什么时候该打开 VPN，什么时候可以不开

大多数关于 VPN 的文章都在回答"要不要买"。但一周之后你真正会遇到的问题是：手机和电脑里都装好了，到底什么时候该点连接？整天二十四小时开着并没有错，但这不是唯一合理的习惯，有时也不太方便。最糟糕的习惯是"想起来才开"，因为最容易忘记的时刻，往往恰好是最有风险的时刻。

本文不从技术讲起，而是按场景来给出答案：先有三个用来判断的小问题，再有一张常见时刻的对照表，一个普通上班族一天的真实流程，以及需要暂停 VPN 的清单，最后教你写下属于自己的使用规则。如果你还没决定到底要不要用 VPN，可以先读 我需要使用 VPN 吗，有了之后再回来看这一篇。

点击连接之前的三个问题

几乎所有情况，都能用三个简短的问题判断。每次连上新网络，或者要打开重要内容之前，问自己一遍。

1. 这个网络上还有谁？ 如果答案是"只有我家里人"，风险较低。如果答案是"不知道"，比如咖啡馆、酒店、机场、共享办公室、学校，或者整栋楼共用的网络，风险就更高，因为同一网络里有陌生人，也有你不了解的设备。
2. 我要发送或打开的是什么？ 看一则公开的新闻没什么好担心。但登录邮箱、输入银行卡号、打开客户文件、登录公司系统，价值就高得多，因为能读到这些信息的人会觉得它们有用。
3. 我不想让谁看到我访问了哪里？ 这是隐私问题。任何网络的管理者，从咖啡馆到你的网络服务商，通常都能看到你连接了哪些网站，即使页面内容已经加密。如果你不希望对方看到，VPN 就是把目的地对他们隐藏起来的工具。

第一题答"不知道"，或第二题答"有价值"，就打开 VPN。第三题对你很重要，那么在家也可以打开。三题都不沾边，关着也不会让你更不安全。规则就这么多，其余的是练习。

值得打开 VPN 的时刻

下表列出了常见场景、理由充分的程度以及原因。"应该开"表示大多数人在这种情况下都该使用，"看个人"表示这是个人选择。

场景	要不要开	原因
酒店、咖啡馆、机场 Wi-Fi	应该开	与陌生用户和未知设备共用网络
共享办公室、合租公寓的网络	应该开	看不到也控制不了还有谁连着
在办公室外登录公司系统	应该开	工作账号价值高，许多雇主也期望使用受保护的连接
在不是自己管理的网络上订票、刷卡付款	应该开	银行卡和订单信息是值得窃取的目标
笔记本第一次接入新网络	应该开	笔记本后台有许多服务会不停与网络通信
家里 Wi-Fi 的普通浏览	看个人	可向网络服务商隐藏目的地，外人带来的风险本来就低
手机流量的日常使用	看个人	不与陌生人共用，但运营商能看到目的地
在自家网络上看公开网页	不需要	没有敏感内容被发送，网络也是自己的
在家下载大型更新	通常关	隧道增加开销，却没增加多少保护

公共场所最该重视，因为那里的风险是实实在在的，而不只是理论上的。美国联邦贸易委员会（FTC）关于公共 Wi-Fi 的指南解释了为什么共享网络需要格外小心，我们的文章 如何更安全地使用公共 Wi-Fi 也介绍了与 VPN 配套的习惯。要记住，VPN 不会把不安全的网站变安全，也无法阻止假冒登录页面收走你的密码。它保护的是你的设备到 VPN 服务器之间的这一段路，而这恰好就是你在公共场所无法信任的那一段。

