VPN 安全嗎：誰能看到什麼、怎麼自我檢查

• 本地網路和電信業者（家裡寬頻、公司或學校的 Wi‑Fi、咖啡店熱點）：看到你的裝置連著一台伺服器、什麼時候連的、用了多少流量；看不到你造訪的網域和內容。
• VPN 營運方：看到你的來源 IP、你造訪的網域或目標位址、時間和流量；HTTPS 網站裡的內容——頁面、密碼、聊天、付款資訊——它看不到。
• 你造訪的網站：看到的是出口 IP，不是你家的 IP；但你一登入帳號，它就知道你是誰，瀏覽器裡的 Cookie 也照樣認得你。
• 裝置上的軟體：手機電腦裡的 App、輸入法、瀏覽器擴充功能能看到什麼和 VPN 無關，開不開 VPN 都一樣。

現在絕大多數網站和 App 都用 HTTPS：你的裝置和網站之間另有一層加密，金鑰只在兩端。VPN 的伺服器只是替你轉交這些已經加密的資料，轉交的人拆不開。所以網銀密碼、郵件內文、聊天內容，對 VPN 營運方和對電信業者一樣，都是一串密文。

看得到的是「信封上的字」：你要去哪個網域、什麼時候去的、來回多少資料。不開 VPN 時這些由本地網路和電信業者看到，開了以後由 VPN 營運方看到。VPN 做的是把這份可見性從一方換到另一方，所以選誰來營運才是關鍵。

有兩種情況內容會被看到：一是網站本身還在用不加密的 HTTP，網址列會提示「不安全」；二是你的裝置上裝了別人給的根憑證，對方就能解開 HTTPS。第二種是真正要防的，下面的自我檢查清單裡有檢查方法。

看下面三件事就能判斷大半。逐條怎麼核實、已經裝了可疑軟體怎麼補救，見如何識別有風險的 VPN 軟體，那篇列了十個可以自己核實的信號。

• 誰在營運：查得到營運主體嗎、營運了多久、有沒有客服、隱私政策有沒有寫清楚保留哪些資訊。能看到去向的人換成了它，它值不值得信任排第一。
• 你裝的是什麼 App：來自應用程式商店或開發者官網的標準用戶端（Cisco、OpenVPN、Hiddify、Tailscale 這類），傳了什麼可以核實；群組、網路硬碟裡傳來的安裝檔，和只能用自家 App 的服務，核實不了。
• 它要了哪些權限：VPN 只需要建立隧道這一項權限。要通訊錄、簡訊、相簿、定位，或者要你安裝並信任憑證的，超出了一個 VPN 該做的事。

iPhone 上的 VPN App 執行在系統的沙盒裡：它拿到的只有「建立 VPN 隧道」這一項，第一次連線時系統跳出「允許加入 VPN 設定」是正常步驟。別的 App 的資料、相簿和簡訊它讀不到，除非你另外授權。

在 iPhone 上要留意的是三樣：要求安裝描述檔並信任憑證的；不經 App Store、靠企業簽章或「裝置管理」安裝的；公司或學校配發、已經被統一管理的手機——管理方能看到的比任何 VPN 都多。到 設定 → 一般 → VPN 與裝置管理 看一眼，裡面應該只有你認識的項目。

至於「會不會被監控」：電信業者看得到你在用一條加密連線、連的是哪台伺服器，看不到裡面的網站和內容；VPN 營運方看得到網域和時間。兩邊都看不到 HTTPS 內容。

雷頓 在 iPhone 上用的是 App Store 裡的官方用戶端——思科用 Cisco 的，流量偽裝用 Hiddify——不要你安裝憑證。商店裡找不到時見iOS 裝不了應用怎麼辦。

分兩種。免費的軟體——OpenVPN、Hiddify、Tailscale 這些開源用戶端——本身免費，而且可以核實。免費的服務是另一回事：伺服器和頻寬都要花錢，不向你收費的服務總要從別處把錢收回來，常見的是廣告、蒐集並出售使用資料，或者把你的裝置當成別人的出口。

所以判斷一個免費 VPN，先看它靠什麼維持，再套上面的三件事。要登入帳號、付款、處理工作的時候，用一個你知道誰在營運的服務。更細的比較見回國 VPN 免費還是付費。

1. 看來源：這個 App 是從應用程式商店或開發者官網裝的嗎？從群組、網路硬碟、QR Code 來的安裝檔，換成官方管道的同名用戶端重裝。
2. 看權限：到系統設定裡看它拿了哪些權限，把 VPN 以外的都關掉；關掉以後它照常能用才對。
3. 看憑證和描述檔：iOS 在 設定 → 一般 → VPN 與裝置管理，安卓在 設定 → 安全性 → 加密與憑證 → 信任的憑證 → 使用者。出現不認識的項目就刪掉，並移除裝它的軟體。
4. 看出口：連上後打開一個顯示 IP 的網頁，確認是你選的地區；再做一次 DNS 檢測，方法見DNS 污染與 DNS 洩漏怎麼查。
5. 看 HTTPS：打開網銀或信箱，點網址列的鎖，憑證簽發者應該是正常的憑證機構；瀏覽器提示憑證有問題時，停下來不要繼續。
6. 看背景：不用的時候它還在大量上傳、耗電明顯變快，就停用並換一個。

VPN 解決的是「路上」的問題：同一個 Wi‑Fi 上的人、本地網路、電信業者看不到你去了哪裡。裝置裡和帳號裡的安全，靠系統更新、正規來源的軟體和謹慎的習慣。下面這幾樣，開著 VPN 也要自己把關。

• 釣魚：假的登入頁、假客服、假中獎連結。你自己把密碼填進去，加密通道照樣把它送到對方手裡。看清網域再輸入。
• 惡意軟體：裝進裝置的木馬、帶後門的破解軟體、來路不明的瀏覽器擴充功能，在資料進入 VPN 之前就拿到了它。
• 已登入的帳號：登入了微信、Google、淘寶，平台就知道是你，換了出口 IP 也一樣。VPN 換的是位址，不是身分。
• 弱密碼和重複密碼：一個網站外洩，別處跟著被撞開。重要帳號各用各的密碼，並開啟兩步驟驗證。
• 你主動給出去的資訊：發出的貼文、填的表單、給 App 的定位和通訊錄授權。

• 用戶端來自 Cisco、OpenVPN、Hiddify、Tailscale 的官方和開源版本，原樣鏡像不修改；你隨時可以用官方管道的那份替換本站下載的那份。
• 協定都是標準協定，可以自己抓包驗證。
• 註冊只要信箱，不要手機號碼、不要實名。
• 我們只保留計費需要的資訊；不記錄你造訪的網站、不檢查流量、不注入廣告、不出售資料。
• 不要你安裝憑證，不要通訊錄和定位權限。