什么是 VPN？工作原理、能保护什么与局限
VPN（虚拟专用网络）会在你的设备与 VPN 服务商的服务器之间建立一条加密连接，也就是“隧道”。你的网络流量经由这条隧道传输，网站看到的是 VPN 服务器的 IP 地址，而不是你的。本文说明 VPN 的工作原理、能保护什么，以及做不到什么。
VPN 如何工作
- 打开 VPN 应用，连接到一台服务器，例如东京或法兰克福的服务器。
- 应用对你的流量加密，并通过 WireGuard、OpenVPN 或服务商自研协议发送到该服务器。
- 服务器解密后把请求转发给网站，网站的响应沿原路返回。
本地网络和网络运营商能看到你连接了 VPN 服务器，但看不到你访问了哪些网站，也看不到你发送的内容。
VPN 能保护什么
- 公共 Wi-Fi：同一网络中的其他人无法读取你的流量。
- 对运营商的隐私：网络运营商不再能看到你访问的网站。
- IP 地址：网站看到的是服务器 IP，可以隐藏你的大致位置。
- 受限网络中的访问：部分 VPN 提供流量混淆，以便在封锁 VPN 的网络中使用，但不能保证一定有效。详见中国 VPN 推荐。
VPN 做不到什么
- VPN 不能让你匿名：登录信息、Cookie 和浏览器指纹仍能识别你。
- VPN 本身无法防范钓鱼、恶意软件或诈骗。
- 使用 VPN 是把信任从运营商转移给 VPN 服务商，后者能看到连接数据。因此日志政策和独立审计很重要。
- VPN 可能降低网速，尤其是连接远距离服务器、使用混淆或多跳时。
VPN、代理与 Tor 的区别
| VPN 应用 | 代理 / 浏览器扩展 | Tor | |
|---|---|---|---|
| 保护范围 | 整台设备 | 通常是一个浏览器或应用 | Tor 浏览器的流量 |
| 加密 | 有 | 取决于代理 | 有，多层加密 |
| 速度 | 通常较快 | 快 | 较慢 |
| 你需要信任谁 | VPN 服务商 | 代理运营方 | 分布式志愿者网络 |
关于浏览器扩展，请看我们的Chrome VPN 扩展评测。
如何选择 VPN
关注日志政策、近期署名的审计、司法管辖区、安全功能（断网保护、防泄露）、是否支持你的设备、受限网络所需的流量混淆，以及真实的续费价格。我们的分步指南如何选择 VPN逐项进行了说明，VPN 评测则对比了各知名服务。
信息来源
最近审阅：2026年10月17日。编辑：Alex Chang。