VPN 能让你匿名吗？

很多 VPN 广告喜欢用“匿名”“隐身”之类的词，这种说法容易误导人。VPN 是真正的隐私工具，而且可以很有用，但“私密”和“匿名”并不是一回事。弄清这一点，你才知道 VPN 适合做什么，不适合做什么。

隐私与匿名不是一回事

隐私是控制谁能看到你做了什么。就像拉上窗帘，外面的人看不到屋里，但他们知道有人住在这里，邮递员也知道你叫什么。

匿名是你的行为根本无法与身份相关联。更像是戴着面具在一个从没人见过你的会议上发言，而且你说的话也不会暴露你是谁。

VPN 大体上是一块窗帘。它限制咖啡馆 Wi-Fi、网络运营商和你访问的网站能观察到的内容，但并不会把你的身份从画面中抹去。

VPN 确实能改善什么

连接 VPN 后，有三件事会发生变化。

1. 本地网络看到的更少。 设备与 VPN 服务器之间的流量被加密，共用 Wi-Fi 的人只能看到通往 VPN 的连接，而看不到你访问的网站。
2. 网络运营商看到的更少。 它仍能看到你连接了 VPN 以及数据量，但看不到隧道内的内容和目的地。
3. 网站看到的 IP 不同。 网站看到的是 VPN 服务器的地址，而不是你的真实地址。详情请读 VPN 能隐藏你的 IP 地址吗。

这些都是实实在在的好处，尤其在你无法掌控的网络上。想了解背后的原理，请看 VPN 是如何工作的。

开着 VPN 仍会识别你的因素

这是广告通常略过的部分。即使开着 VPN，你仍可能通过以下方式被识别：

• 账号：登录购物、邮箱或社交账号，服务方就清楚知道你是谁，任何网络工具都改变不了这一点。
• Cookie 和本地存储：网站如果在你的浏览器里存了标识，每次回访都能认出它，与 IP 无关。
• 浏览器指纹：屏幕尺寸、已安装字体、语言、时区和图形设置组合起来，可能几乎独一无二。网站和广告网络可用它跨页面追踪浏览器。
• 支付信息：付款会把银行卡或账户与一次购买关联起来。
• 你自己的言行习惯：带位置信息的照片、在多处使用同一个用户名、写作风格、上线时间，都会留下痕迹。
• 恶意软件与钓鱼：设备被入侵，或你在假冒页面输入了密码，隧道帮不上忙。参见 VPN 无法保护你的哪些方面。

一个身份泄露的例子

假设你用 VPN 浏览某个论坛，一分钟后在同一个浏览器窗口登录个人邮箱。论坛读不到你的邮件，但在两个页面上都运行的广告脚本可能设置了同一个标识。VPN 让两次访问的 IP 都变了，Cookie 却把两次访问连了起来。IP 从来不是唯一的线索。

VPN 服务商也是其中一方

把流量交给 VPN 之后，服务商就处在原来网络运营商的位置上。除非 HTTPS 加密了细节，否则它能看到你连接了哪些服务器地址，也知道哪个账号在什么时间使用哪条连接。

这并不是回避 VPN 的理由，而是说你在选择信任谁，而不是消除信任。对宣称“完全隐形”的说法要保持怀疑，付费前先看看服务商如何说明它所处理的数据。付费购买 VPN 之前要检查什么 这篇指南对此有详细介绍。

VPN、Tor 与无痕窗口：三种不同的工具

工具	主要作用	做不到的事
VPN	加密你与 VPN 服务器之间的流量，改变网站看到的 IP	不会消除账号、Cookie 或指纹，且需要信任服务商
Tor	让流量经过多个中继，使任何单个中继都无法同时知道你是谁和你去了哪（The Tor Project）	速度更慢，也无法阻止你因登录或不当习惯而暴露自己
无痕/隐私窗口	关闭窗口后不保存本地历史记录和 Cookie	不会对网站、雇主或网络运营商隐藏你的行为

Tor 以匿名为设计目标，而 VPN 的设计目的是保护网络上的流量并改变可见的 IP。想认真比较两者，请读 VPN 与 Tor 对比。

提升隐私的实用做法

VPN 只是一层防护，配合几个好习惯，整体效果会好得多。

1. 使用 HTTPS 网站。 地址栏里的锁形图标意味着到该网站的流量已加密，无论是否使用 VPN。
2. 区分身份。 个人账号和日常浏览使用不同的浏览器配置文件，不要到处使用同一个用户名。
3. 限制 Cookie 和追踪器。 启用浏览器自带的追踪保护，并定期清理 Cookie。
4. 为重要账号开启双重验证，这样仅凭被盗的密码还不够。
5. 及时更新软件。 现实中很多入侵源于未打补丁的旧软件。
6. 阅读独立机构的隐私指南。 EFF Surveillance Self-Defense 的指南是为不同风险程度的人而写的。

匿名真正重要的时候

如果你的人身安全、工作或法律处境取决于不被识别，普通的消费级 VPN 不应是你唯一的保护。想一想你要避开的是谁、他们现实中能了解到什么，以及哪些工具是为这种情形设计的。EFF 等独立机构发布了通俗易懂的指南，高风险情形也可以请合格的专业人士帮忙。本文只是一般性的科普，无法评估你的个人情况。

局限与注意事项

• 对承诺“完全匿名”“无法追踪的浏览”或“100% 隐私”的服务要警惕，诚实的服务商没有谁能做出这种承诺。
• 无论是否使用 VPN，法律法规都适用于你的行为。VPN 不是逃避网上行为责任的办法。
• 登录账号时使用 VPN，这些服务看到你账号活动的方式和没有 VPN 时完全一样。
• VPN 可能让连接略有延迟，因为流量走的路径变长了。

总结

VPN 让你的连接更私密：它对本地网络隐藏流量，对网站隐藏真实 IP，但它不能让你匿名。账号、Cookie、指纹、支付和习惯仍可能识别你，而且你需要信任 VPN 服务商。把它用在擅长的地方，辅以良好的习惯；如果确实需要匿名，请寻找专门设计的工具和专业意见。

如果你想为日常连接增加一层保护，XPASS 预付通行证可以按固定天数购买，不会自动续费，帮助中心里有入门说明。