什么是虚拟专用网络（VPN）？工作原理、类型与优点

VPN（虚拟专用网络，VPN）表示“Virtual Private Network”，指在使用公共网络时建立受保护网络连接的方式。VPNs 会对你的互联网流量进行加密并掩盖你的在线身份。这能让第三方更难追踪你的上网活动或窃取数据。加密过程是实时进行的。

虚拟专用网络（VPN）如何工作，为什么需要它？

一个 VPN 通过将你的互联网连接路由到由该 VPN 提供商运营的专用远程服务器来隐藏你的 IP 地址。网站和在线服务看到的不是你的真实 IP，而是你所连接的 VPN 服务器的 IP。.

同时，VPN 在你的设备与互联网之间创建一个加密通道。该加密会将数据混淆，即便有人截获也无法轻易读取或利用。你的互联网服务提供商（ISP）和其他第三方可以看到你连接到了 VPN，但通常无法轻易查看你访问的网站或传输的数据。

VPNs 可以抵御多种网络威胁。这也是近半数受访网民在日常使用中选择使用 VPN 的原因之一。.

使用 VPN 连接的好处是什么？

VPN 连接能掩饰你的数据流并防止外部访问。它们确保设备与互联网之间传输的信息被加密，从而显著降低黑客和网络犯罪分子读取这些信息的可能性。

VPN 在你的设备与互联网之间增加一层安全防护，降低数据被拦截的风险。

安全加密

当你连接到 VPN 时，数据流在穿越互联网前就已被加密。即使有人截获连接，没有正确的加密密钥也无法解读这些信息。

大多数领先的 VPN 提供商使用 AES-256 加密。这是一项被广泛信赖的安全标准，用于保护从在线银行到政府通信的各种数据。它采用复杂的密码学方法，帮助在使用互联网时保护密码和其他个人信息。

掩盖你的位置信息

VPN 起到代理服务器的作用。它隐藏你设备的 IP 地址，并以你所连接的 VPN 服务器的 IP 地址替代，从而让网站和第三方更难确定你的真实位置或将浏览行为与设备关联。

你的互联网服务提供商仍能看到你连接到了 VPN，但流量是加密的。因此它无法轻易查看你访问的具体网站或正在传输的信息。

大多数 VPN 服务不保存你的活动日志，这能进一步保护你的活动和位置信息不被记录。

访问地区限制内容

地区性网站内容并非所有地点都能访问。服务和网站常常包含仅在特定地区可用的内容。

标准连接使用本地服务器来判断你的位置，这意味着你在出国旅行时可能无法访问家乡可用的内容，反之亦然。通过 VPN 的位置伪装功能，你可以切换到另一个国家的服务器，从而“更改”你的位置。

安全的数据传输

VPN 有助于在你的设备与所访问网络之间建立安全连接，从而降低传输过程中敏感信息被拦截的风险。若你需要远程办公或经常通过互联网发送机密信息，这一点尤为重要。

在很多场景中，访问内部网络需要先建立 VPN 连接。VPN 服务连接到私有服务器并使用加密方法以降低数据泄露的风险。

为什么要使用 VPN 连接？

使用 VPN 的最大动机通常是对在线隐私更大的掌控。网站、广告商、应用以及 数据经纪人 都可能收集用户及其在线活动信息以构建详尽的用户画像。VPNs 可以降低这类风险。

在你无法控制的网络环境下使用 VPN 还能带来安心感，比如在酒店办公或在咖啡馆购物时。可靠的 VPN 可降低使用这些共享网络带来的风险。

VPNs 现已成为工作人员从世界各地访问公司资源和常用在线服务的日常工具；同时它们也适合任何希望减少不必要跟踪、提升浏览隐私的人群。

什么时候应该使用 VPN？

有许多情形下 VPNs 能提升安全与隐私，包含：

• 公共 Wi‑Fi：在咖啡馆、机场、酒店和图书馆等共享网络上保护上网活动。
• 日常浏览：减少广告商、网站与其他第三方的跟踪。
• 出国旅行：在异地访问熟悉的网站与地区性服务。
• 远程办公：在办公室外安全连接公司系统或访问机密文件。
• 游戏：帮助避免 ISP 的带宽限制并对某些在线攻击（例如 DDoS 尝试）提供额外防护。
• 在线购物：在公共网络上购物时更安心，并可能规避基于位置的差价。

