VPN是什么？它有什么作用？（2024年）
VPN（虚拟专用网）是专为保护你的网络隐私而打造的简单软件。它会将你的网络流量和所在地匿名化，让黑客难以下手攻击你。它也有其他用途，比如帮助用户快速、安全地浏览网页等。
我测试了 300 多款 VPN，从方方面面对它们进行了分析。坦白说，VPN使用非常简单，人人都能轻松上手。这篇简单不啰嗦的 VPN 指南包含了新手上路所需的一切信息。 编者按：公开透明是 vpnMentor 的核心价值观之一。因此，请了解我们与 ExpressVPN 隶属于同一集团。然而，这并未对我们的评测流程产生任何影响，因为我们始终执行严格的测试方法。
VPN 的作用是什么？
以下是 VPN 提供保护的几种主要方式：
- VPN 能加密你通过网络传输的所有流量
连上 VPN 服务器后，你所有的网络流量都将被加密。这样一来，任何人都看不到你的网络活动，甚至包括你的网络服务提供商 (ISP) 在内。也因为这样，ISP 将不能限制你的网速。
流量加密能防止黑客获取你在网站上输入的密码等敏感信息。如果你在使用公共 WiFi，这个功能就格外有用了，因为网络罪犯能轻易监视你在公共网络下的连接。而使用 VPN 后，即使有人窃取了你的数据，也无法解析这些数据，或者理解其中的内容。
- VPN 也能保障你的隐私
网站和网络服务会利用你的 IP 来对你进行定位。连上 VPN 服务器后，你的 IP 地址将变得不可见。
它们看不到你的真实 IP，所以不能得知你的位置。
- 部分 VPN 能拦截恶意软件、广告和追踪器
恶意网站会在不知不觉中将恶意软件和追踪器下载到你的设备上。具备内置防护功能的 VPN 会将这样的网站拉入黑名单，防止设备被感染，避免造成损害。
有的 VPN 还能屏蔽居心不良的广告和弹窗信息，防止你的设备受恶意软件感染。
VPN 如何运作？
VPN 会将你所有的网络流量路由至自身的服务器，并在服务器上加密流量。举例来说，假如你在中国台湾连上了一台美国服务器，VPN 就会在完全加密的状态下，将你的流量从中国台湾传输到美国。由于有加密保护，ISP 也就看不到你的网络活动和所在地点，从而不能追踪你。
然后，VPN 服务器会将你的流量传输到你正在访问的网站。网站会认为你的流量来自这台 VPN 服务器，而不是你真实在使用的设备。也就是说，网站看到的 IP 地址也来自你的 VPN 服务器，不是你的真实 IP。最好用的 VPN 拥有数千台服务器，并且会频繁更新 IP 地址，让网站没有充足时间来一一封锁它们。这样，你就能享受全面的私密性，杜绝网络窥探。
VPN 合法吗？
简单来说，是合法的！你可以在大多数国家自由使用 VPN，但也有一些例外。
遗憾的是，中国、阿联酋、阿曼、俄罗斯、土耳其和伊拉克等国家都禁用非政府批准的 VPN。也就是说，那些获准运营的 VPN 提供商很可能需要遵守反隐私规定，这就大大降低了它们产品的可信度。而未遵守相关规定的 VPN 公司通常会遭到封禁。身处这些国家时，你将无法访问这些公司的官网，也不能下载它们的应用程序。
VPN 如何在中国保障我的隐私？
VPN 要处理大量敏感信息，因此需要执行强有力的隐私政策、采用稳妥可靠的安全措施。有些安全功能看起来差不多，但作用却大不相同。
举例来说，DNS 泄露与 IP 泄露其实是两码事，这跟大众的认知不同。了解这样的信息非常重要。另外，部分 VPN 不值得信赖。一定要谨慎选择一款安全靠谱的产品。
靠谱的 VPN 有多种隐私保护功能，包括：
无日志政策
严格的无日志政策能防止 VPN 提供商记录你的浏览活动。只要不留下记录，哪怕政府监控机构提出索取要求，VPN 提供商也无法向他们披露你的信息。这也意味着即使 VPN 遭到了攻击，黑客也没法从 VPN 服务器中获得任何关于你的信息。
DNS 泄露防护
每次访问某个网站时，你的电脑都会向一台 DNS 服务器发送请求，以获取网站的 IP 地址。通常来说，这一请求都会发往 ISP 的 DNS 服务器，使 ISP 得知你的浏览活动。
连接 VPN 后，你的 DNS 请求会被路由到 VPN 的 DNS 服务器上。但有时，你的设备还是会在不知不觉中将请求重路由到 ISP 那里。简单来说，DNS 泄露防护功能可以阻止这一情况发生。
IPv6 泄露防护
虽然 IPv6 已经面世，但几乎所有 VPN 还是在用 IPv4 地址。这可能会带来严重的安全威胁。
如果你的 ISP 支持 IPv6，而你访问的网站也支持 IPv6，你在这个网站的流量就会被路由到 ISP，而不是 VPN 上。这样 ISP 就能获知你的网络活动，网站也将看见你的实际位置。
可靠的 VPN 会禁用 IPv6 流量以防止此类泄露。你依旧可以上支持 IPv6 的网站，但用到的是我们提供的 IPv4 地址。
使用 VPN 有什么坏处吗？
使用 VPN 的好处远远多于坏处，但有几个小缺点值得留意。
