开着 VPN 开 Zoom 会议：如何减少卡顿和掉线

视频会议是少数几个网络一差你立刻就能感觉到的日常任务。网页晚两秒加载只是有点烦，可是会议里声音断续两秒，你就得当着客户的面再说一遍。所以有人问“Zoom 要不要开 VPN”时，诚实的回答有两面：VPN 可以在你无法控制的网络上保护你；但它也会增加距离和开销，而实时音视频比其他任何应用都更早感受到这一点。

这篇文章只讲这个权衡。它不解释 VPN 是什么，也不逐个排查会议软件的错误代码。我们要回答的是：什么时候值得在会议中开 VPN，重要会议前五分钟怎样测试，画面冻结时该先改什么，以及如何避免公司 VPN 和个人 VPN 互相打架。如果你想先看远程办公使用 VPN 的整体思路，可以阅读远程办公 VPN 选购指南。

一场 Zoom 会议里到底有哪些数据在跑

调整任何设置之前，先弄清会议由什么组成。一场会议并不是单一的数据流，你的设备同时在收发好几路：

• 音频：很小的数据包，发送非常频繁。音频对延迟和中断最敏感，因为人在对话中大约 300 毫秒的延迟就能察觉。
• 视频：数据包更大，网络变差时应用可以压得更狠，或者降低画质。
• 屏幕共享：展示动态内容时很重，展示静态幻灯片时很轻。
• 控制与聊天消息：非常小，对延迟也不敏感。

大多数实时应用更喜欢快速、轻量的传输方式，丢了的包不会等着重发，因为一个音频包重发后晚到 400 毫秒，早就没用了。当这种快速方式被拦住时，应用才会退回到更慢但更可靠的方式。VPN 或严格的防火墙，往往最先触发的就是这种退回，这也是为什么不开 VPN 时声音清楚的会议，一开 VPN 就觉得有点发抖。

还有一点：Zoom 自己会对会议数据加密。所以 VPN 并不是给通话从零加上加密，而是在整个连接外面再套一层，并让本地网络看不出你在和哪些服务通信。这个区别在决定是否一直开着 VPN 时很重要。

什么时候值得为 Zoom 开 VPN

VPN 是针对特定场景的工具，不是每场会议的默认设置。下面几种情况它最有价值。

场景	值得开 VPN 吗	原因
在酒店、咖啡馆或机场网络里入会	通常值得	保护其余流量，并向本地网络隐藏你的操作
公司要求通过 VPN 访问内部系统	值得，遵循政策	会议中可能需要通过隧道打开共享文件
在家使用自己的路由器	可选	线路本身可信，VPN 多半只增加延迟
共享办公空间或合租公寓的网络	常常值得	同一网络里有很多陌生人
用自己手机开热点	可选	无线链路属于你自己，注意电量和流量
在公共 Wi-Fi 上面试或做敏感咨询	值得	会议期间你通常还会打开邮件或文档

有两点值得记住。第一，通话本身已经加密，所以 VPN 的价值主要在于你围绕会议做的其他事：打开日历、共享文档、客户系统或网页邮箱。第二，VPN 不会让会议对其他参会者保密。更完整的清单见VPN 无法保护你的哪些方面。

VPN 如何改变通话质量

通话质量可以用三个指标来描述，VPN 对这三个都有影响。

延迟是数据包往返所需的时间。VPN 让数据多绕一段路：先到 VPN 节点，再到 Zoom。如果节点离你近、离会议平台也近，增加的延迟可能只有几毫秒；如果节点在另一个大洲，就会明显感觉到滞后。Cloudflare 的延迟说明用很短的篇幅解释了为什么距离重要。关于 VPN 能否降低 ping，我们的文章从游戏角度讲了同样的道理。

抖动是延迟在一个包和下一个包之间的波动。通话更能应付稳定的 80 毫秒，而不是在 20 到 300 毫秒之间跳动的延迟。拥挤的 VPN 节点或繁忙的 Wi-Fi 信道都会造成抖动。

丢包是没有到达的数据包所占的比例。少量丢包会让声音变得机器人一样，更多则会让画面冻结。Wi-Fi 信号弱时丢包往往更严重，因为 VPN 会给每个包增加一小段包头，过大的包可能需要被拆分。如果你经常遇到，可以读一读VPN 丢包是什么样子。