可以放心不开的时刻

不是每一分钟都需要隧道。知道什么时候可以放松，反而能让使用 VPN 的习惯长久坚持下去。

• 在自己家里做普通浏览。 与你共用路由器的是你认识的人。如果你担心的只是网络里的陌生人，那你已经足够安全。
• 本地设备。 打印机、智能音箱、投屏设备和家用存储，在 VPN 把流量送往别处时往往无法访问。可以先关掉 VPN，或者用分应用代理（split tunneling）让这些设备保持可达。什么是 split tunneling 讲了如何让指定应用绕开隧道。
• 在可信网络上对延迟特别敏感的游戏或通话。 VPN 多了一跳，可能增加一点延迟。在你自己的网络上，比赛或会议期间你也许愿意先断开。
• 下载大型公开文件。 操作系统更新、公开的软件包并不敏感，开着隧道只会更慢。
• 本身已经足够安全的操作。 正如 Cloudflare 对 HTTPS 的介绍所说，HTTPS 保护了你与大多数网站之间的连接内容，随手看公开页面时，这通常够用了。

在这些场合不开，是一种决定，而不是疏忽。真正的错误，是在三个问题都说"该开"的地方不小心没开。

普通上班族的一天：六个时刻，六个决定

抽象的规则容易忘，所以举一个普通工作日的例子。阿琳在市场部工作，每月出差两次。

7:30，厨房。 阿琳用家里的 Wi-Fi 看天气和新闻。网络是她自己的，页面是公开的。VPN 可开可不开，如果她不希望网络服务商看到阅读习惯，可以打开。

8:45，地铁上。 她用手机流量回复工作消息。没有人能加入她的连接，所以为了速度先不开，但如果要打开客户文件，就会打开。

10:15，公司附近的咖啡馆。 她连上咖啡馆 Wi-Fi，开视频会议并打开一份表格。网络不明、内容是工作文件：在第一个应用打开前先开 VPN。

13:00，美食广场。 她刷卡付了午餐，然后打开银行应用查一笔转账。VPN 开着时银行应用不肯打开。她关掉 VPN，用手机流量确认转账，再打开 VPN。这是正常的暂停，不是故障。

18:30，机场贵宾厅。 她要去参加会议。贵宾厅 Wi-Fi、酒店预订邮件、登机牌、公司登录：打开 VPN，并在登机口、出租车上、稍后酒店大堂里一直保持开启。

22:00，酒店房间。 房间 Wi-Fi 整层楼共用。收邮件和刷社交媒体时开着 VPN，使用酒店的投屏功能时则关掉，因为投屏需要在本地网络里找到电视。

规律很简单：VPN 跟着网络和任务走，而不是跟着时间走。

一直开着，还是需要时再开？

有两种合理的习惯，哪个适合你，取决于你更看重方便还是更看重掌控。

一直开着。 设备醒着时保持连接。优点是不用决策、不会有遗忘的时刻，换网络时保护也保持一致。缺点是偶尔与银行和支付应用冲突，本地设备可能找不到，有轻微延迟，也会多耗一点电和流量。常出差、在共享空间办公，或者干脆不想操心的人适合这种习惯。如果你的应用有"加入网络后自动连接"的选项，会更容易养成这个习惯，但请以你的应用实际提供的功能为准，不要想当然。

需要时再开。 在上表的场景里打开，在家则关闭。优点是和应用的冲突更少、开销更小。缺点是你必须记得，而且要在打开敏感内容之前先连接。可以借助一点小提示：把 VPN 应用放在主屏幕上，让"连上 Wi-Fi 就点连接"变成一个条件反射。

对多数人来说，折中的做法是：出行时和使用任何共享网络时一直开，在家和用手机流量时按需开。无论选哪种，都请有意识地选，并且一次性写下来，这样习惯就不会取决于当天的心情。

什么时候暂停一下

一个无法暂停的 VPN，最后往往会被卸载。下面是常见的暂停理由，以及怎样做才安全。

1. 银行或支付应用拒绝打开，或者要求额外验证。 这类应用会留意异常连接，VPN 在它们眼里可能显得异常。先关闭 VPN，在可信网络上（例如家里的网络或手机流量）完成操作，然后再打开。不要连续多次重试登录，那样可能导致账户被锁定。
2. 找不到本地设备。 打印机、电视和音箱都在你家里的网络中。设置或使用它们时先关闭 VPN，或者如果你的应用支持，用 split tunneling 把相关应用排除在外。
3. 网站出现验证题或报错。 许多网站对共享连接比较谨慎。再试一次，如果仍反复出现，就在可信网络上暂停 VPN，看看是不是它引起的。帮助指南 如何在任何设备上关闭 VPN 展示了在各个系统上如何干净地关闭。
4. 视频通话或游戏感觉卡。 在可信网络上关掉 VPN 测试一下。如果问题消失，说明这条路径上隧道增加了延迟；如果没有，就是别的地方慢。
5. 你希望使用真实位置。 例如需要真实定位的外卖应用。

