虚拟专用网络 (VPN) 是在使用互联网时维护隐私的重要工具。它将您的设备连接到由 VPN 提供商（例如 Proton VPN）运营的 VPN 服务器。
VPN 提供商通常在全球运营着许多服务器（Proton VPN 在全球 65 个以上的国家/地区运营着 1900 多个 VPN 出口节点）。
您的设备与 VPN 服务器之间的连接经过安全加密，因此您的 ISP 无法看到您数据的内容。DNS 查询通过加密连接（也称为 VPN 隧道）进行路由，由您的 VPN 提供商解析，因此您的 ISP 无法知道您在互联网上访问了哪些网站或其他资源。
同样，您访问的网站无法看到您的真实 IP 地址。它们只能看到 VPN 服务器的 IP 地址。
- VPN 保护您免受 ISP 的侵害
- VPN 保护您免受政府监控
- VPN 保护您免受审查
- VPN 帮助保护您免受网站跟踪
- VPN 保护您免受 P2P 对等方的侵害
- VPN 保护您免受公共 WiFi 黑客的侵害
- VPN 保护您免受公共 WiFi 主机的侵害
- VPN 不能保护您免受什么？
- NetShield 广告屏蔽器
- 使用 Secure Core 获得额外保护
VPN 能防范什么？
这种设置听起来可能很简单，但它能保护您免受互联网上各种威胁。
VPN 保护您免受 ISP 的侵害
通常，您的 ISP 可以了解您在互联网上的大量活动。如果您访问的网站不受 HTTPS 保护，那么它可以查看您在该网站上的所有操作，包括您访问的每个页面以及您在在线表单中输入的任何内容（例如付款信息）。
幸运的是，如今大多数网站确实受到 HTTPS 保护。这可以防止您的 ISP 看到您在网站上的操作，但它仍然可以看到您访问了哪些网站。这为它提供了关于您的大量个人信息，即使它不知道您在网站上具体做了什么。
毕竟，如果您经常访问 gop.com，就很容易推断出您的政治倾向；如果您访问 Grindr，就知道您的性取向；如果您访问堕胎诊所的网站，就知道您的医疗状况。
而在美国，ISP 曾奋力争取到出售您的浏览数据（新窗口）用于广告目的的权利。
VPN 保护您免受政府监控
到目前为止，政府监视其公民最简单的方法是要求 ISP 记录其客户的在线活动。
在欧盟，2006 年数据保留指令（新窗口） (DDR) 于 2014 年被欧盟法院以人权为由宣布无效，但到那时，大多数欧盟国家已将其转化为本国法律。这些国家没有一个废除了 DDR 的本地实施，因此欧盟大多数国家都可以合法要求 ISP 记录其客户的浏览历史。
英国走得更远，颁布了影响深远的《2016 年调查权力法（新窗口）》（又称”窥探者宪章”），允许其要求 ISP 存储客户的浏览历史记录十二个月。英国政府正在努力实现（新窗口）这一目标。
在印度，电信部门几乎可以直接从 ISP 无限制地访问网络流量。
美国没有强制性的数据保留法律，但 Edward Snowden 对 NSA 的披露（新窗口）清楚地表明，使用国家安全信函（新窗口） (NSL) 并附带禁言令（新窗口）来要求 ISP 配合政府大规模监控计划的做法非常普遍。
等等。
VPN 会阻止您的 ISP 记录您在网上的活动，因此在阻止针对您在线活动的非定向政府监控方面非常有效。
请注意，它无法阻止专门针对您的政府监控（例如 NSA 的计算机网络行动（新窗口）部门所进行的监控）。
VPN 保护您免受审查
世界各地的压制性政府试图限制其公民对自由开放互联网的访问。使用 VPN，您可以通过简单地连接到位于不审查互联网的地方的 VPN 服务器来轻松绕过这些限制。
当然，政府也意识到了这一点，因此其中一些政府还试图阻止对 VPN 服务的访问。许多 VPN 提供商使用混淆技术（例如 Proton VPN 的 WireGuard® TCP 和 Stealth 协议）来对抗这些封锁。
这些技术在克服 VPN 审查封锁方面可以非常有效，但这始终是一场猫捉老鼠的游戏。
虽然政府审查是 VPN 可以克服的最引人注目（也是最令人担忧）的审查形式，但 VPN 对于解除工作场所或大学的互联网限制也很有用。
VPN 帮助保护您免受网站跟踪
您访问的网站和其他互联网资源通常可以知道您的真实 IP 地址，即您的 ISP 分配给您的互联网连接的数字值。这个数字唯一地标识了您的互联网连接，并且在 ISP 的配合下，可用于查明您的姓名、地址和其他个人详细信息。它还让网站大致了解您的地理位置。
使用 VPN 时，它们看不到您的真实 IP 地址。它们只能看到 VPN 服务器的 IP 地址（而且您似乎是从 VPN 服务器的位置访问互联网，而不是您的真实位置）。
请注意，网站通常有除 IP 地址之外的其他跟踪方式，例如 Cookie 和设备或浏览器指纹识别。不过，尽管这种跟踪很糟糕，但它不如知道您的真实 IP 地址那样侵犯隐私。
