如果你想在网上获得更多隐私，VPN 和 代理服务器 看起来都是可行的选择。二者都位于你的设备与互联网之间，也都会将你访问网站时的 IP 地址隐藏起来。区别在于数据在传输过程中如何被处理，这一差异决定了哪种工具更适合你的需求。
要点速览
- 代理只会将你的 IP 地址对网站隐藏，但本身不会对互联网流量进行加密。
- VPNs 会加密通过 VPN 路由的互联网流量，通常覆盖浏览器和应用程序。
- 部分免费 VPNs 和代理可能会收集用户数据或依赖广告投放，因此在使用免费服务前请查明其资金来源。
- 服务器质量对速度的影响通常比选择代理或 VPN 更大。
- 无论哪种工具都不能让你真正匿名，因为登录账号仍会识别你的身份。
- 同时运行两者会增加配置工作，而且对普通消费者很少有额外好处。
VPN 与 代理：有什么不同？
代理将你的流量转发到另一台服务器，因此网站看到的是该服务器的 IP 地址，而不是你的地址。VPN 也会这么做，但随后会对连接进行加密，并覆盖设备上的所有应用程序，而不仅仅是浏览器。
下表列出了面向日常使用的代理服务器与 VPN 的对比：
|
代理 |
VPN |
|
|
加密 |
自身不提供加密 |
对设备与 VPN 服务器之间的所有流量进行加密 |
|
隐私 |
将你的 IP 地址对所访问的网站隐藏 |
将你的 IP 地址和流量内容一起隐藏 |
|
速度 |
差异很大；免费的服务器通常较为拥堵 |
加密带来的开销小，通常能被更好的基础设施弥补 |
|
安全性 |
对传输中的数据没有保护 |
在不受信任的网络上保护传输中的数据 |
|
流量范围 |
一次仅限单个应用或浏览器 |
覆盖操作系统上的所有应用 |
|
常见用途 |
测试、抓取、IP 轮换、轻度地理限制绕过 |
公共 Wi‑Fi、网银、远程办公、日常隐私保护 |
什么是代理服务器？
代理服务器是在你的设备与互联网之间的中介。你的请求先发给代理，代理获取页面并转回给你，因此网站看到的是代理的 IP 地址而不是你的。
代理通常在应用层工作，意味着它们只会重定向你为其配置的浏览器或应用的流量。设备上的其它通信仍会直接连接，这就是为什么同一台笔记本上的两个应用可以显示为来自不同国家的原因。
这种流量绕行使代理在访问受地区限制的内容时非常有用。通过某个国家的代理连接的观众可能会看到该国家版本的流媒体目录。主要流媒体服务现在能检测并屏蔽大多数代理地址，使用代理可能还会违反你的订阅协议。
并非所有代理都是你可以选择的；学校、工作场所和图书馆经常运行透明代理，为网络上的所有人过滤或屏蔽网站。你可能在不知情的情况下已经通过了这样的代理。代理有多种形式，包括 HTTP、HTTPS、SOCKS5 和住宅代理。
什么是 VPN？
VPN 代表虚拟专用网络（VPN）。VPN 在你的设备和 VPN 服务器之间创建一个加密隧道，然后通过该隧道发送你所有的互联网流量，从而将其对任何监视连接的人隐藏。
VPNs 在操作系统层面工作，因此会重定向所有流量，无论来自浏览器还是应用。你的互联网服务提供商只能看到你与 VPN 服务器建立了连接，但看不到你访问了哪些网站或发送了什么内容。该加密还能限制网站跟踪并使监视连接变得更难。
什么时候该使用 VPN 或代理？
当你希望整个上网过程中的数据都受到保护时，请选择 VPN。当你只需要让某个应用或单次任务的流量看起来来自另一个地点且隐私不是优先考虑时，代理更合适。
何时应使用 VPN？
凡是离开设备的数据需要被保护时，都应使用 VPN。公共 Wi‑Fi、网银、购物和工作系统通常会传输你不希望在传输中被读取的信息，VPN 会对这些数据全部加密。
VPNS 适合以下场景：
- 咖啡馆、酒店和机场的公共 Wi‑Fi：未加密或存在恶意的网络可能会暴露未加密流量，而 VPN 会对设备与服务器之间的流量进行加密。
- 网上银行与购物：这类活动涉及登录凭据和支付信息等敏感数据，特别需要安全连接。
- 远程办公：公司系统通常要求先使用 VPN 才能访问，已加密的隧道能将内部流量与所处网络隔离。
- 出差与跨境流媒体：你在旅途中可能无法访问在国内付费的服务。连接到国内的 VPN 服务器有时可以帮助你访问那些服务（以服务商允许为准）。
在日常浏览中，VPN 还能限制互联网服务提供商能了解到的你的上网活动。
何时应使用代理？
当 IP 地址是关键而内容不是时，代理是合适的选择。开发人员检查网站的地区版本或团队收集公共网页数据时常用代理，因为流量只需看起来来自别处即可。
代理适合以下用途：
