VPN 到底有什么用？五项真实功能与局限

如果你问十个人 VPN 有什么用，大概会得到十种答案：“用来隐身”“用来保平安”“用来换国家”“黑客才用”。这些说法多数只对了一半，问题就出在这里。其实 VPN 的本职工作很短，只要能清楚说出这份清单，你再看到各种宣传时就容易判断多了。

本文先列出 VPN 真正做的五件事，再用普通人的一天说明每件事在哪里起作用，对比有没有 VPN 时谁能看到什么，然后用同样的篇幅讲它从来不做的事。如果想了解更深的原理，比如隧道和密钥，可以另读 VPN 是如何工作的。这一篇着重讲你能实际感受到的结果。

五项本职工作

去掉营销话术，面向个人的 VPN 主要做这些事。

1. 把你的流量包上一层加密。 在你的设备和 VPN 服务器之间，数据被打乱成无法直接阅读的形式，中途偷看的人只能看到乱码般的数据包，而不是网页、消息和文件名。
2. 改变别人看到的地址。 通常网站和应用看到的是你所用网络的公网 IP。经过 VPN 后，它们看到的是 VPN 服务器的地址。
3. 让所有流量从同一个出口出去。 原本每个应用走哪条路由本地网络决定，现在统一从你或应用选定的那个出口出去。
4. 可以把你放进一个私有网络。 这是这项技术最早的用途：把远方的笔记本接入公司或家里的网络，用起来就像直接插着网线一样。
5. 让域名查询留在隧道里。 配置正确时，连“我想访问哪个网站”这类 DNS 查询，也走同一条受保护的路径。

注意清单里没有的内容：杀毒、拦广告、提醒假网站、清理 Cookie，或者对你登录的网站隐藏身份。那些是另一类工具，有些应用会和 VPN 打包提供，但它们并不是 VPN 本身的功能。

第一项功能：加密的外包装

把寄明信片和寄封口的信比一比。明信片谁经手都能读，信封口封好后内容是保密的，但信封上的收件地址依然可见。今天的网页流量其实是两者混合。通过 HTTPS 打开的页面像封好的信，但周围的网络仍然看得出你访问了哪个站点，而较旧或做得不好的应用可能还在发“明信片”。

VPN 把所有东西，包括明信片，都装进一个更大的封口信封，收件人只写 VPN 服务器。咖啡馆的路由器只能看到“这台电脑正在和某台服务器通信”，再无其他。由此得出两点。

• 这层外包装在网络最不可信的地方最有用，比如咖啡馆、酒店、机场、共享办公室里的公共 Wi-Fi。
• 外包装到 VPN 服务器为止。从服务器到最终网站的那一段照常传输，只受网站自身所用措施的保护。所以 HTTPS 和 VPN 是互补而不是替代关系，HTTPS 与 VPN 的区别一文有直接对比。

第二项功能：被替换的地址

你发出的每个连接都带着一个回信地址，也就是你的公网 IP。网站拿它估计大致位置、做访问频率限制，并识别来自同一网络的重复访问。开启 VPN 后，网站看到的是服务器的地址，而不是你家或酒店网络的地址。

落到日常，意思是：

• 根据 IP 猜你所在城市的网站，会猜成服务器所在的城市。
• 两个人用同一台服务器，看上去会来自同一个地址，所以光看地址，更难说清是哪一个人。
• 如果酒店网络因为很多住客滥用而在某些服务那里名声不好，VPN 的地址可能被区别对待，结果可能更好，也可能更差。

它不能做到的是：你登录账号后，网站照样认得你；它也不会清除跟踪 Cookie 和浏览器指纹。账号依然是你的账号。想了解细节和例外情况，比如数据泄漏，可以读 VPN 能隐藏 IP 吗。

看看普通的一天，VPN 在哪里出场

具体场景更容易记住这五项功能。我们跟着自由职业者小欣，从早到晚走一遍。

7:30，在家。 小欣在家里的 Wi-Fi 上看消息，没开 VPN。路由器是她自己的，网络可信，她也接受运营商能看到她访问了哪些站点。这是有意的选择，不是疏忽。

9:15，地铁站。 她连上车站的免费 Wi-Fi 下载客户的文件，先打开了 VPN。此时车站的网络和同样连着的其他人，只能看到一条指向某台服务器的加密连接。第一项功能在发挥作用。

10:40，咖啡馆。 她登录项目管理工具和银行后台，VPN 仍然开着。如果 Wi-Fi 突然断了一下，设置得当的应用会重新连接，或者在恢复之前先拦住流量，这个功能在 VPN 断线保护一文中有说明。

13:00，某个视频服务打不开。 VPN 解决不了这个问题，有时还正是原因，因为有些服务对 VPN 的地址格外警惕。小欣只对这个应用暂时关掉 VPN，然后继续工作。这是 VPN 的副作用，不是故障。