Proton 专业提示：所有 Proton VPN 应用都包含 NetShield 广告屏蔽器，这是一种 DNS 过滤功能，适用于 Proton VPN Plus 套餐用户，有助于阻止网站跟踪和恶意脚本。
VPN 保护您免受 P2P 对等方的侵害
BitTorrent 协议允许您直接与其他种子用户共享文件，而无需将文件托管在集中式服务器上。其缺点是，要使种子下载正常工作，与您共享同一文件的每个人（您的”对等方”）都可以看到您的真实 IP 地址。
但是，如果您使用 VPN，您的对等方看到的 IP 地址是 VPN 服务器的 IP 地址，而不是您的真实 IP 地址。
因此，强烈建议仅在受到 VPN 保护时才进行种子下载。Proton VPN 允许在我们的特殊 P2P 优化服务器上进行种子下载，这些服务器适用于所有 Proton VPN Plus 套餐用户。
Proton 专业提示：使用 Proton VPN 的端口转发功能提升您的种子下载速度。
VPN 保护您免受公共 WiFi 黑客的侵害
VPN 会对您的设备与 VPN 服务器之间的连接进行加密。这可以防止任何试图在无安全保障的公共 WiFi 网络上拦截您的 WiFi 连接的人（无论是使用 WiFi 嗅探、 evil twin 热点还是其他黑客技术）访问您的数据。
滥用公共 WiFi 热点的黑客曾经是一个严重的威胁，但近年来 HTTPS 的广泛采用大大降低了这种危险。如果网站使用 HTTPS，黑客应该无法看到您在该网站上的操作。
不过，DNS 欺骗或 DNS 投毒（新窗口）仍然是一种风险，因为 DNS 请求仍然经常未加密就发送给 ISP。VPN 可以防范这一点，因为它会将所有 DNS 请求通过 VPN 加密隧道进行路由，由其自己的 DNS 服务器解析。
VPN 保护您免受公共 WiFi 主机的侵害
您是否曾快速滚动浏览并同意一长串条款和条件，以便访问公共 WiFi 网络？您签署放弃的是自己的隐私。
如今使用公共 WiFi 最大的危险不是犯罪黑客，而是 WiFi 主机本身。许多公共热点是商业企业，通过向广告和分析公司出售您的浏览历史记录来赚钱。
启用 VPN 后，WiFi 主机无法看到您连接到其网络时的活动。
Proton 专业提示：使用一次性的 Proton SimpleLogin（新窗口） 电子邮件地址注册，这样 WiFi 运营商就无法跟踪您的身份。
VPN 不能保护您免受什么？
仅凭 VPN 本身无法保护您免受恶意软件的侵害，也无法保护您在公共 WiFi 网络之外免受黑客攻击。
为应对 VPN 的日益普及，网站开发了一系列技术，即使看不到您的 IP 地址也能识别和跟踪您。这些技术包括 Cookie、指纹识别（新窗口）、HTTP E-Tags（新窗口）、网络（或 DOM）存储（新窗口）和浏览器历史记录嗅探（新窗口）。
VPN 本身无法保护您免受这些类型的跟踪，但它们都不如直接知道您的真实 IP 地址那样具有侵犯性。
NetShield 广告屏蔽器
虽然仅凭 VPN 只能通过隐藏您的真实 IP 地址来防止网站跟踪，但所有 Proton VPN 应用还具有名为 NetShield Ad-blocker 的 DNS 过滤功能。
此功能适用于所有 Proton VPN Plus 套餐用户，不仅可以阻止广告，还可以阻止恶意脚本和许多形式的跟踪。
使用 Secure Core 获得额外保护
Secure Core 是一项适用于所有 Proton VPN Plus 套餐用户的功能。
Secure Core 是一项”双 VPN”功能。启用后，您的连接不仅会经过一台，而是两台 VPN 服务器。其中第一台服务器仅位于隐私法律非常严格的司法管辖区——冰岛、瑞士或瑞典。第二台服务器是我们的任何常规 VPN 服务器。
Secure Core 针对服务器以某种方式被攻破这一不太可能发生的情况提供了额外保护。它还大大降低了端到端时序攻击的可能性，这类攻击旨在通过关联网络流量进出 VPN 服务器的时间来识别 VPN 用户。
总结
VPN 无法保护您免受互联网上的所有威胁，但它能保护您（或帮助保护您）免受的威胁数量，使它成为任何关心互联网隐私和安全的人的必备工具。
需要记住的一点是，就可见性而言，您的 VPN 提供商取代了您的 ISP 的角色。与 ISP 不同，大多数 VPN 服务旨在保护您的隐私，但选择一家值得信赖的服务非常重要。
Proton VPN 受到全球数百万活动人士、记者和普通人的信赖。我们总部位于瑞士，那里拥有世界上最严格的一些隐私法律。
我们不仅不保留日志，而且根据瑞士法律，我们不能被要求开始记录日志。我们所有的应用都是开放源码的，并经过独立审计，我们的无日志基础设施也经过了独立审计。我们的应用还仅使用最强大的开放源码 VPN 协议和加密标准。
