能通过手机热点共享 VPN 吗？

很多人把手机当作 Wi-Fi 热点，给笔记本、平板或同行者的设备上网。于是自然会问：在手机上打开 VPN，是否就覆盖了所有连接到它的设备？诚实的回答是“有时是，取决于手机”。本文说明通常会发生什么，如何查明你自己的设置属于哪种情况，以及答案是否定时该怎么办。

我们不声称任何通行证或应用能在热点场景中使用。你的 My Pass 页面列出了支持的连接方式，是准确的信息来源。下文描述的是一般性的、依赖操作系统的行为，会因版本和厂商而变化。

热点如何处理你的流量

打开热点后，手机就变成了一台小型路由器。其他设备加入它的 Wi-Fi 网络（或通过数据线连接），手机把它们的流量转发到移动网络。

而手机上的 VPN，原本是为处理手机自身产生的流量而设计的，比如它的应用和浏览器。至于替其他设备转发的流量是否也会被送入 VPN 隧道，是操作系统另行做出的设计决定。有两种可能：

1. **转发的流量进入隧道。**连接的设备被手机的 VPN 覆盖。
2. **转发的流量绕过隧道。**即使手机显示 VPN 已连接，连接的设备仍直接使用移动网络。

第二种情况最危险，因为手机上的 VPN 标志让一切看起来都受到保护，实际上并没有。这就是为什么测试比假设更重要。

Android、iPhone 与 USB 共享网络的表现

Android 热点

在 Android 上，结果差异很大。有些版本和厂商定制系统会让热点流量经过已开启的 VPN，另一些则不会。设置、运营商限制和 VPN 连接类型都可能改变结果。搜索“android vpn hotspot”会看到许多说法，其中大多数对某一款手机是对的，对另一款则是错的。官方的 Android VPN 帮助介绍了手机自身 VPN 连接的基础，但没有承诺任何热点行为。请按下文的步骤在你自己的设备上测试。

iPhone 个人热点

在 iPhone 上，个人热点同样是与手机自身 VPN 分开的功能。在常见配置下，使用热点的设备的流量不会通过 iPhone 的 VPN 传送，而且不同 iOS 版本的表现可能不同。同样，不要把 iPhone 屏幕顶部的 VPN 标志当作连接的笔记本已受保护的证据。手机方面请参阅 iPhone 设置指南。

USB 共享网络

通过 USB 共享网络，电脑经数据线使用手机的移动连接。问题和不确定性相同：有些手机会让电脑的流量通过已开启的 VPN，另一些则直接发往移动网络。数据线省去了 Wi-Fi 密码，但并不会改变 VPN 对流量的处理方式。如果你搜索“vpn on usb tethering”，最稳妥的答案与 Wi-Fi 热点相同：先测试，并优先在电脑本机运行 VPN。

先查看 My Pass 页面

在尝试任何变通办法之前，先确认你的通行证提供什么。

1. 打开 My Pass 页面，阅读为各平台显示的设置说明和连接方式。
2. 确认通行证已交付且还有剩余天数。有效期从创建 VPN 账户时开始计算。
3. 查看可以在哪些设备上安装应用或配置文件。免费的 VPNclient 应用支持 iOS、Android、Windows 和 macOS，因此连接热点的 Windows 或 macOS 笔记本可以使用与手机相同的登录信息。
4. 如果不确定一组登录信息可以同时在几台设备上使用，请查看 My Pass 上的信息或联系客服，不要猜测。

可靠的做法：每台设备各自运行 VPN

要保护使用手机热点的笔记本，最可靠的办法是在笔记本本机运行 VPN。这样保护就不再取决于手机如何转发流量。

1. **先让笔记本连上手机热点。**确认它能上网。
2. **在笔记本上打开 My Pass 中列出的 VPN 应用或连接配置文件，**用那里显示的 VPN 用户名和密码登录。
3. 点击连接，等待状态显示已连接。
4. **运行下面的检查，**确认笔记本的流量确实经过 VPN。
5. **把手机自身是否开 VPN 当作另一个问题。**你可以为手机自己的应用保持开启，也可以关闭。无论哪种，笔记本的保护现在来自笔记本上的 VPN。

