VPN 和 Brave 浏览器有什么区别

在意隐私的人，电脑上往往同时有两样东西：一个注重隐私的浏览器，比如 Brave，和一个 VPN。很自然会产生疑问：有了一个，另一个是不是就不需要了？Brave 默认拦截广告和跟踪器，VPN 加密你的连接，两者听上去都叫“隐私”，标签也就混在了一起。

其实它们是针对不同问题的不同工具。本文说明 Brave 做什么，VPN 做什么，各自的边界在哪里，Tor 隐私窗口多提供了什么，以及怎样搭配而不制造新的麻烦。文章以 Brave 为例，但大部分道理适用于任何注重隐私的浏览器。如果想从更大范围了解浏览器附加组件与完整应用的对比，也请阅读 VPN 浏览器扩展与 VPN 应用的区别。

两种工具，两份工作

看清区别最简单的办法，是问每种工具是在保护你免受谁的窥探。

• 隐私浏览器保护你免受网站和广告商在页面内了解你。 它拦截跟踪脚本、广告请求、第三方 Cookie，以及一部分对浏览器的指纹识别。工作发生在浏览器引擎里，在网页层面。
• VPN 保护你免受设备与互联网之间的网络看到你。 它加密设备与 VPN 服务器之间的流量，咖啡馆的路由器、酒店网络或你的网络运营商就读不到你的连接。工作发生在网络层面，通常覆盖整台设备。

想象去商店。浏览器的工作，是决定店里的哪些摄像头和会员卡读卡器可以靠近你。VPN 的工作，是把你去商店的这趟路放进一辆有顶的车里，路上的人看不到你要去哪儿。两者都有帮助，但谁也代替不了谁。

Brave Shields 做什么

Brave 的主要隐私功能叫 Shields，按网站分别生效。常见的保护包括：

• 拦截广告和跟踪器。 对已知广告和跟踪域名的请求在加载前就被拦下，很多页面也因此更轻快。
• 在网站支持时把连接升级为 HTTPS， 这样浏览器与网站之间被加密的部分更多。
• 限制跨站 Cookie， 削弱广告商跟着你从一个网站走到另一个网站的能力。
• 指纹保护， 试图减少网站能从你的浏览器、字体和屏幕上收集到的独特细节。你可以用 EFF 的 Cover Your Tracks 工具测试自己浏览器有多独特。
• 按网站控制。 如果某个页面显示异常，可以针对该网站调高或调低 Shields。

这些功能很有价值，而且处理的是 VPN 碰不到的事情。VPN 不会拦截跟踪 Cookie 或广告脚本，也不会去掉指纹信号。VPN 与跟踪 Cookie 和 VPN 与浏览器指纹 解释了原因。

Brave 不做什么

同样重要的是，浏览器没有改变的东西。

• 在普通窗口里它不会隐藏你的公网 IP 地址。 你访问的网站依然看到网络运营商或 Wi-Fi 网络分配给你的地址。
• 它不加密其他应用。 邮件客户端、聊天程序、云同步工具和游戏不属于浏览器。
• 除了 HTTPS 已经做到的，它不对网络运营者隐藏你的浏览。 咖啡馆网络的运营者仍能看到你连接了哪些域名。
• 它无法保护你免受钓鱼或弱密码之害。 不在任何拦截清单里的假银行页面，看上去依然像银行页面。见 如何识别钓鱼网站。
• 它不会让你匿名。 当你登录账号，账号就知道你是谁。

Tor 隐私窗口

Brave 提供一个把流量经由 Tor 网络转发的隐私窗口。Tor 让你的连接经过由志愿者运营的多个中继，所以你访问的网站看到的是最后一个中继的地址，且没有任何单个中继同时知道你是谁、去了哪里。Tor 项目在其网站上解释了这套设计。

这是和 VPN 不同的机制。要点如下：

特性	Brave 的 Tor 窗口	VPN 应用
范围	一个浏览器窗口	通常是整台设备
路径	多个志愿者中继	服务商运营的一台服务器
速度	往往明显更慢	通常更快，但会有波动
谁看到什么	没有单个中继能看到全部	服务商能看到你的连接元数据
典型用途	偶尔的敏感浏览	在不可信网络上的日常保护
登录个人账号	不建议，因为会把账号和会话绑在一起	常见且在预期之内

有两点提醒。第一，通用浏览器里的 Tor 窗口是一种便利功能，并不提供专用 Tor 浏览器那样完整的保护。第二，因为它只覆盖那个窗口，所以对设备的其他部分没有作用。VPN 与 Tor 对这两种网络做了详细比较。想知道它的保护能到什么程度，Tor 项目自己的文档才是正确的来源。

WebRTC、DNS 及浏览器可能泄漏的其他地方

即使是注重隐私的浏览器，也必须面对那些可能暴露你地址的技术。

WebRTC。 网页可以用 WebRTC 做通话和点对点连接，它可能披露本地和公网地址。Brave 在隐私设置里有一项控制 WebRTC 如何处理地址的选项。如果你使用 VPN，请检查这项设置，然后运行 WebRTC 测试页，确认你的真实地址没有出现。什么是 WebRTC 泄漏 说明了风险。

