开着 VPN 会更费流量吗？

简短的回答是：会，开着 VPN 做同样的事，流量比不开时略多一点，但多出来的部分通常不大。人们在账单或流量计数器上看到的更大惊吓，多半另有原因，比如后台应用切换到了蜂窝网络、反复重新连接，或者运营商套餐对某些流量的计费方式不同。

本文解释 VPN 的额外流量开销从何而来，给出贴近实际的数字，并逐一分析人们最常问的场景：在 iPhone 上用移动数据开 VPN，以及通过隧道看视频。文中还会说明如何测量你自己的开销，以及如何把它保持在较低水平。

简短回答

每当你的设备通过 VPN 发送数据时，都会把原始数据包包进一个新的、加密的数据包，再发往 VPN 服务器。这层包装给每个数据包增加几十个字节。放在整个会话中，这通常只是在你本来就要使用的流量之上增加一个很小的百分比。你应该预期适度增加，而不是翻倍。

一开始有三点值得记住：

• 额外开销与数据包数量成正比，而不是与数据大小成正比。 许多小数据包带来的额外开销，比几个大数据包更多。
• VPN 不会让你下载的内容变大。 100 MB 的文件仍是 100 MB。
• 有些被说成“VPN 流量”的情况根本不是额外开销。 它来自隧道开启时手机行为的变化。

额外流量从哪里来

了解来源，有助于判断什么算正常。关于隧道如何建立的背景，请参阅VPN 是如何工作的。

1. 封装头部。 每个原始数据包被放进一个新数据包。外层数据包需要自己的 IP 头和传输层头，再加上 VPN 协议自身的头。例如，IPsec 会加上自己的安全头和填充，而 WireGuard 白皮书则描述了每个数据包紧凑固定的头部和认证标签。视协议而定，这通常是每个数据包 40 到 80 字节左右。
2. 认证与填充。 加密的数据包带有一个简短的标签，以便接收方发现篡改，有些设计还会把数据包填充到固定的块大小。
3. 握手与保活。 隧道启动时，双方会交换几条消息来验证身份并约定密钥。之后，周期性的小消息用来保持连接，在移动网络和 NAT 之后尤其如此。这些消息很小，但如果隧道一直开着，一天下来会累积起来。
4. 重传。 信号弱时，数据包丢失并被重新发送。这不是隧道造成的，但隧道会让它更明显，因为外层数据包丢了，就意味着整个被包装的数据包都要重发。
5. 可用的数据包空间变小。 外层头部占用了网络最大数据包大小中的一部分空间，留给你数据的空间稍微变小，同样的传输需要略多一些数据包。

一个有用的看法：如果一个典型的大数据包承载约 1,400 字节你的数据，VPN 增加 60 字节，开销大约是 4%。如果你的流量是一连串小数据包，比如语音通话、游戏更新或聊天消息，同样的 60 字节占比更大，百分比可能高出很多。这就是为什么按百分比算，隧道给视频通话增加的可能比大文件下载更多，尽管总量仍然很小。

应该预期多出多少？

没有单一的数字，因为它取决于协议、你的数据包大小分布和网络。日常使用的粗略参考如下：

流量类型	典型的开销规律
大文件下载和视频流	大多是满尺寸数据包，所以开销偏低，通常是百分之几
网页浏览	大小混合，开销通常处于中低水平
语音和视频通话、在线游戏、聊天	大量小数据包，百分比可能明显更高
开着隧道的闲置设备	少量的保活和后台流量，量小但持续

请把它们当作数量级，而不是保证。真正适用于你的数字，只有下文介绍的你自己的测量结果。关于各协议在设计上的差异，请阅读什么是 VPN 协议。

通过 VPN 看视频

搜索“VPN 看视频流量”的人通常只有一个担心：一部电影会不会吃掉我的流量额度？视频本身是迄今为止占比最大的成本。流媒体服务通常会公布大致数字，具体数值取决于服务、设备和画质设置。下表使用一小时内常被引用的大致数字，并加上两种开销情景。

活动（一小时，约数）	不用 VPN	约 5% 开销	约 10% 开销
音乐流媒体	0.1 GB	0.11 GB	0.11 GB
视频通话	1 GB	1.05 GB	1.1 GB
标清视频	0.7 GB	0.74 GB	0.77 GB
高清视频	3 GB	3.15 GB	3.3 GB
4K 视频	7 GB	7.35 GB	7.7 GB

从这张表可以得到两点：

• 画质设置比 VPN 重要得多。 从高清降到标清，每小时节省超过 2 GB，远多于任何合理的 VPN 开销所增加的量。
• 开销是可预测的。 如果你计划坐三小时火车并看高清视频，按视频的数字再加上大约 5% 到 10% 来预算，就能八九不离十。

