为什么要用 VPN？七个站得住脚的理由

“我为什么要用 VPN？”这个问题问得很正常。人们对 VPN 的印象来自广告、经常出差的朋友、要求必须使用的公司，有时还有夸大其词的视频博主。理由说得七零八落，一个只有手机、电脑和一个 Wi-Fi 密码的普通人，很难分清哪些适用于自己。

这篇文章和销售页面走相反的路。它按说服力给七个实际理由排序，指出三个可以放心忽略的弱理由，最后给一个五分钟的小练习，让你把这些理由对照自己一周的情况。如果你想直接根据处境得到“要或不要”的结论，可以看另一篇 我需要 VPN 吗，它是从相反的方向切入的。这里我们只谈理由本身。

怎样判断一个理由站不站得住

一个好的理由有三个特征：指向具体的风险，对应 VPN 真正会做的事，并且符合你实际所处的情境。三条缺一条，就只是营销。

据此有一个简单的检验办法，可以用在本文及其他地方的每一条说法上。

• **具体的风险：**你在防谁、防什么？“黑客”太笼统，“酒店 Wi-Fi 上的其他住客”才具体。
• **对应的功能：**VPN 加密到服务器的链路，改变网站看到的地址，还能接入私有网络。如果某个说法需要这三样之外的东西，多半不是 VPN 的活。
• **你的处境：**对经常出差的人很有力的理由，对从不离开家里 Wi-Fi 的人可能毫无意义。

安全从业者把这种想法称为威胁建模，只是形式更简化。简单的隐私威胁模型一文带你一步步做，电子前哨基金会（EFF）的 Surveillance Self-Defense 网站也讲同样的习惯：先问清自己究竟要防谁。

理由一：你在用自己控制不了的网络

这是最有力的理由，也是美国联邦贸易委员会（FTC）在讲公共 Wi-Fi 风险时强调的一点。在咖啡馆、酒店、机场、共享办公室或合租公寓楼里，网络上还有别人，设备由别人维护。多数运营方是诚实的，但你无从核实，有些网络配置草率，或者被名字相近的热点冒充。

VPN 会加密从设备到 VPN 服务器的流量，所以运营热点的人和共用热点的人，只能看到一条加密连接。这既保护了那些自身保护不够好的应用所发送的内容，也对网络所有者隐藏了你访问的目的地。配套的具体习惯整理在 在公共 Wi-Fi 上如何更安全一文中。

说服力如何？很强，前提是你确实经常用这类网络。如果很少用，这个理由就相应变弱。

理由二：希望网络运营商看到得更少

网络运营商守在你家每个连接的门口。即使页面是加密的，它一般也能看到你联系了哪些站点或服务器，在不少地方还可能留存记录，或用于自身目的。开启 VPN 后，运营商看到的只是一条通往 VPN 服务器的连接和数据量，看不到里面的站点清单。

这是个真实的理由，但有条件。你是把信任问题从运营商转给了 VPN 公司，而它会看到你的真实 IP 和你已连接这一事实。如果你对 VPN 公司条款的信任高于对运营商的信任，这笔交换就合理；如果不是，那只是换了一个看到差不多东西的对象。运营商能看到你的 VPN 流量吗一文把双方各能看到、不能看到什么讲得很清楚。

理由三：常出门，网络隔几天就变

出行把理由一成倍放大。一个星期里，你可能用到机场休息室、酒店、火车、餐厅和短租公寓，每一处的运营方不同，用心程度也不同。把保护一次设置好，每次接入新网络就打开，比逐个评估网络容易得多。

出行还带来第二个实际好处：一致性。“先连 VPN，再开邮箱和银行”这个习惯很好记，而且不依赖你能辨认哪些网络有风险。与行程长短相匹配的短期预付通行证很合适，出行时如何选 VPN一文讲了出发前该做的准备。

理由四：你处理的工作数据不只属于你

客户文件、员工档案、未发布的设计稿、主管登录公司系统的账号，工作数据另有所属，出错的代价比个人的小麻烦大得多。在共享网络上办公的远程工作者是教科书式的例子，所以像 NIST 关于远程办公安全的文件，都建议保护远程连接，并把工作与个人活动清楚地分开。

对许多员工来说，正确的工具是雇主提供的那个 VPN，因为它连通内部系统。个人 VPN 只是对笔记本到公开互联网这一段的补充，并不取代雇主的规定。自由职业者和远程员工该检查什么，可参考 远程办公用 VPN。

另外三个取决于个人处境的理由

理由五：你住在共用网络的楼里

很多公寓、宿舍、服务式公寓和合租房让所有住户用同一个网络。你不知道上面还有谁，管理得怎么样，上面的设备是否中过招。把这样的网络当成一个小型公共热点来对待是合理的，尽管你每个月都在付费。

