VPN 是什麼、怎麼用

很多人第一次看到 VPN 是在手機「設定」裡的那一項。那只是系統留的入口：裡面沒有加入過設定檔的話，它是空的，開不開都沒有任何作用。

真正讓 VPN 運作的是兩端：你裝置上的用戶端，和服務商那邊的伺服器。用戶端可以是系統內建的功能，也可以是一個 App；伺服器由公司、學校或 VPN 服務商提供。公司給員工的 VPN 用來連回公司內網，VPN 服務商給的用來換一個地區出口上網，兩者用的是同一種技術。

所以「下載一個 VPN」的準確說法是：找一家服務商開帳號，再裝上它指定的用戶端。用戶端最好來自官方或知名開源專案，原因見《如何識別有風險的 VPN 軟體》。

不開 VPN 時，你的裝置直接向網站送出請求，沿途的電信業者、Wi‑Fi 的管理者都能看到你在連哪個網站，網站看到的是你家網路的 IP。

打開 VPN 後多了一個中繼：用戶端把所有流量加密，裝進一條通往 VPN 伺服器的「通道」；伺服器解開後替你去連網站，再把結果原路加密送回來。

• 對本地網路來說：只看得到你在和一台伺服器通訊，內容是加密的。
• 對網站來說：連線的人是那台伺服器，IP 和地區都是伺服器的。這個 IP 叫出口 IP，選哪個地區的伺服器，出口就在哪個地區。
• 對 VPN 服務商來說：它在中間，所以選誰很重要。HTTPS 網站的內容對它仍然是加密的，但它知道你連了哪些位址。
• 不同的 VPN 用不同的協定來建這條通道，各有擅長的網路環境，見《VPN 協定比較》。

• 能做：換出口地區。人在大陸連海外網站，人在海外用大陸的影音、音樂、網銀，靠的都是出口 IP 換了地方。
• 能做：在公共 Wi‑Fi、飯店、機場的網路上，把你的流量和同一網路裡的其他人隔開。
• 能做：連回公司或家裡的網路，像人在現場一樣存取內部系統、NAS、攝影機。
• 做不到：讓你匿名。登入了帳號的網站照樣認得你，瀏覽器的 Cookie 和裝置資訊也不歸 VPN 管。
• 做不到：防毒、防釣魚。點了惡意連結、裝了帶毒的軟體，VPN 幫不上忙。
• 做不到：讓寬頻本身變快。VPN 多繞一段路，速度的上限仍是你本地的網路；它解決的是「連不到」和「繞遠路」，不是頻寬。
• 只管一部分的情況：瀏覽器擴充功能形式的代理只管這個瀏覽器，其他 App 不走它，見《網頁代理是什麼、什麼時候用》。

各系統的做法是同一個套路：先裝用戶端並登入或匯入設定，之後開和關都只是點一下。

• iPhone / iPad：裝好用戶端並連線過一次後，「設定」裡的 VPN 一項會出現這筆設定。開關在用戶端裡點，也可以在「設定」的 VPN 開關上點；螢幕頂端出現 VPN 標誌就是開著。關掉同樣點一下。
• Android：在用戶端裡點連線，第一次會跳出「是否允許建立 VPN 連線」，點允許。通知列出現鑰匙圖示就是開著。關掉在用戶端裡點中斷，或在通知列裡中斷。
• Windows / macOS：打開用戶端點連線；系統的網路設定裡也有 VPN 一項，能看到目前狀態。關掉在用戶端裡點中斷；結束用戶端也會中斷。
• 要設定的東西通常只有三樣：伺服器位址或一份設定檔、帳號、密碼。多數服務商把它們做成掃碼或匯入檔案，不用手動填。
• 怎麼確認開成功了：打開一個顯示 IP 的網頁，看到的地區是你選的那個，就是通了。
• 連不上、連上了很慢，按《連不上、慢、斷線怎麼查》的順序排查。

• 需要開：要用的網站或 App 在你目前的網路裡打不開，或者只對某個地區開放。
• 需要開：在不信任的公共 Wi‑Fi 上登入帳號、處理工作。
• 需要開：出差、旅行時要用家鄉那邊的服務，或者要連回公司、家裡的裝置。
• 可以關：只用本地的網站和 App 時。全部流量都走 VPN 會讓本地網站繞路變慢，這時關掉，或者用分流——該走線路的走線路，本地網站直連。
• iPhone 的 VPN 要不要開：沒裝過任何 VPN 用戶端，那個開關不用管，它本來就是關的；裝了的話按上面兩條，用時開、不用時關。
• 耗電：VPN 開著會多耗一點電，主要來自加密和維持連線；長時間不用就關掉。

• 先看在你的網路裡能不能用。校園網、公司網、不同電信業者的情況差別很大，有免費試用的先試再買。
• 看用戶端的來源。官方和開源社群的用戶端查得到出處；來路不明的安裝檔本身就是風險。
• 看支援的裝置。手機、電腦之外，電視、遊戲機、NAS 裝不了用戶端，要靠路由器，見《翻牆路由器怎麼選》。
• 看方向。出海和回國是兩個相反的方向，回國要的是真正的大陸出口，見《回國 VPN 怎麼選》。
• 看出了問題能不能找到人，以及能不能退款。
• 免費的也能用在一些場合，代價和適用範圍見《回國 VPN 免費還是付費》；VPN、機場、加速器的差別見《機場、加速器和 VPN 的區別》。

1. 註冊帳號，領 24 小時免費試用，不需要信用卡。
2. 按你的裝置和網路選一種接入方式。一個帳號有六種：路由器、專網（OpenVPN）、思科（AnyConnect）、流量偽裝（Hiddify）、網頁代理、私網（Tailscale），怎麼選見《各種連線方式適用的場景》。
3. 在下載中心裝對應的用戶端。用戶端全部來自官方和開源社群。
4. 選一個地區連上，打開查 IP 的網頁確認出口。
5. 某種方式在你的網路裡不順，換一個地區或換一種方式，同一個帳號通用。