同样的道理适用于平板或朋友的设备（前提是 VPN 支持）。每台需要保护的设备都应运行各自的连接，使用其所有者有权使用的信息。请不要把登录信息分享给他人，并妥善保密。

测试你的设置实际做了什么

这个测试适用于任何热点、USB 共享或其他方式。你需要一台连接热点的设备和一个浏览器。

1. 在连接的设备上，各处都关闭 VPN 的情况下，用 IP 查询网站查看公网 IP，并记下来。
2. 在你要测试的位置开启 VPN：只在手机上开，或只在连接的设备上开。
3. 在连接的设备上用新标签页重新加载 IP 查询页面。
4. **如果地址变了，**说明在这种设置下，连接设备的流量经过了 VPN。
5. **如果地址没变，**说明流量绕过了 VPN，请不要依赖这种设置。
6. 在 Wi-Fi 热点和 USB 共享网络之间切换后再测一次，因为结果可能不同。
7. 手机更新之后再测一次，不同版本的行为可能改变。

我们的指南如何检查 VPN 是否正常工作更详细地介绍了 IP、DNS 和 WebRTC 的检查。

各种设置对比

设置	通常保护什么	可靠性	说明
只在手机上开 VPN，笔记本连热点	手机自身的流量；笔记本仅在手机转发时受保护	不确定，因手机而异	必须测试
笔记本上开 VPN，笔记本连热点	笔记本的流量	良好	在任何网络上表现一致
两台都开 VPN	各设备自身的流量	良好	可能重复处理，速度可能变慢
不开 VPN，仅用热点	没有额外保护	无	依靠 HTTPS 和良好习惯

看一个出差的例子：阿俊在火车上用笔记本连手机热点办公。他在手机上开了 VPN，就以为自己受到保护了。到下一站，他在笔记本上做 IP 检查，看到的仍是原来的地址。于是他在笔记本上安装 VPN 应用并连接，再次检查，看到地址变了。现在他知道真正受保护的是哪台设备了。

保护热点本身

VPN 不决定谁可以加入你的热点，所以需要另外处理。这就是 VPN 与热点安全的另一半：热点是你控制的一个小型公共网络，薄弱的热点容易招来麻烦。

• **使用强密码。**长而唯一的密码短语，远胜于简短的或默认的密码。
• **选择较新的加密方式。**在热点设置中选择提供的最强选项，有 WPA3 就选 WPA3，否则选 WPA2。
• **不要留成开放状态。**没有密码的热点，附近任何人都能用你的流量并进入你的网络。
• **合理命名。**避免使用暴露身份或家庭住址的名称。
• **用完就关。**开启的热点耗电，也容易招来连接尝试。
• **检查已连接设备列表。**如果出现不认识的设备，立即更换密码。

关于共享网络上的一般风险，请参阅如何更安全地使用公共 Wi-Fi。

常见错误与局限

• **轻信 VPN 标志。**它显示的是手机自身的连接状态，而不是使用它的其他设备的状态。
• **以为测一次就永远有效。**手机或操作系统的更新可能改变行为。
• **把登录信息分享给别人。**只在通行证允许的范围内使用，切勿公开发布。
• **忘了流量费用。**热点使用会计入你的移动套餐，运营商可能对共享网络设限或收费。
• **指望 VPN 改善信号。**VPN 多了一步，不会改善覆盖，反而可能让连接稍微变慢。
• **期待匿名。**VPN 加密设备与 VPN 服务器之间的流量，并改变网站看到的地址。它不会让你匿名，也不能防止网络钓鱼。

总结

手机上的 VPN 不会自动覆盖使用其热点或 USB 共享网络的设备。表现取决于操作系统、版本和厂商，因此要在连接的设备上用 IP 检查来测试，并优先在每台需要保护的设备上各自运行 VPN。为热点设置强密码和较新的加密方式，并妥善保管登录信息。如果需要为通行证增加时间，请查看价格页面。