PCHardwarePro » 网络 » VPN 是什么以及它有什么用途？：完整实用的指南
VPN 创建一个加密隧道，隐藏您的 IP 并保护您的流量免受第三方的侵害。
它可以帮助您安全地远程工作、使用公共 Wi-Fi、旅行和绕过区域限制。
选择具有无日志、现代协议以及终止开关和防泄漏等功能的提供商。
如今，我们随时随地都能上网：咖啡店、机场、图书馆、超市。在来来往往的人群中， 保护您在互联网上的行为 这不再是可有可无的。VPN 应运而生，它是一种从企业环境迁移到家庭环境的解决方案，可以保护您的隐私，绕过区域限制，并在您浏览时增加一层安全保障。
如果这对你来说听起来很复杂，别担心：我们会用通俗易懂的语言告诉你， 什么是 VPN，它如何工作以及有什么用途？，加上 如何在你的设备上进行设置，存在哪些协议，它们有哪些优点和局限性，以及在选择提供商甚至设置自己的服务器时要注意什么。
什么是VPN
VPN 是虚拟专用网络，即 虚拟专用网“虚拟”部分是关键：它允许您通过互联网在设备之间创建专用网络，即使它们在物理上并不在一起，就好像它们是同一个本地网络的一部分一样。
在家里，你的设备会连接到路由器，并在本地网络上使用私有 IP 地址共享资源。使用 VPN， 你远程重现了本地网络的想法 使用互联网作为交通工具，其优势在于无需身处同一地点即可将一个国家与另一个国家连接起来。
此外，出于实际目的，VPN 会让您的互联网连接看起来好像来自 VPN 服务器，而不是您的真实连接。因此， 您可见的公共 IP 变化 并且某些数据是加密传输的，这使得追踪变得复杂。
VPN如何运作
当你在设备上激活 VPN 时，它会与远程服务器进行身份验证并建立 加密隧道您的所有流量都会发往您的互联网服务提供商，但不是直接发往目的地，而是先发送到 VPN 服务器，然后由 VPN 服务器将其转发到适当的位置。
此隧道基于安全协议。该过程包括加密数据、将其封装在外部数据包中，以及在到达 VPN 服务器后， 解读它们并传递它们 访问您请求的网站或服务。返回时，信息会以加密形式通过同一条隧道传输到您的计算机。
加密技术使用对称和非对称加密以及哈希函数等技术。目前，建议 强加密 （例如 AES-256），广泛用于银行和高安全环境。
至于协议，你会看到诸如 OpenVPN、WireGuard、IKEv2/IPSec、L2TP/IPSec、SSL/TLS、SSH，甚至 PPTP（出于安全原因，后者已不建议使用）之类的名称。每种协议都平衡 速度、稳定性和保护 以不同的方式； OpenVPN的 和 WireGuard 在大多数情况下都是可靠的选择。
什么是VPN
远程办公和远程访问
在公司中，经典的用法是允许员工在办公室外 安全连接到内部网络就像身处内部一样。有了 VPN，访问就受到保护，而且如果配置正确，所有敏感流量都会被加密传输。
如何通过 Google 访问深层网络？避免审查和地理封锁
当 VPN 将您的流量路由到其他国家/地区的服务器时，许多服务会认为您是从那里连接的。这很有用，因为 访问受地区限制的内容 或规避当地的限制和审查，始终尊重适用的规则和法律。
公共 Wi-Fi 的额外安全层
咖啡店或机场的开放网络存在风险。VPN 通过加密流量， 使攻击者难以拦截数据 显然。如果您要在外出时登录关键服务、下载文档或查看网上银行，这是一个明智的举措。
减少历史隐私和追踪
互联网提供商和许多浏览器会记录您的活动并对您的身份进行分析。使用 VPN 可以降低这种风险。 向你的 ISP 隐藏大部分流量 并使 IP 跟踪变得复杂，尽管基于 cookie 或浏览器指纹的跟踪不会消失。
