虚拟专用网络（VPN）通过加密你设备与服务商服务器之间的流量，并用服务器的 IP 地址替换你的真实地址。这是几乎所有服务商的宣传要点，所以在选择时需要看穿营销宣传，关注更重要的方面。
从基本要素开始：公司如何处理你的数据、在你需要的地区连接速度如何、支持哪些设备，以及初始优惠到期后的真实价格。然后考虑你的实际使用场景——用于海外观影的 VPN 与保护你在酒店 Wi‑Fi（无线网络）上笔记本的工具，侧重点不同。
选择虚拟专用网络时应关注什么？
考察 VPN 在隐私与安全上的处理方式、实际速度、支持的设备、易用性以及价格。观影更看重带宽，隐私则需要明确的无日志政策（no-logs policy）。
- 服务商的日志政策与独立审计，往往比营销宣传更能反映隐私保护的真实性。
- 你的主要使用场景（如观影、游戏或出差旅行）能帮助你决定优先选择哪些功能。
- 寻找支持现代协议、带断线保护（Kill switch）和 DNS 泄露（DNS leak）防护的基本安全标准。
- 比较实测性能与实际有用的服务器位置，而不是只看宣传的服务器数量。
- 比较完整的订阅成本（含续费价格），而不要只看宣传的月度低价。
- 在试用期或退款期内，在你自己的设备与网络上测试任何 VPN。
不同使用场景下，哪些 VPN 功能更重要？
想想你主要用 VPN（或称虚拟专用网络）做什么，比如观影、游戏，或是在公共 Wi‑Fi（无线网络）下保护隐私。下表说明了针对各类使用场景，通常最重要的功能。
|
使用场景 |
优先考虑项 |
重要原因 |
|
公共 Wi‑Fi 下的隐私保护 |
强加密、断线保护、在不受信任网络上自动连接 |
VPN 会为你在不受控网络上添加一个加密隧道，而断线保护则能在 VPN 断开时阻止流量通过该隧道之外泄露。隧道 |
|
观影（Streaming） |
稳定带宽、以及目标国家/地区有可用服务器 |
带宽下降会导致视频缓冲，而且一些流媒体服务会封锁与 VPN 共享的 IP 地址。 |
|
游戏（Gaming） |
低延迟（ping）、稳定表现以及在相关地域有良好服务器覆盖 |
较高的 ping 会延迟你操作到达游戏服务器的时间，表现为游戏卡顿。 |
|
P2P 与种子下载 |
支持 P2P 的服务器、断线保护、以及明确的无日志政策 |
如果 VPN 断开，其他共享同一文件的用户可能会看到你的真实 IP 地址。 |
|
出差与受限网络 |
混淆流量（obfuscation）、可选的多种 VPN 协议、以及在你出行国家之外的服务器 |
一些酒店、学校和国家网络可能会检测并阻断 VPN 流量。 |
|
多台设备 |
为你拥有的每个平台提供应用、足够的同时连接数，以及路由器支持 |
任何未连接到 VPN 的设备都将不受其保护直接上网。 |
哪些额外的 VPN 功能值得考虑？
你不太可能需要 VPN 提供的每一项额外功能，但下面这些在特定情境下会很有用，因此请根据你的上网习惯寻找匹配的功能。
- 分流（Split tunneling）： 允许你选择哪些应用走 VPN，哪些直接连接互联网。当某些银行应用拒绝来自 VPN 的 IP 地址时，这项功能会很有帮助；或者你希望本地设备保持本地内容，而浏览器通过 VPN 上网。
- 流量混淆（Obfuscation）： 将 VPN 流量伪装成普通的加密网页流量，可能有助于在封锁 VPN 的网络上连接。如果你要出行，出发前确认 VPN 在目的地是否可靠可用，并注意当地法律是否限制 VPN 使用。建议在出发前安装并登录，因为到达后应用商店或服务商网站可能被阻断。
- 专用 IP 地址： 仅你使用的固定地址可以减少被屏蔽和因共享地址产生的问题，也便于某些仅接受已知地址的工作系统访问。但隐私性会降低，因为固定地址的行为更容易被关联到个人。
- 自动连接： 应用在设备启动或加入未标为受信任的 Wi‑Fi（无线网络）时自动打开 VPN，这样在机场或咖啡厅就不用费心手动连接。
- 专项优化服务器： 有些服务商为观影或 P2P 流量调优特定服务器。如果观影或文件共享是你使用 VPN 的主要目的，这类服务器会更合适。
Kaspersky 的 VPN 支持分流功能，允许你选择哪些应用绕过 VPN 隧道。其应用也可以设置在连接到不安全的 Wi‑Fi（无线网络）时自动启用 VPN。
在选择 VPN 时应关注哪些隐私与安全特性？
使用 VPN 会把一部分可见性与信任从你的网络运营商转移到 VPN 服务商，因此隐私既取决于技术实现，也取决于背后的公司。寻找可核验的声明，而不是含糊的“军用级加密”之类营销用语。
在查看 VPN 的隐私与日志政策时要核对哪些内容？
