什麼是 VPN 隧道？它又是如何運作的？

隱私倡導者通常會提到，在使用 VPN 時能保護你數據的「加密隧道」或「VPN 隧道」。但 VPN 隧道究竟是什麼？

「隧道」一詞只是一個比喻。除了將網際網路連結在一起的光纖電纜之外，你的數據實際上並不是真的在隧道中傳輸。但當數據在網際網路中傳輸時，VPN 的確可以保護你的數據。

本文將以簡單易懂的方式解釋「VPN 隧道」的定義與運作原理。同時也會概述用於建立 VPN 隧道的各種不同 VPN 協定類型，並隨附一張圖表，幫助你理解使用 VPN 時會發生什麼事。

什麼是 VPN 隧道？

VPN 隧道是指你已連上網路的裝置與 VPN 伺服器之間進行的已加密連線。這可以防止駭客和政府審查你在網際網路上傳送與接收的數據。

VPN 適用於任何能連上網際網路並運行 VPN 應用程式的裝置，包括你的智慧型手機、電腦以及某些智慧電視。你只需要在裝置上下載 VPN 應用程式，並按照指示連線至 VPN 伺服器即可。

當你連線至 VPN 伺服器時，你的裝置與 VPN 伺服器之間會協商建立一個已加密連線。此已加密連線通常就被稱為 VPN 隧道。

VPN 隧道是如何運作的？

以下的 VPN 隧道圖表能幫助你進一步理解：

VPN 伺服器是由你的 VPN 提供商運行的電腦。當你建立 VPN 隧道時，你的裝置與伺服器之間的網際網路連線將會被加密。

實際上並沒有真正的隧道：更確切地說，構成你造訪的網站、傳送的電子郵件以及共享的照片與影片等數據，會被拆分成稱為「封包」的小片段。這些封包會使用一種演算法進行加密，將資訊從可讀取的文字轉換為無法讀取的 密文 (ciphertext)(新視窗)。只有 VPN 應用程式和 VPN 伺服器可以使用金鑰來解密這些封包。

閱讀有關 VPN 定義的更多技術性說明

在 VPN 伺服器與最終目的地（例如你造訪的網站）之間交換的數據並不會被 VPN 加密。如今，這些數據通常會使用標準的網頁加密（TLS(新視窗)）進行加密，但並不總是如此。此時，你的網際網路流量看起來會像是來自該 VPN 伺服器，即使該伺服器位於另一個國家也是如此。

這意味著你的真實位置會被隱藏。網站無法跨越 VPN 伺服器追溯你的數據。這種讓你佯裝正從另一個國家存取網際網路的能力，使 VPN 在繞過網路審查方面非常有效。

同時需要特別注意的是，你應該只使用你信任的 VPN。當你連線至任何 VPN 時，VPN 提供商可以看到與你在不使用 VPN 時 ISP 所能看到的相同數據。它處理你連線至造訪之任何網站的網際網路連線，這就是為什麼你只使用經過獨立驗證且擁有零日誌政策的 值得信任的 VPN 至關重要的原因。

閱讀有關 Proton VPN 零日誌政策獨立稽核的內容

使用 VPN 隧道的優點

許多人每次使用網際網路時都會連線至 VPN，因為它提供了非常多的隱私和安全優勢。

隱私

由於你的網際網路流量在離開你的裝置之前就已被加密，因此任何監控網際網路的人都無法存取你的線上活動。技術上來說，任何人都可以監控網際網路流量。經常進行此類監控的人員包括：

• 網站和追蹤程式 — 企業非常喜歡監控你的身分以及你在線上的活動，以便從你的數據中獲利。VPN 隧道可防止他們看見你的真實位置、你使用的裝置類型，以及你造訪的網站。（注意：網站可能會進行其他類型的追蹤，因此你也應該確保 使用私密瀏覽器(新視窗)，並對主動提交給任何網站的資訊保持謹慎。）
• 政府 — 在過去的 20 年中，大規模監控已被部署到許多國家的全體人口中。這包括數據封包在網際網路中傳輸時的 數據封包檢查。使用 VPN 可以防止政府使用多種侵入式的間諜技術。
• 網際網路服務供應商 — 你的 ISP 或行動電話電信商可以看到你所有的網頁活動。他們可以將這些數據用於自己的目的，或因應傳票將數據移交給政府。但你的 ISP 無法監控你使用 VPN 加密的數據。
• WiFi 管理員 — 每當你在機場、咖啡廳甚至是 Airbnb 連線至 WiFi 時，你都在向該 WiFi 網路的擁有者揭露你的線上活動。某些公共 WiFi 營運商接著會將你的數據出售給廣告商和分析公司。如果你在瀏覽網頁之前建立了 VPN 隧道，該 WiFi 營運商唯一能看到的就只有你已連線至 VPN 伺服器。

