什么是 VPN 加密？

加密是 VPN 能在不可信网络上使用的原因。没有加密，VPN 只不过是绕了一段路；有了加密，这段路就走在一根封闭的管子里。本文用通俗的语言讲解：被封起来的是什么，两端怎样商定用来封口的秘密，以及保护在哪里终止。

基本思路

加密用一种叫加密算法（cipher）的数学方法和一个叫密钥的秘密值，把可读的数据（明文）转换成被打乱的数据（密文）。拥有正确密钥的人可以还原，没有密钥的人看到的只是一堆乱码。

可以把它比作一只上了锁的盒子。盒子和锁的设计是公开的，因为很多人用同一种型号。让它安全的，是只有你和收件人持有钥匙。

使用 VPN 时，设备会先加密每个数据包再发送。数据包以密文形式穿过你的 Wi-Fi、网络运营商和更大的网络。VPN 服务器持有匹配的密钥，解密数据包后，把原始请求转发到目的地。回复回来时，会再为返程加密。想了解整体情况，请读 VPN 是如何工作的。

两种加密协同工作

VPN 把两种方式结合起来，因为各有所长。

对称加密：速度快，用于数据本身

对称算法用同一个密钥加锁和开锁。它速度快，这对看视频或下载很重要。现代 VPN 通常用 AES 或 ChaCha20 这类经过充分研究的算法来处理大部分数据。强度来自密钥长度和设计质量，而不是对算法保密。

非对称加密：安全地交换密钥

难题在于：如何让双方拿到同一个密钥，又不必在网络上明文传送它。非对称（公钥）方法解决了这个问题。每一方都有一对密钥：可以公开的公钥，和永远不离开设备的私钥。通过这两者的配合，即使有人全程旁观，双方也能商定一个共享秘密。

实际中，会话开头短暂使用非对称方法，商定一个新的对称密钥，之后的流量都用这个速度快的对称密钥。

握手过程逐步讲

每种 VPN 协议都有一个建立阶段，通常称为握手。简化版如下：

1. 问候。 设备联系 VPN 服务器，双方确认都支持哪些方法。
2. 身份验证。 双方各自证明身份：设备证明自己持有有效凭据，服务器证明自己是真正的 VPN 服务器而非冒牌货。通常会用证书或事先约定的公钥。
3. 密钥协商。 双方算出一个共享的密钥。好的设计每次会话都生成新密钥，所以昨天的密钥打不开今天的流量。这一特性称为前向保密。
4. 隧道开始。 流量用会话密钥加密后开始流动，连接期间密钥会定期更换。

如果想看这些步骤背后的标准，TLS 1.3 规范（RFC 8446）、IKEv2 规范（RFC 7296）和 WireGuard 白皮书分别介绍了不同的做法。

完整性：不止保密

好的加密还会检查数据在途中有没有被改动。现代设计采用“认证加密”，即每个数据包带有校验值。如果有人在途中篡改数据包，校验就会失败，数据包被丢弃。这既防窃听，也防篡改。

协议处在什么位置

VPN 协议是握手、加密和数据包格式的完整规则集。不同协议选择不同的算法和握手方式，在速度、复杂度和应对网络变化的能力上各有差异。大多数应用里你不需要自己挑选算法名称，应用会使用合理的默认值。想比较常见协议，请看 什么是 VPN 协议 和 WireGuard 与 OpenVPN 对比。关于 VPN 设计的通用指导，可参考 NIST SP 800-77 Rev. 1。

例子：公共 Wi-Fi

假设你在酒店 Wi-Fi 上通过网页邮箱发一条消息。如果页面使用普通 HTTP 且没有 VPN，同一网络里运行抓包工具的人就能读到它。使用 VPN 时，抓包者只能截获发往 VPN 服务器的密文。如果页面同时使用 HTTPS，就有了两层：HTTPS 保护到网站的连接，VPN 保护设备到 VPN 服务器之间的一切。两层的区别请看 HTTPS 与 VPN 对比。

加密没有覆盖的部分

加密很强大，但范围很窄，它只保护它所覆盖的那一段路程上的数据。

问题	回答
设备与 VPN 服务器之间的流量加密吗？	加密，这就是隧道。
VPN 服务器转发之后还加密吗？	只有网站本身使用 HTTPS 才会。过了 VPN 服务器，就是普通的互联网连接。
VPN 服务商能看到我的流量吗？	它的服务器会解密隧道，你是在这个位置上信任服务商。
加密能阻止恶意软件或钓鱼吗？	不能。来自恶意网站的加密数据依然是恶意的。
它能隐藏我在用 VPN 吗？	不能。网络运营商和本地网络能看到通往 VPN 服务器的连接。
它能保护已被入侵的设备吗？	不能。设备上的恶意软件可以在数据加密之前读取它。

常见误解

• “军用级加密”：这是营销用语，不是可衡量的标准。要看实际使用的算法和协议，而不是口号。
• “数字越大一定越好”：密钥长度重要，但设计、实现，以及软件更新是否及时同样重要。
• “加密就等于匿名”：加密只对路径上的观察者隐藏内容，不会消除你的账号、Cookie 或指纹。区别请读 VPN 能让你匿名吗。

实用步骤

1. 使用账户页面上列出的应用或连接配置，而不是网上随便找的配置。
2. 保持操作系统和 VPN 应用为最新版本，因为弱点修复是通过更新发布的。
3. 除非理解改动的影响，否则保持高级设置为默认值。
4. 为手机和笔记本启用屏幕锁和设备加密，这样设备丢失也不会泄露数据。
5. 把 VPN 与强密码和双重验证结合起来使用。

局限与注意事项

• 加密会增加一些处理工作，速度可能略有变化，影响大小取决于设备、协议和网络。
• 如果 VPN 配置了过时或薄弱的方法，整个隧道都会被削弱。对非常老旧的协议选项要谨慎。
• 加密保护的是内容，而时间和数据量等元数据，对承载你流量的各方仍然可见。
• 没有任何加密能防止你把密码交给错误的人。

总结

VPN 加密把设备与 VPN 服务器之间的流量打乱：数据用速度快的对称算法，每次会话通过握手商定新的密钥。它能阻止同一网络里的人读取或篡改你的流量，但不覆盖 VPN 服务器之后的部分，不能保护已被入侵的设备，也不会让你匿名。把它看作多层防护中很强的一层。

如果你需要在自己无法掌控的网络上使用，XPASS 预付通行证按固定天数购买，不会自动续费，帮助中心里有设置说明。