什么是 VPN 隧道？它是如何工作的？

隐私倡导者在谈论使用 VPN 保护数据时，常常会提到“加密隧道”或“VPN 隧道”。但 VPN 隧道究竟是什么？

“隧道”一词是一种比喻。除了将互联网连接在一起的光纤电缆之外，您的数据并非真正通过隧道传输。但 VPN 确实会在数据通过互联网传输时对其进行保护。

本文以通俗易懂的方式解释了“VPN 隧道”的含义及其工作原理，还概述了用于创建 VPN 隧道的不同 VPN 协议类型，并提供了一幅示意图，帮助您了解使用 VPN 时会发生什么。

什么是 VPN 隧道？

VPN 隧道是指连接互联网的设备与 VPN 服务器之间的加密连接。这可以防止黑客和政府检查您通过互联网发送和接收的数据。

VPN 可以在任何连接互联网且能运行 VPN 应用的设备上工作，包括智能手机、计算机和某些智能电视。您只需在设备上下载一个 VPN 应用，然后按照说明连接到 VPN 服务器即可。

当您连接到 VPN 服务器时，设备与 VPN 服务器之间会协商建立加密连接。这种加密连接通常被称为 VPN 隧道。

VPN 隧道是如何工作的？

下面这幅 VPN 隧道示意图有助于说明：

VPN 服务器是由您的 VPN 提供商运营的一台计算机。建立 VPN 隧道后，您的设备与服务器之间的互联网连接会被加密。

There isn’t an actual tunnel: Rather, the data that makes up the websites you visit, the emails you send, and the photos and videos you share is broken up into smaller pieces called packets. The packets are encrypted using an algorithm that converts the information from readable text to unreadable ciphertext（新窗口）. Only the VPN app and VPN server can decrypt those packets using a secret key.

阅读关于什么是 VPN 的更技术性的解释

Data exchanged between the VPN server and the final destination, such as a website you’re visiting, is not encrypted by the VPN. These days, it’s usually encrypted using standard web encryption (TLS（新窗口）), but this isn’t always the case. Now, your internet traffic appears to originate from the VPN server, even if the server is in another country.

这意味着您的真实位置被隐藏了。网站无法将超出 VPN 服务器的数据追溯到您本人。这种让您看起来像是从另一个国家访问互联网的能力，使 VPN 成为绕过网络审查的有效工具。

It’s also important to note that you should only use VPNs that you trust. When you connect to any VPN, the VPN provider can see the same kind of data that your ISP could when not using a VPN. It handles your internet connection to whatever website you visit, which is why it’s critical that you only use trustworthy VPNs that have an independently verified no-logs policy.

了解 Proton VPN 无日志原则的独立审计

使用 VPN 隧道的好处

Many people connect to a VPN every time they use the internet because it offers so many privacy and security benefits.

隐私

由于您的互联网流量在离开设备之前已被加密，任何监控互联网的人都无法访问您的在线活动。从技术上讲，任何人都可以监控互联网流量。经常这样做的人包括：

• 网站和跟踪器——公司热衷于监控您是谁以及您在网上做什么，以便从您的数据中获利。VPN 隧道可以防止他们看到您的真实位置、您使用的设备类型以及您访问哪些网站。（注意：网站还可以进行其他类型的跟踪，因此您还应确保使用注重隐私的浏览器（新窗口），并谨慎对待主动提交给任何网站的信息。）
• 政府—— 在过去 20 年里，许多国家对全体民众实施了大规模监控，其中包括在数据包通过互联网传输时对其进行检查。使用 VPN 可以防止政府采用多种类型的侵入式间谍技术。
• 互联网服务提供商——您的 ISP 或手机运营商可以看到您的所有网络活动。他们可以将这些数据用于自身目的，或应传票要求将其交给政府。但 ISP 无法监控您使用 VPN 加密的数据。
• WiFi 管理员——每当您连接机场、咖啡馆甚至 Airbnb 的 WiFi 时，您都是在将自己的在线活动暴露给该 WiFi 网络的所有者。一些公共 WiFi 运营商会将您的数据出售给广告商和分析公司。如果在浏览网页之前先建立 VPN 隧道，WiFi 运营商所能看到的就只是您连接到了 VPN 服务器。

安全性

Often where there’s privacy, there’s also security. VPN tunnels reduce the amount of your data that’s visible to others — and that includes hackers.

