VPN 在许多方面都很有用，正确使用时，可以从多个方面防止你被追踪：
- 网站无法使用你的真实 IP 地址追踪你
- 你的互联网服务提供商 (ISP) 无法追踪你在互联网上的活动
- 政府无法通过你的 ISP 追踪你在互联网上的活动
- P2P 对等节点无法通过你的 IP 地址追踪你
这意味着 VPN 可以通过多种方式防止你在网上被追踪，但了解 VPN 无法保护你的具体情况同样重要，这样你才能就自己的在线隐私做出明智的决定。
- VPN 的工作原理
- 使用 VPN 时网站能追踪你吗？
- 使用 VPN 时 ISP 能追踪你吗？
- 使用 VPN 时政府能追踪你吗？
- 使用 VPN 时 P2P 对等节点能追踪你吗？
- 使用 VPN 时 VPN 提供商能追踪你吗？
- 使用 VPN 时警方能追踪你吗？
- 使用 VPN 时雇主能追踪你吗？
- 使用 VPN 时 Google 能追踪你吗？
- 使用公共 WiFi 时会被追踪吗？
- 别人能看出你在使用 VPN 吗？
- VPN 断开连接后会被追踪吗？
- 防止追踪的最佳 VPN 是什么？
VPN 的工作原理
VPN 会将你的设备连接到由 Proton VPN 等 VPN 服务运营的 VPN 服务器。你的设备与 VPN 服务器之间的连接经过加密，因此当数据在两台计算机之间传输时，任何人都无法访问。
正如我们将在下文看到的，这种看似简单的设置会带来重要的影响。
使用 VPN 时网站能追踪你吗？
无法直接追踪。通常，当你访问一个网站时，该网站（或其他互联网资源，例如游戏或 FTP 服务器）可以看到你设备的IP 地址。IP 地址可以唯一标识你的互联网连接，并让网站大致了解你所在的地理位置（精确到城市级别）。
有了你的 IP 地址，跨网站平台就能轻松追踪你在互联网上访问了哪些网站。使用 VPN 可以防止网站看到你的真实 IP 地址，它们看到的则是 VPN 服务器的 IP 地址。
使用 VPN 可以阻止网站用最简单、最具侵入性的方式追踪你。然而，针对 VPN 等技术，网站也开发出了其他方法来唯一识别并追踪你在网上的活动，包括：
Cookie
Cookie 是你访问网站时存储在浏览器中的小型文本文件。第一方 Cookie（新窗口） 由你实际访问的网站发送，用于合法目的，例如记住你的登录状态、首选项以及其他有用的信息。
然而，许多网站还会从广告和分析公司加载第三方 Cookie 到你的浏览器中，追踪你在互联网上的活动，以便向你投放侵犯隐私的广告。
指纹识别
浏览器和设备指纹识别利用浏览器或设备之间的细微差异来唯一识别 并追踪你。
网站用来偷偷追踪你的其他手段还包括 HTTP E-Tag（新窗口）、Web（或 DOM）存储（新窗口），以及浏览器历史记录嗅探（新窗口）。
VPN 无法防止通过 Cookie、指纹识别和其他类似技术进行的追踪，但这些方法对隐私的侵犯性不如通过 IP 地址追踪，作为识别你的手段，其可靠性也低得多。
尽管这些其他方法可以在你访问不同网站时识别你的浏览器或设备，但你的浏览器或设备通常不会像 IP 地址那样与你的真实身份直接关联。
虽然 VPN 无法阻止 Cookie，但 Proton VPN 应用有一项名为 NetShield Ad-blocker 的 DNS 过滤功能。该功能可以阻止追踪 Cookie 和其他恶意脚本将信息回传给控制者，从而大大降低它们追踪你的能力。
使用 VPN 时 ISP 能追踪你吗？
不能。你的数据已加密，因此 ISP 无法看到其内容。其中包括DNS 请求，这些请求会通过 VPN 隧道发送并由 VPN 提供商解析。
你的 ISP 可以看到你连接的 VPN 服务器的 IP 地址，但看不到之后建立的任何连接。因此，ISP 无法看到你访问了哪些网站，也无法看到你在互联网上的其他活动。
使用 VPN 时政府能追踪你吗？
许多政府会大量收集本国公民的浏览数据，而且正如Edward Snowden 2013 年披露的信息（新窗口）所显示的，他们也会收集其他国家公民的数据。要做到这一点，最简单的方法就是要求 ISP 以政府可访问的方式记录客户的在线活动。
