VPN 能隐藏你的 IP 地址吗？

打开一个网站时，网站需要知道把回复发到哪里，这个回信地址就是你的 IP 地址。VPN 做的事，是改变网站所看到的那个地址。“隐藏 IP”的全部含义就是这样。它有用，但比这个说法听起来要窄，所以有必要弄清楚连接前后，到底谁能看到什么。

IP 地址到底是什么

IP 地址是标识网络中某台设备的一串数字，数据靠它才能被送到正确的地方（RFC 791 定义了最初的方案）。这里要区分两种：

• 私有地址：家里路由器分配给手机或笔记本的地址，例如 192.168.1.23。这些地址段专供局域网使用（RFC 1918），在更大的互联网上没有意义。
• 公网地址：网络运营商分配给你这条连接的地址，你访问的每个网站都会看到它。想了解背景，可以读 公网 IP 地址是什么。

公网 IP 不是姓名，也不是门牌号，但并非毫无意义。它通常能指向你的运营商和大致区域（比如城市或地区），运营商也知道某一时刻是哪位用户在使用它。网站会用它来显示本地化内容、限制滥用行为和保留基础日志。

连接 VPN 后发生了什么变化

不使用 VPN 时，设备直接与网站通信：

1. 设备通过路由器和运营商发出请求。
2. 网站看到你的公网 IP，并把回复发到这个地址。

使用 VPN 时，路径多了一次中转：

1. 设备与 VPN 服务器建立加密隧道。
2. 请求在隧道内传到服务器。
3. 服务器用它自己的公网 IP 把请求转发给网站。
4. 回复先回到服务器，再通过隧道回到你这里。

网站看到的只有第 3 步，也就是 VPN 服务器的地址，你的真实公网 IP 并不在它与网站的对话里。这就是 VPN “隐藏 IP”的含义。想了解更详细的原理，请看 VPN 是如何工作的。

一个具体例子

假设你在咖啡馆里打开购物网站。没有 VPN 时，网站看到的是咖啡馆的公网 IP，可能按你所在区域显示价格。开启 VPN 后，网站看到的是 VPN 服务器的地址。咖啡馆网络里偷看流量的人，只会看到一条通往 VPN 服务器的加密连接，而不是你访问的购物网站；咖啡馆的地址也不再是商家为你这次访问记录的地址。

谁仍然能看到你的真实 IP

对网站隐藏 IP，不等于对所有人隐藏。下表列出主要的几方。

对象	能看到真实 IP 吗	还能看到什么
你访问的网站	不能，只看到 VPN 服务器的地址	你主动提交的内容：登录信息、Cookie、表单数据
网络运营商	能，IP 本来就是它分配的	你连接了 VPN 服务器以及流量大小，但看不到隧道内的内容
你所在的网络（咖啡馆、酒店）	能	与运营商相同：一条通往 VPN 服务器的连接
VPN 服务商	能	你的流量经它处理，因此原本运营商能看到的东西，现在要信任服务商

最后一行是关键的取舍。VPN 并没有去掉中间人，而是把信任从运营商和本地网络转移到了 VPN 服务。所以选择服务商很重要，建议读一读 付费购买 VPN 之前要检查什么。

隐藏 IP 之后仍然隐藏不了的东西

即使网站看到的是 VPN 服务器的地址，它仍可以通过其他方式认出你：

• 账号：登录邮箱或社交账号后，不管 IP 是什么，网站都知道你是谁。
• Cookie 等本地存储：之前访问时写入过 Cookie 的网站，能再次认出同一个浏览器。
• 浏览器指纹：屏幕尺寸、字体、语言和其他设置组合起来，可以形成相当独特的特征。
• 你自己输入的内容：姓名、电话和支付信息会照常发送给网站。

所以改变 IP 只是隐私保护的一层，并不是伪装。至于这些加起来能否做到匿名，老实的回答是不能，原因见 VPN 能让你匿名吗。

真实 IP 仍可能暴露的情况

有时你想隐藏的地址还是暴露了，常见原因有：

• DNS 泄漏：设备要向 DNS 服务器查询，把网站名称转成地址。如果这些查询没有走隧道，运营商就能看到你查了哪些网站。参见 什么是 DNS 泄漏。
• IPv6 泄漏：如果网站通过 IPv6（RFC 8200）访问，而 VPN 只处理 IPv4，这部分流量可能绕过隧道。
• 浏览器功能（如 WebRTC）：某些实时通信功能可能向网页暴露地址，不同浏览器的处理方式不同。
• 连接中断：VPN 在你不知情时断开，流量可能改走普通连接，直到重新连上。
• 被排除在隧道之外的应用：如果设置某些应用不走 VPN，它们用的就是你的真实地址。

这些情况都不罕见，而且大多容易检查。

如何检查是否生效

1. 关闭 VPN，在浏览器中搜索“what is my IP address”，或打开任意 IP 查询网站，记下数字。
2. 连接 VPN。
3. 刷新查询页面，数字应当与第一次不同。
4. 用可信的测试网站做一次 DNS 泄漏测试，确认列出的 DNS 服务器不是你平时的网络运营商的。
5. 如果你的网络使用 IPv6，确认测试结果中没有单独显示、且仍对应你真实连接的 IPv6 地址。

如果地址没有变化，请断开后重连，确认应用确实已连接，并参考帮助指南 如何检查 VPN 是否在正常工作。

局限与注意事项

• IP 地址改变本身并不会让连接更安全。在不可信网络上保护流量的是隧道的加密。
• 一些网站会封禁已知的 VPN 服务器地址，因为很多人共用这些地址。这是网站自己的策略，没有任何 VPN 能保证访问所有网站。
• 与其他用户共用地址，会让你更难被单独从 IP 上识别出来，但并不会让你隐形。
• 不要因为用了 VPN 就在其他方面放松：强密码、双重验证和及时更新软件仍然需要。

总结

VPN 确实能向你使用的网站和应用隐藏真实公网 IP，因为它们看到的是 VPN 服务器的地址。但它不会对 VPN 服务商隐藏，也不能阻止网站通过登录、Cookie 或浏览器指纹认出你。DNS、IPv6 或浏览器功能的泄漏可能暴露本想隐藏的地址，所以首次设置后应测试一次，之后每次有变化也要再测。

如果想亲自试一试，XPASS 预付通行证提供固定天数、不自动续费的使用方式，帮助中心里有设置和测试的步骤说明。