VPN 是什么、怎么用

很多人第一次见到 VPN 是在手机「设置」里的那一项。那只是系统留的入口：里面没有添加过配置的话，它是空的，开不开都没有任何作用。

真正让 VPN 工作的是两头：你设备上的客户端，和服务商那边的服务器。客户端可以是系统自带的功能，也可以是一个 App；服务器由公司、学校或 VPN 服务商提供。公司给员工的 VPN 用来连回公司内网，VPN 服务商给的用来换一个地区出口上网，两者用的是同一种技术。

所以「下载一个 VPN」的准确说法是：找一家服务商开账号，再装上它指定的客户端。客户端最好来自官方或知名开源项目，原因见《如何识别有风险的 VPN 软件》。

不开 VPN 时，你的设备直接向网站发请求，沿途的宽带运营商、Wi‑Fi 的管理者都能看到你在连哪个网站，网站看到的是你宽带的 IP。

打开 VPN 后多了一个中转：客户端把所有流量加密，装进一条通往 VPN 服务器的「隧道」；服务器解开后替你去访问网站，再把结果原路加密送回来。

• 对本地网络来说：只看得到你在和一台服务器通信，内容是加密的。
• 对网站来说：访问者是那台服务器，IP 和地区都是服务器的。这个 IP 叫出口 IP，选哪个地区的服务器，出口就在哪个地区。
• 对 VPN 服务商来说：它处在中间，所以选谁很重要。HTTPS 网站的内容对它仍然是加密的，但它知道你连了哪些地址。
• 不同的 VPN 用不同的协议来建这条隧道，各有擅长的网络环境，见《VPN 协议对比》。

• 能做：换出口地区。人在国内访问海外网站，人在海外用回国内的视频、音乐、网银，靠的都是出口 IP 换了地方。
• 能做：在公共 Wi‑Fi、酒店、机场的网络上，把你的流量和同一网络里的其他人隔开。
• 能做：连回公司或家里的网络，像人在现场一样访问内部系统、NAS、摄像头。
• 做不到：让你匿名。登录了账号的网站照样认得你，浏览器的 Cookie 和设备信息也不归 VPN 管。
• 做不到：防病毒、防钓鱼。点了恶意链接、装了带毒的软件，VPN 帮不上忙。
• 做不到：让宽带本身变快。VPN 多绕一段路，速度的上限仍是你本地的网络；它解决的是「到不了」和「绕远路」，不是带宽。
• 只管一部分的情况：浏览器扩展形式的代理只管这个浏览器，其他 App 不走它，见《网页代理是什么、什么时候用》。

各系统的做法是同一个套路：先装客户端并登录或导入配置，之后开和关都只是点一下。

• iPhone / iPad：装好客户端并连接过一次后，「设置」里的 VPN 一项会出现这条配置。开关在客户端里点，也可以在「设置」的 VPN 开关上点；屏幕顶部出现 VPN 标志就是开着。关掉同样点一下。
• 安卓：在客户端里点连接，第一次会弹出「是否允许建立 VPN 连接」，点允许。通知栏出现钥匙图标就是开着。关掉在客户端里点断开，或在通知栏里断开。
• Windows / macOS：打开客户端点连接；系统的网络设置里也有 VPN 一项，能看到当前状态。关掉在客户端里点断开；退出客户端也会断开。
• 要设置的东西通常只有三样：服务器地址或一份配置文件、账号、密码。多数服务商把它们做成扫码或导入文件，不用手填。
• 怎么确认开成功了：打开一个显示 IP 的网页，看到的地区是你选的那个，就是通了。
• 连不上、连上了很慢，按《连不上、慢、断线怎么查》的顺序排查。

• 需要开：要访问的网站或 App 在你当前的网络里打不开，或者只对某个地区开放。
• 需要开：在不信任的公共 Wi‑Fi 上登录账号、处理工作。
• 需要开：出差、旅行时要用家里那边的服务，或者要连回公司、家里的设备。
• 可以关：只用本地的网站和 App 时。全部流量都走 VPN 会让本地网站绕路变慢，这时关掉，或者用分流——该走线路的走线路，本地网站直连。
• iPhone 的 VPN 要不要开：没装过任何 VPN 客户端，那个开关不用管，它本来就是关的；装了的话按上面两条，用时开、不用时关。
• 耗电：VPN 开着会多耗一点电，主要来自加密和保持连接；长时间不用就关掉。

• 先看在你的网络里能不能用。校园网、公司网、不同运营商的情况差别很大，有免费试用的先试再买。
• 看客户端的来源。官方和开源社区的客户端可以查到出处；来路不明的安装包本身就是风险。
• 看支持的设备。手机、电脑之外，电视、游戏机、NAS 装不了客户端，要靠路由器，见《翻墙路由器怎么选》。
• 看方向。出海和回国是两个相反的方向，回国要的是真正的大陆出口，见《回国 VPN 怎么选》。
• 看出了问题能不能找到人，以及能不能退款。
• 免费的也能用于一些场合，代价和适用范围见《回国 VPN 免费还是付费》；VPN、机场、加速器的差别见《机场、加速器和 VPN 的区别》。

1. 注册账号，领 24 小时免费试用，不要信用卡。
2. 按你的设备和网络选一种接入方式。一个账号有六种：路由器、专网（OpenVPN）、思科（AnyConnect）、流量伪装（Hiddify）、网页代理、私网（Tailscale），怎么选见《各种连接方式适用的场景》。
3. 在下载中心装对应的客户端。客户端全部来自官方和开源社区。
4. 选一个地区连上，打开查 IP 的网页确认出口。
5. 某种方式在你的网络里不顺，换一个地区或换一种方式，同一个账号通用。