远程办公该选什么 VPN：需要检查的要点

远程办公把你的办公室搬到了家里的 Wi-Fi、咖啡馆的桌子或机场休息室。这带来两个问题：是否需要 VPN，以及该选哪一种。答案取决于你说的“VPN”是哪一种，因为公司 VPN 和个人 VPN 解决的是完全不同的问题。很多人买错了类型，或者同时开了两个，然后不明白视频会议为什么会卡。

本文说明两者的区别，介绍 VPN 对 Zoom、Teams 和 Microsoft 365 等工具的影响，讲解如何看待远程桌面和 SSH，并给出一份选择时可用的清单。内容面向员工、外包人员和自由职业者。想先看简要概述，可以查看远程办公 VPN页面。

个人 VPN 与公司 VPN

“VPN”这个词涵盖了两种差别很大的方案。

雇主 VPN（也叫企业 VPN 或接入 VPN）把你的笔记本电脑连接到公司的内部网络，让你像在办公室里一样访问文件服务器、内网站点和管理后台等内部系统。它由公司 IT 团队运营，由他们决定哪些流量经过它，也可能进行监控。NIST 在其远程办公与远程访问安全指南中描述了这类方案。

个人 VPN 是你自己选择的服务。它加密你的设备与 VPN 服务器之间的流量，向本地网络隐藏你的活动，并让网站看到 VPN 服务器的 IP 地址。它不会把你连接到雇主的内部系统。

	雇主 VPN	个人 VPN
由谁运营	公司 IT 团队	你选择的 VPN 服务
主要目的	安全访问公司内部系统	在你无法控制的网络上保护流量
谁制定规则	雇主	你，在服务条款范围内
访问内部工具是否需要	通常需要	不需要
在咖啡馆是否保护你	仅当全部流量都经过它	是，针对它承载的流量
雇主能否看到活动	往往可以，取决于策略	通过这个 VPN 看不到

如果公司给了你 VPN，访问工作资源就用它。不要用个人 VPN 取代它，并在同时开启两者之前先询问 IT 部门。

个人 VPN 对远程办公者的帮助

个人 VPN 在你使用不受自己控制的网络办公时最有用。

• 共用或公共 Wi-Fi。 咖啡馆、共享办公空间、酒店和机场的网络与陌生人共用。VPN 可以防止其他用户和网络所有者看到你连接了哪些服务。关于公共 Wi-Fi 安全的指南对此有详细说明。
• 不使用 HTTPS 的应用。 浏览器大多使用 HTTPS，但后台应用、旧工具和某些设备功能可能没有使用。VPN 也能覆盖这些流量。
• 让网络服务商看到的细节更少。 服务商看到的是一条加密连接，而不是你使用的每一项服务。
• 出差时身份更稳定。 当你的 IP 地址频繁变化时，有些网站会要求额外验证。这最多只是一种便利，并不是保证。

举个例子：设计师玛雅每周一在共享办公空间工作，其余时间在家。在共享办公空间，她打开邮件和聊天之前先连上个人 VPN。在家里，她在视频会议时关闭 VPN，因为家里的网络是私人的，而且这样通话更流畅。

VPN 不能为你的工作做什么

要现实一点。VPN 只是其中一层，不是完整的安全方案。

• 它不会让你的设备对恶意软件或网络钓鱼免疫。假登录页面通过隧道一样有效。要学会识别钓鱼网站。
• 它不能保护使用弱密码或重复密码的账号。请启用双重验证，CISA 在 More than a Password 的指引中也推荐这样做。
• 它不会向雇主自己的工具隐藏你的活动，比如监控软件或你登录的工作账号。
• 它不能取代公司 VPN、安全的路由器或及时更新的软件。
• 它不会让你匿名。VPN 运营方能看到你的流量去往何处，而你登录的网站知道你是谁。

通过 VPN 使用 Zoom、Teams 和视频会议

视频会议是远程办公者最先察觉 VPN 影响的地方。如果你搜索过“VPN 下 Zoom 无法使用”，原因通常是下面几种之一。

• 延迟增加。 通话需要低延迟，也就是往返时间短。VPN 多了一个中转点，服务器远或繁忙会让延迟更高。Cloudflare 对延迟有很好的解释。
• 丢包。 语音和视频对晚到或丢失的数据包很敏感。Wi-Fi 信号弱会让情况更糟，VPN 可能把问题放大。
• 通话流量被阻止或限速。 有些公司或办公室网络会限制 VPN 流量，雇主的 VPN 也可能把所有通话流量都转到办公室。
• 同时开两条隧道。 在公司 VPN 之上再开个人 VPN，可能导致画面卡住或掉线。

可以按顺序尝试：

1. 在可信的网络上不开 VPN 测试一次通话，先确认问题是否与 VPN 有关。
2. 如果应用允许选择，连接更近的服务器。
3. 如果 VPN 应用提供多种连接方式，换一种试试。
4. 如果有分应用隧道（split tunneling），让会议应用绕过隧道，其余流量仍留在隧道内。
5. 靠近路由器，或者改用网线。有线连接解决的通话问题比任何 VPN 设置都多。
6. 记住，距离、服务器负载和你自己的网络是变慢的常见原因。