“无日志政策”意味着提供商不保留你连接期间的上网记录。但该术语没有统一的法律定义，因此要仔细阅读隐私政策正文。
在了解如何选择 VPN 服务商时，应核查其声明收集以下哪些数据类型：
- 账户数据： 你的邮箱和支付信息。几乎所有付费服务都需要这些来管理订阅。
- 连接数据： 时间戳、会话时长、使用带宽、你的真实 IP 地址以及你连接的服务器。综合这些记录可能将某次会话关联回个人。
- 诊断数据： 崩溃报告与应用性能统计。查找是否提供关闭这些收集的选项。
- 活动数据： 你访问的网站、DNS 请求和流量内容。声称不记录日志的提供商不应收集这些信息。
在看完政策后，还要看看公司本身。透明度报告列出政府数据请求及其响应方式，能反映服务商在压力下的处置方式。了解公司所有权以及适用的国家法律也很重要。
即使有严格的无日志政策，你仍需信任 VPN 服务商。如果你需要对服务商本身也隐藏活动，可以考虑 Tor 网络等替代方案。Tor 将流量分散到志愿者运行的中继，使得单个节点无法同时掌握你的真实 IP 地址与你访问的网站。但请注意，Tor 通常比 VPN 慢得多，因此不太适合观影或大文件下载。
为什么独立的 VPN 审计重要？
审计是由外部安全公司或测试实验室进行的评估，用来检验 VPN 是否如其提供商所言那样运作。没有审计，你就只能相信提供商的自述。
在依赖某项审计之前，请核查以下细节：
- 谁来做的： 是否是公认的安全公司或测试实验室，且与提供商不存在除审计费用外的商业联系。
- 何时进行： 几年前的审计可能无法反映当前的应用或服务器架构。
- 审查范围： 有些审计覆盖完整的服务器基础设施，而有些只测试单一平台的某个应用或仅审阅政策文件。
- 是否可读： 查找你可以自行阅读全文的报告，而不是提供商网站上一个“已审计”徽章。
也要查看提供商的过往记录。搜寻历史泄露或法院案件、注意它们披露问题和修复问题的速度。最终，审计和过往表现只是快照；一次合格的审计或干净的记录并不能保证你今天就绝对安全。
AV-TEST于 2024-11 对 Kaspersky 的 VPN（Windows 与 Android 版）进行了评估。评估内容包括连接稳定性、吞吐量、加密、泄露防护与断线保护。AV-Comparatives 在同月对 Windows 应用进行了认证，测试包括 IP 泄露、DNS 泄露与断线保护测试。两家实验室都发布了完整报告，里边列明了测试的应用版本与时间，你可以查看具体审查内容与时间点。
哪些 VPN 安全特性是必备的？
确认你考虑的任何 VPN 都包含下列特性，因为每一项都以不同方式保护你的数据：
- 强加密： 高级加密标准（AES）和 ChaCha20 是信誉良好的 VPN 常用的密码算法，旨在使被截获的流量对旁观者不可读。
- 现代协议： 协议决定设备与服务器如何建立加密隧道。WireGuard 在手机上运行快速且表现良好，OpenVPN 历史更久并适配广泛网络，IKEv2/IPsec 在手机从 Wi‑Fi 切换到移动数据时重连迅速。信誉良好的应用通常会默认选择合适的协议，因此你通常无需手动设定。
- 断线保护： 当 VPN 连接断开时，断线保护（Kill switch）会阻止你的互联网访问，直到隧道恢复。
- DNS 泄露防护： 每次打开网站时，设备会发送 DNS 请求以查询地址。泄露防护可将这些请求保留在隧道内，防止你的网络运营商看到你查询了哪些站点。
Kaspersky 的 VPN 支持 WireGuard（使用 ChaCha20 加密）和 Catapult Hydra（使用 AES 并针对远距离连接优化）。应用默认会自动选择协议，但你也可以在 Windows、macOS、Android 与 iOS 上手动选择。Windows、macOS、Android 与 iOS 版本都包含断线保护。
VPN 的速度和服务器位置有多重要？
VPN 的速度对观影、游戏和视频通话最为关键，因为延迟和缓冲最容易被注意到。比较服务商时，请关注实测性能与实际有用的服务器覆盖，而不要仅看网络规模。
你可以用四项指标评价 VPN 的性能：
- 下载与上传速度： 文件与视频到达或上传的快慢。
- 延迟（ping）： 数据开始传输前的等待时长。
- 稳定性： 连接是否能持续数小时不掉线。
- 服务器可用性： 在高峰时段你是否能连接到所需国家/地区。
在 HD 或 4K 观影更需要稳定带宽而非低延迟。在线游戏对延迟敏感，短暂的延迟也会造成卡顿。
对于游戏，寻找在你常用位置附近有稳定服务器的提供商，因为更短的线路有助于降低延迟。更广泛地说，不要仅凭宣传的服务器数量来评价 VPN；在你实际使用的国家和地区有可靠覆盖，比在你不需要的地点拥有大量服务器更有价值。
