跳到主要内容

翻看 VPN 应用的位置列表时,人们很自然地会想象,每个被列出的地方都有一排机房里的计算机。有时这个想象是对的,有时不是。许多服务商运行着所谓的虚拟 VPN 服务器:对外呈现为位于某个国家,而机器实际运行在别处。这是业内的常见做法,并不是丑闻,但在你出于任何原因依赖某个位置之前,值得先弄明白。

本文用通俗的话解释物理服务器与虚拟服务器的区别、服务商为何选择各自方案、对你实际有何影响,以及如何如实地解读服务商的说明。文章不教你如何测试某一台具体的服务器,那部分请看如何核实位置声明;也不会点名任何公司,不对任何具体服务作出论断。

简单的定义

物理服务器是位于标签所写国家的机器。如果应用写的是某座城市,硬件就在该城或附近的数据中心里,地址也在那里登记。

虚拟服务器(有些服务商称为虚拟位置或智能位置)是位于乙国的机器,其地址却登记、列出或宣告为属于甲国。连接后,你到达的是乙国的一台真实计算机,而互联网其他部分看到的是被数据库放在甲国的地址。

有两点说明可以避免常见的混淆。

第一,“虚拟”并不是说机器是想象出来的。你的流量仍然经过真实硬件,这些硬件可能是一台专用计算机,也可能是托管公司机架上众多机器中的一台。操作系统是否运行在虚拟机上,与位置标签是否为虚拟,是两回事。在物理地点运行的虚拟机,在这个意义上仍是物理位置;而一台专用的裸金属机器,同样可能带有虚拟的位置标签。

第二,虚拟位置本身并不意味着隐瞒。服务商完全可以在帮助页面里明确写出哪些位置是虚拟的。如实标注,正是把一种有用的设计选择与误导区分开来的关键。

服务商为什么使用虚拟位置

服务商有现实的理由,了解这些可以避免你一上来就假定对方居心不良。

  • 难以租用的地方。 在一些国家,租到好的数据中心空间既慢又贵,或者法律上很复杂。服务商可能更愿意从邻近国家为该地提供服务。
  • 设备与人员的风险。 某些地方的硬件更容易被扣押、被篡改或受损。把它们放在别处可以降低风险。
  • 成本与质量。 优质、互联良好的数据中心集中在少数城市。从较大的枢纽为较小的市场提供服务,可能比在网络条件差的当地使用本地硬件,带来更好的速度和稳定性。
  • 名单更长但不扩大实体规模。 地点越多看起来越有吸引力。虚拟位置让服务商不必为每个地点新开一处设施,就能扩充名单。
  • 区域性的数据规则。 有时服务商会选择把服务器放在自己认为更合适的司法辖区,并相应地标注地址。

其中一些是合理的工程与风险决策,另一些则纯属营销。这种做法本身是中性的,关键在于披露得是否清楚。

虚拟位置是怎么产生的

你不需要懂太多技术,但大致了解有帮助。每个公网地址都属于某个地址段,地址段有登记的持有者和对应的国家。商业 IP 定位数据库会根据注册记录、网络运营商信息和其他来源汇编各自的清单。服务商可以通过以下方式影响这些清单:把某个地址段登记在特定国家名下,请数据库公司更新条目,或通过选定地点的网络来宣告地址段。

结果是:网站询问“这个地址在哪里”时,得到的答案由这些记录决定,而数据包本身则前往机器实际所在的地方。RFC 791 所描述的负责搬运数据包的协议,只把地址用于路由,并不对地理位置作任何承诺。“地址被标注在哪里”与“机器实际在哪里”之间的这道缝隙,正是虚拟位置得以存在的原因。

物理与虚拟对照

方面 物理位置 虚拟位置
硬件在哪里 在标签所写国家 在另一个国家
数据库把地址放在哪里 标签所写国家 标签所写国家
到你的延迟 取决于到标签所示地点的真实距离 取决于到实际硬件的真实距离
与硬件相关的当地法律 标签所写国家的法律 机器实际运行所在国的法律
服务商的成本 通常较高 通常较低
网站如何看待该地址 当作在该国 当作在该国
需要的披露 标签之外无需其他 明确说明该位置是虚拟的