P2P下载
一些 ISP 会惩罚或阻止 P2P 流量。使用 VPN，您可以 避免交通歧视 并提高稳定性，即使您完全合法地共享文件，也始终遵守您所在国家/地区的法规。
优势以及您应该记住的事项
良好的 VPN 连接在系统级别起作用： 保护所有应用程序，不仅仅是浏览器，您可以随时启用或禁用它。它增加了公共网络的安全性，并允许您伪造位置以访问目录或绕过阻止。
现在，并非一切都是完美的。 您可能会注意到延迟或速度有所减慢。，尤其是在您选择远程或拥堵的服务器时。此外，某些平台会屏蔽已知的 VPN IP，如果发生这种情况，您需要更改服务器或协议。
重要提示：VPN 并不能保证您的浏览 100% 匿名。 Cookies，浏览器指纹 而且，您登录网站时的操作仍然会识别您的身份。为了更好地保护隐私，请将 VPN 与注重隐私的浏览器以及良好的安全措施相结合。
在安全性方面，VPN 仅保护网络流量。 它不能取代防病毒软件，也无法阻止恶意软件、网络钓鱼或网络通道之外的攻击。它必须辅以安全套件和负责任的习惯。
何时使用
常规导航：减少 ISP 跟踪并每天增加隐私。
流媒体和旅行：根据区域可用性，帮助您在外出时访问订阅。
线上游戏：可以帮助缓解 DDoS 并防止限制，尽管它增加了 ping。
网上购物：保护支付数据并减少某些网站上基于位置的价格歧视。
VPN类型
远程访问或 SSL
它旨在帮助用户从外部连接到公司网络。通过客户端或 Web 门户， 建立了安全隧道 到内部资源。对于分布式劳动力来说，它灵活便捷。
站点到站点（路由器到路由器）
使用路由器或网关之间的隧道连接公司总部。此选项适用于 从多个位置连接内部网 并大规模安全地共享资源。
个人（消费者）VPN
您无需进入公司专用网络，而是连接到 提供商的服务器网络 加密你的流量，并使用另一个 IP 发送出去。这是家庭使用最常见的方式。
HTML 中的权利是什么？其他变体
你会发现诸如双 VPN（将两台服务器链接到 双层加密）或专用的 P2P 服务器。这些服务器在特定的隐私或文件共享场景中非常有用。
协议和加密：选择什么
WireGuard 它以轻量级代码和快速性著称，并且具有良好的安全性。一些提供商会自行改进它（例如NordLynx这样的系统），以增强隐私性。
IKEv2/IPSec 它重新连接速度快，并且能很好地适应网络变化，这对于在 Wi-Fi 和数据之间切换的手机非常有用。它提供了良好的性能和稳定性。
L2TP / IPSec的 封装两次；它是安全的，但可能会更慢。 PPTP虽然设置简单且兼容性很好， 不推荐 由于其目前的弱点。 SSTP 尽管它是专有的，但它很容易突破防火墙。你还会看到 SSL/TLS，SSH 和解决方案如 2.6.8 （逃避审查的代理），各有其用途。
在加密中，寻找现代套件和支持。 AES‑256并注意 DNS：专有解析器和泄漏保护（IPv6、WebRTC）有助于防止您的流量通过未加密的路径泄漏。
设置并连接到您的设备
Windows
对于许多版本，Windows 允许 创建本机 VPN 连接 无需安装任何额外工具。在现代版本中，前往“设置”、“网络和 Internet”、“VPN”，然后添加连接，指定服务器、类型和凭据。提供商的官方客户端简化了流程，并启用了诸如终止开关之类的功能。
Mac
在 macOS 上，前往“系统偏好设置”、“网络”，点击“添加服务”，然后选择 VPN 作为接口填写连接类型、服务器和身份验证。您还可以使用提供商的应用来管理协议和常用服务器。更多关于如何在 Mac 上使用 VPN 的信息，请访问 本指南.