- 网页抓取与自动化测试：这些工具需要大量地址，而不是加密。通过一池代理 IPs 轮换可以避免所有请求都来自同一来源而被限速。
- 市场人员与开发者：检查页面在其他国家的渲染效果。为一个浏览器设置代理而不影响整机，便于并列对比。
- 轻度地理限制绕过：请记住结果因情况而异，许多服务现在会屏蔽已知的代理地址段。
这些用途都不属于安全类工作。代理不加密任何内容，因此适用于流量是公开的或已由 HTTPS 保护的场景。
VPN 与 代理服务器 有哪些关键差别？
区别在于：VPN 会加密你的流量，而代理不会。流量是否加密因此决定了每种工具能保护多少内容以及你能在多大程度上信任这些服务处理敏感数据。
VPN 和代理如何保护你的隐私？
VPN 会隐藏你的 IP 地址并加密你发送的内容，因此你的互联网服务提供商仅能看到你已连接到 VPN，无法看到你访问了哪些网站或发送了什么。代理仅隐藏 IP 地址，流量内容仍可被读取。
无论你使用哪种工具，网站仍然可以通过 cookies、账号登录和浏览器指纹等方式识别你。数据加密 保护的是连接内容，而不是你的身份。
在代理连接下，任何位于你与代理之间的人都可以读取未由 HTTPS 加密的内容。这在许多设置中包括 DNS 查询，它们会暴露你请求的域名，即使页面本身受到保护。
配置正确的 VPN 也可以通过加密隧道路由 DNS 请求，从而减少互联网服务提供商或本地网络能看到的信息量。
保护你的手机免受隐蔽监控
电话窃听和间谍软件可能暴露你的个人数据和行为。卡巴斯基（Kaspersky）的 Mobile Security 可检测并移除威胁、阻止恶意应用，帮助保护你的设备免遭未经授权的监控。
立即试用 Kaspersky Mobile SecurityVPN 的加密与 HTTPS 加密相比如何？
HTTPS 会加密你与单个网站之间的连接。VPN 则会加密从设备发出的所有内容，包括应用流量和 DNS 查询，因此两者在不同层面工作，并非互相替代。
HTTPS 现在已成为常态，因此浏览器地址栏的锁形图标仅表示页面已加密。没有 VPN 的情况下，你的互联网服务提供商或在本地网络上监视的人仍可能看到你连接了哪些服务或域名，以及连接时间和传输的数据量等信息，尽管 HTTPS 保护了内容本身。
VPN 通过先将所有流量发送到一个加密端点来隐藏这种外层信息。两者是相互叠加而非替代，使用 VPN 并不会取消网站继续使用 HTTPS 的必要性。
VPNs 和 代理 会如何影响速度与性能？
二者都会将你的流量通过额外的服务器转发，因此都会带来一定的速度损耗。真正的瓶颈通常是远端或过载的服务器，而不是加密本身。这就是为什么付费的 VPN 通常优于免费代理——后者的服务器上常常挤满了共享带宽的用户。
现代设备与 VPN 协议可以高效处理加密，因此加密往往只是影响性能的一个因素。服务器距离、拥塞程度、协议选择和供应商的基础设施也会显著影响速度。
这正是免费代理的短板所在：它们运行在廉价服务器上，吸纳大量用户共享有限带宽，导致连接中断和速度波动。只有在代理未过载的情况下，才可能实现比加密更快的表现。
在性能方面，选择一台地理位置接近、维护良好且容量充足的服务器，往往比选择代理还是 VPN 更重要。
VPN 与 代理 的局限性有哪些？
无论是 VPN 还是代理，都不能让你匿名。VPN 会将你的流量对所处网络隐蔽，但你登录的任何网站仍然知道你是谁。代理甚至不会对流量进行隐藏。
VPN 还改变了你需要信任的对象，而不是消除信任需求。你的提供商现在能看到你之前的互联网服务提供商能看到的那些信息，因此关键在于该公司是否保留日志，以及这些主张是否经过独立验证。
代理有不同的局限：它们通常不对流量本身进行加密，因此保护可能依赖于其它技术，例如 HTTPS。这也意味着在使用未知或免费的代理时，你需要信任代理运营者。
两者都可能被屏蔽。流媒体服务和许多企业网络会维护已知 VPN 与代理地址的名单，来自这些地址的连接会直接失败，通常只返回通用错误信息。
代理服务器有哪些不同类型？
代理服务器在处理的流量类型和在连接中所处的位置上各不相同。反向代理为网站服务，处理外部发来的请求。HTTP、HTTPS、SOCKS5 和住宅代理则为你服务，将你的流量转发出去。
HTTP 与 HTTPS 代理
HTTP 和 HTTPS 代理处理浏览器流量。你可以在浏览器设置中添加代理地址，或在浏览器无内置支持时安装扩展。页面请求随后会通过远程服务器传输。
