科普文章
两者都会从另一个地址发出请求。VPN 通常承载设备的全部流量并对其加密;代理通常只处理一个应用的流量,而且可能完全不加密。以下介绍如何判断你使用的是哪一种。
代理和 VPN 都会转发你的请求,因此网站看到的是它们的地址,而不是你的地址。区别在于它们覆盖的范围有多大,以及是否会保护传输途中的流量。
VPN 通常在设备层面运行:你的所有应用都会经过 VPN,并且流量会被加密。代理通常在单个应用层面运行,例如浏览器;而且许多代理不会对你与代理之间的任何流量进行加密。
| 比较项目 | VPN | 代理 |
|---|---|---|
| 覆盖范围 | 通常是设备上的全部流量 | 配置为使用它的应用 |
| 到服务器的加密 | 是,设计上如此 | 取决于类型;通常没有 |
| 你的网络能看到什么 | 连接到一台服务器的加密连接 | 没有加密时,能看到代理以及你请求访问的网站 |
| 你信任谁 | VPN 服务商 | 代理运营方 |
| 名称查询 | 应该通过隧道传输 | 可能仍会通过你自己的连接传输 |
| 设置方式 | 改变设备路由的应用 | 单个应用中的设置,或扩展程序 |
当你只需要让一个应用从另一个地址显示出来,而且它承载的内容并不敏感时,代理可能就够用了。测试网站从另一个国家看起来是什么样,是一种典型情况。
当你的目的是对所在网络隐藏活动时,VPN 更合适,因为它覆盖每个应用并对整段连接进行加密。正如VPN 无法保护你免受哪些影响中所述,它不会改变其他人识别你的方式。
两者都无法消除信任的必要性。你都会把流量交给其他人,而对方可以看到流量要去哪里。无论使用哪一种,HTTPS 仍会保护页面内容。
因此,两者都适用同一个问题:谁在运营它,以及它会留存什么?对于其覆盖的服务,名录列出了在这方面已公开的内容。
很多时候它其实是代理,无论名称如何表述。扩展通常只能处理浏览器的流量,因此设备上的其他应用仍在其范围之外。服务条目或文档应该说明它覆盖哪些内容;如果没有说明,就假定它只覆盖浏览器。
对于你访问的网站来说,会,只要该应用确实将流量通过代理发送。它不会对代理运营方隐藏你的活动;未加密的代理也不会对你的网络隐藏这些活动。
应像对待任何处理你流量的陌生人一样对待它。运营方可以看到经过代理的内容;在没有 HTTPS 的情况下,还可以读取或更改这些内容。不要通过无法确认运营方身份的代理输入密码。
接下来
每篇科普文章结尾都会指出真正负责其一带而过内容的页面。
公共 Wi-Fi 没有宣传中那么危险,因为 HTTPS 已经封护了你发送的大部分内容。VPN 仍会隐藏你访问了哪些网站,但一些真实风险并不是 VPN 能解决的。
DNS 泄漏发生在 VPN 承载你的流量,但域名解析绕过 VPN 时,这会让你的网络知道你访问了哪些网站。本页介绍这种情况为何发生,以及如何检查 DNS 泄漏。
VPN 隧道断开时,终止开关会停止你的流量,避免流量在你毫不知情的情况下继续以未受保护的状态传输。不同终止开关的覆盖范围不同,而这些差异决定了它们在什么情况下真正有用。
“独立审计”可以指差异很大的工作。本页介绍不同类型的审计、每种审计能说明什么,以及在审计改变你对服务商的看法之前应提出哪些问题。
很多人并不需要。VPN 能很好地解决少数特定问题,但对其他问题无能为力,所以答案取决于你遇到的是什么问题。本页将逐一介绍常见情况。
VPN 要求你信任一家企业。Tor 将连接分散到三个中继,使任何单个中继都无法同时看到你的身份和去向。它们解决的是不同问题,彼此都不能替代对方。
VPN 开启后,从你的设备到网站之间的数据包会经历什么:握手、隧道、名称解析和出口。每一步也说明 VPN 可能失效的一种方式。
在世界大多数地方,使用 VPN 合法。少数国家会限制、要求 VPN 获得许可或加以封锁,而无论在哪里,通过 VPN 进行的行为是否合法都是另一个问题。本页面是对这一情况的概览,不构成法律建议。
运行 VPN 每月都要花钱,因此免费 VPN 总要靠某种方式来支付成本。本页说明这种方式通常是什么、实际发生过哪些问题,以及如何区分试用样品和商业模式。
VPN 只保护路径中的一段:从你的设备到 VPN 服务器。本页涵盖这段路径之外的一切,从浏览器和账户,到恶意软件、隧道中断以及广告中的各种说法。
设备与互联网之间的一次加密中转。本页是本节的起点:这次中转做什么、让你避开谁的视线、又把访问视图交给谁,以及围绕它作出的哪些承诺经得起机制本身的检验。
这不是一篇科普文章,而是模型本身 — 献给读完这里、想知道判定究竟如何得出的读者。
名录对整个市场的了解与未知之处 — 每一个数字都来自索引,没有一个来自问卷调查。