流媒体还有一点。许多应用会自动调整画质。如果隧道使连接稍慢或不够稳定，应用可能降低画质，这反而可能减少流量。如果在网络良好时应用提高了画质，流量可能上升。这种变化来自应用，而不是隧道本身。关于变慢的原因，请参阅为什么使用 VPN 时网速会变化。

iPhone 与移动数据

搜索“iPhone VPN 移动数据”的人通常使用有月度额度的套餐。下面是 iPhone 上发生的事，同样的道理也适用于安卓。

• 隧道运行在当前正在使用的连接之上。 在 Wi-Fi 上，它使用 Wi-Fi 网络；离开 Wi-Fi，它运行在蜂窝网络上，其开销会计入你的套餐。
• 原本走 Wi-Fi 的流量可能转到蜂窝网络。 如果你为省电关掉 Wi-Fi，或离开了热点，原本悄悄在 Wi-Fi 上同步的应用会改用蜂窝网络同步，而此时 VPN 仍然开着。
• 自动连接与重新连接。 网络变化时重新建立隧道的功能，会产生间歇性的握手流量。一个表现不佳、不断重连的连接会累积起来。
• 运营商可能不再识别某些流量。 有些移动套餐把特定应用（例如某些社交、音乐或通信服务）视为免流量或优惠计费。由于 VPN 对流量加密并发往单一目的地，运营商可能无法识别它，于是它可能被计入你的常规额度。请查看套餐条款。
• 后台刷新与低数据模式。 在 iPhone 上，“低数据模式”和“后台 App 刷新”设置会改变应用在后台的活动量。无论有没有 VPN 它们都适用，但在想减少用量时，它们是最快的调节手段。

设置手机时，请按照你的服务所显示的连接方式操作。对于 XPASS 客户，就是免费的 VPNclient 应用，以及 My Pass 页面上的信息；iPhone 设置指南会带你逐步完成。

当数字因其他原因飙升

如果用量的增长远超百分之几，在责怪 VPN 之前，请先查找这些原因。

1. 反复重连。 隧道不断掉线又重连，不停地重复握手。原因通常是信号弱或网络不稳。
2. 你没注意到的大型应用更新或备份。 手机通常会把大型更新推迟到连上 Wi-Fi 时。当 VPN 开着而 Wi-Fi 关着，它们可能改走蜂窝网络。
3. 视频画质设为自动或高。 请检查应用自带的省流量选项。
4. 热点共享。 如果其他设备使用你手机的连接，它们也在消耗你的额度。
5. 重复计算。 手机的流量页面有时按应用显示用量，VPN 应用可能单独列出，并带有隧道的总量。如果两者都计入，就可能算错。
6. 基线不同。 你开始使用 VPN 的第一周，可能同时也在以不同方式使用手机，比如出行和看更多视频。公平的比较需要相同的活动。

如何测量你自己的开销

一个简短的测试能得到真实的数字，大约十分钟。

1. 重置计数器。 在 iPhone 上，打开“设置”，进入“蜂窝网络”，使用底部的重置统计选项。在安卓上，请在“设置”中找到流量使用页面。不同机型的名称略有不同。
2. 选一件可以重复的事。 下载同一个已知大小的文件，或以相同画质播放同一段短视频。
3. 不开 VPN 先做一次，并记下用掉的流量。
4. 再次重置，连上 VPN，做同样的事。
5. 比较。 用第二个数字减去第一个，再除以第一个数字，就得到你的开销百分比。
6. 再重复一次，确认结果稳定。网络状况可能使单次测试产生误导。

在移动数据和 Wi-Fi 下各测一次，可以看出差异有多少来自隧道本身。

使用 VPN 时减少流量的办法

• 降低视频画质。 这是最有效的一步。
• 大文件下载、更新和备份放在 Wi-Fi 下进行，并在蜂窝网络上暂停云同步。
• 开启省流量选项，包括流媒体、音乐和社交应用里的设置。
• 限制后台活动。 减少后台 App 刷新，并关闭视频自动播放。
• 在可用时使用分应用代理（split tunneling），让不需要 VPN 的高流量应用绕过隧道。取舍请见什么是 split tunneling。
• 不需要时断开连接。 如果你在可信网络上做低风险的事，就不必让隧道整天开着，不过在处理敏感事务时应当重新连接。
• 保持应用更新。 新版本通常会改善重连表现。

局限与注意事项

• 这里的数字只是粗略估计。 真实开销取决于协议、应用、网络和你做的事情。请把示例当作大致的参考值。
• 计数规则不同。 你的运营商或热点提供方在网络中它自己的位置统计流量，可能与手机显示的不同。
• 开销小不等于更好。 仅仅因为开销低而选择某种设置并不明智。稳定性和安全性更重要。
• 公共网络与出行。 少量额外流量，往往是在你无法掌控的网络上获得保护的合理代价。请权衡成本与所用网络的风险。
• 查看套餐条款。 有些服务和运营商套餐有自己的限制或条件。请阅读你所使用的任何服务的条款。

小结

VPN 确实会多用一点流量，因为每个数据包被包了一层，另外还有一些握手和保活。日常使用中，多出的部分通常在百分之几到大约百分之十之间，由大量小数据包构成的流量则更高。对于看视频，画质设置起决定作用；在 iPhone 上，更大的意外通常来自后台活动、重新连接或运营商套餐规则。用简单的前后对比测试测出你自己的开销，并用画质和后台控制把用量管住。

如果你正在挑选通行证，想了解天数固定的选项如何运作，价格页面是个不错的起点。