你在任一服务器上的速度还取决于：
- 有多少其它用户共享该服务器
- 你自己的网络连接速度
- 所用协议，因为 WireGuard 往往比 OpenVPN 更快
如何根据设备与日常使用选择 VPN？
选择在你使用的每个操作系统上都有应用、并提供足够同时连接数的 VPN。然后确认日常操作（如切换服务器或开启自动连接）只需几次点击。
列出你依赖的设备、网络、应用与服务，因为这是决定如何为日常使用选择 VPN 软件的最实用指南。
考虑以下项：
- 平台支持： 大多数提供商支持 Windows、macOS、Android 与 iOS。检查是否支持你拥有的其他设备，例如 Linux 笔记本、智能电视或游戏主机。对于无法运行 VPN 应用的设备，可在路由器上配置 VPN 来为家庭网络中的设备提供保护。
- 应用 vs 浏览器扩展： 浏览器扩展只保护该浏览器内的流量，而不能保护其它应用的数据。
- 连接限制： 两部手机、两台笔记本、一台平板和一台智能电视就可能需要六个同时连接数，某些入门级套餐可能无法覆盖如此多设备。
- 易用性： 可搜索的服务器列表、收藏功能以及对断线保护与自动连接的清晰标注，会让你更容易保持 VPN 处于开启状态。如果设置需要在不清晰的菜单里连续点五次，你可能最终会把 VPN 关掉。
一份 Kaspersky 的 VPN 订阅可同时保护最多 10 台设备（Windows、macOS、Android 与 iOS），或通过兼容路由器覆盖家庭 Wi‑Fi（无线网络）上的所有设备。你可以一键连接。
VPN 应该花多少钱？
最贵的 VPN 并不必然最好，便宜的也可能在服务器、支持或审计上省钱。比较每个计划所提供的内容与价格，包括隐私、安全、速度和设备覆盖范围。
运行 VPN 服务需要成本，因此在比较免费与付费服务时，查清免费服务的资金来源。免费计划可能包含广告、流量限制、较少的服务器位置、受限功能或不同的数据处理方式。
购买 VPN 订阅前应核查哪些内容？
在输入支付信息前阅读计划详情。这些条款最可能影响你实际支付的金额或获得的服务：
- 首期与续费价格： 许多服务商会对首期打折，续费时价格更高。在结算页面上查看续费价格并计算整个期限的总价，而不要仅信宣传的月均价。
- 订阅时长： 两年或三年计划往往每月成本更低，但需一次性支付，可能把你锁在一个表现不佳的服务中。
- 自动续费： 了解如何关闭自动续费，以及提供商是否在扣费前发送提醒。
- 设备限制与包含功能： 确认所购套餐覆盖所有设备，并检查分流、专用 IP 地址或路由器支持是否需额外付费或仅在更高等级计划中提供。
- 免费试用与退款保证： 阅读相关条款。有些试用需预先输入付款信息，有些退款政策排除通过应用商店购买的情况。
Kaspersky 的 VPN 提供 7 天免费试用（可随时取消），支持最多 10 台设备的全部功能。付费计划提供 30 天退款保证。
在决定购买前如何测试 VPN？
免费试用或退款期让你能在自己的设备、网络与服务上观察 VPN 的实际表现。首周内尝试以下检查项，趁还能取消时验证：
- 先在关闭 VPN 时做一次速度测试，再开启 VPN 并在常用服务器上重复测试。
- 在正常工作、观影或游戏的一天中保持 VPN 连接，记录是否出现掉线。
- 在两到三个服务器之间切换，并计时每次连接所需时间。
- 在手机上切换飞行模式并走出 Wi‑Fi（无线网络）覆盖范围，检查 VPN 是否在无需你手动干预下完成重连。
- 打开你依赖的应用，如银行、流媒体与工作工具，确认每项都能正常加载。
- 在开启断线保护的情况下，切换网络以强制 VPN 断开，确认网页在重新连接前停止加载。
- 访问 IP 与 DNS 泄露测试网站，确认显示的仅为 VPN 服务器的信息。
- 向客服发送问题，记录回复速度及回答是否有帮助。
延伸阅读:
推荐产品:
FAQs
可信赖 VPN 评测与比对网站吗？
VPN 评测有参考价值，但请核查推荐是如何得出的。寻找测试方法透明、结果新近、可验证证据与披露的佣金关系。比较若干可信来源，而不要只依赖单一排行榜。
VPN 公司所在地重要吗？
重要。VPN 公司所在地决定其可能受哪些法律与政府数据请求约束。但仅凭司法辖区并不能完全决定隐私保护状况，还应考虑日志政策、透明度、安全历史与独立审计。
更换 VPN 服务商容易吗？
通常很容易：取消旧订阅，安装新 VPN，并在设备上配置。更换前请检查自动续费、退款条款与路由器设置。
手机与电脑应使用同一 VPN 吗？
如果该 VPN 支持两端并且提供足够的同时连接数，建议使用同一服务商。统一供应商可简化设置与账户管理，但要确认重要安全功能在手机与电脑端是否都可用。