实用的结论是：问题从来不只是“开还是不开 VPN”，而是节点离你多近、你自己的线路多稳定，以及应用需要怎样让实时流量穿过隧道。

会前测试：五分钟流程

不要等到客户电话的第一分钟才发现设置不对。请在会议前十到十五分钟，在同一个网络、同一台设备上做这套流程。

1. 关闭占带宽的应用。 云备份、大文件下载、游戏启动器和视频播放都会抢上传带宽，先暂停。
2. 连接你打算使用的 VPN。 等应用显示已连接，而不是还在转圈。
3. 快速测一次速度，但看对数字。 上传速度和延迟比下载更重要。大致来说，多人视频会议在稳定上传几兆比特每秒时就比较舒服；更大的风险是线路不稳定，而不是峰值低。
4. 开一个测试会议。 用自己的账号，或者请同事通两分钟话。开着视频入会，说几句话，并共享十秒钟屏幕。
5. 查看通话统计。 Zoom 客户端的设置里有统计页面，会显示音频和视频的延迟、抖动和丢包。把开着 VPN 时的数值记下来。
6. 如果网络可信，关掉 VPN 再测一次，然后对比。差几毫秒没关系；如果丢包或抖动大幅上升，说明隧道是薄弱环节。
7. 再试一个 VPN 位置，最好离你更近，再对比一次。

现在你手里有的是数字，而不是猜测。如果开着 VPN 的版本明显更差，请在会议前按下面的章节处理；如果差不多，就继续开着 VPN，放心入会。我们的VPN 测试指南还包含泄漏和断网保护的检查，适合在重要会议前做。

画面冻结或声音发机械时怎么办

每次只改一件事，并为每个改动测试大约一分钟。下面的顺序通常最省时间。

1. 靠近路由器，或者插上网线。 有线连接能排除最常见的丢包原因。如果无法插线，把 2.4 GHz 频段换成 5 GHz，大多数楼宇里 5 GHz 更不拥挤。

2. 选一个更近的 VPN 位置。 距离是最大的固定成本。如果应用允许选位置，选你所在地区附近的，再测一次。不要靠猜，要靠测量。

3. 重新连接 VPN。 电脑睡眠、切换 Wi-Fi 或从移动数据切换过来之后，旧的隧道可能悄悄变差。断开，等五秒，再连接。如果反复掉线，帮助页面如何提升 VPN 连接稳定性列出了更多步骤。

4. 减少通话需要发送的内容。 关闭高清视频，暂时关掉摄像头，或者只共享一个窗口而不是整个屏幕。以音频为主的会议比以视频为主的会议更能扛住差网络。

5. 关掉占用同一条线路的其他人。 在共享网络里，家人在另一个房间看视频，可能占掉你大部分上传带宽。

6. 更新应用。 会议应用和 VPN 应用都会持续修复重连和网络切换的问题，旧版本是常见的隐形原因。

7. 如果应用提供协议设置，先看一下。 除非客服建议，否则保持应用的默认设置。不同协议在有损线路上的表现不同，但不经测试就更换，往往越改越糟。

8. 检查是否有两层隧道。 如果公司 VPN 已经在运行，你又在上面启动了个人 VPN，就变成了两条隧道叠在一起，延迟翻倍，路径也会混乱。除非你的 IT 团队另有说明，一次只用一个。

如果会议根本无法开始，而不是单纯质量差，请阅读专门的文章Zoom 搭配 VPN 无法使用，里面讲的是连接被阻止和登录失败的情况。

会议应用的分应用转发

分应用转发（split tunneling）让你决定哪些应用走 VPN，哪些应用直接走正常网络。对会议来说好处很明确：会议应用可以走最短路径，而浏览器、邮件和文件同步仍然留在隧道里。

设想一位在共享办公空间工作的自由职业者小周。客户工作坊期间她有三个需求：Zoom 要流畅，项目文件夹要安全访问，还要打开共享文档。她用分应用转发，让 Zoom 留在隧道外，把文件夹和浏览器留在隧道内。通话走了更短的路径，敏感的部分仍然受到保护。

使用这种方式时要小心：

• 只在你基本信任的网络上这样做。 在陌生的咖啡馆网络里，隧道外的通话流量对该网络来说是可见的“通话流量”。内容由会议应用加密，但你正在开会这个事实并没有被隐藏。
• 遵守雇主的规定。 如果 VPN 是工作要求，公司可能出于合规原因禁止或强制使用分应用转发。
• 留意被排除的应用。 如果你把浏览器排除在外，浏览器里的所有内容也会离开隧道。
• 每次改动后重新测试。 应用更新后设置可能会被重置。