一个好的 VPN 应该具备哪些要素？

并非所有 VPN 服务都提供相同的隐私或安全水平。值得信赖的提供商应将强大的技术保护与透明的商业实践结合，以便用户对其数据处理方式有信心。

• 明确的无日志（no-logs）政策：提供商应说明其收集哪些信息。
• 独立安全审计：定期的第三方审计与透明报告有助于验证其隐私声明是否与实际相符。
• 可靠的安全功能：现代 VPN 协议应能在网络状况变化时保持安全连接。
• 强大的账户保护：支持 多因素认证（Multi‑Factor Authentication, MFA） 与安全的账户恢复可降低未授权访问风险。
• 跨平台（cross-platform）支持：优秀的 VPN 应能在电脑与其他设备上稳定运行。
• 透明的政策与支持：清晰的隐私文档和长期的安全信誉往往与技术参数同等重要。

在不妥协隐私的前提下保护你的隐私

隐私不仅关乎加密。如前所述，值得信赖的 VPN 提供商应有明确的无日志声明，这意味着其不记录你的浏览活动或在线流量。许多领先厂商还会发布透明度报告或接受独立安全审计，以证明其隐私主张与实际操作一致。

建议查阅 VPN 的隐私政策与声誉，以了解其收集了哪些信息以及如何处理这些信息。

什么是分流（split tunneling）？

分流功能允许你选择哪些应用或网站走 VPN 连接，哪些直接访问互联网。例如，你可以将工作应用通过 VPN 路由，而允许流媒体服务或本地设备使用常规连接。

这能提升性能并减少带宽占用，同时仍保护最重要的流量。但任何绕过 VPN 的活动将不会享受其加密或隐私保护。

什么是 VPN 的断线保护（kill switch）？

VPN 的断线保护是一项安全功能，当 VPN 连接意外中断时保护你的隐私。它会阻止设备通过正常的互联网连接重新建立连接，直到 VPN 恢复为止。

这有助于防止在短暂连接中断期间暴露你的真实 IP 地址或在线活动。对依赖 VPN 来保障隐私或安全的用户来说，这是非常重要的功能。

VPNs 的历史

自从人类开始使用互联网以来，就有保护和加密浏览器数据的需求。早在 1960 年代，美国国防部就参与了加密互联网通信数据的相关项目。

VPN 的前身

这些努力催生了 ARPANET（Advanced Research Projects Agency Network），一种分组交换网络，进而推动了传输控制协议/互联网协议（TCP/IP）的发展。

在互联网层级上，本地网络与设备可以连接到全球网络——暴露风险也由此显现。1993 年，哥伦比亚大学与 AT&T Bell Labs 的团队最终开发出类似现代 VPN 的早期版本，名为 swIPe：软件 IP 加密协议。

随后，Wei Xu 开发了 IPSec 网络（互联网安全协议），用于验证和加密在线共享的数据包。1996 年，微软员工 Gurdeep Singh‑Pall 创建了点对点隧道协议（PPTP）。

早期的 VPNs

在 Singh‑Pall 开发 PPTP 的同时，互联网日益普及，市场对面向消费者的成熟安全系统的需求也在上升。彼时，防病毒程序已经能有效阻止 恶意软件 与 间谍软件 感染计算机系统。但人们和企业也开始要求能隐藏浏览历史的加密软件。