例如，欧盟几乎所有国家都将 2006 年《数据保留指令》（新窗口） (DDR) 转化为了本国法律。虽然欧盟法院于 2014 年以人权为由宣布 DDR 无效，但没有任何国家将本国的相关实施条款从法律条文中移除。
英国的 2016 年《调查权力法》（新窗口）（绰号“窥探者宪章”）可以要求 ISP 将客户的浏览历史保存 12 个月，而且政府已经开始试验（新窗口）将此付诸实施。
在美国，并没有一部统一的保留法律要求 ISP 保留日志，但政府可以向个别 ISP 发出要求其配合的国家安全信函（新窗口） (NSL)。
NSL 几乎总是附带禁言令（新窗口），因此尚不清楚美国有多少 ISP 收到过这种信函。斯诺登揭露了美国国家安全局（NSA）大规模监控行动的规模和广泛程度之后，即使不是全部，大多数 ISP 恐怕都已成为监控目标。
使用 VPN 可以防止 ISP 看到您在互联网上的活动，因此是阻止政府进行无针对性大规模监控的有效方法。
不过，VPN 无法保护您免受针对性攻击。例如，美国国家安全局的计算机网络行动（新窗口）部门（前身为“定制接入行动”）使用了各种“实地”监控技术（新窗口），例如闯入目标家中直接访问设备或攻陷其路由器。他们甚至通过破坏供应链，向软件和硬件中植入间谍软件。
使用 VPN 无法保护您免受这类针对性跟踪。
使用 VPN 时，P2P 对等节点能跟踪您吗？
不能。通常，与您共享相同文件的 BitTorrent 用户（即您的“对等节点”）很容易看到您的真实 IP 地址。BitTorrent 的核心设计就是让您无需中介即可直接与其他用户分享文件。
不过，与网站类似，使用 VPN 时，对等节点看到的是您所连接的 VPN 服务器的 IP 地址，而不是您的真实 IP 地址。
使用 VPN 时，您的 VPN 提供商能跟踪您吗？
能。VPN 提供商知道您的真实 IP 地址，会解析您的 DNS 查询，能看到您访问了哪些网站，并且很可能掌握着您的付款详细信息。因此，务必选择一家值得信任的 VPN 服务。
大多数 VPN 服务都声称不记录您的在线活动。对于信誉良好的 VPN 服务而言，这意味着您的所有互联网历史记录都会被删除，无法被跟踪。许多国家在法律上要求 VPN 服务保留日志，因此信誉良好的无日志 VPN 提供商都设在没有此类法律要求的国家。
不过，在大多数国家，如果收到有效的法院命令或类似具有法律约束力的要求，VPN 提供商可能会被依法要求开始记录个人用户的互联网历史。
Proton VPN 总部位于瑞士，严格的隐私法律不仅意味着我们在法律上没有保留日志的义务，也不会被强制要求开始记录日志。此外，我们的无日志原则最近得到了确认，审计由安全公司 Securitum 执行。
使用 VPN 时，警方能跟踪您吗？
有可能。如果警方监控某个网站，他们就会知道您是从哪个 IP 地址访问该网站的。如果您使用 VPN，他们看到的就是 VPN 服务器的 IP 地址，由此可以找到您正在使用的 VPN 服务。
信誉良好的无日志 VPN 服务无法向警方提供您的浏览历史，但在大多数司法管辖区，他们可能会被依法要求开始记录您的互联网活动。此外，大多数国家都有正式协议，允许海外警察部队在直接管辖范围之外请求法律协助。
使用 VPN 时，您的雇主能跟踪您吗？
很可能。如果您使用的是企业 VPN，您的公司可能能够监控您访问的每个网站（如果该网站未使用 HTTPS，甚至能监控您访问的具体网页）。
如果您使用的是商业 VPN 服务（如 Proton VPN），您的雇主将无法监控您原本未加密的互联网流量。VPN 还能让您绕过工作网络中设置的审查封锁（不过一旦被发现规避这些封锁，您可能会面临纪律处分）。
如果您的雇主拥有或控制您使用的硬件，他们可能还安装了监控软件来跟踪您在线上的一切活动。VPN 无法应对已被攻陷的设备。
使用 VPN 时，Google 能跟踪您吗？
