VPN 实际上能做什么,又有哪些风险它根本无法为您提供保护

VPN 被当作魔法斗篷来卖:按下按钮就隐身。现实要朴素得多,也更有用:它是一条隧道,做三件具体的事,做得很好,然后到此为止。了解这些界限能省下订阅费,也能避免在最糟糕的时刻遭遇意外。

隧道如何工作

VPN 应用在系统中创建虚拟网络接口,把设备的全部流量导入其中。数据包被加密,以单一数据流送到服务器,在那里解密后按常规方式发往网站,响应沿同一隧道返回。这里的关键词是全部流量,从浏览器到后台服务。代理只服务配置好的程序,隧道则接管整个系统,包括不知道它存在的应用。

三项实在的功能

• 加密到服务器。本地网络,从咖啡馆 Wi-Fi 到任何中间节点,看到的都是发往一个地址的一条加密流。您打开什么网站、传输什么内容,无法从中提取。
• 更换地址和地理位置。网站看到的是 VPN 服务器的地址:另一个国家的页面,另一地区的价格,访问对您的地址关闭的资源。
• 进入封闭网络。企业版本:通往办公室的隧道让您成为内部网络的成员,可以使用其资源。顺便说,这正是这个缩写的本义:虚拟专用网络。

VPN 做不到什么

接下来是广告夸张的区域,值得逐条走一遍。匿名:网站通过账号、Cookie 和浏览器指纹识别您,更换地址并不能取消这些。防病毒和钓鱼:隧道只传输字节,不判断其有益还是有害,假登录页通过 VPN 同样危险。“端到端”加密:隧道止于 VPN 服务器,之后流量照常传输,其保护取决于具体网站的 HTTPS。最后是信任:过去您的运营商看到的一切,现在由 VPN 运营方看到。您并没有除去观察者,只是选择了观察者,所以要慎重选择。

VPN 还是代理

由任务决定。隧道适合个人保护:一个用户、整台设备、他人的网络。代理为工作方案而生:单独的程序、大量不同的地址、自动化。需要一千个出口的采集器无法建在 VPN 上:隧道给整台设备一个地址。反过来,机场里的笔记本只用代理也不够,它管不到您忘记的应用的流量。按请求步骤的详细对比见代理的工作原理一文,任务的实用分析见代理服务器的用途一文。

简单说说协议

隧道内部运行着协议:现代标准 WireGuard 因速度和移动网络上的稳定性受到青睐,老将 OpenVPN 胜在兼容性,IKEv2 胜在切换网络时恢复快。对用户来说,差别归结为速度和稳定性:如果客户端提供选择,就从 WireGuard 开始。配置正确时,三者的加密数学同样可靠。

选择隧道运营方

既然全部流量都经过 VPN 服务器,服务器所有者的身份就成了产品的首要属性。没有盈利模式的免费隧道遵循和免费代理、浏览器扩展相同的规律:总有人为之买单,通常用的是用户数据。企业访问的答案很明显:公司自己的隧道。个人使用:选择司法管辖清楚、付费模式、有历史的运营方。技术上有把握的人可以用一个晚上搭建自己的 WireGuard 服务器,彻底解决信任问题,只留下单一地址的问题。

如何检查您的隧道

连接后打开 IP 查询页面:地址应属于 VPN 服务器。接着是匿名检测:WebRTC 泄露和时区与地址不符会向网站暴露隧道,报告中两项都能马上看到。DNS 是另一回事:域名查询应走隧道,不应发给本地运营商,否则您访问的域名列表仍然暴露给您想躲开的网络。好的客户端会自行解决,也可以在同一个匿名检测中按域名服务器确认。

一个便于记忆的简短公式:VPN 是一条会更换地址的加密管道。凡是承诺超出管道的东西,都用他人网络中的防护实践检验一下:在那里可以看到哪部分工作由隧道完成,哪部分靠习惯。