16:20，一条短信说包裹滞留，要求点链接缴一笔小额费用。 这件事 VPN 完全无话可说。那个链接就是钓鱼。真正保护她的，是她自己核对发件人和网址。

21:00，回到家。 她把 VPN 关掉，或者想对运营商保留隐私就继续开着。两种选择都合理。

这一天呈现出规律：VPN 的价值在网络共享或来历不明时最大，在家里大多无关紧要，偶尔会和不喜欢 VPN 的应用冲突，对诈骗则毫无作用。

有 VPN 和没有 VPN，谁能看到什么

用表格对比最清楚。这里的“看到”指在正常运行中能读到的内容，不包括花大力气破解。

对象	没有 VPN	有 VPN
同一 Wi-Fi 上的其他人	能看出你在连接、访问了哪些站点；未加密的数据可能被读到	只能看到通往 VPN 服务器的加密连接
Wi-Fi 的所有者（咖啡馆、酒店）	你访问的站点或服务器	一条通往 VPN 服务器的连接
你的网络运营商	你访问的站点或服务器	一条通往 VPN 服务器的连接以及数据量
你访问的网站	你所用网络的公网 IP	VPN 服务器的地址
VPN 服务提供方	不涉及	你的真实 IP 和你已连接这一事实；其他能看到什么，取决于它的设计和政策
你登录的网站	你的账号活动	账号活动，没有变化

最后两行很关键。VPN 是转移信任，而不是取消信任。原来能看到你上网记录的一方，比如运营商，被部分换成了 VPN 公司。所以选 VPN 之前，值得读一读 VPN 服务商能看到什么。

第四项功能：接入私有网络

VPN 最初出现的原因不是防着咖啡馆，而是为了访问。公司希望员工在家也能访问文件服务器、内部网站和打印机，又不想把这些服务暴露给整个互联网。VPN 让远方的笔记本像坐在办公室网络里一样工作，数据在路上被加密。

同样的想法也用在家里。有人出门时连回家里的路由器，去访问相册服务器或智能家居面板；有人用它连接公司的开发服务器。在这种模式下，VPN 与改变可见地址完全无关，它更像一扇门，钥匙就是你的登录凭据。

XPASS 这类面向个人的 VPN 通行证，方向正好相反。它并不让你访问任何私有的东西，而是为你提供一条从设备到通用服务器的受保护路径。如果需要连接自己公司的网络，那是雇主来提供的，企业 VPN 与个人 VPN一文解释了两者为什么设计不同。

VPN 不做的事

诚实的介绍必须包括边界。下面是常见的误解。

• 不会让你匿名。 你的账号、Cookie、支付信息和设备标识仍然指向你。匿名是比 VPN 大得多的目标，详见 VPN 能让你匿名吗。
• 不保护设备本身。 如果手机里已经有恶意软件，隧道会同样忠实地把它的流量送出去。
• 不判断网站真假。 假的银行页面通过 VPN 照样能打开。
• 不保证能打开任何内容或服务。 某个应用或网站通过 VPN 能不能用，由它自己决定，而且情况会变化。
• 不会让你凌驾于法律或网站条款之上。 违法或违反服务规则的行为，依然违法、依然违规。
• 不会让网络变快。 预期会有轻微变慢，可参考 使用 VPN 时网速为什么会变化。
• 不会弥补弱密码。 双重验证和互不相同的密码仍然是账号安全的重中之重。

这些局限不是批评。螺丝刀钉不了钉子，没人会说螺丝刀有缺陷。它们只是提醒你让工具和问题对得上号。

确认 VPN 真的在工作

你不必只听某个 VPN 自己怎么说。几个简单检查就能看出前三项功能是否有效，更完整的方法见 如何测试 VPN。

1. 连接之前，在浏览器里搜索“what is my IP”，记下显示的地址。
2. 连上 VPN 后刷新页面，地址应变成另一个。
3. 断开 VPN，确认原来的地址又回来了，这证明地址变化确实来自 VPN，而不是别的原因。
4. 连接状态下打开 DNS 泄漏检测页面，确认显示的解析服务器不是你平时的运营商。如果是，说明域名查询跑到了隧道外面。
5. 把 Wi-Fi 关了再开，看应用在链路中断时怎么做，并记下它是否会自动重连。

如果你使用的是随 XPASS 通行证搭配的免费应用 VPNclient，请用 My Pass 页面上的用户名和密码登录，然后重复上面的检查。各设备的官方下载链接在下载页面。

快速判断指南

因为 VPN 只做几件特定的事，判断自己要不要用，基本就是把你的处境和这份清单对一对。

你的主要处境	相关的 VPN 功能	值得吗
经常用公共 Wi-Fi 或酒店网络	加密的外包装	值得，这是最有力的理由
需要远程访问公司或家里的网络	接入私有网络	值得，通常由雇主提供或自己搭建
不想让网络所有者看到你访问的目的地	外包装加单一出口	值得，前提是信任 VPN 服务商
想防范诈骗消息	无	不值得，要靠其他习惯
想防范恶意软件	无	不值得，要靠更新和安全软件
想要彻底匿名	单靠 VPN 做不到	不值得，VPN 只是更大计划的一部分

如果你的处境落在最后三行，无论花多少钱，VPN 都解决不了。我需要 VPN 吗一文用更多场景延伸了这一点。

小结

VPN 把少数几件事做得不错：对设备到 VPN 服务器之间的路径加密，让网站看到服务器的地址而不是你网络的地址，让流量从同一个出口出去，在需要时把你接入私有网络，并让域名查询留在受保护的路径内。它不能阻止诈骗、不能清除已感染设备、不能保证匿名，也不能承诺打开某个具体服务。拿每一条宣传和这五项功能对照一下，轮廓很快就清楚了。

如果不自动续费的短期方案适合你的工作或出行节奏，可以在方便的时候看看价格页面。