Microsoft Edge 的 VPN 扩展详解

Microsoft Edge 随 Windows 一起提供，所以对很多人来说，它是本来就开着的浏览器。它基于与 Chrome 相同的 Chromium 引擎，因此支持同样风格的扩展。Edge 的 VPN 扩展承诺提供一种快速方式，不用在浏览器之外安装任何东西，就能改变浏览器使用的路线。

不过，细节上它和 Chrome 有些有用的差别。Edge 有自己的附加组件商店，用不同的方式处理隐私窗口，并且紧贴 Windows，包括 Windows 代理设置以及工作或学校账户。本文说明 Edge 的 VPN 扩展在这样的环境里如何工作，怎样安装和管理，InPrivate 与受管配置文件改变了什么，以及什么时候在电脑上使用完整的 VPN 应用更合适。关于扩展与应用的一般取舍，可配合阅读 VPN 浏览器扩展与 VPN 应用的区别。

Edge、Windows 与代理设置如何配合

默认情况下，基于 Chromium 的 Edge 使用 Windows 的代理设置。打开 Windows 的网络设置，可以找到代理部分；那里配置了什么，Edge 就跟着做，其他许多遵循系统设置的应用也一样。这个细节很有用，因为它显示出两个层次。

• Windows 层。 在 Windows 中设置的系统代理或 VPN 连接，作用于整台电脑，或所有遵循系统设置的应用。
• 浏览器层。 Edge 中的代理扩展在开启期间取代浏览器自己的代理处理，只对 Edge 生效。

当你开启 VPN 扩展，它接管浏览器内部的代理配置。网页请求先发往扩展的远端服务器，网站看到的是该服务器的公网地址。关闭扩展后，Edge 回到 Windows 的设置。

这样的结构解释了人们常报告的几种现象。如果扩展与你公司在 Windows 中设置的代理冲突，会有一方胜出，另一方看起来什么也没做。如果装了两个代理扩展，一次只有一个能控制设置。而如果电脑上同时运行着完整的 VPN 应用，扩展与其服务器的连接本身可能也走 VPN 隧道，这很少是你想要的效果。一项任务选一种方式，不要叠在一起。

在 Edge 中安装与管理 VPN 扩展

步骤很直接，只是菜单措辞会随版本变化。

1. 打开扩展菜单。 工具栏上的拼图图标会列出已安装的扩展，并提供查找新扩展的链接。
2. 选择来源。 Edge 有自己的附加组件网站。按 Chromium 的设计，在打开允许其他商店扩展的设置后，Edge 也能从别处安装。优先用 Edge 官方站点；用其他商店要有理由，并做同样的检查。
3. 读权限提示。 一个简单的代理开关不应该需要访问你的全部浏览历史、下载内容和标签页。权限看起来过多，就取消。
4. 固定到工具栏。 固定后一眼就能看到状态，帮你注意到它是关着的。
5. 事后复查。 时不时打开扩展管理页。删除不用的，更新后看一下权限列表。

要移除扩展，右键点击图标选择从 Edge 中移除，或使用管理页。移除之后，代理控制权回到 Windows。

安装前花一分钟看看页面细节：开发者是谁，最近何时更新，隐私部分声明了什么，服务靠什么赚钱。如何比较 VPN 服务商 里的评分表，对浏览器插件和应用都适用。

InPrivate 窗口与 Edge 配置文件

Edge 有两项功能会改变扩展的行为。

InPrivate。 在 InPrivate 窗口中，关闭后 Edge 不会在设备上保留你的浏览历史、Cookie 或表单内容。默认情况下，扩展在 InPrivate 窗口中是关闭的。要让 VPN 扩展在那里工作，请打开管理页，找到该扩展，打开允许在 InPrivate 中使用的选项。在此之前，私密窗口会悄悄使用普通连接。别忘了，InPrivate 不会对你访问的网站、雇主的网络或网络运营商隐藏你。VPN 与无痕模式 讲解了这一区别。

配置文件。 Edge 维护相互独立的配置文件，一个配置文件可以关联个人账户，也可以关联工作或学校账户。扩展属于配置文件。如果你在个人配置文件里装了 VPN 扩展，然后在工作配置文件里打开链接，扩展就不在那里。在错误的配置文件里浏览，却以为已受保护，是很常见的情况。

同步。 如果你登录并开启同步，扩展可能出现在你的多台设备上。每一处安装仍需自己配置、自己检查。

工作和学校电脑：应当预期什么

在受管设备上，管理员可以用策略控制浏览器行为，包括禁用所有扩展、只允许某个清单、强制安装某些扩展，或集中设置代理。你可能会在 Edge 里看到某些设置由你的组织管理的提示。

这对 VPN 扩展意味着什么？

• 可能直接被禁用。 如果无法添加扩展，说明策略就是这么设定的。不要试图绕过。请询问 IT 联系人哪些被允许，以及组织是否提供自己的远程访问工具。
• 代理可能由策略设定。 你的扩展可能改不了它，或者改动可能导致无法访问内部网站。
• 你在受管设备上的活动可能被记录或监控， 不管你在上面再装什么。个人 VPN 扩展不是用来对雇主隐藏的工具，在别人的机器上也超出你的权限。如果你在意对工作单位的隐私，请使用自己的设备和网络。

