我需要 VPN 吗？什么时候有用，什么时候没必要

“我需要 VPN 吗？”是人们最常问的问题之一，坦率的回答是：有时需要。VPN 在少数场景里确实有用，在其他场景里几乎没有意义。广告常把它描述成一个开关，一按就能让一切变得私密又安全，这并不准确，也让普通人很难判断它到底值不值得花精力。

本文用平实的方式来回答。我们先说明 VPN 实际做了什么，再列出它有帮助和帮助不大的场景，用表格对比优缺点，最后用几个日常例子帮你对号入座。如果想先了解基础，可以先读VPN 是什么。

VPN 实际做了什么

手机或电脑上的 VPN 应用会建立一条加密连接，也就是隧道，连到 VPN 运营方的服务器。你的流量先经过这条隧道，再进入更广阔的互联网。这会带来两个结果：

• 同一网络里的其他人读不到你的流量。 无论是酒店、机场、咖啡馆的 Wi-Fi 管理者，还是同一网络里的其他人，看到的都只是流向某一个地点的加密数据，而不是你访问的各个网站和应用。
• 网站看到的是 VPN 服务器的地址，而不是你的地址。 附在请求上的公网 IP 地址变了，一部分信任也从本地网络和网络服务商转移到了 VPN 运营方身上。

VPN 的核心就是这些。它不会清除病毒，不会让你匿名，也不会把假网站变成真网站。文章VPN 能保护什么、不能保护什么讲得更深入，Cloudflare Learning 的 VPN 页面则给出了中立的技术概述。

记住这两个效果，问题就简单多了。问问自己：我和互联网之间，是否隔着一个我不信任的网络？或者，是否有某一方，比如网络服务商，是我希望它少看到一些的？如果两者都不是，VPN 对你的价值就有限。

VPN 真正有帮助的场景

公共和共用 Wi-Fi

酒店、机场、咖啡馆、共享办公空间、会议场馆和学生宿舍，都是与陌生人共用网络。现代网站使用 HTTPS，页面内容本来就已加密，但 VPN 还多一层作用：它会向同一网络中的其他人以及网络所有者隐藏你访问了哪些网站和服务。FTC 等机构面向消费者的公共 Wi-Fi 建议，把 VPN 列为几项合理措施之一，与及时更新软件、使用 HTTPS 并列。完整清单见如何更安全地使用公共 Wi-Fi。

出行旅行

出行时你会连接许多从未见过的网络，手机上往往还有很多应用在后台运行。无论你身处谁的网络，VPN 都能给你一条一致的受保护路径。当你需要访问对连接来源有要求的工作工具时，只要这些工具和你的雇主允许，它也会比较方便。

远程办公

如果你在家、咖啡馆或共享办公空间工作，VPN 可以让工作流量避开你无法管理的网络。许多公司有自己的 VPN，用来访问内部系统；个人 VPN 是另一回事，不能替代雇主要求你使用的那一个。标准机构发布的远程办公安全指南，把 VPN 视为一整套控制措施的一部分，其中还包括强身份验证和及时更新的设备。

减少网络服务商能看到的内容

网络服务商通常能看到你连接了哪些域名，即使页面内容已经加密。如果你介意这一点，使用 VPN 后，服务商看到的就只是一条通往 VPN 服务器的加密连接。你并没有消除可见性，只是选择了由谁来看，所以只有当你对 VPN 运营方的信任高于对网络服务商的信任时，这么做才有意义。

共用或由他人管理的网络

学生宿舍、合租房、小型办公室和出租公寓，常常是几个人共用一台路由器。你不知道谁在管理它，也不知道安全做得如何。VPN 能减少同一网络里的其他人对你活动的了解。

VPN 帮助不大的场景

• 在自家网络上浏览 HTTPS 网站。 内容本来就已加密，网络也是你自己的。VPN 只多给你一点对网络服务商的隐私，仅此而已。
• 登录那些本来就会识别你身份的账号。 如果你登录了社交账号、购物网站或邮箱，不管你看起来用的是哪个 IP 地址，网站都知道你是谁。
• 指望它防诈骗。 VPN 认不出钓鱼邮件或假的银行页面。学会识别钓鱼网站，并按 CISA 的建议开启两步验证，对你的保护要大得多。
• 指望它让你匿名。 Cookie、账号和浏览器指纹仍然可以让网站识别你。VPN 并不会改变这一点。
• 指望它让网速更快。 VPN 多绕了一段路，所以速度通常持平或略有下降。偶尔线路会变好，但不要指望。

优缺点一览

方面	优点	缺点
本地网络隐私	向公共或共用 Wi-Fi 上的其他人隐藏你访问的网站和应用	对不在网络上的威胁，比如恶意软件，没有作用
网络服务商可见内容	服务商只能看到一条通往 VPN 服务器的加密连接	改由 VPN 运营方看到你的流量去向，所以你必须信任对方
IP 地址	网站看到的是 VPN 服务器的地址，而不是你的	网站仍可通过登录、Cookie 和指纹识别你
速度	在良好的网络下往往几乎感觉不到	额外的距离和加密可能让速度变慢
兼容性	对设备上的所有应用都有效	部分应用，例如银行应用，可能拒绝 VPN 连接
使用成本	设置一次，之后一键连接	你得记得连接，并确认保持连接
花费	短期通行证可以控制支出	为用不上的服务付费就是浪费

