快速回答
代理是单个应用（通常是浏览器）的中间人：网站看到的是代理的 IP 而非您的真实地址，但您与代理之间的流量通常未加密，设备上的其他应用不受影响。VPN 在系统层面工作：它加密所有应用的流量并通过服务器转发。如果您希望在所使用的网络上获得隐私，需要使用 VPN；如果仅想为某个浏览器标签更换 IP 且不在乎流量被读取，使用代理即可。
关键要点
- 范围： 代理仅覆盖单个应用；VPN 覆盖整部设备。
- 加密： 大多数代理不加密；VPN 始终加密。
- 设置： 代理需逐应用配置；VPN 只需一次切换即可覆盖全部。
- 速度： 配合 WireGuard 的高效 VPN 往往与代理同速且更可靠。
- 信任度： 免费公共代理常由读取经过流量的人员运营。
代理工作原理
您让某个应用（通常是浏览器）将请求发送至代理服务器，而非直接访问目标。代理代为请求并返回结果，网站看到的仅是代理的 IP 地址，这就是其原理。
由此产生两点后果。其一，仅该应用受影响；您的邮件客户端、即时通讯以及其他所有应用仍直接连接。其二，除非代理专门为 HTTPS 代理且目标站点本身使用 HTTPS，否则您与代理之间的数据以明文形式传输，网络中的任何人以及代理运营者都能读取。
VPN 工作原理
VPN 在应用层以下运行。操作系统将每个应用的所有出站数据包交给 VPN，后者对其加密并发送至 VPN 服务器。设备上没有任何程序可以绕过它，局域网内也无法读取。我们的 VPN 入门指南 详细阐述了其工作原理。
并排对比
| 代理 | VPN | |
|---|---|---|
| 更改可见 IP 地址 | 是 | 是 |
| 在本地网络上加密流量 | 通常不 | 始终 |
| 覆盖设备上所有应用 | 不，仅限单个应用 | 是 |
| 在公共 Wi-Fi 上保护您 | 否 | 是 |
| 隐藏您在互联网服务商处的活动 | 仅针对该应用，且往往并不完全 | 是 |
| 典型设置 | 手动，按应用 | 在应用内轻点一次 |
| 在 iPhone 和 iPad 上可用 | 笨拙，仅限浏览器 | 原生，系统级 |
何时选择代理
- 您是开发者，想测试站点在不同地区的表现，对该会话的隐私并不在意。
- 您位于需要代理才能访问网页的企业网络中。
- 您只需将某个特定应用的流量转向其他位置，其余流量保持不变。
当您需要 VPN 时
- 您在咖啡馆、机场或酒店使用 公共 Wi-Fi。
- 您不希望运营商或 ISP 知道您访问了哪些网站。
- 您希望手机上的所有应用都受到保护，即使是那些您忘记正在运行的应用。
- 您希望它在 iPhone、iPad 和 Mac 上都以相同方式工作，无需为每个应用单独配置。
简而言之：代理改变您的外部位置，VPN 则改变谁能看到您的行为。
关于免费代理的说明
免费公共代理列表不适合任何需要登录的场景。运营商可以看到所有未加密的请求并且能够向页面注入内容。VPN 提供商同样可以技术上看到流量，这正是为何应优先关注明确的 无日志政策 而非价格。
常见问题
代理比 VPN 更快吗？
有时略快，因为省略了加密。使用像 WireGuard 这样的现代协议时，差距通常微乎其微，且 VPN 的表现更为稳定。
我可以同时使用代理和 VPN 吗？
可以，但几乎没有必要。VPN 已经涵盖了代理的所有功能，并且提供加密。
iPhone 上的 Private Relay 是 VPN 吗？
不是。它仅保护 Safari 和部分系统流量，工作方式与 VPN 不同。它不覆盖其他应用，也无法让您选择位置。
SecureNet 提供代理模式吗？
不是。SecureNet 是面向 iPhone、iPad 和 Mac 的全系统 WireGuard VPN。设备上的所有应用在连接后即受保护。