虚拟专用网络 (VPN) 是维护互联网隐私的重要工具。它能防止您的互联网服务提供商 (ISP) 乃至政府窥探您在网上做些什么，并通过隐藏您的真实 IP 地址，帮助防止您访问的网站唯一标识并跟踪您在网络上的活动。
然而，许多人对 VPN 究竟如何运作、能做什么和不能做什么仍有些模糊。本文将探讨围绕 VPN 的一些最常见误区、半误区和误解。
误区：VPN 能保障您的安全
事实：VPN 的主要目的是保护互联网上的隐私，而非安全。
VPN 最初是为了保护企业资源而开发的，让员工能够从家中或远程办公室安全地访问公司服务器。Proton VPN for Business（新窗口） 延续了这一保障企业安全的传统，提供老式企业 VPN 的 21 世纪版本：专用服务器。然而，这并非大多数现代 VPN 服务所提供的功能（我们 Proton VPN for Business 套餐以外的 Proton VPN 也不例外）。
这是因为 HTTPS——保护互联网安全的加密协议。当您连接到使用 HTTPS 的网站时，设备与网站之间的连接会被安全地加密，因此除了网站所有者之外，没有人能看到您在该网站上的操作。
大多数浏览器会在网址栏中用锁形图标提示网站使用 HTTPS。耐人寻味的是，Chrome 已不再这样做，因为 Google 认为这已无必要
多亏了 HTTPS，使用信用卡进行网上银行和在线支付是安全的；无需 VPN。
直到大约 10 年前，大多数网站确实不安全（不过这并不包括网上银行和电子商务网站，因为这些网站可能泄露敏感信息）。那时，使用 VPN 确实能提高您的在线安全性。但现在情况已不同。全球约 85% 的网站使用 HTTPS，而不使用 HTTPS 的网站主要是明显不安全的业余网站。这些网站对大多数互联网用户的威胁微乎其微，因此您不再需要 VPN 来保护在线数据。
深入了解 HTTPS 如何保障您的安全（但无法保护隐私）（新窗口）
VPN 还能对互联网上的所有人隐藏您的真实 IP 地址。有人认为这能提高安全性，因为黑客看不到您的 IP 地址就无法攻击您。这有一定道理，但事实上，这并非黑客的主要攻击途径。
误区：VPN 能保护您免受公共 WiFi 上的黑客攻击
事实：HTTPS 能保护您免受公共 WiFi 上黑客的攻击，但仍需要 VPN 来防止公共 WiFi 提供方出售您的浏览历史。
同样，曾几何时，使用公共 WiFi 确实存在风险。黑客会徘徊在公共场所，设置邪恶双胞胎热点，并利用WiFi 嗅探（新窗口）拦截您未加密的互联网流量。
但如上所述，近年来，几乎所有处理敏感数据的网站都使用 HTTPS 加密保护。这意味着即使您不小心连接到邪恶双胞胎热点，假热点的运营者也无法得知您在所访问网站上的任何操作。因此，使用公共 WiFi 比过去安全得多。
然而，HTTPS 能保证您的连接安全——但无法保证隐私。它能防止犯罪分子看到您在网站上的操作（包括您输入的任何密码或付款详细信息），但无法阻止您的 ISP 或公共 WiFi 提供方（即运营您所连接 WiFi 热点的个人或企业）看到您连接了哪些网站和服务。在这个无处不在的监控资本主义时代，我们在网上做的一切都会被监控，并被用来向我们投放愈发个性化的广告，因此这是很有价值的信息。
许多公共 WiFi 网络（其中许多由商业第三方公司运营）要求您提供有效的电子邮件地址，并同意一份冗长难懂、令人生畏的服务条款 (ToS) 协议，然后才允许您使用其“免费”WiFi，这是有原因的：它们在向广告商出售您的浏览历史。使用 VPN 可以防止这种情况。
政府购买数据（新窗口）用于大规模监控的趋势也日益增长，这些数据收集自公共热点。例如在美国，《2024 年国防授权法案（新窗口）》大大扩展了政府监控美国人的权力（新窗口）。
误区：自建 VPN 更有利于隐私
真相：自建 VPN 几乎无助于保护您的隐私
连接 VPN 时，VPN 提供商能看到的数据与不使用 VPN 时您的 ISP 能看到的类似，包括您的真实 IP 地址和您访问的网站。与 ISP 一样，您的 VPN 服务也能看到您未加密的互联网流量（不过多亏了 HTTPS，这已不是主要问题）。因此，从纯粹的技术层面来说，您是在把信任从 ISP 转移到 VPN 提供商。