安全性

通常有隱私的地方，也有安全保障。VPN 隧道可以減少他人能看見的數據量 — 這也包括駭客。

大多數網站現在都配備了 HTTPS，這會將你的裝置與網站伺服器之間傳送和接收的所有數據進行加密。但 並非每個網站(新視窗) 都有配備。這會使你的流量容易被截取，包括你輸入的任何密碼或其他敏感數據。

更令人擔憂的是，上述任何追蹤程式從你身上收集的數據都可能會遭遇數據外洩，從而洩露你的資訊。VPN 並不能防範所有（甚至大多數）外洩，但它是專為提取你的數據而設計的資訊空間中的又一層防護。

反審查

也許 VPN 隧道最實用的優點是它能將你傳送到世界任何地方 — 至少在虛擬世界上是如此。

如果你所在的位置政府或網際網路服務供應商正在封鎖網站，你可以使用 VPN 來繞過該審查。許多專制政府會審查新聞網站和已加密的通訊平台，將其作為對人口實施控制的一種手段。VPN 是維護自由的重要工具。

當你在旅行時，VPN 隧道還可以幫助你存取具有地理限制的帳號。例如，許多串流網站某些國家/地區無法存取。如果你在國外旅行，你可以連線回國內的 VPN 伺服器以登入你的帳號。

Proton VPN 使用者可以透過連線至該國的 Plus 伺服器 來存取許多熱門的串流網站。

VPN 隧道的其他優點

在某些使用案例中，VPN 還有其他非常重要的優點：

• 在使用 P2P 檔案共享 (BitTorrent) 時，防止對等節點 (peer) 看見你的真實 IP 位址。
• 遠端存取你的工作場所網路。（消費型 VPN 通常不提供此功能，相反地，這是 VPN 技術普遍具有的另一項優點。）
• 避免頻寬限制 — ISP 有時會將屬於競爭對手服務的網頁流量歸入慢速網路通道(新視窗)。有了 VPN，只要他們看不見就無法封鎖。 

VPN 隧道類型

VPN 隧道只是你的裝置與 VPN 伺服器之間的已加密連線。但是可以使用不同的隧道協定來建立此 VPN 連線。這些協定基本上是電腦必須遵循的一組指令，用於建立已加密連線、維持連線，並在其中傳輸你的網際網路流量。

VPN 協定各有優缺點。有些速度較快或較慢、更穩定或較不穩定，或者更能抵禦攻擊。

閱讀有關哪種 VPN 協定最佳的更深入說明

以下是快速概述：

• 點對點隧道協定 (PPTP) — 一種較舊的 VPN 協定，存在數個已知的安全性弱點。你不應該使用運行於 PPTP 的 VPN 服務。
• L2TP/IPSec — 第二層隧道協定 (L2TP) 和網際網路協定安全性 (IPSec) 是兩種通常共同運作的協定，分別負責協商伺服器連線以及管理加密。這是一個比 PPTP 更安全的系統，但它可能存在安全性弱點，且通常不如較新的協定那樣快速或穩定。
• IKEv2/IPSec — 網際網路金鑰交換第二版 (IKEv2) 與 IPSec 配合使用時，速度快、穩定且安全。目前沒有已知的安全性弱點。主要缺點是它比某些較新的協定更容易被政府審查機構封鎖。
• OpenVPN — OpenVPN 是一個安全的選擇：速度快、穩定、安全且難以封鎖。
• WireGuard® — WireGuard 是我們使用並推薦的最新 VPN 協定。它結合了幾項尖端技術，包括 橢圓曲線密碼學(新視窗)。而且它是目前最快的 VPN 隧道協定。我們更進一步地將其配置為運行於通常由已加密網際網路流量所使用的連接埠上，使其更難被封鎖。 
• Stealth — Stealth 是 Proton VPN 於 2022 年發布，基於 WireGuard 所開發的一款 VPN 協定。相較於 WireGuard，Stealth 進行了多項反審查方面的改進，包括額外的一層 TLS 加密。

Proton 使用哪些 VPN 隧道？

Proton VPN 是評價最高的 VPN 服務供應商之一，因為我們為社群提供快速、穩定且安全的 VPN 隧道。我們最初開發 Proton VPN 是為了給許多使用我們加密電子郵件服務 Proton Mail(新視窗) 的記者和社運人士提供額外的安全保障。如今，全球有數百萬人依賴 Proton VPN 來防範監視並繞過網路審查。

由於有許多人依靠我們的服務來保障其安全，我們僅使用最安全的 VPN 隧道通訊協定。

根據您的作業系統，Proton VPN 讓您能存取以下 VPN 通訊協定：

• Windows：OpenVPN、WireGuard®
• macOS：OpenVPN、IKEv2、WireGuard 和 Stealth
• Android：OpenVPN、WireGuard 和 Stealth
• iOS/iPadOS：OpenVPN、IKEv2、WireGuard 和 Stealth
• Linux：OpenVPN

免費試用 Proton VPN

常見問題