免费浏览器 VPN 和 VPN 应用有什么区别

很多人搜索免费浏览器 VPN，起点其实很朴素：马上要连咖啡馆的网络，不想装一个很大的程序，而浏览器里点一下就能用的小插件看起来省事。然后你发现还有 VPN 应用也做类似的事，于是会疑惑：这两样东西到底是不是一回事？答案是不是，而且这种差别对免费版本比对其他版本更重要。

本文从真正影响使用的几个角度，对比免费浏览器 VPN 与 VPN 应用：各自覆盖什么、各自要你信任什么，以及在安装之前你可以怎样自己检查一个免费扩展。如果你想看不涉及“免费”的通用对比，请阅读浏览器扩展与 VPN 应用的区别；如果你想了解免费 VPN 整体安全与否，请从免费 VPN 安全吗开始。本文只回答一个问题：当浏览器版本不用付钱时，它和应用到底差在哪里。

“浏览器 VPN”到底指什么

这个说法其实包含三种差别很大的东西，很多对比文章把它们混在一起。

• 代理型扩展。 你从浏览器的扩展商店安装一个插件，启用后它让浏览器把网页请求发往远端服务器。只有这个浏览器受影响。从技术上讲，它是一个名字好听的代理，浏览器到服务器之间的连接是否像 VPN 隧道那样加密，要看具体实现。
• 浏览器自带的功能。 少数浏览器在自己的设置里提供代理或隐私中继功能，不需要另外下载，但由浏览器厂商控制，通常也只覆盖该浏览器自己的流量。
• 帮你打开其他网站的网站。 有时称为网页代理，让你在表单里输入网址。它能看到这些页面上的一切，还会让很多网站无法正常使用，涉及个人信息时是三者中最弱的一种。

VPN 应用则不同：它会安装虚拟网卡或使用操作系统自带的 VPN 接口，然后把许多甚至全部应用的流量送进加密隧道。这也是 Cloudflare 的 VPN 介绍等通用说明所采用的定义，是本文其余部分的参照点。

所以，诚实的比较并不是“同一产品的浏览器版与应用版”，而是“只转发一个程序流量的浏览器插件”对“设备级隧道”。

覆盖范围测试：哪些任务受到保护

最快的比较方式是逐项看真实任务。下表假设是一个正常工作、已经开启的典型代理型扩展。

你正在做的事	免费浏览器扩展	VPN 应用
在该浏览器里看新闻、搜索	覆盖	覆盖
在同一台笔记本上用另一个浏览器	不覆盖	覆盖
桌面邮件客户端	不覆盖	覆盖
桌面版聊天、视频通话、云盘同步	不覆盖	覆盖
手机应用（地图、外卖、银行）	不覆盖，除非在浏览器里访问	覆盖
系统更新和后台服务	不覆盖	覆盖
游戏启动器或下载工具	不覆盖	覆盖
浏览器内的 WebRTC 通话	取决于扩展	取决于应用和泄漏防护设置
其他应用替你打开的链接	常常用的是系统默认浏览器，所以不覆盖	覆盖

最让人意外的是最后一行。你开着扩展，在聊天软件里点了一个链接，链接却在系统默认浏览器里打开，而那个浏览器可能根本没装扩展。你以为受到保护，其实那个标签页不在保护范围内。

在手机上，浏览器扩展要么根本没有，要么只在个别浏览器里有。所谓“手机上的免费浏览器 VPN”，多数最终还是一个应用，问题也就变成了你应该多信任这个应用。

使用免费扩展时你接受的权限问题

扩展之所以能工作，是因为浏览器授予了它权限。要转发流量，代理型扩展通常需要下面两项中的一项或两项。

1. 控制代理设置的权限。 这让它能把你的请求送到别处。
2. 读取并更改网站数据的权限。 常显示为可访问“所有网站”。它能让插件看到你加载的页面，并向页面里注入代码。

第二项一定要弄明白。规范运营的扩展可能只用它来检测网络错误或显示提示横幅；而马虎或居心不良的扩展可以用同一项权限读取你在登录表单里输入的内容、改写页面上的链接、插入广告或记录浏览历史。HTTPS 保护的是你与网站之间的连接，Cloudflare 关于 HTTPS 的页面对此有说明，但扩展运行在浏览器内部，此时加密已经被解开，它看到的页面和你看到的一样。

相比之下，VPN 应用能看到设备连接了哪些 IP 地址，另一端的服务商也能看到其中一部分。这同样是一个严肃的信任决定，但正确构建的隧道通常没有能力改写你浏览器里的网页。信任的范围不同，并不一定更小。对免费扩展来说，“免费”“可访问所有网站”“静默自动更新”这三者叠加，是需要格外小心的组合。

更新会改变你当初安装的东西

浏览器会在后台自动更新扩展。你周一检查过的插件，周五可能已经是另一个版本。有些扩展被卖给了新的所有者，对方随后推送了带有新行为的更新。这并非假设，而是一个已知的途径：一个无害的小工具由此变成数据收集器。没有明显收入来源的免费产品尤其容易被这样转手。

免费浏览器 VPN 靠什么养活自己

免费扩展同样需要服务器、带宽和开发人员。常见的资金模式有：

• 带严格限制的免费档，用来推销付费套餐。
• 广告，这可能意味着被注入的广告或与广告相关的追踪。
• 出售或共享汇总的浏览数据。
• 借用你的连接为他人的流量充当通道。
• 附带的其他业务，例如联盟营销或数据分析合作。