如果你以前没用过这个功能，请先阅读分应用转发是什么，弄清楚规则在你的设备上是往哪个方向生效的。

公司 VPN、个人 VPN 与会议

很多人生活里有两个 VPN：公司的和自己的。它们解决不同的问题，没有理由就不应同时开启。

公司 VPN 用来访问内部系统，比如文件服务器或工单系统。如果会议期间需要用到这些，就保持连接，不要在上面再开个人 VPN。个人 VPN 用来在你无法控制的网络上保护自己的流量。如果你只需要开会和访问公开资料，个人 VPN 就够了。

下面这条经验法则适用于大多数人：

• 在办公室或家里入会，公司 VPN 已经开着：保持开启，不要再加一个。
• 在咖啡馆入会，公司没有要求：用个人 VPN，先测试；如果通话质量明显变差，又有更安全的网络可用，比如手机热点，就换过去。
• 在酒店入会，工作要求使用公司 VPN：按公司的说明操作，通话质量差就问 IT。

NIST 关于远程办公与远程访问安全的指南详细说明了背后的原则：把远程设备能访问的范围限制在必要的程度，并保护两端之间的链路。

三个真实的场景

早上有面试的旅行者。 健太在国外的酒店，9:00 有一场视频面试。8:30 他连上酒店 Wi-Fi，开启 VPN，按五分钟流程测试，发现抖动数值偏高。他换到更近的 VPN 位置，抖动降了下来。之后他继续开着 VPN，因为面试期间还要打开邮件和共享文档。关键是提前测试，而不是找什么神奇的设置。

家里网络很弱的老师。 小林在合租公寓里上网课，一开 VPN 视频就冻结，后来她发现路由器在隔了两个房间的地方。她没有怪 VPN，而是接了一条网线，丢包消失了。下课后她要在共享网络里批改学生作业，所以继续开着 VPN。

用手机热点的自由职业者。 奥马尔在火车上用手机开热点。信号时好时坏，他关掉高清视频，以音频为主入会，通话期间把 VPN 关掉，因为热点是他自己的无线链路。到站后连上车站 Wi-Fi，他在打开任何工作文件之前先打开了 VPN。

三个例子里，VPN 都只是其中一个因素，网络才是更大的因素。最好的办法通常也是最便宜的：一条网线，一个更近的座位，一个更新过的应用。

局限与要避免的错误

• 期待 VPN 让通话变快。 VPN 有时可以避开路由不佳或被限速的路径，但多数情况下是增加延迟。有改善就当作额外收获，不要当作承诺。
• 入会前几秒才开 VPN。 等到显示已连接再入会。还在协商的连接会在第一分钟造成掉线。
• 让大文件同步一直跑着。 云备份会吃掉全部上传带宽，看起来像是 VPN 的问题。
• 会议中途改设置。 每次改动都会让连接中断片刻，请在会前做完。
• 以为 VPN 保护了会议内容。 屏幕共享、聊天和录制由主持人和参会者控制，VPN 不会改变这一点。关于共享网络能看到什么，可以看 FTC 关于公共 Wi-Fi 网络的建议。
• 忽视账号安全。 会议账号的强密码、不重复使用，以及两步验证，比隧道更重要。在公共场合分享、或者连续使用几个月的会议链接，也是常见的弱点。

下次会议前的简短清单

1. 决定是否需要 VPN：网络是共享的，或者工作有规定，就需要。
2. 关闭同步和下载工具。
3. 连接 VPN，等待显示已连接。
4. 快速检查上传和延迟。
5. 加入测试会议，查看统计。
6. 如果质量差，每次只改一件事：网线、更近的位置、重新连接。
7. 准备备用方案：手机热点，或者只用音频拨入。
8. 提前两分钟入会，测试麦克风。

总结

当你在无法控制的网络里入会，或者雇主有要求时，为 Zoom 使用 VPN 是有用的，但它会增加距离和开销，而实时音视频总是最先感觉到。重要会议前，请对网络、设备和 VPN 位置的这组组合做一次测试，看上传、延迟和丢包，而不只是下载速度，并且每次只改一件事。只在可信网络并且雇主允许时使用分应用转发，避免叠加两个 VPN。会议应用本身已经对会议加密，所以隧道的工作是保护你围绕会议做的其他一切。

如果你想要一个简单的选择，用在需要使用共享网络办公的日子，可以随时看看价格页面。