多跳（双重）VPN 详解

大多数 VPN 的工作方式很简单：你的设备连接到一台服务器，由这台服务器替你访问互联网。多跳 VPN 有时也叫双重 VPN 或级联 VPN，它多加了第二台服务器。你的流量先经过第一台，再经过第二台，最后才到达网站。这个概念容易想象，营销宣传也常把它说成同一种保护的“加强版”，而实际情况要微妙得多。

本文解释多跳路由如何工作、每个环节谁能看到什么、它在速度和复杂度上要付出什么代价，以及哪些场景可能值得使用。这是一篇通用的科普文章，不同服务商的功能各不相同，文中的内容不描述也不承诺任何具体产品。如果你对基础概念还不熟悉，请先阅读VPN 是如何工作的。

多跳是什么意思

在普通的单跳 VPN 中只有一条隧道：设备加密流量并发给 VPN 服务器，服务器解密后转发给网站。在多跳方案中，至少有两台服务器串联成一条链。

• 入口服务器（entry）。 你连接的第一台服务器。因为你直接连接它，所以它能看到你的真实 IP 地址。
• 出口服务器（exit）。 链中的最后一台，负责把你的流量转发给网站，因此网站看到的是它的地址。
• 可选的中间服务器。 有些系统允许超过两跳。

不同服务商的叫法不同：multi-hop、double VPN、VPN cascade、chained VPN 或 server chaining，指的都是同一个基本思路。每一跳如何搭建、每台服务器由谁运营，则各不相同。

路由是如何工作的

常见的设计使用嵌套加密，有点像洋葱的层层包裹。

1. 你的设备先为出口服务器加密数据，再把这个加密后的数据包用另一层包起来，供入口服务器使用。
2. 入口服务器剥掉外层。它知道数据包要转交给出口服务器，但读不到里面的内容。
3. 出口服务器剥掉内层，读取请求，并发送给网站。
4. 回复沿同一路径返回，以相反的顺序包裹和解开。

结果是，在理想情况下，入口服务器知道你是谁但不知道你要去哪里，而出口服务器知道你要去哪里但不知道你是谁。这种知识上的拆分，正是多跳存在的主要原因。如果想更详细地了解涉及的保护层，可以阅读VPN 加密是什么。

跟着一个请求走一遍

假设你在连接了多跳的笔记本上打开一个新闻网站，路径依次如下。

1. 浏览器请求网页。笔记本上的 VPN 应用用两层加密包裹这个请求。
2. 数据包离开笔记本，经过咖啡馆的 Wi-Fi。咖啡馆只能看到发往入口服务器的乱码数据。
3. 入口服务器剥掉外层。它现在知道你的 IP 地址，也知道数据包要发给出口服务器，但读不到里面的请求。
4. 数据包到达出口服务器，由它剥掉内层。它现在看到了对新闻网站的请求，但数据包看起来来自入口服务器，而不是你。
5. 出口服务器获取网页，并沿原路送回答复，每一跳在回程中加上自己的那一层。
6. 你的笔记本解开两层并显示网页。

如果新闻网站使用 HTTPS（大多数都是），网页内容还会端到端地加密，所以连出口服务器也读不到，它只看到你请求了哪个网站。这就是为什么 HTTPS 和 VPN 是各自独立的两层，而不是互相替代。

谁能看到什么

下面是各方能观察到什么的一个简明对比。

角色	单跳 VPN	多跳 VPN
你所在的 Wi-Fi 或移动网络	看到一条通往单台服务器的加密连接	看到一条通往入口服务器的加密连接
入口服务器	看到你的 IP 地址和访问目的地	看到你的 IP 地址，但按设计预期看不到目的地
出口服务器	不适用	看到目的地，但按设计预期看不到你的 IP 地址
网站	看到 VPN 服务器的地址	看到出口服务器的地址
VPN 公司	能看到一跳的两端	如果每一跳都由它运营，则能看到两端

最后一行最关键。如果入口和出口由同一家公司运营，这家公司仍然有能力把两端联系起来。你拆分的是机器之间的知识，而不是组织之间的知识。只有当各跳由不同的主体运营，或者服务商设计了让任何一台机器都看不到两端的系统且你信任这种设计时，多跳才能提供更强的隔离。

多跳能增加什么，不能增加什么

它能增加的

• 身份与目的地的分离，在机器层面，如上所述。
• 多一道屏障，如果某台服务器被攻破，攻击者在一台服务器上只能看到一半的信息。

它做不到的

• 它不会让你匿名。已登录的账号、Cookie 和设备指纹仍然能识别你。参见VPN 能让你匿名吗。
• 它不会消除对服务商的信任需求。如果同一个组织运营所有的跳，你仍然取决于它的行为。
• 它不能防范恶意软件、钓鱼或弱密码。
• 它不会让某个网站更值得信任，也不能修正应用内部的错误。
• 它不会对你所在的本地网络隐藏你在使用 VPN 这一事实。

