VPN 是什么？

VPN 即虚拟专用网络（virtual private network），是一种把你的上网流量通过加密连接送到 VPN 服务商的服务器，再由该服务器转发给你所访问的网站和应用的服务。手机或电脑不再通过家用路由器、酒店 Wi-Fi 或移动网络直接与互联网通信，而是先与 VPN 服务器通信。你和该服务器之间的所有中间环节，看到的都只是被打乱的数据。

这个变化有实际的好处，也有不少人容易误解的局限。本文用通俗的语言说明 VPN 是什么、通常用来做什么、不能做什么，以及使用前要考虑什么。如果你想了解具体机制，可以继续阅读 VPN 是如何工作的。

用一幅图理解 VPN

想象寄一封信。平时你把一张没有信封的明信片交给当地邮局，沿途经手的人都能读到。使用 VPN 时，你把信放进一个上了锁的盒子，寄到一个可信的转寄地址，由该地址开锁后把信转给真正的收信人。搬运盒子的人只看到一个上锁的盒子在前往转寄地址；收信人看到的寄信人是转寄地址，而不是你的家。

对应到网络中：

• 上锁的盒子，是你的设备与 VPN 服务器之间的加密隧道。
• 转寄地址，是 VPN 服务器。
• 收信人看到的寄信地址，是 VPN 服务器的 IP 地址，而不是网络运营商分配给你的 IP。

这个比喻有一个重要的缺陷：转寄服务本身能看到谁寄了什么。所以选择哪家服务商很重要，下文会再谈到。

VPN 实际做了什么

VPN 主要做两件事。

加密你的设备与 VPN 服务器之间的流量。 中间任何观察网络的人，例如咖啡馆 Wi-Fi 的运营者、同一网络里的其他人或你的网络运营商，都读不到隧道里的内容。他们能看到你连接了某台 VPN 服务器，以及大致的数据量，但看不到你在隧道里访问了哪些网站。

改变网站看到的 IP 地址。 每次访问网站，请求都来自一个公网 IP 地址。不用 VPN 时，这个地址属于你的网络运营商，通常能大致对应到你所在的区域。使用 VPN 时，网站看到的则是 VPN 服务器的地址。因此你的连接看起来像来自别的地方，网站也不能仅凭 IP 地址就把这次访问和你家的网络对应起来。

人们使用 VPN 的常见原因

• 公共 Wi-Fi。 机场、酒店和咖啡馆的网络与陌生人共用，运营者你也无从核实。VPN 在网络本身的基础上再加一层加密。美国联邦贸易委员会（FTC）关于公共 Wi-Fi 的指引等消费者资料，也讨论了开放网络的风险。参见 公共 Wi-Fi 场景。
• 出行。 在国外时，VPN 让你通过另一个地方的服务器上网，这可能有助于你在当地继续使用平时的服务，但仍须遵守这些服务的规则和当地法律。
• 远程办公。 公司常常自建 VPN，让员工安全地访问内部系统。个人 VPN 与此不同，但基本思路相同。
• 不让本地网络看到你的浏览去向。 如果你不想让网络运营商、学校或公司网络看到你访问的域名，VPN 会把这份可见性从它们转移到 VPN 服务商那里。

一个简单的例子

假设你在车站候车，用免费 Wi-Fi 查银行余额和邮件。没有 VPN 时，Wi-Fi 运营者能看到你的设备联系了哪些域名；有人若架设一个名字相似的假热点，也可能尝试截取没有其他保护的流量。开启 VPN 后，设备会先与 VPN 服务器建立隧道，银行页面和邮件都在隧道里传输。车站网络看到的只是通往同一个地址的一条加密连接。

要注意，银行网站仍然使用 HTTPS，那是浏览器与银行之间的另一层加密，VPN 并不取代它。两者工作在不同层面，HTTPS 与 VPN 的区别一文说明了它们如何配合。

VPN 做不到的事

了解局限和了解好处同样重要。

• 不会让你匿名。 VPN 服务商能看到你的真实 IP 地址，原则上也能看到流量的元数据。网站仍可通过登录、Cookie 和浏览器指纹识别你。只要你登录了常用账号，无论 IP 是什么，网站都知道你是谁。
• 不能阻止恶意软件或网络钓鱼。 VPN 拦不住你下载恶意文件，或在假网页里输入密码。
• 不能让所有网站和服务都可用。 有些服务会屏蔽 VPN 地址，服务条款和当地法律依然有效。
• 不保证速度。 绕道另一台服务器会增加距离和处理，连接可能变慢，偶尔也可能更快，视情况而定。
• 不能替代良好的习惯。 及时更新、使用强且不重复的密码、开启双重验证，对账号安全的作用要大得多。

更完整的清单见 VPN 无法保护你的哪些方面。

选择任何 VPN 前要查的事

由于 VPN 服务商处在原先网络运营商的位置，你只是转移了信任，而不是消除了信任。付费前值得问几个实际的问题：

1. 谁在运营，如何介绍自己？ 看是否有清晰的公司身份、易读的隐私政策，以及关于收集和不收集哪些信息的明确说明。
2. 怎么付款，要绑定多久？ 有的服务按周期自动扣费，有的出售固定时长，由你自己决定是否续买。要清楚自己买的是哪一种。
3. 需要怎样的设置？ 确认它支持你实际拥有的设备，设置说明清楚。
4. 能满足你的需求吗？ 如果你的目标是更安全地使用公共 Wi-Fi，这与想保护某一个账号的隐私是两种不同的需求。

以 XPASS 出售的预付通行证为例：你用银行卡一次性付款，购买固定天数，不会自动续费。付款后，登录信息和设置说明会出现在“My Pass”页面，通行证的有效期从 VPN 账号创建时开始计算。

VPN 是怎样构建的

在底层，VPN 使用协议，也就是一套事先约定好的规则，用来建立隧道并加密数据。常见的例子有 WireGuard、OpenVPN，以及 IPsec 配合 IKEv2。不同协议在速度、兼容性和简洁性上各有取舍，但你通常不必自己选择，因为服务对应的应用或配置文件一般已经选好。如果你感兴趣，可以阅读 什么是 VPN 协议。

小结

VPN 是从你的设备到服务商服务器的一条加密隧道。它对本地网络隐藏你流量的内容，并让网站看到服务器的 IP 而不是你的。它适用于公共 Wi-Fi、出行，以及不想让本地网络看到你访问哪些网站的场景。它不是实现匿名的工具，不能防范钓鱼或恶意软件，而且是把信任从网络转移到服务商，而不是消除信任。

如果你认为 VPN 适合自己的需求，可以在定价页面了解现有选择。