什么是VPN？

VPN代表“虚拟专用网络”，这是一种对互联网流量进行加密，
因此保护您的在线身份的服务。

安全性

VPN通过VPN提供商运行的远程服务器将您的连接重定向到互联网，这意味着服务器在访问各种网站之前处于安全状态。

公司VPN vs 个人VPN

VPN的定义里也包括可让员工在办公室外安全访问公司网络的公司解决方案。但在这里，我们主要专注于为个人使用而设计的商业VPN服务。

VPN能够做什么？

通常，当您试图访问互联网上的网站时，您的ISP（互联网服务提供商）接收请求并将您重定向到目的地。当互联网流量通过您的ISP时，他们可以看到您在网上所做的一切。而且，他们可以跟踪您的行为，有时甚至把您的浏览历史记录交给广告商、政府机构和其他第三方。

这正是VPN发挥作用之处。VPN通过一个专门配置的VPN服务器重定向您的互联网流量，隐藏您的IP地址并对发送或接收的所有数据进行加密。数据加密后，任何拦截这些数据的人打开后会发现其为乱码，无法读取。

安全互联网连接

设想一个公共Wi-Fi网络，比如在咖啡店或机场。通常情况下，您会不假思索地连接，但您知道谁有可能在窥视您的网络流量吗？您甚至能否确认该热点是否合法，还是它可能由正在追踪您个人数据的罪犯操控？想想您每次上网时使用的密码、银行交易信息、信用卡卡号以及任何其他私人信息。

通过启用VPN，您发送和接收的所有数据都通过加密隧道传输，因此没有人能够窃取您的私人信息。这意味着即使网络犯罪分子设法拦截您的数据，他们也无法破译。

全面的在线隐私保护

没有VPN，您的连接处于完全开放的状态。您的ISP、雇主、上面提到的咖啡店Wi-Fi路由器、沿途的任何服务器，或者拥有相应工具的任何人都可查看您的数据、记录并以您无法控制的方式使用您数据。政府机构可以监视您的在线活动，并通过诸如“14只眼”这样的情报联盟来分享彼此的元数据，包括跨越国界分享。基于IP地址（这取决于您的地理位置），第三方网站和服务可能会收取不同的费用或显示侵入性定向广告。

使用VPN，知道自己的数据已加密且IP地址受到保护，因此您大可放心。您的ISP再也看不到您访问的网站，因为您的所有活动都是通过VPN服务器发送的。因此，他们无法收集互联网元数据，也不能记录您的浏览历史。

安全内容访问

世界各国都限制访问某种在线内容。社交网络、游戏、聊天应用–甚至连Google本身也要接受审查。此外，许多学术机构和工作场所出于各种原因，会启用防火墙以限制对某些网站的访问。包括为了提高工作效率乃至限制访问不宜内容。

网站和服务会根据IP地址而拒绝用户的访问。当您连接到互联网时，您的IP会显示您所在的国家，这意味着您也会受到任何有效限制措施的约束。

使用VPN，您可以连接到远程VPN服务器，这样您的IP地址看起来就像位于其他地方一样。此IP交换可帮助您访问受限网站，并同时确保私人信息安全。

为什么我需要VPN？

尽管这个问题的答案可能非常复杂，但人们需要VPN的主要原因在于确保安全性和隐私。在以下情况下，强烈建议您使用VPN：

您经常使用公共Wi-Fi

在您使用公共Wi-Fi网络时，即使是通过密码加以保护的网络，VPN也会对您有很大的好处。这是因为使用公共热点往往有很多隐患。从中间人攻击到Wi-Fi嗅探，窥探者会使用很多不同的黑客攻击手段来拦截您的互联网流量、盗取您的社交媒体或银行密码、文件以及照片。

幸运的是，通过VPN，您可以查看自己的电子邮件和社交媒体帐户，进行银行交易和购物，而不必担心数据丢失或身份信息遭窃。

您经常旅行

如果您去国外旅行，VPN可以帮助您访问那些在该国可能不可用的服务，比如在中国，政府会屏蔽像Facebook这样的网站。即使只是跨境进入邻国，您也很可能无法访问您订阅的一些流媒体内容。

不能使用已付费的服务当然令人沮丧，在这种情况下，VPN可以帮助您。VPN会更改您的IP地址，使该地址看起来好像您在另一个位置浏览。事实上，如果您连接到您本国的VPN服务器，您将能够安全地访问所有喜欢的内容。

浏览内容时，您想屏蔽第三方

即使在自己家里上网浏览，使用VPN也有好处。例如，您可能想在网上为小侄子买个生日礼物，但又不希望在接下来的六个月里接受玩具卡车广告的轰炸。或者，您也许需要在不被雇主注意到的情况下迅速搜索健康中心。如果您生活在美国，您可能只想确认自己的ISP无法把您的整个浏览历史记录卖给出价最高的人。

VPN可以对您的互联网流量加密并替换您的IP地址，这样就很难链接到您。使用VPN，您上网时就不会留下痕迹，这样您的ISP和其他第三方窥探者就不会追踪到您。

您想避免政府监视

本地和外国政府在进行大范围的监视。通过Snowden泄漏和多年的后续报告，我们得知，全世界监视结构的范围非常广。虽然警察在没有搜查令的情况下搜查您的家属于违法行为，但是您的浏览活动、信息、社交媒体内容和其他在线信息可以被监控、保留并在不同的政府机构中共享，包括跨越国界。