注意其中差异不显现的两行:网站如何看待地址,以及数据库把它放在哪里。在许多日常用途中,虚拟位置的表现与物理位置相同。差异出现在其余几行,这才是需要思考的部分。

对你实际有什么改变

速度与延迟

你的速度由你到硬件的真实路径,加上硬件之后的路径决定。如果一个位置的标签是邻国,而机器实际在另一个大洲,你的往返时间就会反映那段更长的旅程。因此虚拟位置可能比标签暗示的更慢。反过来也可能发生:由互联良好的枢纽提供服务的虚拟位置,可能比薄弱的本地硬件更快。请实测,不要假设。想了解这些数字的含义,可阅读VPN 延迟详解,或服务器负载一文,了解繁忙的服务器如何影响结果。

隐私与涉及硬件的法律

你的流量在设备与 VPN 服务器之间加密,到机器处解密。机器所在的司法辖区,可能关系到谁可以依法要求访问它。对于虚拟位置,硬件的法律归属并不是标签上的那个国家。这并不意味着某个辖区好、另一个差,而是说,如果你关心这个问题,仅凭标签是无法回答的。VPN 司法辖区解析讲解了更宏观的图景,包括为什么公司所在地与硬件所在地不是一回事。

网站与服务看到什么

由于网站大多依赖数据库,虚拟位置通常能达到预期的效果。但有些服务还会把显示的国家与其他信号对比,例如时区设置、语言、支付信息或测得的延迟,不一致可能触发额外的校验。这是反欺诈与安全系统运作方式的一般事实,并不是说某个具体网站会如何表现。

服务商自身说明的清晰程度

如果服务商只说“在 50 个地点提供服务器”,却不说其中哪些是虚拟的,你就无从判断自己买到的是什么。如果它说“大多数位置是物理的,以下几个是虚拟的”,你就可以判断。在这方面的透明度,比所占比例更重要。

如何解读服务商的说明

你很少能在一行字里找到答案,所以要看三个地方。

  1. 应用或网站上的位置列表。 有些服务商会用备注或符号标出虚拟条目。
  2. 帮助或知识库页面。 搜索“虚拟位置”“智能位置”“注册位置”或“服务器位置”等词。
  3. 条款与隐私文件。 它们应当说明由哪家公司运营基础设施。

如果什么都没找到,给客服发一条简短的消息。一个清晰的问题,比如“你们列表中的所有位置都是物理的吗?如果有虚拟的,是哪些?”,通常会从诚实的团队那里得到清晰的回答。回复本身,或者没有回复,就是信息。

值得问的问题

  • 列表中哪些条目运行在标签所写国家之外的硬件上?
  • 这些硬件实际位于哪个国家?
  • 这会改变连接所需的时间或稳定性吗?
  • 公开文档里是否说明了这种做法?

差异何时重要,何时不重要

情形 虚拟与物理的差别重要吗?
在咖啡馆网络上保护自己 影响很小,无论服务器在哪里,隧道的作用都一样
与国外亲人进行实时通话 重要,因为真实距离会影响延迟
出于法律或合规原因选择位置 重要,因为起作用的是硬件所在的司法辖区
在家用 VPN 日常浏览 通常影响很小
解读两个位置之间的测速结果 重要,因为真实路径可能与标签不同

旅行者的例子:莉娜选了她所到国家的一个位置,因为想在酒店 Wi-Fi 上更快地加载页面。如果这个位置是虚拟的,而硬件在另一个大洲,页面加载可能比一个更近的物理位置还慢。她最好的办法是试两三个位置,保留感觉最快的那个,而不是相信标签。

远程办公者的例子:奥马尔的雇主出于合同原因,要求公司文件经过指定国家的服务器。虚拟标签无法满足这个要求。他书面询问服务商硬件在哪里;如果答复不明确,就与雇主商量,而不是自行假定。

常见误解

  • “虚拟就是假的。” 流量仍然通过真实的机器。问题是位置,而不是存在与否。
  • “虚拟就是不够安全。” 加密并不取决于机器在哪里。变化的是它周围的法律与网络环境。
  • “物理的一定更好。” 位于网络条件差的数据中心的物理机器,可能比放在枢纽里的机器更慢或更不稳定。
  • “标签说明了一切。” 标签只说明服务商给该条目起的名字。
  • “虚拟位置自动等于不诚实。” 只有当服务商隐瞒它,或承诺了做不到的事,才是不诚实。

