

候选通过后，先测试再信任。试用用一个全新的 Chrome 配置文件，这样在你决定之前，扩展接触不到你真实的登录状态，之后一键就能移除。

第 1 天：基线。 在新配置文件里，不装扩展先打开 IP 查询页，记下地址和城市。然后安装扩展，只接受它显示的权限。开启、刷新，确认地址变了。再做 DNS 测试和 WebRTC 测试，步骤见 如何测试 VPN。

第 2 天：稳定性。 正常浏览一小时。记下页面卡顿的频率、扩展掉线的次数，以及 Chrome 是否提示代理无法连接。如果掉线时没有任何提示，请记住 Chrome 可能在悄悄使用你的普通连接。

第 3 天：速度。 在一天里的同一时段，分别在有和没有扩展时测速。预计会变慢，问题在于变慢是否可接受、是否稳定。为什么使用 VPN 后网速会变化 解释了常见原因。

第 4 天：副作用。 看看你最常用的网站。银行、邮箱或购物网站有没有出现额外验证或验证码？扩展有没有注入广告或改变搜索结果？如果出现以前没有的横幅，就删掉它。

第 5 天：权限与更新。 打开 Chrome 扩展页再次核对权限列表，看扩展的版本，以及 Chrome 是否要求你批准新的内容。

第 6、7 天：决定。 回顾记录。如果稳定性、泄漏测试和副作用都过关，就保留它做有限的任务。如果泄漏测试没过，你可以判断这个缺口对你的用法是否重要；若是敏感任务，那就重要。

看到就该停止评估的警示信号

有些发现足以立即叫停，即使其他方面看起来不错。

• 找不到开发者。 没有网站、没有公司、没有联系方式。
• 为了一个简单代理强制用社交账号登录。 这会把你的浏览和某个身份绑在一起。
• 权限与产品不匹配。 比如代理开关却要求访问下载、书签或剪贴板。
• 宣称“百分之百匿名”或“军用级无法追踪”。 诚实的工具会讲局限，见 常见的 VPN 安全误区。
• 你浏览的页面里出现广告或推广链接。 这通常说明扩展在修改网页。
• 安装后才要求付款， 并且核心功能被锁住。
• 最近更换了所有者或开发者名称， 随后又申请新权限。
• 地址检查不通过。 如果地址从未改变，扩展就没做任何有用的事。
• 要求从商店之外安装第二个程序。 请直接离开。

免费 VPN 的警示信号 把这份清单扩展到了应用和服务整体。

免费、增值和付费：各自真正意味着什么

多数 Chrome VPN 扩展属于三种模式，各有取舍。

免费但不说明收入。 总有人为服务器买单。如果不是你，代价可能是广告、你的浏览数据，或转卖你的连接。只用在无关紧要的任务上，别用来登录你在意的账号。免费 VPN 安全吗 讲了原因。

增值（免费加付费升级）。 带限制的免费版加付费升级，是更坦诚的模式，因为动机是向你卖升级，而不是卖你的数据。请看清免费版到底提供什么，试用多久。

付费。 付费扩展的动机更清晰，但不会自动变得安全。同样用十项检查，并看退款条款、如何取消，以及是否自动续费。

无论选哪种，都要记得扩展是做什么的。如果你的计划扩大到在公共网络上保护笔记本，更划算的通常是完整应用。以 XPASS 为例，它出售按固定天数计的预付套餐，一次性刷卡付款，不会自动续费，客户使用免费的 VPNclient 应用连接，覆盖范围比浏览器更广。详情见 价格页面。

什么时候正确答案不是扩展

好的决定有时意味着整个类别都不选。

• 你用不止一个浏览器或应用。 扩展只影响 Chrome。
• 你在公共网络上处理敏感文档。 你要的是所有应用之下的保护，而不是某一个标签页。
• 你与别人共用电脑。 扩展对应的是配置文件，使用该配置文件的所有人都会受影响。
• 你需要断网保护。 扩展很少提供。完整应用能在连接中断时阻断流量，见 什么是 VPN 断网保护。
• 你用的是受管设备。 管理员可能禁用扩展，或要求使用他们自己的工具。

如果符合其中两项或以上，把精力花在完整应用上，而不是打磨扩展候选名单。

挑选时常见的错误

• 因为安装量最大就相信搜索结果第一位。
• 只看平均星级。
• 不读权限提示就点同意。
• 同时装三个扩展来比较，而代理一次只能由一个控制，它们还可能冲突。
• 只在某一天测一次，更新后再也不测。
• 在尚未赢得信任之前，就把扩展装在存着主要登录状态的配置文件里。
• 把工具栏图标当成证据。请做地址、DNS 和 WebRTC 检查。
• 忘了有意识地决定是否在无痕模式下允许。Chrome 关于私密浏览的帮助页说明了扩展在那里的表现。

总结

不存在唯一最好的 Chrome VPN 扩展，只有适合某项具体任务的选择。先写下任务和风险，用十项检查读商店页面，按开发者身份、隐私声明、权限、更新、评论和商业模式给候选打分，再把胜出者放进独立的配置文件试用一周。凡是找不到开发者、权限不匹配或夸大承诺的，一律淘汰；需要浏览器之外的保护时，换成完整的 VPN 应用。

如果你认为完整应用是更好的基础，下载页面 列出了适合你设备的 VPNclient 官方链接。