DNS。 Brave 可以使用加密 DNS，它对本地网络隐藏查询，但会把查询发给你选定的 DNS 服务方。VPN 应用通常会让查询经由自己的解析器。无论你用哪种，都要测试，不要想当然。

扩展。 Brave 支持许多 Chromium 扩展。如果在 VPN 应用之上再加一个代理扩展，扩展可能覆盖浏览器的代理，导致结果令人困惑。一项任务选一种方法。

合理搭配 Brave 与 VPN

当各自做好本职工作时，这两样工具搭配得很好。

1. 在共用或公共 Wi-Fi 上，先安装并连接 VPN 应用。 它覆盖整台设备，包括 Brave 之外的应用。
2. 用默认级别的 Shields 打开 Brave。 它在页面层面处理跟踪器和 Cookie。
3. 做一轮检查。 打开 IP 查询页、DNS 测试和 WebRTC 测试，确认地址和解析器属于 VPN 路径，且没有出现真实地址。如何测试 VPN 列出了步骤。
4. 不要再叠加额外的代理。 VPN 应用加代理扩展再加 Tor 窗口，很难理清，也容易配置错误。
5. Tor 隐私窗口只留给真正需要的任务， 并且不要在里面登录个人账号。

XPASS 套餐配合免费的 VPNclient 应用使用，支持 iPhone、Android、Windows 和 macOS，它位于所有浏览器之下，包括 Brave。下载页面 列有官方链接，登录信息在你的 My Pass 页面。

场景示例

咖啡馆 Wi-Fi 上的读者。 托马斯用 Brave 看新闻和邮件，想少被跟踪。Shields 在这方面有用。他在打开任何东西之前还会连上 VPN 应用，因为咖啡馆网络能看到他的连接，而单靠 Brave 不会隐藏它们。

比价的购物者。 普里娅发现重复访问后，购物网站显示的内容有所不同。Cookie 和跟踪器是原因的一部分。Brave 的拦截有帮助，而 VPN 不会改变这一点。她清除 Cookie 并使用 Shields，VPN 在这里不是合适的工具。

合租房里的学生。 小魏和几个室友共用一个路由器。他控制不了还有谁在这个网络上，所以用 VPN 应用在这个网络上保护他所有的应用。Brave 仍是他实现页面层面隐私的浏览器。

研究敏感话题的人。 花子需要阅读敏感主题的资料，想限制本地网络了解到的信息。VPN 对网络运营者隐藏她访问的域名，Tor 窗口为那次会话再加一层。她不在 Tor 窗口里登录个人账号，也明白没有哪种工具能让她完全隐形。

两样都开启时页面出问题怎么办

严格的浏览器加上 VPN，偶尔会出现页面打不开、登录失败或验证码反复出现的情况。请按固定顺序查找原因，每次只改一个地方。

1. 先放宽该网站的 Shields。 点击该网站的 Shields 图标，只降低这一个网站的级别。如果页面恢复正常，说明拦截的是浏览器，而不是 VPN。
2. 在可信网络上暂时断开 VPN。 如果断开后页面正常，说明网站对 VPN 的地址有反应。有些网站会对看起来不寻常的连接增加验证。重新连接，稍后再试，或在应用里换一个位置。
3. 检查时间和连接。 设备时钟不准会破坏安全连接，信号差也可能看起来像被拦截。
4. 只清除该网站的数据， 而不是全部 Cookie，然后重试。
5. 如果登录一直被拦， 通过官方客服渠道联系服务方。不要连续多次重复失败的登录，那可能导致账号被锁定。

银行和支付类应用的情况，可参阅 在 VPN 下使用银行应用。目的从来不是欺骗某项服务，而是找出究竟是哪一层带来了意外。

常见错误

• 认为隐私浏览器让 VPN 变得不必要，或者反过来。
• 指望 Shields 改变网站看到的地址。
• 用 Tor 窗口做日常登录，或期待它保护其他应用。
• 不经测试就叠加 VPN 应用、代理扩展和 Tor。
• 把 Shields 调到最严，页面坏了却怪 VPN。可以只对一个网站放宽 Shields 来排查。
• 连接后跳过 WebRTC 和 DNS 测试。
• 认为浏览器厂商自带的 VPN 附加服务一定更好。要读和评估其他任何服务商一样的文件，包括隐私政策以及它怎样收费。
• 把任何一种工具当成违反网站规则或法律的办法。两者都不会改变你的法律责任。

总结

Brave 与 VPN 做的是不同的工作。Brave 的 Shields 减少网站和广告商通过跟踪器、Cookie 和指纹了解到的信息，而 VPN 加密设备与 VPN 服务器之间的连接，让本地网络读不到。Brave 在普通窗口里不隐藏你的地址，也不保护其他应用，它的 Tor 窗口是范围窄、速度慢、有自身局限的工具。在共用网络上把两者一起使用，测试是否泄漏，并避免叠加额外的代理。

如果覆盖整台设备的一层保护对你有帮助，可以在 价格页面 慢慢看看。