你能知道多少的局限

作为客户,你无法检查硬件。你可以阅读文档、提出问题,并收集关于延迟和路由的外部证据,但无法百分之百确定。把你了解到的内容当作一幅合理的图景,如果服务商的说明有变化,再重新审视。如果购买决定取决于确切的物理位置,请先索取书面答复。选择服务器位置指南可以帮你判断这种精确度对你的使用是否重要;对大多数在公共 Wi-Fi 上保护日常浏览的人来说,并不重要。

总结

虚拟 VPN 服务器是一台真实的机器,其地址被标注在与其运行地不同的国家。服务商出于成本、风险和扩充名单而使用它们,网站大多把它们当作在标签所示国家来对待。真正重要的差异是:影响速度的真实距离、硬件所在的司法辖区,以及服务商对这种部署说明得有多清楚。阅读文档,直接提问,自己测速,再判断对你的目的而言,起作用的是物理位置还是标签位置。

如果简单的一次性付费方案适合你的需求,可以在价格页面了解详情。

常见问题

什么是虚拟 VPN 服务器?

指 IP 地址登记或标注在某个国家,而机器本身运行在另一个国家的服务器。流量仍然经过一台真实的计算机,区别只在于地址标签与硬件所在地不一致。

虚拟服务器比物理服务器更不安全吗?

它本身并不会。加密方式和软件是一样的。变化的是机器所在的位置,这会影响速度、适用于硬件的法律,以及服务商对这种部署说明得是否清楚。

服务商为什么要使用虚拟服务器?

原因包括某些国家难以租到硬件、成本、人员与设备的安全,以及不必增加数据中心就能列出更多地点。好的服务商会公开说明这样做。

怎么知道某台服务器是不是虚拟的?

查看服务商文档或帮助页面中的明确说明。技术线索,比如延迟明显高于标签所示,只是提示,相关方法见我们关于核实位置声明的指南。

虚拟位置会改变速度吗?

会。速度取决于你与硬件之间的真实距离和路径,而不是标签。位于你附近国家的虚拟位置,仍可能运行在很远的硬件上。

关于作者

Bob Kanokphon Thongdee,XPASS VPN 创始人

Bob Kanokphon Thongdee

  • XPASS VPN 创始人
  • eSIMonline.asia 联合创始人
  • 7 年以上网络营销经验
  • Cojourney Visa 与 Cojourney Travel 创始人

短途出行或忙碌的一个月,需要 VPN?

XPASS 提供按天数计算的预付通行证。一次付款,不会自动续费。

查看通行证

继续阅读

VPN 基础

VPN 服务器是什么?它怎么工作,和 VPN 应用有何不同

VPN 服务器是加密连接另一端的计算机。了解它怎样处理每一次请求,与应用有何区别,以及遇到问题时该检查什么。

阅读约 9 分钟

VPN 安全

IP 地理位置数据库如何影响 VPN 显示的位置

网站看到的 IP 所在地并非由 VPN 应用决定,而是来自商业数据库的估计。本文解释这些数据库如何运作,以及为什么网站之间会各说各话。

阅读约 9 分钟

VPN 基础

如何选择 VPN 服务器位置

最好的 VPN 服务器不一定是最近的那一台。了解距离、负载和路由如何影响速度,并在几分钟内测出适合你的位置。

阅读约 9 分钟

隐私指南

VPN 司法管辖区详解:五眼联盟与十四眼联盟意味着什么

VPN 的司法管辖区是服务商所适用的法律环境。本文说明五眼和十四眼的真实含义、它们不能证明什么,以及如何与其他因素一起权衡。

阅读约 9 分钟

故障排除

VPN 服务器负载详解:该怎么选

有些 VPN 应用会在每个位置旁显示负载数值。本文说明它衡量什么、服务器繁忙为何拖慢速度、该选哪个范围,以及如何结合距离和 ping 来看。

阅读约 9 分钟