Linux
与 NetworkManager 集成使事情变得更容易：安装 协议插件 您将要使用（例如，输入包 OpenVPN的)、导入配置文件或配置服务器、加密方法和凭据。您可以从终端或图形环境对隧道进行精细控制。
安卓
Android 在“设置”中内置了 VPN 客户端（不同品牌的路由可能有所不同）。添加配置文件 服务器、类型和访问数据但是，使用提供商的应用程序，您可以快速选择位置、使用协议和自动断开连接等功能。
iOS
在 iPhone 或 iPad 上，打开“设置”、“通用”、“VPN”，然后添加设置。选择类型、定义服务器并进行身份验证。 官方应用 加快连接速度并提供高级选项。
选择供应商和良好做法
查看日志策略（无日志真实）、安全审计（及其 公开可用性)、服务器的数量和分布、对现代协议（OpenVPN、WireGuard）的支持以及强加密（AES-256）。
还评价： 速度 （用于流媒体或下载）、共享 IP（将您的流量与其他流量混合）、额外功能（终止开关、广告拦截、泄漏保护）、客户支持以及跨所有平台的易于使用的应用程序。
关于透明度，一些供应商发布的审计报告无法在要求或注册后获取记录；其他供应商则属于知名的行业母公司，建议 审查管辖权和所有权 了解适用的法律框架。声誉和独立审查仍然至关重要。
关于免费 VPN：它们通常附带 数据限制、服务器稀缺、广告和旧协议对于严肃的用途，提供免费试用或保修的付费选项通常更有价值。
客户服务中的跟进是什么？不要忘记，在某些国家/地区，VPN 的使用受到限制或管制。 查看当地法规 如果您在有限制的地区旅行或居住，以避免法律问题。
设置您自己的 VPN 服务器
如果你愿意 总量控制您可以在自己的电脑或自己控制的服务器上部署 OpenVPN 等解决方案。这比安装客户端更复杂，而且您无法始终拥有国际位置来绕过网络封锁，但您可以获得隐私和数据主权。
对于环球旅行者来说，在家里拥有一台服务器可以 访问您的网络和服务 就好像您在那里一样，并且在某些情况下，保留对需要原产国 IP 的目录和帐户的访问权限。
路由器上的 VPN 和浏览器扩展
在 路由器保护所有设备 通过该网络连接的设备，非常适合电视、游戏机或物联网设备。另一方面，管理可能不太方便，而且某些型号会限制高级功能。
浏览器扩展偶尔使用很方便，但仅 加密浏览器自身的流量所有其他应用（游戏、后台客户端）均不会通过该隧道。请谨慎使用，并选择信誉良好的插件，以避免数据收集者。
药丸的历史
网络通信保护的历史可以追溯到 20 世纪 60 年代，国防部资助的研究就已开始。随着 ARPANET 和 TCP/IP 协议栈的发展， 第一次暴露的风险到来20世纪90年代，出现了swIPe（软件IP加密）等提案，以及用于对数据包进行身份验证和加密的IPsec套件。1996年，PPTP出现，普及了点对点隧道技术。
企业 VPN 在 2000 世纪初蓬勃发展。在 2010 年代发生重大安全事件后，消费市场开始腾飞，如今已有数百万用户 他们每天都使用它们 用于隐私、内容访问和移动保护。
好的 VPN 应该提供什么？
基础知识： 隐藏您的 IP 并加密流量。此外，它还可以防止 DNS/IPv6 泄漏，以更私密的模式支持 cookie，具有在 VPN 掉线时切断流量的终止开关，为您的帐户提供双因素身份验证，并拥有足够的服务器来防止拥塞。
完整的体验包括一致的应用程序， 同时连接 适用于所有设备、常用国家/地区配置文件、全天候支持以及透明的性能指标。如果提供商能够满足这些要求，那么您就走对了路。
最后，如果您要频繁使用 VPN，请考虑始终保持其处于活动状态，除非网站因地理限制或 你需要更快的点速度。通过访问显示您的 IP 和位置的服务来检查它是否正常工作：如果您看到所选服务器的国家/地区，则一切正常。
总而言之，精心选择和配置的 VPN 是一个强大的伴侣： 加强隐私，增强公共网络的安全性，并为区域内容打开大门 并保障远程办公的顺利进行。它并不能取代优秀的防病毒软件或您的数字卫生习惯，但它增加了一个必不可少的保障，如果使用得当，效果会大有不同。
相关文章：Windows 10 上的 VPN 连接：分步指南