速度会因线路和加密略有变化。

四个日常场景

出行的人。 小米要飞去参加六天的会议。她会用机场 Wi-Fi、酒店网络和几家咖啡馆的网络，而且全程都要查邮件、用公司聊天工具。对她来说，VPN 很合适。她只在出行期间需要，所以一个在出行时才开始计时的短期通行证就够用，不必长期绑定。

学生。 小东住在宿舍，几十个人共用一个网络，他还经常在图书馆学习。他做的事大多在 HTTPS 网站上。VPN 能在共用网络上多加一层适度的保护，但好习惯更重要：及时更新笔记本电脑，使用互不相同的密码，开启两步验证。对他来说，VPN 是可选项，主要在共用网络和回家路上出行时有用。

远程办公者。 小萍每周有两天在咖啡馆工作，其余时间在家。公司为内部工具提供了 VPN。咖啡馆那几天，她用个人 VPN 保护笔记本电脑上的其他一切，需要访问内部系统时再切换到公司的 VPN。这种情况 VPN 非常合适，因为她经常坐在无法掌控的网络上。

只在家上网的人。 小李在家用手机和笔记本电脑，路由器是他自己设置并做过安全配置的。他大多是看视频、读新闻，访问的都是 HTTPS 网站。他不出行，也不远程办公。就安全而言，他不需要 VPN。如果他想用，也只是想限制网络服务商能看到的内容，那是一种偏好，而不是必需。

一个简单的判断方法

请如实回答下面的问题。前四题回答“是”越多，VPN 对你就越值得。

1. 我是否经常连接公共或共用 Wi-Fi？
2. 我是否出行，哪怕一年只有几次？
3. 我是否远程办公，或在办公室之外处理工作文件？
4. 我是否希望网络服务商少看到一些我上网去了哪里？
5. 我是否已经在使用 HTTPS 网站、及时更新设备、使用不重复的密码并开启两步验证？

第五题很重要，因为 VPN 最适合作为良好基础之上的额外一层，而不是这些基础的替代品。如果还没做好这些基础，请先做，它们不花钱。CISA 关于多重身份验证的指南是个不错的起点。

需要一直开着吗？

不一定。有些人习惯一直开着 VPN，也有些人只在连接到不信任的网络时才打开。两种做法都合理。如果你的需求只是偶尔出现，比如一年出行一次，或者短期在外地工作几周，那么固定天数的通行证可能比自动续费的长期套餐更合适。使用 XPASS，你为选定的天数一次性付款，不会自动续费，所以只在真正需要时才购买时间。文章7 天与 30 天通行证介绍了如何让通行证长度匹配你的计划，对于一次出行，一个短期的 7 天通行证通常就够了。

请记住，XPASS 的有效期从付款后创建 VPN 账号时开始计算，而不是从你第一次连接时开始。如果是为出行购买，请在临近出发时再买，免得还没出门，天数就已经用掉了。

需要留意的地方

• 免费 VPN。 运行服务器是有成本的。如果你没有付钱，就要问问这项服务靠什么赚钱。EFF 的 Surveillance Self-Defense 指南解释了，为什么要谨慎对待处于你与互联网之间的那一方。
• 夸大的承诺。 像“完全匿名”或“100% 保护”这样的说法是营销话术，不是事实。
• 忘记连接。 VPN 只在连接期间提供保护。使用公共 Wi-Fi 之前瞄一眼应用，是个好习惯。
• 屏蔽 VPN 连接的应用。 一些银行和流媒体应用在 VPN 下无法正常工作。如果这影响到你每天都用的东西，请计划在使用该应用时断开连接，而不是去找各种歪招。
• 用来做不该做的事。 VPN 不会让违法行为变得合法，也不会替你打破某项服务的条款。请把它用于隐私和安全，而不是规避规则。
• 信任问题。 你是把信任转移给了 VPN 运营方。请阅读运营方的条款，了解你如何付款、如何获得帮助，并对听起来好得不真实的说法保持警惕。

总结

如果你经常使用无法掌控的网络、出行、在不受信任的网络之外办公，或者希望限制网络服务商能看到的内容，你就需要 VPN。如果只是在家正常浏览 HTTPS 网站，你就不需要，而且 VPN 也无法保护你免受恶意软件、诈骗，或你所登录账号的跟踪。请把它看作一套良好习惯中的一层，并让你承诺的时长与实际使用频率相称。

如果你的需求只是偶尔出现，比如出行，短期通行证可能适合你；你可以在价格页面看到 XPASS 如何提供通行证。