如今大多数网站都配备了 HTTPS，可对设备与网站服务器之间发送和接收的所有数据进行加密。但并非所有网站（新窗口）都是如此。这会使您的流量容易被拦截，包括您输入的任何密码或其他敏感数据。

更大的担忧是，上述任何跟踪器从您那里收集的数据可能遭遇数据泄露，导致您的信息被曝光。VPN 无法防御所有（甚至大多数）泄露，但在一个以提取您的数据为目的的信息环境中，它是又一层保护。

反审查

Perhaps the most functional benefit of a VPN tunnel is its ability to transport you anywhere in the world — virtually at least.

如果您所在的位置有政府或互联网服务提供商封锁网站，您可以使用 VPN 绕过这种审查。许多威权政府审查新闻网站和加密通信平台，以此作为控制民众的手段。VPN 是维护自由的关键工具。

VPN tunnels can also help you access accounts that have geo-restrictions while you’re traveling. For example, many streaming sites are not accessible in certain countries. If you’re traveling abroad, you can connect to a VPN server back home to log in to your account.

Proton VPN 用户通过连接相应国家/地区的Plus 服务器，即可访问许多热门流媒体网站。

VPN 隧道的其他好处

VPN 还有其他一些好处，在某些使用场景中非常重要：

• 在使用 P2P 文件共享 (BitTorrent) 时，防止对等节点看到您的真实 IP 地址。
• 远程访问您的工作场所网络。（消费级 VPN 通常不提供此功能，但这是 VPN 技术整体的另一项好处。）
• 避免带宽限速——ISP 有时会将属于竞争对手服务的网络流量置于慢速通道（新窗口）。使用 VPN 后，他们看不到的流量就无法被封锁。 

VPN 隧道的类型

VPN 隧道只是设备与 VPN 服务器之间的加密连接。但可以使用不同的隧道协议来创建这种 VPN 连接。这些协议基本上是计算机在建立加密连接、维持连接并在其中传输互联网流量时必须遵循的一组指令。

VPN protocols have different strengths and weaknesses. Some are faster or slower, more stable or less stable, or more resistant to attacks.

深入阅读关于哪种 VPN 协议最好的详细解释

以下是简要概述：

• 点对点隧道协议 (PPTP)——一种存在多个已知漏洞的较旧 VPN 协议。您不应使用基于 PPTP 的 VPN 服务。
• L2TP/IPSec——第二层隧道协议 (L2TP) 和互联网协议安全 (IPSec) 是两种经常配合使用的协议，分别负责协商服务器连接和管理加密。这比 PPTP 更安全，但可能存在漏洞，且通常不如较新的协议快速或稳定。
• IKEv2/IPSec——互联网密钥交换第二版 (IKEv2) 与 IPSec 配合使用时快速、稳定且安全。目前没有已知的安全漏洞。主要缺点是与一些较新的协议相比，政府审查机构更容易将其封锁。
• OpenVPN——OpenVPN 是一个安全的选择：快速、稳定、安全且难以封锁。
• WireGuard®——WireGuard 是我们使用并推荐的最新 VPN 协议。它采用了多项尖端技术，包括椭圆曲线加密（新窗口），而且是目前可用的最快的 VPN 隧道协议。我们更进一步，将其配置为在通常用于已加密互联网流量的端口上运行，使其更难被封锁。 
• Stealth——Stealth 是 Proton VPN 基于 WireGuard 开发并于 2022 年发布的 VPN 协议。与 WireGuard 相比，Stealth 在反审查方面有多项改进，包括额外一层 TLS 加密。

Proton 使用哪些 VPN 隧道？

Proton VPN 是评分最高的 VPN 提供商之一，因为我们为社区提供快速、稳定且安全的 VPN 隧道。我们最初开发 Proton VPN，是为了给许多使用我们加密电子邮件服务Proton Mail（新窗口） 的记者和活动人士提供额外安全保障。如今，世界各地数百万人依靠 Proton VPN 来防范监控并绕过审查。

由于如此多的人依靠我们的服务保障安全，我们只使用最安全的 VPN 隧道协议。

根据您的操作系统，Proton VPN 为您提供以下 VPN 协议：

• Windows：OpenVPN、WireGuard®
• macOS：OpenVPN、IKEv2、WireGuard 和 Stealth
• Android：OpenVPN、WireGuard 和 Stealth
• iOS/iPadOS：OpenVPN、IKEv2、WireGuard 和 Stealth
• Linux：OpenVPN

免费试用 Proton VPN

常见问题