个人 VPN 与用来访问办公系统的公司 VPN 是两回事，企业 VPN 与个人 VPN 解释了区别。

Edge 的 VPN 扩展覆盖与不覆盖什么

项目	Edge 扩展是否覆盖	说明
普通 Edge 窗口中的网页	通常覆盖	扩展开启时
InPrivate 窗口	仅在允许时	需要 InPrivate 权限
电脑上的其他浏览器	不覆盖	不属于 Edge
邮件、聊天、云同步和游戏应用	不覆盖	它们遵循 Windows 而不是扩展
Windows 更新与后台服务	不覆盖	属于系统层
Edge 同步及其他微软服务	视情况而定	有些使用自己的路径
DNS 查询	视情况而定	可能发生在代理之外
WebRTC 连接	往往不覆盖	可能暴露真实地址
以兼容模式打开的页面	视情况而定	用测试来验证

实用规则：只要不是 Edge 窗口里的网页，就假定扩展没有管它。

Edge 还带有一些内置的网络功能，因版本而异，条款由微软决定，所以请打开 Edge 自己的设置，看看你的版本提供什么。对待内置功能的态度要和扩展一样：弄清它实际覆盖什么、由谁运营、怎样收费，然后测试。

判断是否生效的三项检查

1. 地址检查。 不开扩展时访问 IP 查询页，记下地址。再开启扩展，刷新，确认地址变了。如果没变，说明 Edge 没有让该标签页走扩展。
2. DNS 检查。 开启扩展后做 DNS 泄漏测试。如果解析器名称属于你的网络运营商，说明查询绕过了代理。
3. WebRTC 检查。 打开 WebRTC 测试页。如果出现你真实的公网或本地地址，说明浏览器在泄漏，见 什么是 WebRTC 泄漏。

然后，在允许扩展后到 InPrivate 窗口里重复地址检查；如果你依赖工作配置文件，也在那里再测一次。如何测试 VPN 增加了速度和断网保护检查。注意，扩展很少带有断网保护。代理一旦失败，Edge 可能在没有明确警告的情况下回到普通连接。

什么时候 Windows 需要的不只是扩展

想想典型的 Windows 一天：你在 Edge 里浏览网页，但同时还在用邮件客户端、聊天程序、云同步工具、会下载依赖包的代码编辑器，也许还有游戏启动器，后台还有 Windows 更新。Edge 扩展只涉及第一项。如果你的目标是在酒店、咖啡馆或校园 Wi-Fi 上保护这台电脑，扩展会让大部分活动暴露在外。

完整的 VPN 应用会安装虚拟网卡，在系统层面处理流量。在 Windows 上，免费的 VPNclient 应用可配合 XPASS 套餐使用；Windows 设置指南 带你完成安装并用 My Pass 上的用户名和密码登录，下载页面 列有官方链接。想对比 Windows 自带的功能，可以看 Windows 自带 VPN。

下面几个简单场景说明各种工具什么时候合适。

图书馆里的学生。 她用公用电脑，可以给自己的 Edge 配置文件添加扩展，只需要网页邮箱。做完三项检查后，扩展是合理的临时办法。

住酒店 Wi-Fi 的远程工作者。 他用 Edge 访问网页工具，也用聊天程序和文件同步客户端。扩展只保护三项中的一项。他改装了完整应用，扩展即使用也只作辅助。

家里用同一台电脑的家长。 几个人共用一个 Windows 账户和一个 Edge 配置文件，装上的任何东西都影响每个人。所以她避开来历不明的扩展，使用自己掌控的、覆盖整台设备的应用。

用客户笔记本的外包人员。 这台笔记本由客户管理，扩展被禁用，代理由策略设置。他向客户的 IT 团队索取批准的远程访问工具，不安装任何个人软件。

常见错误

• 把扩展当作整台电脑的 VPN。
• 忘了 InPrivate 需要单独授权。
• 在一个配置文件里装扩展，却在另一个里浏览。
• 在完整 VPN 应用之上再叠一个代理扩展，结果不清楚哪个在起作用。
• 因为是搜索第一条，就从非官方来源安装。
• 试图用个人扩展绕开工作单位的政策。
• 跳过地址、DNS 和 WebRTC 检查。
• 让一个不用的扩展带着宽泛权限继续留在浏览器里。

总结

Microsoft Edge 的 VPN 扩展改变 Edge 发送网页请求的方式，取代 Windows 原本提供的代理设置。它覆盖普通 Edge 窗口，不包括其他应用、其他浏览器或 Windows 服务，并且需要明确授权才能在 InPrivate 中运行。配置文件、工作账户和组织策略可能限制或禁用它，所以依赖前先检查你的环境。测试地址、DNS 和 WebRTC 的表现，当整台电脑都需要保护时，选择完整的 VPN 应用。

如果你想为 Windows 电脑选一个固定天数、不会自动续费的套餐，可以在 价格页面 比较选项。