科普文章
兩者都會從另一個位址發出請求。VPN 通常會承載裝置的所有流量並加以加密;代理伺服器通常只處理一個應用程式,而且可能完全不加密。以下說明如何判斷你使用的是哪一種。
代理伺服器和 VPN 都會轉送你的請求,因此網站看到的是它們的位址,而不是你的位址。差異在於它們涵蓋的範圍有多大,以及是否會保護傳輸途中的流量。
VPN 通常在裝置層級運作:你的所有應用程式都會經由它傳輸,且流量會經過加密。代理伺服器通常在單一應用程式的層級運作,例如瀏覽器;而許多代理伺服器在你與它們之間完全不加密。
| 比較項目 | VPN | 代理伺服器 |
|---|---|---|
| 涵蓋範圍 | 通常是裝置上的所有流量 | 設定為使用它的應用程式 |
| 至伺服器的加密 | 是,設計上即如此 | 取決於類型;通常沒有 |
| 你的網路可看到的內容 | 到單一伺服器的加密連線 | 沒有加密時,可看到代理伺服器以及你請求的網站 |
| 你信任的對象 | VPN 業者 | 代理伺服器的營運者 |
| 名稱查詢 | 應會經由通道傳送 | 仍可能經由你自己的連線傳送 |
| 設定方式 | 會變更裝置路由的應用程式 | 單一應用程式中的設定,或擴充功能 |
當你只需要讓單一應用程式看起來是從另一個位址發出,且它承載的內容不敏感時,代理伺服器可能就已足夠。測試網站從另一個國家看起來的樣子,就是典型情況。
當你的目的在於向目前所連線的網路隱藏活動時,VPN 更合適,因為它涵蓋每個應用程式,並加密整段連線。它不會改變還有哪些人能夠識別你,詳情請見VPN 無法保護你免於哪些對象。
兩者都無法免除信任的必要。你會把流量交給其他人,而對方能看到流量前往何處。HTTPS 仍會保護頁面內容,使兩者都無法看到。
因此,兩者都適用同一個問題:由誰營運,以及會保留什麼?對於它所涵蓋的服務,名錄會列出在這兩點上已公開的內容。
通常是代理伺服器,無論名稱如何稱呼。擴充功能通常只能處理瀏覽器的流量,因此裝置上的其他應用程式仍在其範圍之外。服務清單或文件應該會說明它涵蓋哪些內容;如果沒有,請假定它只涵蓋瀏覽器。
對你造訪的網站而言,會,只要該應用程式確實將流量經由代理伺服器傳送。它不會向代理伺服器的營運者隱藏你的活動,而未加密的代理伺服器也不會向你的網路隱藏這些活動。
請把它當成任何處理你流量的陌生人。營運者可以看到經過其中的內容;在沒有 HTTPS 的情況下,還能讀取或修改這些內容。不要透過你無法確認身分的代理伺服器輸入密碼。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。
公共 Wi-Fi 沒有廣告所說的那麼危險,因為 HTTPS 已經封鎖了你傳送的大部分內容。VPN 仍會隱藏你連到哪些網站,但有些實際風險仍不在它的防護範圍內。
DNS 洩漏發生時,VPN 會承載你的流量,但網域名稱查詢卻繞過 VPN,讓你的網路知道你造訪了哪些網站。本頁說明其成因,以及如何檢查是否發生洩漏。
VPN 通道中斷時,終止開關會停止你的流量,讓流量不會在你毫不知情的情況下繼續未受保護地傳送。不同終止開關涵蓋的範圍不同,而這些差異決定了它何時真正有用。
「已由獨立機構稽核」可能指截然不同的工作。本頁介紹不同稽核的類型、各自能揭示的事項,以及在稽核改變你對業者的看法前應提出的問題。
很多人不需要。VPN 能妥善解決幾個特定問題,對其他問題則毫無作用,因此答案取決於你遇到的是哪一種問題。本頁將逐一說明常見情況。
VPN 要求你信任一家業者。Tor 將連線分散到三個中繼站,讓任何單一中繼站都無法同時知道你是誰以及你要前往何處。它們解決的是不同問題,彼此都不能取代對方。
VPN 開啟時,封包在你的裝置與網站之間會發生什麼事:握手、通道、名稱查詢與出口。每個步驟也說明 VPN 可能失效的一種方式。
在世界大多數地區,使用 VPN 都是合法的。少數國家會限制、要求取得許可或封鎖 VPN,而你透過 VPN 所做的事在任何地方都是另一個問題。本頁是這些規定的地圖,不是法律建議。
每月維運 VPN 都要花錢,因此免費 VPN 必定由某種方式支付成本。本頁說明通常由誰或什麼支付、實際上出過哪些問題,以及如何分辨試用樣品與商業模式。
VPN 只保護路徑中的一段:從你的裝置到 VPN 伺服器。本頁涵蓋這段路徑以外的所有部分,從瀏覽器和帳戶,到惡意軟體、通道中斷,以及廣告中的各種說法。
在你的裝置與網際網路之間建立一個加密跳點。本頁是本節的起點:這個跳點做什麼、它讓你避開誰的視線、改由誰取得原本的視野,以及為它提出的哪些承諾經得起機制的檢驗。
這不是一篇科普文章,而是模型本身 — 獻給讀完這裡、想知道判定究竟如何得出的讀者。
名錄對整個市場的了解與未知之處 — 每一個數字都來自索引,沒有一個來自問卷調查。