首批面向消费者的 VPNs 出现在 2000 年代初期，但最初几乎只被企业采用。直到 2010 年代初一系列安全漏洞后，消费者市场才开始迅速增长。

有哪些类型的 VPNs？

VPNs 的类型众多，但你应熟悉三种主要类型：

SSL VPN

公司并非所有员工都有公司笔记本可在家办公。2020 年春季冠状病毒疫情期间，许多公司面临设备不足的问题。在这种情况下，常会采用私人设备（PC、笔记本、平板、手机）接入，此时公司通常使用 SSL-VPN 解决方案，通常通过相应的硬件设备实现。

通常前提是使用支持 HTML-5 的浏览器来访问公司登录页。支持 HTML-5 的浏览器几乎覆盖所有操作系统。访问受用户名和密码保护。

站点到站点（Site‑to‑Site）VPN

站点到站点 VPN 本质上是用于隐藏私有内联网并允许这些安全网络用户相互访问资源的私有网络。

当公司在多个地点拥有各自的局域网（LAN）并连接到广域网（WAN）时，站点到站点 VPNs 非常有用。若有两个独立内联网需要在不让一侧用户直接访问另一侧的情况下传输文件，站点到站点解决方案也很合适。

站点到站点 VPNs 主要用于大型企业，部署复杂且灵活性不如 SSL 类型，但在确保大型部门间通信方面最为有效。

客户端到服务器（Client‑to‑Server）

通过 VPN 客户端连接，可以把它想象成将家里的设备用延长线接到公司网络。员工可以通过安全连接从家庭办公室拨入公司网络，就像坐在办公室一样。但必须先在计算机上安装并配置 VPN 客户端。

这意味着用户并非通过自己的 ISP 上网，而是通过其 VPN 提供商建立直接连接。本质上，这缩短了 VPN 连接的隧道阶段。与其在已有互联网连接上通过 VPN 创建加密隧道，VPN 可以在数据提供给用户前先行加密。

这种形式的 VPN 日益普遍，特别适合不安全公共 WLAN 的提供商使用。它防止第三方访问并破坏网络连接，并将数据加密直至提供商端；同时也阻止 ISPs 访问因某些原因未加密并绕过用户访问限制的数据（例如某国政府限制互联网访问时）。

此类接入的优点是更高的效率和对公司资源的通用访问。只要有适当的电话系统，员工例如可用耳机接入系统，表现得像在公司工作一样。客户甚至无法判断该员工是在公司还是在家办公。

VPN 有多安全吗？

VPN 是一项有价值的隐私与安全工具，但并不能保证全面的在线保护。它能降低在公共 Wi‑Fi 上暴露流量或泄露 IP 地址等风险，但不能消除所有网络安全威胁。

此类软件无法阻止你点击 网络钓鱼 链接或安装被破坏的软件。如果设备上已有恶意软件或间谍软件，即使启用了 VPN，这些程序仍可能访问你的文件或窃取信息。

还应记住，VPN 并不会让你在网上匿名。网站仍可识别已登录的账户。Cookies 或浏览器指纹等技术仍可能识别你的设备。

最强的保护来自将 VPN 与可信的杀毒软件和良好的数字习惯结合使用。VPN 并非对所有在线威胁的万无一失保障。

选择安全的 VPN 提供商

选择一个可信赖的 VPN 提供商与决定使用 VPN 本身同等重要。你的 ISP 无法轻易查看你的加密互联网流量，而 VPN 提供商会代为处理这些流量。如果提供商的安全性薄弱或隐私实践欠佳，你的数据仍可能面临风险。

应优先选择拥有明确无日志政策、强大加密标准、透明隐私条款并接受独立安全审计的提供商。

免费 VPN 服务适合偶尔使用，但有些通过广告或数据收集维持业务，可能提供更少的安全功能或性能受限。在订用前务必审查候选 VPN 的隐私做法与声誉，以确认其能满足你的安全与隐私期望。