暂停的规则很简单：只在可信网络上暂停，事后一定要重新连接。如果在酒店大堂里暂停后忘了打开，就等于没有 VPN。

出行日：从出门到酒店的时间线

出行是"什么时候"这个问题最关键的时候，因为你会很快经过许多网络，每个网络的风险都不同。

• 出发之前。 安装应用并在家里测试，让登录问题在可信网络上解决。使用 XPASS 时，用 My Pass 页面上的用户名和密码登录免费的 VPNclient 应用，官方应用链接见 下载页面。
• 机场和登机口。 打开航空公司应用、邮件或任何预订之前先连接。机场 Wi-Fi 由成千上万台设备共用。
• 机上 Wi-Fi。 道理相同：共用、不明、还很贵。登录任何东西之前先连接。
• 出租车或火车。 使用手机流量，只在处理敏感事务时才打开 VPN。
• 酒店。 一进入房间或大堂的网络就连接。注意，有些酒店网络要先通过登录页面，所以可能需要先把那个页面处理完，再连接 VPN。
• 餐厅和商店。 把每个 Wi-Fi 都当作新网络。昨天在别处用过的网络，并不能让这一个变得安全。
• 回到家。 恢复你在家的习惯，只在你想断开时再断开。

如果酒店阻止 VPN 连接，请改用手机流量处理敏感事务，而不是关掉 VPN 继续用。文章 在酒店 Wi-Fi 上安全使用 VPN 对这种情况讲得更详细。

常见的时机错误

• 先打开应用，后连接 VPN。 如果邮件和聊天已经通过开放网络同步过，一部分暴露已经发生了。先连接，再打开。
• 以为 VPN 一直开着。 网络会掉线，手机会在 Wi-Fi 和移动数据之间切换。换网络后看一眼连接状态，如果你的应用提供 kill switch，可以考虑开启。
• 把 VPN 当作忽视其他习惯的理由。 它不能阻止钓鱼、弱密码或恶意软件。VPN 到底能保护什么 比人们想象的要窄。
• 因为网站有小锁图标就不开。 HTTPS 很有价值，但它不会隐藏你访问了哪些网站，也不覆盖那些处理连接比较粗糙的应用。
• 只在感觉不对劲时才开。 网络上的风险是感觉不到的。请按场景判断，而不是凭心情。
• 从来不关。 如果某个应用一直失败，办法是在可信网络上短暂暂停，而不是忍受几个星期的烦恼。

写下你自己的使用规则

最好的习惯是提前决定好的习惯，所以最后请写下两三行不用思考就能执行的规则。下面是可以参考修改的例子。

• 常出行的人： "从出门到回家一直开着。只在用银行应用时用手机流量暂停。"
• 远程办公的人： "每个共享网络和每次工作登录都开。在家不开，除非要处理客户文件。"
• 学生： "在图书馆、宿舍和咖啡馆开，在家不开。学校系统不让登录时暂停一下。"
• 家庭： "父母的笔记本在公共网络上开，家里的电视和打印机不开。"

一个月后回头检查。如果你总是违反，说明规则太严，放宽一点。如果发现自己忘了某种情况，就补上。一个现实的规则才能熬过忙碌的几周，这才是最重要的。

总结

当你处在自己无法控制的网络上，或者正在处理有价值的内容时，就使用 VPN；在家如果想对网络服务商隐藏访问目的地，也可以考虑使用。遇到本地设备、拒绝 VPN 的应用、可信网络上的低风险任务时，可以关闭或暂停，并且事后一定要重新连接。一次性确定你的习惯，写下来，让场景而不是心情决定每一次点击。

如果一个简单的预付通行证适合你的出行或工作方式，可以随时在 价格页面 了解它是怎么运作的。