使用可靠的无日志VPN服务，您的隐私可以受到高度保护，不仅可以避开ISP跟踪，还可以避开政府监控。

您是记者或政治活跃分子

对大多数民主国家都有的新闻自由、言论自由来说，有些国家并没有同等程度的保护。事实上，一些政权采取压制性措施来监视，并对那些他们认为会对政府构成威胁的活动采取行动。敢于反抗的人们必须采取额外的预防措施，以保护他们的沟通渠道。记者和研究人员也会发送包含可能遭拦截的数据的信息。

使用VPN可以为这些敏感消息提供额外的安全保护，使这些信息看起来像是从另外的位置接收或发送的。这对保护人们的人身安全或信息来源来说，可能有很大帮助。

您使用文件共享服务

P2P（点对点）是通过网络快速共享大数据集的最有效方法之一，对于分发开源软件、企业和科学数据或公共领域视频来说非常方便。

但是，即便对于这些完全合法的用途，许多互联网服务提供商(ISP)也经常试图阻止互联网用户通过P2P共享文件。他们通过控制对文件共享网站的访问或设置可显著降低互联网连接速度的带宽限制来做到这一点。

VPN使您的ISP更难检测到您正在共享文件，相应地也难以对互联网连接进行调整。它会对您下载和上传的文件以及实际IP地址进行加密，这样您的身份就不会被识别。

VPN如何工作？

通常，当您访问互联网时，您会首先连接到您的ISP，然后系统将您重定向到您要访问的任何网站（或其他在线资源）。所有的互联网流量都会通过ISP的服务器，可以由ISP查看和记录。

VPN在互联网上创建一个加密的“隧道”，以保护您和您的互联网目的地之间的数据—从您的网上银行账户到视频分享网站乃至搜索引擎。

这个隧道首先使用VPN服务器对您的客户端（计算机、智能手机或平板电脑）进行身份验证而创建。然后，服务器使用几种加密协议中的一种来确保没有人能够监视在您和您的在线目的地之间传播的信息。

您应该记住，在通过互联网发送和接收之前，任何数据都要首先分割成多个数据包。为了确保每个数据包保持安全，VPN服务将其封装在外部数据包中，然后通过这个被称为封装的过程对其进行加密。这个外部数据包在传输过程中可保持数据安全，而且是VPN隧道的核心元素。当数据到达VPN服务器时，外部数据包会删除，以便从内部访问这些数据，而这需要进行解密过程。

基本上，通过VPN隧道访问互联网就像把一个包裹放到一个盒子里，然后发送给别人。没有人能看到盒子里面的东西，直到它被打开为止，或者在被解密的情况下。

另一件要记住的事情：当您使用VPN时，您的数据包通过您的VPN提供商提供的另一个IP地址访问互联网。所以，如果您一直连接到不同的VPN服务器，每次互联网将会把您视为不同的访问者。如果您连接到另一个国家的服务器，您将看起来是从那个国家浏览。

VPN加密协议

VPN协议是一组用于在两个设备之间创建安全、加密连接的加密标准和传输协议。商业VPN服务通常支持许多此类协议。最常见的如下：

OpenVPN

OpenVPN是最常用的VPN加密标准之一，目前被世界上大多数VPN提供商所使用。OpenVPN的最大优点之一在于很容易配置，另外可以实现速度与安全性的良好平衡。

L2TP/IPSec

第二层隧道协议(L2TP)是从一个设备向另一个设备传输数据的一种方法。由于L2TP不提供任何类型的加密，因此其几乎总会涉及互联网协议安全(IPSec)，它通过协商密钥来创建一个类似VPN的环境。

这是一个非常安全的协议，但可能速度非常慢，因为要对数据进行两次封装。由于L2TP/IPSec只使用有限数量的端口，所以在使用NAT防火墙后可能会引起其他困扰。

IKEv2/IPSec

IKEv2（互联网密钥交换版本2）是由Microsoft和Cisco联合开发的隧道协议，通常与IPSec配对，以用于加密。其有很多优点，例如当网络掉线时可自动恢复VPN连接。它对变化网络的适应性也很强，非常适合经常在家用WiFi和移动连接之间切换或在热点之间切换的手机用户。

它的缺点是IKEv2/IPSec还不是很常用，但其提供的速度、安全性和灵活性使其成为VPN协议的后起之秀。

PPTP

它是最常用的协议，支持数千种操作系统和设备。它也很容易建立，而不需要安装额外的软件。然而，PPTP已经用了几十年了，不像如今的其他协议那样安全。甚至它的创建者Microsoft现在也建议寻找其他更安全的替代解决方案。

SSTP

SSTP（安全套接字隧道协议）是VPN受限制的区域中标准协议的合适替代协议，因为它可以绕过大多数防火墙。SSTP与OpenVPN非常相似，但与OpenVPN不同，它由Microsoft所有，这意味着它不可用于独立审计。Microsoft曾与美国国家安全局合作这一历史事件让人们对此标准并不放心。