网速会稍微变慢。
流量传输需要时间。连上 VPN 后，流量传输到 VPN 服务器需要更久一些。加密、解密流量也要花上几秒钟的时间。因此，网速通常会略微减慢。
不可靠的 VPN 会窥视你的浏览活动。
名声不大好的 VPN 提供商有可能会偷窥你的浏览活动，或将这些信息共享给第三方。如果提供商位于五眼/九眼/十四眼联盟管辖范围内，甚至有可能被迫将相关信息共享给政府。
为了防止这种情况的发生，你可以选择名气大、口碑好、执行严格无日志政策、采用 RAM 服务器的 VPN。每次重启时，RAM 服务器都会永久删除你的相关数据。这样一来，即便面临法律上的压力，VPN 提供商也没法给出任何信息。
部分网站会拦截 VPN 用户。
某些网站会检查你的 IP 地址，并与已知的 VPN 服务器 IP 列表进行对比。如果对比结果一致，网站就会阻止你进入网站。你可以通过连接到同一地区的另一台服务器来解决这个问题。
如果用国外的 IP 登录 PayPal 和部分网上银行，你的账户可能会被标记为“有安全漏洞”。
如果发现你用国外的 IP 登录账户，PayPal 和网银机构可能会依照网络安全流程，暂时禁止你访问账户。采用这一安全措施是为了防止海外骗子入侵账户。
别担心，你的账户不会被永久封锁，但可能需要联系银行来解决错误。要避免这样的麻烦，可以连接自己祖国的 VPN 服务器来上网银。
挑选 VPN 时要关注什么？
一款理想的 VPN 既应满足你的需求，也要有卓越的安全性和性能。挑选 VPN 时，建议优先考虑具备以下特性的服务：
- 256 位加密技术：这是目前等级最高的加密技术，能有效保障你的个人信息、浏览活动安全。
- 自动安全开关：安全开关会在 VPN 连接不稳定时开启。它会暂时切断你的网络连接，以防数据泄露。
- 严格的无日志政策
- DNS 和 IPv6 泄露防护
- 客户服务：大多数高级 VPN 的网站都提供全天候在线聊天客服。有电话客服的 VPN 很少见，但部分小型 VPN 会提供。
- 简单易用、兼容各类设备的应用程序：不妨前往 VPN 提供商的官网看看。大多数网站都会贴出应用程序的截屏。安装应用之前，可以感受一下它是否好用。
- 庞大的服务器网络：选择一款服务器遍布全球的 VPN，即可轻松连接到任何地点的服务器。
- 具备专用服务器
- 支持同时连接多台设备：无论是一大家子用 VPN，还是只有一台电脑外加一部手机要用到 VPN，都应该挑选一款能保护所有设备的产品，无需为所有设备订阅多个 VPN 套餐。
最适合新手的两款 VPN
我已有多年的 VPN 使用经验，其间测试过很多不靠谱、不可信的 VPN 服务。为了保护自己的网络安全，我也私藏了一些表现优秀、值得推荐的产品。
1. ExpressVPN：安全、快速、灵活
- 在 105 个国家和地区（包括中国台湾、香港和澳门）拥有 3,000 余台服务器
- 隧道拆分
- 可同时连接 8 台设备
- 严格的无日志政策
- 高级安全功能
- 简单易用的应用程序
- 可兼容 Linux、安卓、macOS、iOS、Window、Chrome
ExpressVPN 具备隧道拆分功能，如果使用无线设备在家办公，这一功能必不可少。
隧道拆分功能让用户指定某些网络活动的流量通过 VPN 路由，而其他活动则继续使用本地 IP 地址传输。有了拆分隧道功能，我能够一边保障网络流量的安全，一边与网络内的设备（如无线打印机）保持连接。
ExpressVPN 服务器的速度都经过优化。无论是上网浏览还是进行其他网络活动，都能流畅无阻。
它的速度很快。我测试了 ExpressVPN 服务器的速度表现。在测试中，我的基准速度如下：Ping 值 3 ms，下载速度 22.13 Mbps，上传速度 17.13 Mbps。
| 连接形式 | Ping 值 | 下载速度 | 上传速度 |
| 快速连接美国服务器 | 332 ms | 8.84 Mbps | 14.77 Mbps |
| 手动连接美国服务器 | 371 ms | 16.14 Mbps | 15.19 Mbps |
| 快速连接英国服务器 | 319 ms | 15.55 Mbps | 14.67 Mbps |
| 手动连接英国服务器 | 301 ms | 15.53 Mbps | 15.38 Mbps |
| 快速连接法国服务器 | 310 ms | 16.24 Mbps | 15.66 Mbps |
| 快速连接巴西服务器 | 539 ms | 16.36 Mbps | 15.78 Mbps |
| 快速连接澳大利亚服务器 | 29 ms | 15.50 Mbps | 15.23 Mbps |
ExpressVPN 采用 256 位加密技术，并执行严格的无日志政策。它的自动安全开关会在 VPN 连接断开时开启，保护你的数据安全。我研究了它的无日志政策，可以确定地说，该政策严格可靠。