风险不在于有人专门盯着你，而在于网络本来就是公共空间，你控制不了。在这类楼里做敏感操作时开启 VPN，是一项成本很低的小小防范。

理由六：想削弱网站与你的网络地址之间的关联

网站和广告商把你的 IP 地址作为线索之一，用来把多次访问串起来并估计所在区域。开启 VPN 后，这条线索变成了许多人共用的服务器地址。这削弱了一种关联方式，但其他方式依然有效：Cookie、账号和浏览器指纹。像 EFF 的 Cover Your Tracks 这样的工具会告诉你，即便没有 IP，浏览器也能被识别到什么程度。

所以这个理由是真实的，但很小，最好当作强理由之上的附加项，而不是单独成立的理由。指望靠买 VPN 就挡住一切跟踪的人会失望，用 VPN 还会被追踪吗一文解释了原因。

理由七：需要从外部接入私有网络

如果你的雇主、学校，或你自己家里的设备提供了 VPN 入口，使用它本身就是理由。它让你能安全访问文件服务器、内部网站或刻意不对公网开放的设备。这种情况下，“为什么要用 VPN”的答案很简单：因为那项服务只能这样访问。

这个理由适用于网络所有者提供的 VPN，通常和面向个人的 VPN 通行证不是同一类产品。企业 VPN 与个人 VPN一文解释了二者的区别。

三个可以忽略的弱理由

当广告靠下面这些来说服你时，要保持怀疑。

1. **“VPN 能防病毒。”**不能。VPN 看不到你下载的文件，也看不到你安装的应用。
2. **“VPN 能防诈骗和钓鱼。”**不能。假银行页面通过隧道照样能正常加载。防范靠核对发件人和网址，详见 如何识别钓鱼网站。
3. **“VPN 让你匿名、查不到你。”**不能。匿名取决于网络地址之外的很多因素，没有哪个诚实的服务商会作出这种承诺。

另外还有两个说法值得简单提一下。“VPN 让连接更快”只在少数路由情形下成立，对大多数人并不成立。“VPN 让你在网上为所欲为”则忽视了各服务有自己的规则，法律义务也不会因此改变。

五分钟练习：拿理由对照你的一周

拿一张纸，做一次下面的练习。

1. **列出最近七天用过的网络。**家里、办公室、手机流量、咖啡馆、酒店、车站、朋友家、图书馆，并把每个标成“自己的”“共用的”或“来历不明的”。
2. **记下在共用或来历不明的网络上做过的敏感事项。**比如网银、工作登录、刷卡购物、发送证件、私人消息。
3. **数一数。**如果在共用或陌生网络上做了好几件敏感的事，理由一、三、五就很适用；如果一切都发生在标成“自己的”网络上，则不适用。
4. **检查工作。**如果任何敏感事项属于雇主或客户，加上理由四，并问问他们已经有哪些规定。
5. **问自己隐私问题。**运营商能看到你访问了哪些站点，这让你介意吗？如果介意，理由二适用，同时你要信任 VPN 公司来承担这个角色。

多数人做完都会心里有数。出差的人或常在咖啡馆办公的人，通常会得到一串有力的理由；只在家里私有网络上办公、习惯谨慎的人，可能只剩一个弱理由，那样 VPN 就是可选项。

把理由落到实处

如果练习的结果指向使用 VPN，实际步骤很简短。

• 用你能把握的标准挑选服务商，比如条款清晰、有适合你设备的应用、付费方式与你需要的时长相符。如何选择第一个 VPN列出了这些标准。
• 在依赖它之前，先在家里安装并测试。如果你使用 XPASS 通行证，请从下载页面安装免费应用 VPNclient，并用 My Pass 页面上的用户名和密码登录。
• 在任何共用网络上，先开 VPN，再打开邮箱、银行或工作工具。
• 保持其他习惯：更新系统、密码互不相同、双重验证，以及对链接保持警惕。
• 知道什么时候该关掉。一些银行和支付应用对 VPN 的地址反应不好，可以在可信网络或手机流量下为这一件事暂时关闭，之后再打开。

小结

站得住脚的理由都很具体：你在用控制不了的网络，希望运营商看到得更少，出行时要经过许多网络，处理他人的工作数据，住在共用网络里，想削弱网站与地址之间的关联，或者需要接入私有网络。而防病毒、防诈骗、匿名这类弱理由，与 VPN 的实际功能不符。把理由对照你真实的一周，答案通常一目了然。

如果自动到期的预付通行证符合你找到的理由，价格页面里能看到现有选项。