对于重要的会议，提前做一次简短的测试，好过摄像头卡住时才发现问题。

Microsoft 365、云应用与登录提醒

Microsoft 365、Google Workspace 或 Slack 等云服务通过互联网工作，由 HTTPS 和你的登录保护。通常不需要 VPN 就能使用它们，但个人 VPN 仍会改变它们看到你的方式。

• 你的登录可能来自不同的 IP 地址，这可能触发额外验证或“新位置”提醒。
• 按网络或设备限制访问的公司，可能会拦截来自陌生地址的登录。
• 地址变化频繁会让管理员更难阅读日志。

这些都不是故障，而是条件访问策略的工作方式。如果开着 VPN 时工作账号表现异常，请对该应用关闭 VPN，或询问 IT 部门哪些做法是允许的。切勿为了登录成功而绕过公司的管控。

RDP 与 SSH：安全的远程访问

开发人员、管理员和 IT 人员经常用远程桌面协议（RDP）访问 Windows 电脑，或用 SSH 访问服务器。

• 不要把 RDP 直接暴露在互联网上。 它是非常常见的攻击目标。应通过公司 VPN 或 IT 团队批准的网关访问，并使用多重身份验证。
• SSH 更安全，但仍需小心。 用密钥而不是密码，保持软件更新，并限制谁可以登录。VPN 可以增加一条私有通道，但不能取代这些基础措施。
• 清楚自己在用哪条隧道。 如果你通过工作 VPN 访问服务器，叠加的个人 VPN 可能会破坏路由。请一次只用一条隧道来测试连接。

个人 VPN 保护的是从你的设备到 VPN 服务器这一段路径，不能代替服务器一侧正确配置的安全远程访问。

自由职业者与跨国远程办公

自由职业者没有 IT 部门，更多事情要靠自己。你的笔记本电脑里保存着客户文件、发票和各种登录信息。

• 在不属于你的网络上使用 VPN，对于拒绝 VPN 连接的网站，可以暂时关闭，用完再打开。
• 尽可能把工作账号和个人账号分开，这样一个出问题不会波及另一个。
• 备份客户文件，并开启磁盘加密。
• 阅读客户的规定。 有些合同规定了数据可以存放在哪里或从哪里访问。VPN 不会改变这些条款。

跨国工作还有自己的问题：雇佣规定、税务、数据保护以及客户允许什么。VPN 保护你的连接，但不会让法律或合同问题消失，也不应该用来向明确要求你身处特定地点的客户隐藏位置。如果拿不准，请询问客户或寻求专业建议。

选择远程办公 VPN 的检查清单

付款前，检查这些要点。更详细的购买 VPN 前要检查什么提供了通用版本。

1. 你用它来做什么？ 如果只用于公共网络，个人 VPN 就够了；如果需要访问公司内部系统，就需要雇主的 VPN。
2. 适用于你的设备吗？ 确认有适合你办公用笔记本电脑和手机的应用。
3. 依赖它之前能先测试吗？ 试一次视频会议和一次文件上传，而不只是打开网页。
4. 有 kill switch 之类的保护吗？ 当你在共用网络上连接中断时，这很重要。
5. 有分应用隧道吗？ 当某个工作工具与 VPN 合不来时，这会有帮助。
6. 如何付费？ 有些服务会自动续费。按固定天数计算的预付套餐不会产生意外扣款。
7. 公司是否清楚说明了自己声称和不声称什么？ 对宣称绝对安全或完全匿名的说法要保持警惕。
8. 你的雇主有相关政策吗？ 在工作设备上安装任何东西之前先读一读。

使用 XPASS，你通过一次性银行卡付款购买固定天数的套餐，不会自动续费。付款后，VPN 登录信息会显示在你的 My Pass 页面，你可以用免费的 VPNclient 应用在 iOS、Android、Windows 或 macOS 上连接。

常见错误

• 在公司 VPN 之上再开个人 VPN，事先也没询问，然后把画面卡顿归咎于视频工具。
• 以为 VPN 可以代替更新。 过时的软件比一个没有保护的网络风险更大。
• 每次开会都开着 VPN，却不检查它是改善还是损害了通话质量。
• 因为“我有 VPN”而跳过双重验证。
• 把 RDP 暴露在互联网上，因为这比配置安全的访问路径更省事。
• 在工作设备上使用免费 VPN。 免费服务总要以某种方式赚钱，存有客户数据的笔记本电脑不是适合试验的地方。

总结

个人 VPN 保护你在不受自己控制的网络上的流量，雇主 VPN 让你访问公司系统。它们是不同的工具，应当用适合任务的那一个。对于会议，要分别在开启和关闭 VPN 的情况下测试，选择更近的服务器，并把其他安全基础措施做到位：更新、双重验证，以及谨慎使用远程桌面和 SSH。如果你想在离家办公的日子里使用 VPN，可以查看价格页面，找到适合你日程的套餐时长。