什么是VPN?
VPN(虚拟专用网络)把您的互联网流量通过加密隧道发送到VPN服务商运营的服务器,这样中间的各个网络只能看到加密数据,而您访问的网站看到的是服务器的地址而不是您的。本指南解释它真正保护了什么、没有保护什么,以及如何检查您的VPN是否有效。
本文内容
VPN的工作原理
您设备上的VPN应用使用WireGuard、OpenVPN或IKEv2等协议,与服务商的某台服务器建立一条加密连接——即隧道。您的设备发出的每个数据包都被包裹在这条隧道里:您的家庭网络、运营商、酒店的Wi-Fi以及沿途的每台路由器,都只能看到发往VPN服务器的加密流量。服务器解开包裹,以自己的IP地址作为源地址把它转发到真正的目的地;回复沿同样的路径返回。对网站而言,您就是VPN服务器,身处VPN服务器所在的城市。对运营商而言,您只是一个在与VPN服务器通信的人。VPN服务商是唯一能同时看到两端的一方,这就是对服务商的信任比任何功能都重要的原因。
立即测试
检测中正在针对我们自己的测试服务器运行。不保存任何内容。
打开VPN是否生效检测VPN隐藏什么(不隐藏什么)
VPN对您访问的网站隐藏您的IP地址和位置,对运营商和本地网络隐藏您的访问目标和DNS查询,并在不可信的Wi-Fi上保护您不受同一网络上其他人的窥探。它不会对您登录的网站隐藏您是谁,不会阻止Cookie和浏览器指纹,不会让您对VPN服务商匿名,也不会保护绕过隧道的任何东西:发往运营商解析器的DNS查询、从浏览器物理接口发出的WebRTC请求,或VPN不承载的IPv6流量。这三者就是泄露,也是本站各项测试所查找的内容。加密也止于VPN服务器——从那里到网站,保护内容的是HTTPS,有没有VPN都一样。
什么时候VPN值得用
值得:在公共或共享Wi-Fi上;当您不希望运营商或公司网络看到您的访问目标时;当您需要为一项有权使用的服务显示在另一个国家/地区时;远程接入公司网络(VPN最初的用途);以及当您的家庭连接处于运营商级NAT之后、需要一个稳定地址时。不值得:在处处都是HTTPS的可信家庭网络上把它当作泛泛的“安全”措施,或者指望它带来匿名——VPN把信任从运营商转移到了VPN服务商,并没有消除信任。不是由知名机构运营的免费VPN,通常靠您的数据来赚钱。
如何测试您的VPN
常见问题
VPN能隐藏我的IP地址吗?
对您连接的网站和服务,能:它们看到的是VPN服务器的地址。对VPN服务商,不能。而且它只对真正经过隧道的流量隐藏——请用VPN检测检查泄露。
VPN会降低网速吗?
多少总会:流量要绕道VPN服务器,沿途还要加密。使用附近的服务器和现代协议(WireGuard)时,损失通常很小;使用遥远或过载的服务器时,损失可能很大。请分别在开启和关闭时用网速测试测量。
VPN应该一直开着还是关着?
在您无法控制的网络上(公共Wi-Fi、酒店、机场),或者当您希望对网络运营者隐藏访问目标时,开着;在可信的家庭网络上,如果不需要更换位置,关着也没问题。许多应用可以配合断网保护常驻运行,如果速度可以接受,这是最安全的默认设置。
用了VPN,别人还能看到我的浏览记录吗?
您的运营商和本地网络看不到;VPN服务商能看到您的访问目标(看不到HTTPS页面的内容);您登录的网站无论有没有VPN都知道您在那里做了什么。VPN是对网络的隐私,不是对您所用服务的隐私。
用VPN有什么坏处吗?
速度变慢、每月付费、部分网站屏蔽已知的VPN地址、偶尔出现验证码,以及需要把运营商曾经拥有的那种可见性托付给服务商。泄露也是一种风险,这就是测试很重要的原因。
能检测出某人在使用VPN吗?
通常可以:商业VPN的出口地址都在公开列表中,而且位于托管IP段,所以只要网站检查其中任何一项,就能知道有VPN在用。它看不到的是VPN背后是谁。代理与VPN检测会显示网站将看到什么。
在美国使用VPN违法吗?
不违法,在美国使用VPN是合法的。违法行为不会因为用了VPN就变合法,有些服务也在条款中禁止使用VPN。少数国家/地区对VPN有限制或许可要求;出行前请了解。