ExpressVPN 的 TrustedServer 技术能带来额外保护。它的服务器均为 RAM 形式，不会用到硬盘。
这意味着你的任何数据不会永久存储在服务器中。每次服务器重启时，数据都会被清除。TrustedServer 还会确保网络内所有服务器的软件均为最新版本，以防止安全漏洞。
ExpressVPN 支持同时连接最多 5 台设备，你可以在多台设备上同时用 VPN。测试时，我同时连接了手机、笔记本电脑和台式机，网速没有减慢。
你可以随时通过全天候在线聊天功能联系客服。客服代表平易近人，在两分钟内就解答了我的疑问。
ExpressVPN 提供 30 天退款保证，我可以轻松地试用它的服务。不过，我最终还是没能抵挡诱惑，订阅了更长期的套餐。 编者按：公开透明是 vpnMentor 的核心价值观之一。因此，请了解我们与 ExpressVPN 隶属于同一集团。然而，这并未对我们的评测流程产生任何影响，因为我们始终执行严格的测试方法。
2. CyberGhost – 优化服务器，安全可靠
- 在 100 个国家和地区（包括中国台湾、香港、澳门和内地）部署了 11,690 余台服务器
- 具备专用服务器
- 应用程序安装简易
- 提供 45 天退款保证
- 可兼容 Windows、macOS、安卓、iOS、Linux、路由器、Chrome、Firefox
CyberGhost 是 VPN 新手的理想选择，它的应用程序安装和使用都非常简单。我完全不用更改任何设置，就能即时连接。只需安装、登录，就能用起来！
但千万别小看它。CyberGhost 的自定义选项也很丰富。在高级设置菜单中，我找到了更改 DNS 设置、切换协议和创建自定义规则等功能。
CyberGhost 拥有庞大的服务器网络。它在 100 个国家部署了超过 11,690 台服务器。近期出门度假时，我发现这个特性特别棒。无论去到哪里，我总能找到速度很快的本地服务器，不用连接远距服务器和忍受缓慢网速的煎熬。同事的测试结果也差不多。
我决定在回家之后再测一次 CyberGhost。我的基准速度如下：Ping 值 37 ms，下载速度 19.22 Mbps，上传速度 17.24 Mbps。
| 连接形式 | Ping 值 | 下载速度 | 上传速度 |
| 快速连接美国服务器 | 337 ms | 7.52 Mbps | 12.27 Mbps |
| 手动连接美国服务器 | 276 ms | 19.50 Mbps | 15.81 Mbps |
| 快速连接英国服务器 | 338 ms | 12.26 Mbps | 14.97 Mbps |
| 手动连接英国服务器 | 332 ms | 13.37 Mbps | 13.63 Mbps |
| 快速连接法国服务器 | 319 ms | 18.19 Mbps | 16.41 Mbps |
| 快速连接巴西服务器 | 401 ms | 17.70 Mbps | 11.73 Mbps |
| 快速连接澳大利亚服务器 | 28 ms | 16.47 Mbps | 15.52 Mbps |
CyberGhost 的服务器均经过优化，用户体验一流。
你还可以选用 CyberGhost 的 NoSpy 服务器。这些服务器被妥善存放于罗马尼亚的安全数据中心内，这里不属于五眼/九眼/十四眼联盟的管辖范围。它们均为独立管理，并始终按照最高安全级别运行。
由于没有中间人经手这些服务器，因此不会有数据泄露或黑客攻击的风险。我发现它们的带宽也经过扩展，速度更快。
CyberGhost 所有的服务器都采用 256 位加密技术。它执行严格的无日志政策，应用程序也配有内置安全开关。连接时，我跑了几次泄露测试，没有发现任何安全问题。我还研究了它的隐私政策，CyberGhost 显然不会记录用户的浏览活动。
CyberGhost 支持同时连接最多 7 台设备，还提供长达 45 天的退款保证，你可以全面试用后再订阅。 编者按：公开透明是 vpnMentor 的核心价值观之一。因此，请了解我们与 CyberGhost VPN 隶属于同一集团。然而，这并未对我们的评测流程产生任何影响，因为我们始终执行严格的测试方法。
如何以超值价格入手全新 VPN
作为精明“折扣族”的一员，我会花很多时间在网上搜索优惠券来省钱。VPN 公司经常会推出新的优惠券和特卖活动，但由于网上有大量诈骗网站，要找到真实可靠的优惠券并不容易。
正因如此，我和同事创建了一个实时更新的数据库，网罗了全网最好最新的 VPN 优惠券。我们逐一验证了这些优惠，证明它们在 十一月 2024 年真实可用。
总结
VPN 是必不可少的网络安全工具。如果你想找一款平价优质的 VPN 来保护自己，ExpressVPN 是我的首选推荐。它快速、易用，即使没有这方面的专业知识也能轻松驾驭。