VPN 不能为你防护哪些风险？

VPN 无法防护所有在线威胁。它的主要作用是加密你的互联网连接并 隐藏你的 IP 地址。

VPN 无法阻止你下载恶意文件、在 钓鱼网站 上输入密码或向诈骗者泄露个人信息。它也无法阻止已安装在设备上的恶意软件访问文件或窃取数据。

VPN 会让你匿名吗？

不会。VPN 通过隐藏你的 IP 地址并加密流量来提升隐私，但并不能使你在网上完全匿名。

如果你使用个人账户登录某个网站，该服务无论你是否使用 VPN 都能知道你的身份。你主动共享的信息和浏览器指纹等也可能被用来识别或画像你。

VPN 可减少暴露给第三方的信息量，但是否能实现真正匿名还取决于你的上网方式。

VPN 能阻止恶意软件与网络钓鱼攻击吗？

不能。VPN 对互联网流量加密，但不会检查文件或拦截所有恶意文件。

若你点击钓鱼链接或下载了恶意程序，单靠 VPN 无法阻止攻击。因此网络安全专家建议将 VPN 与杀毒软件及谨慎的使用习惯结合使用。

使用 VPN 时还能被追踪吗？

在使用 VPN 时仍有可能被追踪，这取决于追踪者是谁以及其采用的方法。VPN 隐藏你的真实 IP 并加密流量，这会使许多常见的追踪方式变得更困难，但不会让你在网上隐身。

即便启用 VPN，Cookies 等技术仍可收集关于你活动的信息。

网站能在使用 VPN 时追踪你吗？

能。虽然 VPN 隐藏了你的 IP 地址，但网站仍可通过 Cookies 和浏览器指纹识别你。若你以社交媒体或网店账户登录，该服务也能将你的活动与账户关联。清理或限制 Cookies、使用注重隐私的浏览器可减少此类追踪。

你的 ISP 能在你使用 VPN 时追踪你吗？

你的 ISP 可以看到你连接到了 VPN 服务器并能监测传输的数据量，但它通常无法查看经 VPN 加密的流量内容或你访问的具体网站。

你的 ISP 看到的仅是你设备与 VPN 提供商之间的加密连接。

执法机构能追踪 VPN 用户吗？

VPNs 是隐私工具，而非匿名工具或法律豁免。声誉良好的 VPNs 会对互联网流量加密并可能执行无日志政策，但它们仍须遵守运营所在国的法律。

执法机构可能使用超出单一 IP 地址的多种法律与技术手段来调查在线活动。VPN 应被用来提升隐私与安全，而非作为法律屏障。

以下是使用 VPN 安全上网的步骤：

VPN 会加密你的互联网流量，使其只能用正确的加密密钥解码。只有你的设备与 VPN 服务器能访问该密钥。这意味着你的 ISP 和其他第三方无法轻易看到你在线活动的内容。

一般来说，使用过程包含三步：

• 连接到 VPN：上线后启动你的 VPN，它会在你设备与互联网之间创建一个安全的加密隧道。
• 通过 VPN 服务器路由流量：你的设备加入 VPN 的网络，你的 IP 地址会被该服务器提供的地址替代，从而帮助掩盖你的真实位置。
• 更安全地浏览：在启用加密连接后，你可以在额外一层隐私与数据保护下进行浏览或工作。

如何在电脑上安装 VPN？

在安装 VPN 前，了解其可实现方式有助于选择最合适的选项。适合你的方案取决于设备与个人情况。

VPN 客户端

独立的 VPN 客户端需要安装软件。该软件会根据终端需求进行配置。当设置 VPN 时，终端会执行 VPN 链接并连接至另一端，从而创建加密隧道。在企业环境中，这一步通常需要输入公司下发的密码或安装相应证书。通过密码或证书，防火墙 能识别这是授权连接，随后员工使用其凭证进行身份验证。