代价：速度、电量与可靠性

每多一跳都有代价。

• 距离。 流量依次经过你的设备、入口服务器、出口服务器，最后到网站。如果服务器位于不同区域，路径可能比直线长得多。延迟指每次往返所需的时间，随距离增加。参见 Cloudflare 对什么是延迟的解释。
• 处理开销。 两层加密意味着你的设备和服务器要做稍多一点的工作。
• 拥塞。 你的速度受限于链中最慢的一环。繁忙或遥远的中间服务器会拖慢全部。
• 电量。 在手机上，更长的会话和更重的路由可能耗电更多。
• 脆弱性。 跳数越多，可能出错的地方越多。任何一跳的链路中断都会打断连接。
• 兼容性。 某些视频通话、游戏和实时应用经不起额外增加的延迟。

为什么使用 VPN 后网速会变化一文解释了一般性的原因，而多跳会让其中大多数因素变得更糟。

多跳、自己串联应用与 Tor

有人会自己搭链，比如在一个 VPN 里再运行另一个 VPN，或者把 VPN 与 Tor 组合起来。这与单一服务商内置的功能不同。

• 同时运行两个 VPN 应用。 通常不可靠。应用可能争抢网络设置、造成路由环路，或泄漏 DNS 请求。如果你要尝试，需要很了解操作系统的网络行为，并且仔细测试。
• 路由器加应用。 在路由器上运行一个 VPN，在笔记本上再运行一个，确实形成两层，也是合理的做法，但设置比较高级，速度损失也是实实在在的。
• VPN 加 Tor。 Tor 本身使用三个由志愿者运营的中继，在设计上就已经拆分了知识。加上 VPN 会改变谁能看到入口点，但也会增加复杂度。VPN 与 Tor对这些方式做了比较。在组合使用之前，应当先阅读 Tor Project 的文档。

这些做法没有哪一种一定强于一个配置得当的单一连接。只有当每一层都解决你确实存在的某个具体问题时，多加的层才有意义。

什么时候多跳可能合理

把多跳看作应对一小部分特定需求的工具。

处理敏感信息来源的记者或研究者。 他们希望降低一台被攻破的服务器同时暴露自己是谁、读了什么的可能性。他们还需要良好的习惯、安全的通信方式，而且可能需要比本文更专业的建议。

不信任单一服务商的人。 如果你不想把全部信任都放在一个组织身上，把来自不同服务商的服务器串联起来可以拆分这种信任。要注意，每家服务商仍会看到你的一部分流量，而且你现在有了两个账号、两套条款和两份付款记录。

处于不友好本地网络中的人，比如共享办公室或楼宇网络，可能会因为多一层而更安心，不过一个可靠的单跳 VPN 已经能对该网络隐藏流量。

大多数其他人不会感受到好处。校园 Wi-Fi 上的学生、酒店里的旅行者或咖啡馆里的远程工作者，从一条可靠的隧道中就能得到大部分价值。对这些情况，不妨把多跳留作以后的选项。

一个简单的决策指南

如果你不确定自己是否需要，回答下面三个问题。

1. 我担心的是什么？ 如果答案是公共 Wi-Fi、好奇的网络所有者或网络服务商，单跳已经能应对。
2. 我要躲开谁？ 如果答案是“VPN 公司本身”，请记住多跳只有在各跳由不同组织运营时才有帮助，而 Tor 等其他工具正是为这个目标设计的。
3. 我能承受什么损失？ 如果速度变慢、连接更容易中断、设置更复杂会影响你的日常使用，就要三思。

如果你诚实回答之后仍然看到明确的理由，就在试用期里试试这个功能，在不同时间测量速度差异，并且只在需要的会话中开启。

要问的问题与要避免的误解

依赖多跳功能前要问的问题

无论你在看哪家服务商，都可以用这些问题。

1. 每一跳由谁运营？是同一家公司还是不同公司？
2. 各跳是在不同的数据中心和网络里，还是在同一套基础设施上？
3. 入口和出口可以自己选，还是由系统分配？
4. 服务商说它在每一跳记录什么？能否通过独立审查来核实？
5. 多跳模式实际会慢多少？有没有试用供我测量？
6. 如果某一跳失败，kill switch 还有效吗？
7. 多跳能否在我使用的每个应用和平台上使用？
8. 这些说法是否用平实的语言表述，没有承诺绝对安全？

如果一家公司无法清楚回答这些问题，就把这项功能当作营销话术。

常见误解

• “两跳的安全性翻倍。”安全性并不会翻倍。每多一跳，也多一个可能出错的地方。
• “双重 VPN 就是军用级。”这个说法是销售用语，不是标准。
• “多跳能让我对所有人隐身。”它不能对你登录的网站隐藏你，也无法弥补你自己的失误。
• “跳数越多越好。”超过少数几跳之后，收益迅速下降，而延迟和故障却不断增加。
• “我应该一直开着。”如果你的使用场景不需要，普通连接更快也更简单。

总结

多跳或双重 VPN 会让你的流量经过两台服务器，从而在理想情况下没有任何一台同时知道你是谁和你去哪里。它增加了一层隔离，但也增加了延迟、复杂度和另一个可能失败的环节；如果同一家公司运营每一跳，你仍然需要信任它，这时它的帮助有限。它不会让你匿名。对大多数人来说，一个可靠的单跳 VPN 配合良好的习惯，就足以覆盖日常风险。

如果你想找一个适合日常使用的简单预付 VPN 通行证，可以按自己的节奏看看价格页面。