第一种是坦诚的模式，通常能识别出来，因为限制是用平实语言写明的。其他几种则需要你仔细查看隐私政策和权限。关于免费与付费的整体经济学，可参考免费 VPN 与付费 VPN 的区别，这里只强调一点：免费扩展对你网页的介入越深，就越需要弄清楚它的商业模式。

十分钟自查免费浏览器 VPN

安装之前，或者你已经装了的话，按下面的清单走一遍，不需要技术背景。

1. 打开商店页面，找到发布者。 有名称、有可正常访问的网站和客服邮箱的公司，好过毫无信息的开发者。再用其他渠道搜索一下发布者的名字。
2. 阅读权限。 找“读取并更改你在所有网站上的数据”这一类字样，想一想一个一键代理是否真的需要它。如果页面列出许多不相关的权限，比如剪贴板或浏览历史，要视为警示信号。
3. 查看更新记录。 近期持续发布版本是健康的迹象。突然更换所有者、长时间沉寂后推出大更新、或更新说明什么都没写，都值得留意。
4. 看最新评价，而不是平均分。 按时间倒序排列，留意“出现广告”“很慢”“被重定向”“让我重新登录”之类的字眼。
5. 读隐私政策。 它应当说明收集什么、保存多久、是否与他人共享。只有一段营销话术的政策是不好的迹象。
6. 如果浏览器允许，把网站访问权限设为“点击时”。 现代浏览器大多允许扩展只在你点击时运行，这样能缩小它的触及范围。
7. 使用单独的浏览器配置文件。 只在那个配置文件里安装扩展，并用它做日常随意浏览。不要在其中登录网银、工作邮箱或主要账号。
8. 做一次泄漏测试。 开着扩展访问泄漏检测网站，把显示的 IP 和 DNS 结果与预期对照。WebRTC 泄漏一文解释了为什么代理在工作时浏览器仍可能暴露地址。
9. 不用时就关掉。 整天开着的扩展，就会整天看着你。
10. 行为异常就删除。 新标签页变了、默认搜索引擎被改、突然冒出弹窗，都说明该卸载它，并顺便检查其他扩展了。

如果一个免费扩展通过了全部十项，至少值得在低风险场景下谨慎试用；如果前三项就没过，就不必往下看了。

什么时候 VPN 应用明显更好

无论免费还是付费，遇到下面任何一种情况都应选择应用。

• 你在公共 Wi-Fi 上除了浏览器还会用邮件、聊天或云盘同步。
• 你处理的文档、客户文件或公司工具不应该在开放网络上无保护地传输。
• 你想要 kill switch（断网保护） 或应用级控制，而浏览器扩展通常做不到，因为它们无法阻断浏览器之外的流量。
• 你使用多台设备，希望设置保持一致。
• 你想选择哪些程序走隧道。许多应用提供分应用代理（split tunneling），让部分应用绕开 VPN，其余仍留在隧道里；扩展只能给一个浏览器提供开或关。

如果你决定用应用，XPASS 通行证配合使用的 VPNclient 应用可以在下载页面获取，支持 iPhone 和 iPad、Android、Windows 和 macOS。这只是设备级方案的一个例子，上面的原则适用于你考虑的任何应用。

什么时候免费浏览器扩展还算可以接受

有些时候，扩展是一个合理的小工具。

• 你在不信任的网络上只看某一个网站，而且不会登录任何重要账号。
• 你想快速、无风险地看看页面从另一个网络环境下是什么样子。
• 你想在一次性的浏览器配置文件里，试试这类 VPN 风格工具的行为。

即便如此，扩展也只是一种便利，而不是可用于敏感工作的安全层。把它放在“风险小、收益小”的类别里。

三个场景

咖啡馆里的大学生。 小林在浏览器里读文章、看网课视频，同时用聊天软件和同学沟通。扩展只覆盖浏览器，她的聊天软件仍然走普通网络。于是她改装了设备级应用，学习期间一直开着。学校的门户网站偶尔要求额外验证，她就用手机热点、暂时关闭 VPN 完成那一次登录。

带着笔记本旅行的人。 老周希望酒店 Wi-Fi 少看到他的活动，又不想装东西，于是找到一个免费扩展。他做了十分钟检查，发现发布者没有网站，扩展还要求访问所有网站，于是决定放弃。银行相关操作改用手机热点，并为出行的那几天买了一个短期通行证。

共用工位的自由职业者。 小雅在共享办公室工作，路由器不归她控制，她的工具既有网页应用也有桌面程序。她不想把客户的登录信息交给免费插件，所以工作时间一直开着完整的 VPN 应用，另外为个人浏览单独建了一个不装任何扩展的浏览器配置文件。

常见错误

• 以为插件名字里有“VPN”就代表整台设备都受保护。
• 给了免费扩展访问所有网站的权限，之后再也没复查过。
• 登录网银或工作账号时仍开着该扩展。
• 只看商店评分，不看最新评价和发布者信息。
• 忘了其他应用打开的链接可能落在没装扩展的浏览器里。
• 同时安装多个浏览器 VPN，结果互相冲突，也分不清是哪个在生效。

总结

免费浏览器 VPN 通常是只保护一个浏览器的代理型插件，为了工作会索取较宽的权限。VPN 应用在设备层面建立隧道，覆盖你做的更多事情，同时要求你信任系统中另一个部分。对于快速、低风险的查看，经过检查的扩展算是个凑合的小工具；而一旦涉及账号、工作文件，或在公共 Wi-Fi 上同时使用多个应用，应用更合适，不论它是免费的还是付费的。

如果一个面向完整 VPN 应用的短期预付通行证比免费插件更适合你，可以随时看看价格页面。