浏览器扩展

大多数网页浏览器（包括 Google Chrome 与 Microsoft Edge）都可添加 VPN 扩展。一些浏览器甚至内置了 VPN 功能。

浏览器扩展安装快捷，便于保护网页浏览，但它们仅保护该浏览器产生的流量。诸如邮件客户端、视频通话、在线游戏或云备份等其他应用仍将使用常规互联网连接。

尽管浏览器扩展不如 VPN 客户端全面，但对偶尔上网的用户提供了一层额外的互联网安全保护。

始终选择信誉良好的扩展，因为数据收集者可能尝试通过伪造的 VPN 扩展窃取你的数据。

路由器层面的 VPN

如果多台设备连接到同一网络，将 VPN 直接部署在路由器上可能比在每台设备上安装更方便。路由器 VPN 特别适合希望保护不易配置的联网设备（例如智能家居设备）。它们还能帮助家庭娱乐系统访问受地域限制的内容。

许多路由器 VPNs 安装简单，能提供额外的安全与隐私保护，并在不安全设备登录时防止网络被攻破。路由器级的 VPN 提供持续保护，但根据路由器型号可能需更高的配置技能。

公司级 VPN

公司级 VPN 是由组织的 IT 团队管理的定制解决方案，允许员工在远程办公或出差时安全访问内部系统、应用与文件。

该 VPN 由公司管理，用户通常对其设置的控制有限。活动与连接可能根据组织的安全策略被记录，以帮助企业保护敏感数据并降低未授权访问风险。

能否在智能手机或其他设备上使用 VPN？

可以。许多智能手机与其他联网设备都有可用的 VPN 选项。如果你在手机上保存支付信息或其他个人数据，或者仅仅用手机上网，VPN 对移动设备来说尤为重要。

如何在 iPhone 或其他智能手机上配置 VPN？

iPhone 的 VPN 服务与 Android 的 VPNs 使用简单，通常包括以下内容：

• 默认设置对普通智能手机用户已较为友好，设置过程通常非常简便。只需使用账户登录，绝大多数应用会引导你了解 VPN 服务的关键功能。
• 对很多 VPN 应用来说，开启连接的方式就像翻开灯的开关一样简单，你通常能在主屏上直接找到该选项。
• 若需伪装位置，通常需手动切换服务器。只要从列表中选择目标国家即可。
• 对需要更高数据保护的用户，应用通常提供高级设置。根据不同 VPN，你还能选择不同的加密协议，或使用诊断等其他功能。订阅前请了解这些功能，以便选择适合你需求的 VPN。
• 从此以后，要安全上网只需通过应用先激活 VPN 连接即可。

结论

VPN 是提升在线隐私并确保浏览或工作时安全连接的一种简单且有效的方式。它在公共 Wi‑Fi 网络和传输敏感信息时尤其有价值。许多网民把使用 VPN 视为必备措施。

VPN 最佳的作用是在更广泛的网络安全策略中发挥作用。它应与可信的安全软件和良好的上网习惯结合使用，为日常互联网使用提供额外一层保护，使上网更安全、更具隐私性。

延伸阅读：

• VPN 在浏览时如何保护我的上网安全？
• 代理与 VPN 有何差异？
• 隐私浏览与使用 VPN 有何不同？
• 为什么智能手机上的 VPN 对在线安全至关重要？

推荐产品：

• Kaspersky Premium
• 下载我们高级计划的免费 30 天试用

FAQs

VPN 如何工作？

VPN 在你的设备与远程服务器之间创建加密连接。你的互联网流量通过这个安全隧道传输。它隐藏你的 IP 地址，使第三方更难监视你的在线活动。

VPNs 合法吗？

VPNs 在许多国家是合法的，个人和企业广泛使用它们以提升在线隐私与安全。不过部分国家对 VPN 的使用有监管或限制，因此了解你居住或旅行地的当地法律很重要。

使用 VPN 有何好处？

VPN 会加密你的互联网连接、隐藏你的 IP 地址，并帮助在公共和私有网络上保护个人数据。它还能提升在线隐私并提供访问地区性网站与服务的能力。