视情况而定。如果您在使用任何 Google 服务时登录了自己的 Google 帐户，Google 就能监控您浏览活动的方方面面（您当前的 IP 地址除外）。您可以要求 Google 删除您的历史网络活动并停止记录新的网络活动（新窗口），但这就需要信任 Google（新窗口）。
如果您使用 VPN 且未登录 Google 帐户，Google 对您的了解就会大幅减少。与其他任何网站一样，Google 网站将无法通过您的 IP 地址直接跟踪您，但仍可能采用其他方法。如果您不想被 Google 跟踪，最好避免使用 Chrome 浏览器（新窗口）。
使用公共 WiFi 时会被跟踪吗？
不会。使用公共 WiFi 时，VPN 可以防止利用 WiFi 嗅探、evil twin 热点等黑客技术的罪犯访问您的数据。VPN 还能防止 WiFi 热点提供者跟踪您的在线活动，这一点非常重要，因为许多热点提供者都是商业机构，会通过出售您的浏览历史来从“免费” WiFi 中牟利。
别人能看出您在使用 VPN 吗？
您访问的网站和其他在线服务可以看到您所连接的 VPN 服务器的 IP 地址。如果他们愿意，可以将该 IP 地址与已知的 VPN 和代理服务器（新窗口）列表进行比对，以判断您是否在使用 VPN。
大多数网站没什么理由这样做，但对大多数流媒体平台来说，这是例行做法。
检测您是否在使用 VPN 的另一种方法，就是查看您的连接所使用的端口号。默认情况下，OpenVPN 流量使用 UDP 端口 1194，而 IPsec 使用 UDP 端口 500。
防范这一点的最佳方法是让 VPN 协议通过 TCP 端口 443 运行。这是 HTTPS 使用的端口，因此通过 TCP 端口 443 运行的 VPN 流量很难与普通的安全互联网流量区分开来。Proton VPN 支持通过 TCP 端口 443 运行 OpenVPN 和 WireGuard®。
拥有先进审查系统的政府还可以对互联网流量使用各种深度包检测（新窗口） (DPI) 技术来检测 VPN 流量。仅让 VPN 协议通过 TCP 端口 443 运行并不足以击败复杂的 DPI 系统，但一些提供商提供高级混淆解决方案，可以应对多种 DPI 方法。
Proton VPN 的 Stealth 协议就是一个很好的例子，它可以击败许多先进的 VPN 检测技术。
如果 VPN 断开连接，您会被跟踪吗？
可能性不大。当您未连接到 VPN 服务器时，您的互联网流量会由 ISP 按常规方式进行路由。不过，大多数 VPN 服务提供的 VPN 应用都包含 VPN 终止开关。
这可以防止您的设备在 VPN 之外连接互联网，确保即使 VPN 连接因任何原因失败，您的真实 IP 地址也不会暴露，ISP 也无法跟踪您在互联网上的活动。
Proton VPN 在我们所有的应用中都提供终止开关，此外还在 Windows 和 Linux 应用中提供永久终止开关，确保您绝不会在未启用 VPN 的情况下意外连接到互联网。
防止跟踪的最佳 VPN 是什么？
Proton VPN 总部位于瑞士，那里拥有世界上最严格的数据隐私法律。我们在法律上没有任何记录您互联网活动的义务，也不能被强制要求开始记录。
这与 VPN 公司通常所在的司法管辖区形成了鲜明对比。我们的无日志原则也经过了独立审计。
Proton VPN 应用可以使用 NetShield Ad-blocker（我们的 DNS 过滤功能）拦截跟踪（以及广告和其他恶意脚本）。除此之外，我们所有的应用都带有终止开关，在 VPN 连接断开时保护您。
我们的大多数应用都支持 OpenVPN TCP 和 WireGuard TCP 这两种 VPN 协议，以掩盖正在使用 VPN 的事实，而我们的 Stealth 协议甚至可以抵御先进的 DPI 技术，隐藏 VPN 的使用。
总结
VPN 是防止互联网活动被跟踪的重要工具。它可以向您访问的网站隐藏您的真实 IP 地址，并防止 ISP 了解您的在线活动。
不过请注意，数字安全从来都不简单。您需要警惕多种攻击途径，而 VPN 无法让您免受所有攻击。
