很多人对 VPN 的印象是”开了就安全””开了就匿名”。这两句话都不对，至少不完全对。这篇文章把 VPN 的工作原理、它能解决什么问题、不能解决什么问题，实事求是地讲一遍。
VPN 是怎么工作的
VPN 的核心机制很简单：在你的设备和 VPN 服务器之间建一条加密隧道。你的所有网络流量先加密，送到 VPN 服务器，服务器解密后再转发给你真正要访问的网站。网站看到的是 VPN 服务器的 IP，不是你的。
这带来两个直接效果：
- 数据在传输途中是加密的。 在公共 Wi-Fi 上，别人截获了你的流量也读不懂。这能防住 Wi-Fi 窃听、中间人攻击，以及”双面恶魔”（evil twin）这类伪造热点的手段。
- 你的真实 IP 和大致位置被隐藏了。 外部观察者——包括你的运营商——看不到你在访问什么，只看到你连着一台 VPN 服务器。
关键一点：信任只是转移了，没有消失
这是理解 VPN 最重要的一句话。
不用 VPN 时，你的运营商和路径上的设备理论上能看到你的流量。用了 VPN，这些流量对它们不可见了——但对 VPN 服务商完全可见。服务商要解密你的数据才能转发，所以它能看到你所有未加密的流量、你的位置、你的使用习惯。
换句话说，VPN 不是消除了”谁能看到我”这个问题，而是把答案从”运营商”换成了”VPN 公司”。这家公司值不值得信任，就成了整件事的核心。
四种信任模型
按你把信任交给谁，VPN 大致分四类：
- 不用 VPN：信任你的运营商和公共网络。
- 公司 VPN：信任你的雇主。它的目的主要是企业安全，不是你的隐私——公司往往还会检查流量来执行内部政策。
- 第三方消费级 VPN：信任一家外部公司。这类产品主打匿名和位置伪装，但你把所有流量交给了一个你并不了解的服务商。
- 自建 VPN：信任你自己，外加你用的 VPN 软件和你的服务器安全。控制权最大，但责任也全在你。
没有哪种模型是零风险的，只是风险落在不同的地方。
免费 VPN 要特别小心
如果你没有为产品付钱，你很可能就是产品。不少免费 VPN 靠出售用户数据赚钱——这和你用 VPN 的初衷正好相反。用一个不可信的 VPN，隐私状况可能比不用还糟，因为你主动把全部流量交给了一个动机可疑的中间人。
VPN 不能做什么
这部分同样重要：
- 不能提供完全匿名。 VPN 只是隐藏 IP、加密传输。网站照样可以用 Cookie、浏览器指纹识别你。你只要登录了账号，对方就知道你是谁，VPN 开不开都一样。
- 不能防病毒、防恶意软件。 VPN 是网络层的工具，和杀毒没有关系。
- 不能保证数据永远安全。 VPN 服务商可能被法院传票要求交出用户数据，也可能被黑客攻破，导致流量和记录泄露。服务商注册在哪个司法辖区，直接影响它能提供多少隐私保护。
- 会变慢。 多一层加密、多一次绕路，延迟增加、速度下降是正常代价。
什么时候值得用
在不受信任的网络上（机场、咖啡馆的公共 Wi-Fi），VPN 的加密保护很实在。在网络审查严格的环境里，VPN 也是绕过封锁的常用工具——但同样要考虑服务商政策和外部压力带来的风险。
VPN 是一个有用的工具，但要认清它是什么：它加密你的传输、隐藏你的 IP，代价是把信任转移给 VPN 服务商，并接受一定的速度损失。它不是匿名保护罩，也不是安全万灵药。
选 VPN 时问自己一个问题：我为什么信任这家公司胜过信任我的运营商？如果答不上来，先别用。选对了，VPN 能明显提升你的隐私和安全；选错了，它反而让情况更糟。无论如何，它只是整体隐私策略的一部分，还需要配合良好的浏览习惯和其他防护手段。
