VPN 和 Proxy 之间的最主要区别是什么？

Sep 07, 2022

阅读时间 4 分钟

VPN 和 Proxy 服务都是可以保护用户身份的好工具。由于这两种服务都可以完成类似的任务，人们谈论时往往把它们弄混。然而，一个可保护您的隐私，另一个不支持您的网上安全需要。

內容

什么是 Proxy？

Proxy 也称为网络代理，这种网络服务在客户端和网站之间扮演中介的角色。用户透过代理服务器浏览网站，能隐藏客户端真实 IP 地址，所有流量都会透过代理服务器进行路由。因此网站只会纪录代理服务器的 IP 地址，不会纪录客户端的 IP 地址，以保护客户端的隐私。

Proxy 有缓存功能。用户浏览过的网页内容会保存在代理服务器的缓存区中，当其他用户存取相同的网页内容时，可以直接从缓存区取出数据，不必连接到网站下载，这能有效节省网络带宽，提高网页的浏览速度。因此 Proxy 通常被用来作为缓存的节点。Proxy 也可以过滤网页内容，以限制用户浏览特定的网站。

网络代理有三种主要类型：

HTTP 代理：主要用于访问网页，可过滤网页内容和缓存网页。若在浏览器上设置 HTTP 代理服务器，浏览器上所有的流量都会通过这个代理服务器进行路由。
SOCKS 代理：这类代理只是单纯的传递数据包，除了访问网页之外，还能用于在线游戏、视讯流、实时通讯及 P2P 等应用。SOCKS 可分为 SOCKS4 和 SOCKS5，其中 SOCKS4 只支持 TCP 协定，而 SOCKS5 支持 TCP 和 UDP 协定。SOCKS5 支持身份验证，有较佳的安全性。
通透式代理（Transparent Proxies）：这类型的网络代理通常用于监控用户的网络活动，并阻止用户访问特定的网站，而用户通常不会知道这类网络代理的存在。通透式代理常用于公司网管或家庭的网络控管、餐厅或酒店用于对公共无线网络进行身份认证。公司或家庭也可以设置这种网络代理来节省带宽。

VPN 全名为“虚拟私人网络”（virtual private network），作用是在互联网上的两个端点之间创建通道，以访问另一端点内的网络资源，可以将其视为虚拟的企业内部专线。如同 Proxy 一样，VPN 也是通过远端的服务器进行路由，并能隐藏客户端真实 IP 地址。

VPN 可以对数据进行加密，确保连接过程的安全性，如同一个架设在互联网的虚拟加密数据通道。这表示即使网络服务供应商（ISP）监控用户的网络活动，但 ISP 只知道用户连上 VPN，无法看到用户访问的网站内容。这种加密技术可以确保客户端不被监控和追踪，提供了在线隐私和安全的保障。

黑客经常会使用假冒或入侵公共热点，来窃取他人的信用卡数据、密码和敏感信息。VPN 可以保护公共 Wi-Fi 上的流量，即使黑客从中拦截，也无法破解内容。

VPN 能进行加密传输，因此较为安全。VPN 可以保护用户不受到追踪、监控和攻击。而一般 Proxy 不具加密功能。建议不要用 Proxy 浏览敏感信息。
使用 Proxy 和 VPN 都可能遇到性能问题。不过 Proxy 只处理 HTTP 请求，连接速度比 VPN 快。相较之下，VPN 会对数据进行加密，因此连接速度比 Proxy 慢。
VPN 属于操作系统层级，连上 VPN 之后，整台设备都会受影响，包含浏览器及其他所有连接到互联网的应用程序，所有流量都会重新路由。而 Proxy 的作用是局部的，只适用于指定的应用程序。
VPN 通常需要付费，有不同国家/地区的服务器可以选择，而市面上许多 Proxy 服务器是免费的。但不要过于信任免费服务，因为这些服务通常会限制流量、降低连接速度，而且可能有数据泄露的风险。
VPN 连接较为稳定可靠，而 Proxy 较容易断开连接。
VPN 通常用于解决外网连接内网的问题，Proxy 则是处理内网连接外网的问题。