科普文章
在你的裝置與網際網路之間建立一個加密跳點。本頁是本節的起點:這個跳點做什麼、它讓你避開誰的視線、改由誰取得原本的視野,以及為它提出的哪些承諾經得起機制的檢驗。
VPN 是一個加密跳點。你的裝置不再直接穿過所在的網路連到網站,而是開啟一條通往 VPN 業者所營運伺服器的加密通道,再由該伺服器代你提出請求。你與該伺服器之間的所有內容,對承載這些資料的人而言都無法讀取。經過伺服器之後的一切,看起來都像是來自伺服器,而不是來自你。
這就是完整的機制,並會帶來兩個結果。你所在的網路 — 咖啡店 Wi-Fi、辦公室路由器、你的網際網路業者 — 不再能讀取你在做什麼。而營運該伺服器的業者則開始能夠讀取。
VPN 移動了誰能監視你的問題,但沒有消除它。幾乎所有為 VPN 提出的誠實說法,都是第一個結果的某種版本;幾乎所有不誠實的說法,則是第二個結果的某種版本,只是刻意不提。
你裝置上的用戶端與業者的伺服器先協議金鑰,接著在每個封包離開機器前,將你傳送的所有封包套上那層加密。這層外包裝只攜帶路由器移動封包所需的資訊:伺服器的位址與封包大小。裡面的內容 — 網站、頁面、請求 — 在抵達另一端前都會被封住。
在另一端,伺服器會拆開封裝,從自己的位址透過一般網際網路提出請求,使用它所在的國家作為出口。回覆會以相反方向沿同一路徑返回。從網站的角度看,訪客就是那台伺服器。
這段描述中有三個細節發揮了大部分作用,而這三項也都是本網站的紀錄會記錄的內容:
這一切所用的詞彙 — 通道、出口、終止開關、DNS 洩漏 — 都定義在術語表中,每個詞條都指向本網站負責該概念的頁面。
這就是本頁其餘內容要討論的表格,也是每個 VPN 用來推銷自己的圖表之誠實版本。
| 誰 | 沒有 VPN | 使用 VPN |
|---|---|---|
| 你所在的網路 | 你連到哪些網站,以及何時連到 | 你連上了 VPN,以及你傳送了多少流量 |
| 你的網際網路業者 | 同上,而且通常依法必須保留其中一部分 | 與上方相同 — 一個加密的目的地,無法得知裡面的任何內容 |
| VPN 業者 | 什麼也沒有。它不在傳輸路徑上 | 網路原本能看到的一切,外加誰在支付該帳戶的費用 |
| 你造訪的網站 | 你的位址,以及你的瀏覽器和登入資訊告訴它的任何內容 | 伺服器的位址,以及你的瀏覽器和登入資訊告訴它的任何內容 |
| 任何能強制業者配合的人 | 轉而向你的網際網路業者取得 | 取得 VPN 業者持有的資料,或要求它開始持有這些資料的命令 |
把最後兩列放在一起看。VPN 能有效防範承載你流量的一方,卻無法防範你正在交談的一方 — 位於中間的一方改變了,而不是消失了。
由於這項機制是移動可見性,而非刪除可見性,因此選擇 VPN 就是在選擇誰持有這些資訊。這是關於公司的問題,而不是軟體的問題,也就是本網站對相關項目評分的原因。
三件事決定這項轉移會讓你付出多少代價:
這就是排名採用目前形式的完整原因。在截至 2026年9月26日、依據方法論 3.7.0 的資料中,登錄的 77 筆紀錄裡,有 0 筆安全分數達到強,另有 53 筆不推薦;這說明了這個市場有多大部分從未被自身以外的任何人檢視過。方法論說明數字如何建立;名錄則將數字套用到每筆紀錄。
完整分布:強 0 · 尚可 2 · 弱 2 · 不足 11 · 不推薦 53。名錄從 Proton VPN 開始,分數為 70/100。
紀錄的安全分數會依儲存的方法論歸入區間:75 起為強,55 起為尚可,35 起為弱,15 起為不足,低於該值則為不推薦。分數由八個通道構成,每個通道最多取用前一個通道留下內容的 0.9 — 各通道提出的問題已載於方法論,此處不再重複。
名錄將 77 筆紀錄分成 9 個服務類別,而有紀錄的類別都擁有自己的頁面。依本網站的用法,替代方案是同一類別的另一筆紀錄;不同類別的紀錄則負責不同工作。
它對你在網路上被識別的兩種最大途徑毫無作用:你的瀏覽器,其特徵獨特到足以單獨辨識你;以及你的帳戶,你用姓名登入其中。無論網站的訪客看起來來自哪個國家,你登入的網站都確切知道你是誰。
它不會移除惡意軟體,不會讓糟糕的密碼變好,也不會讓不安全的網站變得安全 — 加密會在出口伺服器終止,而旅程的其餘部分會照原本的樣子進行。
如果你的風險是政治迫害,這是錯誤的工具。VPN 能應對的威脅模型是對商業資訊感興趣的網路營運者,而不是國家級對手;我們寧可把這點寫清楚,也不願銷售不適合你的訂閱。
不會。它會將你的流量與承載流量的網路隔開,並以出口伺服器的位址取代你的位址;你的瀏覽器、登入資訊以及你輸入的任何內容,仍會像之前一樣準確識別你。
匿名需要不同的工具,也有不同的代價,而 Tor 才是提供匿名的工具 — 它設計上較慢,且不需要信任任何公司。
只有在你有理由不希望自己的網際網路業者看到你連到哪些網站時才需要。在家中使用 VPN,會把這項可見性轉移給 VPN 業者;這是否有所改善,完全取決於你比較願意信任哪一方。
在你無法控制的網路上 — 飯店、機場、辦公室 — 計算方式不同,因為你對營運該網路的人一無所知。
頻寬總得由某人付費。免費方案要不是付費產品的試用,要不就是獨立的商業模式;而第二種 — 廣告、轉售閒置頻寬、資料仲介 — 正是名錄評分最差的類型。
名錄正因如此提供免費方案篩選器,而它是篩選器,不是推薦:免費方案與安全分數是兩項不同的事實,應該閱讀的是後者。
在世界大多數地方是合法的,而這與你透過 VPN 所做的事是否合法,是兩個不同的問題。少數國家會限制、要求取得許可,或直接封鎖 VPN。
限制適用於國家,而非業者;如果名錄掌握該國法律,相關內容會在該國自己的頁面中說明並附上出處。本網站不會發布繞過國家封鎖的指示。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。