然而，ISP 对保护您的隐私毫无兴趣（ISP 甚至可能将您的浏览历史出售给广告和分析公司），而信誉良好的 VPN 服务不保留日志，其商业模式完全依赖于保护您的隐私。在 Proton VPN，我们还会定期对我们的开放源码应用和无日志基础设施进行外部安全审计。但仍需要一定程度的信任。
对 VPN 服务持怀疑态度的人常常建议自己运行 VPN 服务器，理由是只需信任自己即可。前提是您具备相应的技术知识，并将 VPN 服务器托管在安全的平台上（例如您实际拥有的硬件，或已加密的裸机租用服务器 —— 大多数租用服务器可被服务器提供商访问，而他们没有保护您隐私的动机），这一点确实成立。但是……
使用商业 VPN 服务时，您可能与数千名其他用户共享一个 VPN 服务器（因而共享 IP 地址）。即使 VPN 服务保留日志，要将其中一名用户与使用该服务器 IP 地址的人的操作关联起来也十分困难。如果该服务不保留日志，这几乎完全不可能。
另一方面，如果您运行自己的 VPN 服务器，该 VPN 服务器的 IP 地址会向您访问的每个网站唯一标识您本人。如果在家中运行服务器，那将是您家的 IP 地址。如果租用远程服务器，网站仍然很容易识别并跟踪您，而且您的服务器提供商掌握着您的账单详细信息。
因此，运行自己的 VPN 服务器几乎无助于保护您的在线隐私。
误区：VPN 会大幅降低您的网速
事实：如果连接附近的优质 VPN 服务器，您几乎察觉不到任何减速
使用 VPN 会降低网速，但如果您使用优质的 VPN 服务（如 Proton VPN），这种减速微乎其微。使用 VPN 时影响网速的主要因素包括：
加密开销
VPN 会对您的互联网流量加密，以增强安全性和隐私。加密和解密数据需要额外的计算资源，理论上可能会导致速度略有下降。然而，除最低端的现代设备外，所有设备都能轻松加密和解密 VPN 数据，因此这种减速在实践中非常理论化。使用 WireGuard® 等现代轻量级 VPN 协议时尤其如此。
服务器距离
使用 VPN 时，您的数据需要先经过额外的一段“路程”到达 VPN 服务器，然后再被路由到目的地。因此，设备与 VPN 服务器之间的物理距离会影响网速。服务器越远，延迟（数据包从设备往返服务器所需的时间）越高，连接越慢。
不过，如果您使用优质的 VPN 服务，并连接到地理位置较近的服务器（例如同一国家/地区内），这种减速微乎其微，您几乎察觉不到。Proton VPN 还凭借我们独特的 VPN 加速器技术缓解了这一问题，在连接距离较远的 VPN 服务器时大幅提升速度表现。
一些 VPN 服务提供“双重 VPN”功能（例如，Proton VPN 提供 Secure Core）。这些功能可以防止时序攻击，并在其中一个 VPN 服务器遭到入侵时提供额外安全性，从而提高您的在线隐私，但您的数据现在要多经过两段（或更多）额外的“路程”，其中至少一段可能距离相当远。例如，我们只在瑞士、冰岛和瑞典运营 Secure Core 服务器，因为这些国家的隐私法律非常健全。
因此，双重 VPN 方案对网速的影响远大于普通 VPN 连接，只有在您的威胁模型（新窗口）需要时才应使用。
服务器负载
如果您所连接的 VPN 服务器用户过多，可能会变得拥堵，导致速度变慢。像 Proton VPN 这样优质的 VPN 服务提供大量 VPN 服务器，以便更均匀地分配负载。
除非您另行指定，否则我们始终会将您连接到负载较低的服务器，因此这个问题不太可能影响任何 Proton VPN 付费套餐用户。我们还会在应用中清晰显示每台服务器的负载情况，方便您手动选择需求较低的服务器。
如果您使用我们的免费 VPN 套餐，我们也会尽量将您连接到负载较低的最近免费服务器。不过，我们的免费服务器有时会较为繁忙，因此速度通常不如我们的 Plus 服务器。
因此，如果您使用优质的 VPN 服务并连接到负载不高的附近 VPN 服务器，使用 VPN 对网速的影响微乎其微。当然，如果您使用的是无名“免费”VPN 服务，仅在地球另一端运行几台 VPN 服务器，情况就截然不同了。
结语——VPN 是出色的隐私工具
在一个无处不在的监控成为常态的世界里，商业 VPN 服务是保护在线隐私几乎必不可少的工具。它无法保护您免受黑客窃取银行详细信息之害（主要因为 HTTPS 已使这一功能变得多余），但它能帮助您在网上所做的一切不为人知，且不会影响您的互联网体验，同时比自建 VPN 方案好得多。