HTTPS 连接的加密由网站提供，而非代理。提交敏感信息前请确认网站拥有有效的 SSL 证书，因为代理本身并不提供额外保护。
HTTP 和 HTTPS 代理的典型用途是随意浏览和访问受地区限制的网站。两者都会替换你的 IP 地址，但不会改变连接的其余部分。
SOCKS5 与 住宅代理
SOCKS5 代理不限于网页流量。它们可转发任何类型的流量，因此适用于文件共享、流媒体客户端和网页代理无法处理的在线游戏。
住宅代理通过分配给真实家庭连接的 IP 地址来路由你的请求，而不是数据中心地址。网站会将此类流量视为普通访客流量，这也是测试人员和研究人员在数据中心地址会被屏蔽时选择住宅代理的原因。
使用这些代理时需注意两点：一些住宅服务的地址池来自未明确同意分享连接的用户，且这两类代理都不会对流量进行加密。
免费 VPNs 和免费代理安全吗？
部分免费 VPNs 与代理是安全的，但很多并不安全。服务器的运行需要成本，因此理解免费服务的资金来源很重要。有些提供商依赖广告或数据收集，另一些则通过付费订阅补贴免费计划。
免费 VPNs 与代理的风险有哪些？
免费服务常常记录你的行为并将其出售给广告商或 数据经纪人。一些服务会在你加载的页面中注入广告，少数在应用中内置跟踪代码甚至直接包含 恶意软件。
此外，随着免费提供商将大量用户集中到有限的硬件上，性能也会成为问题，导致连接中断和速度波动。
公开代理（open proxy）风险最高，因为任何人都可以搭建它且无法判断运营者身份。通过公开代理发送的流量可能被记录或在到达你之前被篡改，而你无法得知。
如何选择值得信赖的 VPN？
寻找经过独立审计的无日志政策、受限披露权的注册司法管辖区以及公开的透明度报告。这些信息能显示提供商在实际压力下是否会交出你的活动记录。
使用以下清单来挑选可信赖的 VPN：
- 经过审计的无日志政策：独立审计能提供证据，证明提供商的系统和做法与其宣称的无日志政策一致。
- 司法管辖区：提供商注册地决定了哪些当局可以强制其交出数据，以及该公司是否能被禁止披露相关情况。
- 透明度报告：定期发布的关于接收到的数据请求及其应对方式的报告，能展示政策在实际中的执行情况。
- 断线保护（Kill switch）：当隧道断开时立刻切断连接，防止你的真实 IP 地址在重新连接期间被暴露。
- DNS 泄露防护：将你的查询保留在隧道内。若没有此功能，即使流量本身被加密，你的互联网服务提供商仍能看到你访问的每个域名。
- 经过审计的应用：日志策略与软件实现是不同的。请确认客户端应用也已接受审查，因为实现中的缺陷往往显现在软件层面。
-
是否可以同时使用 VPN 和代理？
可以，但大多数人并不会从中获益。VPN 已经像代理一样隐藏你的 IP 地址，并在此基础上对流量进行加密。两者同时运行只会增加配置复杂度并带来更多潜在故障点。
例外情况是你无法控制的网络。如果学校或工作场所运行透明代理且屏蔽了某些网站，VPN 可以绕过该过滤，但是否应该这么做取决于你加入该网络时所同意的规则。
另一种有用的做法是反向组合：测试人员让一个浏览器走住宅代理，而 VPN 覆盖机器上的其余流量，将该任务与其余流量隔离。
对于日常使用，一款精心选择的 VPN 已足够完成大部分工作。 Kaspersky VPN 会将你访问的网站看不到的 IP 地址隐藏起来，不保留你的活动记录，并保护设备上的每个应用，而非单一浏览器。
延伸阅读：
推荐产品：
FAQs
VPN 比 代理 更好吗？
就隐私而言，答案是肯定。VPN 会加密你的流量并覆盖设备上的所有应用，而代理仅为单个应用更换 IP 地址。代理成本更低且适合测试等狭窄的技术任务。
代理会隐藏你的 IP 地址吗？
会。通过代理访问的网站看到的是代理的 IP 地址而不是你的。你的互联网服务提供商仍能看到你连接到该代理，且通过代理发送的内容保持可读，因为代理本身不提供加密。
HTTPS 能取代 VPN 吗？
不能。HTTPS 加密你与单个网站之间交换的数据。VPN 则会加密从设备发出的所有内容，包括应用流量和 DNS 查询。仅依靠 HTTPS，在公共网络上仍有人可以看到你访问了哪些网站。
VPN 和 代理 可以一起使用吗？
可以。常见的配置是将一个浏览器通过代理路由，而 VPN 覆盖整个设备，但大多数人看不到实际好处。额外的跳点会减慢连接速度，也增加了一个需要信任的服务。
VPN 仍然会被屏蔽或检测到吗？
会。流媒体服务和部分工作场所会检测并屏蔽 VPN 服务器地址，少数国家对 VPN 的使用有严格限制。更换服务器常常有效，但没有任何提供商能保证连接一定能通过。
