VPN 是什么：隧道、加密、虚拟网络的工作原理，以及常见的三种类型

VPN 是 Virtual Private Network（虚拟专用网络）的缩写。名字里的”专用”很关键：它的本意是让你像在一个专用网络里一样访问资源，不论你物理上在哪里。这篇讲清它的原理，不讲具体品牌。

基本原理：加密隧道

没有 VPN 时，你的数据直接从设备发给网站，路上经过的每一跳网络（Wi-Fi、运营商）都可能看到你访问了哪里。

用了 VPN 后：

1. 你的设备和 VPN 服务器之间建立一条加密隧道。
2. 你的所有（或指定的）流量先加密，通过这条隧道送到 VPN 服务器。
3. VPN 服务器解密后，替你去访问目标网站，并把结果加密传回。

对路上的网络来说，它只能看到”你在和 VPN 服务器通信”，看不到具体访问了什么。对目标网站来说，访问者是 VPN 服务器的 IP。

两个核心词

• 隧道：一条被封装起来的传输通道，里面的数据对外不可见。
• 加密：用密钥把数据变成别人看不懂的形式。隧道解决”怎么传”，加密解决”别人看不懂”。

三种常见类型

类型	用途	谁在用
远程访问 VPN	员工在外远程连回公司内网	企业员工
站点到站点 VPN	两个办公地点的网络互联	企业网络管理员
商业（消费级）VPN	为个人提供加密连接与更换出口 IP	个人用户

我们常说的”买 VPN”，一般指第三种。

VPN 擅长什么

• 在公共 Wi-Fi 上保护流量不被同网络的人窥探。
• 隐藏你的真实 IP，改变网站看到的位置。
• 访问企业内网资源（远程办公）。

VPN 不擅长什么

• 不保证匿名：VPN 提供者能看到你的流量元数据，取决于它的日志政策，见VPN 日志政策。
• 不保证速度：所有流量绕一圈，通常会变慢。
• 不会让你免于风险：钓鱼、恶意软件、账号被盗，VPN 都防不了。
• 整机走隧道：很多 VPN 默认全局，国内网站也要绕一圈，可能变慢。

VPN 与机场的根本区别

机场用的是”代理 + 分流”：国内网站直连，海外网站走节点，规则灵活。VPN 更像”整条线路全部包起来”。详细对比和选择见VPN 还是机场。

用 VPN 的典型场景与不适合的场景

场景	适合吗	说明
公共 Wi-Fi 上收发邮件、登录账号	适合	加密能防同网络的窥探
出差时访问公司内网	适合	这是 VPN 最初的用途
想隐藏真实 IP，改变网站看到的位置	适合，但不是匿名	服务商仍然能看到流量元数据
想要最快的下载速度	不一定	整机绕一圈通常会变慢
需要同时访问国内与海外，且不想慢	不太适合	全局隧道会让国内站点绕路，用分流更合适
想”保证绝对匿名”	不适合	VPN 不能保证匿名

第一次用 VPN 的检查清单

1. 选协议：优先 WireGuard、OpenVPN、IKEv2，避开 PPTP，见协议对比。
2. 读日志政策：看清记录什么、保存多久，见日志政策。
3. 开 Kill Switch：断线时先断网，见泄漏与断网保护。
4. 连上后自测：确认出口 IP 变了、DNS 没泄漏。
5. 别用免费的处理重要事：见免费 VPN 的风险。

VPN、机场、加速器一张图

	VPN	机场	加速器
核心目的	加密与隐私	灵活访问海外网络	降低特定应用延迟
流量范围	整机或指定应用	按规则分流	指定应用
上手	最简单	需要学客户端	多为一键
本站覆盖	只讲原理	品牌库与推荐	只讲原理

选哪个，见梯子推荐和VPN 还是机场。

接着读

• 协议：VPN 协议对比
• 隐私：怎么看 VPN 的日志政策
• 风险：免费 VPN 的风险
• 泄漏：DNS 泄漏与 Kill Switch