什么是 VPN，它如何工作？一篇通俗易懂的指南

VPN 是您的设备与服务器之间的一条加密连接，手机或电脑的全部网络流量都经由它传输。网站看到的是服务器的地址而不是您的地址，而网络运营商和 Wi-Fi 提供方只能看到您的设备在和某一台服务器交换数据。要弄清这会带来什么变化、保护又在哪里止步，最简单的办法是跟着一次请求走一遍。

用通俗的话讲 VPN 是什么

VPN 是 virtual private network 的缩写，即虚拟专用网络。这里的网络只有两个点：您的设备，以及 VPN 服务商运营的一台服务器。让它成为“专用”网络的是加密。中间的任何人都读不到从一端传到另一端的内容。

之所以叫“虚拟”，是因为在物理上，它用的还是您在家里或咖啡馆里本来就在用的那个互联网。应用把设备发出的数据加密，全部送往一个地址，再由服务器代替您访问互联网。

跟着一次请求走一遍

假设您在咖啡馆里，用手机打开一个天气网站。

不开 VPN 时，请求经过咖啡馆的 Wi-Fi 进入运营商的网络，再到达网站。沿途经过谁的设备，谁就能看到它要去哪里。Wi-Fi 提供方和运营商知道您在什么时候打开了哪个网站，如果页面没有使用 HTTPS，连内容也看得到。天气网站会拿到您真实的 IP 地址，进而知道您用的是哪家运营商、身在哪座城市。

开着 VPN 时，同一个请求会先交给应用。应用把它封装成一个加密的数据包，收件地址是 VPN 服务商的服务器，而不是天气网站。咖啡馆的 Wi-Fi 和运营商会转发这个数据包，却打不开它，因为只有您的手机和服务器有密钥。服务器拆开请求，自己去取回页面，再用同样的方式发回给您。这对设备的全部流量都有效，不只是浏览器。聊天应用、游戏和其他应用都走同一条通道，哪一个都不用单独设置。

在 Wi-Fi 提供方和运营商眼里，您整晚的上网活动现在只是手机与一台服务器之间的一股加密数据流。他们能看到它什么时候在传、数据量有多大，却看不到里面有哪些网站。天气网站看到的是服务器的地址，会以为访客就在服务器所在的地方。

还剩下 VPN 服务商。它现在站在了原本运营商所在的位置，知道您的地址，也知道您的请求发往哪些网站，不过 HTTPS 页面的内容即使对 VPN 来说也是加密的。所以 VPN 并没有去掉中间人，只是把一个换成了另一个。选择 VPN 时，应该像选择银行或电子邮箱服务一样慎重。

人们用 VPN 做什么

打开在您的网络中无法使用的网站或应用

宽带运营商、办公室或校园网的管理员以及手机运营商，都可能切断对某些网站的访问。有时网站并没有被封锁，而是被限速，慢到视频都加载不出来。通过 VPN，访问这个网站的请求在加密通道里传输，过滤系统无法把它和您的其他流量区分开。绕过这类封锁，是人们安装 VPN 最常见的原因。

出门在外照常使用习惯的服务

有些流媒体服务和网店只对来自特定国家的访客开放。如果您身在国外，连接到所需国家的服务器，服务看到的就是那个国家的地址。

不让别人知道您的 IP 地址

网站没必要知道您用的是哪家运营商、住在城里哪个区，而 IP 地址会把这两点都暴露出去。开启 VPN 后，网站和其中嵌入的分析脚本拿到的是服务器的地址。

保护到哪里为止

VPN 保护的是您的设备和服务器之间的这一段。设备本身发生的事，以及您访问的网站上发生的事，它都改变不了。

• 您的设备。如果手机上的某个应用收集了不该收集的数据，开着 VPN 它也照样收集。VPN 也不会扫描您下载的文件，那是系统更新和杀毒软件的工作。
• 网站和您的账户。您自己告诉网站的信息仍然留在网站那里，比如登录名、电话号码或收货地址。Cookie 和浏览器设置也都还在，即使 IP 地址变了，网站也能凭它们认出您。VPN 不会让您变得匿名。
• 服务规则。有些服务对通过 VPN 登录比较警惕，可能会要求您验证身份，或者关闭部分功能。

VPN 对速度的影响

开启 VPN 后，每个请求都要绕道服务器。如果服务器在地球另一端，回复就会比来自邻国的服务器来得晚。浏览网页或看视频时很少能察觉，但通话和玩网络游戏时，最好选一个离您近的国家。

也可能反过来。如果运营商故意给某个网站限速，通过 VPN 访问这个网站通常能正常加载，因为运营商看不到流量去往哪里。除此之外，VPN 不会提升网速。它不可能比您现有的网络连接更快。

为什么有的 VPN 会被封，有的不会

协议是应用和服务器商定加密方式、交换数据的方法。传统 VPN 协议的流量特征很容易辨认，所以过滤流量的网络会最先发现并阻断它们。较新的协议让连接看起来像普通网站的加密流量，要把它单独挑出来就难得多。

Bebra 使用 VLESS + REALITY、XHTTP、Hysteria2 和 Shadowsocks。您完全不必手动选择。应用会为您选择协议和线路，某条线路失效时会自动切换到另一条。技术页面上有关于这些协议的更多介绍。

如何选择 VPN

VPN 服务多得数不清，广告听起来也都差不多。几个实际的问题更能把它们区分开。

• 它是否为您的每一台设备都提供应用，从手机、电脑到电视，需要的话还有路由器？
• 一份订阅可以供多少台设备使用？
• 在您需要的国家有没有服务器？
• 它怎样应对封锁？提供几种协议，某种协议失效时会不会自动切换？
• 在哪里可以联系客服，回复有多快？
• 能不能先花少量费用试用，再决定是否为一整年付费？

关于免费 VPN 再说一句。服务器和带宽都要花钱，所以每个免费服务都有自己的办法来负担这些成本。安装之前，先看看它靠什么赚钱，对用户数据又是怎么说的。

以 Bebra 为例，如何开启 VPN

让 VPN 运行起来，只需要一个应用，再选一个国家。

1. 1

   下载应用

   Bebra 提供 iPhone、iPad、Android、Windows、Mac、Linux、Android TV 和 Apple TV 版本。所有版本都可以在下载页面找到。

2. 2

   打开应用

   无需注册。应用会自动为这台设备创建账户。要让订阅在您的其他设备上也能用，可以用 Apple、Google、电子邮件、Telegram 或一次性代码登录。

3. 3

   轻点国家方块

   连接会立即开始，没有单独的“连接”按钮。不知道选哪个国家？轻点“最快的”。要关闭 VPN，请轻点屏幕底部的“断开”。

4. 4

   确认已经连上

   顶部的一行会显示“已连接到”和您选择的国家。网站现在看到的是该国服务器的地址，而不是您的地址。

每个套餐都包含全部 187 个国家，设备数量不限。想在自己的设备上试试 Bebra，可以先从 10 ₽ 的试用开始。3 天完整访问权限，之后每月 500 ₽。订阅会自动续订。