快速回答
VPN(虚拟专用网络)在你的设备与 VPN 服务器之间建立一条加密隧道。所有发送的数据都会先经过该隧道,因此 Wi-Fi 网络、你的移动运营商和互联网服务提供商只能看到指向单一服务器的加密数据。相应地,网站看到的是服务器的 IP 地址,而不是你的。它只保护数据传输路径,并不会让你在已登录的网站上变得隐形。
关键要点
- 加密在你的设备上完成,在任何数据离开之前,局域网永远看不到明文流量。
- 你的 IP 地址被替换,为你使用的每个网站和应用提供 VPN 服务器的地址。
- 你的互联网服务提供商只能看到,你已连接到 VPN 服务器,而看不到你访问了哪些网站。
- SecureNet 使用 WireGuard,这是一种为速度而生、代码体积小且可审计的现代协议。
- VPN 并非匿名软件。 你登录的网站仍然知道你的身份。
VPN 改变的三件事
如果不使用 VPN,你的手机会直接与每个网站通信。位于你与网站之间的任何人都能看到流量的去向,在未加密的网络上甚至常常能看到内容。开启 VPN 后会产生三项变化。
- 你的流量已加密。 VPN 应用在数据离开设备前为每个数据包加上一层加密。咖啡馆 Wi-Fi、酒店路由器和运营商只能看到加密的数据。
- 所有流量先汇聚到同一地点。 你的设备不再分别连接五十个不同的服务器,而是连接到单一的 VPN 服务器。该服务器解密流量后再转发至你请求的站点。
- 网站看到的是服务器,而非你。 由于请求是从 VPN 服务器发出,网站记录的是该服务器的 IP 地址和位置,而不是运营商分配给你的地址。
隧道能保护你免受的威胁
实际的威胁没有营销宣传的夸张,但确实存在:
- 监视共享网络。 在 公共 Wi-Fi 上,同一网络的任何人都可能捕获流量。使用 VPN 后,捕获的内容不可读。
- 运营商构建用户画像。 你的 ISP 通常能看到你访问的每个域名。使用 VPN 后,它只能看到一条加密的连接。
- 基于位置的封锁。 某些服务会根据你的 IP 地址决定可访问内容。通过位于其他国家的服务器连接后,服务看到的 IP 地址会改变,从而改变可访问的内容。
- 网络层面的干扰。 对流量进行限速或阻断的网络无法识别隧道内部的内容。
VPN 不具备的功能
这正是大多数期望出错的地方,因此值得单独成章。VPN 并不能让已登录的网站看不见你;账户仍然属于你。它也无法阻止恶意软件、钓鱼页面或弱密码。并且它不会清除广告商已用来追踪你的 Cookie 和浏览器指纹。我们撰写了更长的文章,详述 VPN 能做和不能做的事。
可以把 VPN 想象成封住信封并更改回邮地址。它不会改变信封内部的内容,也不会改变收件人。
信任转移到何处
VPN 并不能消除对可信方的需求,只是将其转移。你所在的网络不再能看到你的流量,但 VPN 提供商在技术上仍可能看到。这就是为什么提供商的 日志政策 比任何速度宣传都更重要。SecureNet 不会记录你访问的网站、你的 DNS 查询或隧道内的流量;服务仅处理维持运行所需的技术数据,例如匿名设备标识和连接事件。
在应用中的显示
SecureNet 将所有操作集中在单个界面。点击电源按钮后,iOS 会请求一次添加 VPN 配置的权限,此后只需一次点击即可连接。Automatic 会自动选择最近且负载最轻的健康服务器;你也可以自行选择国家。底层协议是 WireGuard,这就是连接只需约一秒而非十秒的原因。
常见问题
VPN 能否隐藏我在互联网上的浏览行为?
可以。运营商只能看到你已连接到 VPN 服务器以及流量大小,但看不到你访问了哪些网站或在其中的具体操作。
使用 VPN 时网站仍能识别我吗?
如果你登录,则会。VPN 会更换 IP 地址并加密传输路径,但不会改变你的账户、Cookie 或浏览器指纹。
使用 VPN 合法么?
大多数国家可以。少数地区会限制或封锁 VPN 使用。出行前请查阅当地法规;使用 VPN 并不能使非法行为合法化。
我需要在手机上也使用 VPN 吗?
手机连接的不可信网络比笔记本更多。如果只能保护一台设备,请优先保护手机。