科普文章
设备与互联网之间的一次加密中转。本页是本节的起点：这次中转做什么、让你避开谁的视线、又把访问视图交给谁，以及围绕它作出的哪些承诺经得起机制本身的检验。
VPN 就是一次加密中转。设备不会直接通过当前所连接的网络访问网站，而是先与 VPN 服务商运营的服务器建立加密隧道，由该服务器代你发出请求。你与该服务器之间传输的所有内容，对负责传输它的人都不可读。经过服务器之后，内容看起来来自服务器，而不是来自你。
这就是完整的机制，由此产生两个后果。你所连接的网络——咖啡馆 Wi-Fi、办公室路由器、互联网服务商——将无法继续读取你在做什么。而运营该服务器的服务商则开始能够读取这些内容。
VPN 转移了谁能够监视你的问题，但没有消除这个问题。几乎所有关于 VPN 的诚实说法，都是第一个后果的不同表述；几乎所有不诚实的说法，都是对第二个后果避而不谈的版本。
设备上的客户端与服务商的服务器先协商密钥，然后在你发送的每个数据包离开设备前，都用这套加密将其包裹起来。外层只携带路由器转发所需的信息：服务器地址和数据包大小。里面的内容——网站、页面、请求——在抵达另一端之前都会保持密封。
服务器在另一端将其解包，再从自身地址通过普通互联网发出请求，所在国家取决于服务器的位置。回复沿相反方向以同样方式返回。从网站的角度看，访问者就是这台服务器。
上述描述中有三个细节起主要作用，而这三点都是本网站记录中的字段：
所有这些概念的术语——隧道、出口、终止开关、DNS 泄露——都定义在术语表中，每个条目都会指向本网站上负责说明该概念的页面。
这是本页其余内容所讨论的表格，也是每个 VPN 用来推销自己的示意图的诚实版本。
| 谁 | 未使用 VPN | 使用 VPN |
|---|---|---|
| 你所连接的网络 | 你访问了哪些网站，以及访问时间 | 你连接了 VPN，以及你发送了多少流量 |
| 你的互联网服务商 | 同上，而且通常依法必须留存其中一部分 | 同上——一个加密的目的地，以及关于其中内容的一无所知 |
| VPN 服务商 | 什么也看不到。它不在传输路径上 | 网络原本能看到的一切，外加谁在为该账户付款 |
| 你访问的网站 | 你的地址，以及浏览器和登录信息告诉它的一切 | 服务器的地址，以及浏览器和登录信息告诉它的一切 |
| 任何能够强制服务商配合的人 | 转而向你的互联网服务商索取 | 取得 VPN 服务商持有的信息，或要求其开始留存相关信息 |
把最后两行放在一起看。VPN 能防范承载你流量的一方，却无法防范你正在与之通信的一方——中间的那一方只是发生了变化，而不是消失了。
由于这种机制转移了可见性而非将其删除，选择 VPN 就是在选择由谁持有这些信息。这是关于公司的问题，而不是关于软件的问题；这也是本网站对相关内容进行得分评估的原因。
三个因素决定这种转移会让你付出多少代价：
这就是排名采用当前形式的全部原因。在截至 2026年9月26日、依据方法论 3.7.0 读取的 77 条记录中，0 条的安全得分处于强区间，53 条不推荐；这说明这个市场有多大一部分从未被自身以外的任何人审查过。方法论说明了得分如何构成；名录则是应用于每条记录的得分。
完整分布：强 0 · 尚可 2 · 弱 2 · 不足 11 · 不推荐 53。名录从 Proton VPN 开始，得分为 70/100。
记录的安全得分按照存储的方法论归入相应区间：强为 75 起，尚可为 55 起，弱为 35 起，不足为 15 起，低于该标准则为不推荐。得分由八个通道构成，每个通道最多承接前一个通道剩余内容的 0.9——每个通道提出的问题都在方法论中说明，本页不再重复。
名录将 77 条记录分为 9 个服务类别，而有记录在案的类别都有自己的页面。本网站所说的替代选项，是同一类别中的另一条记录；其他类别的记录承担的是不同工作。
它无法解决你在网上被识别的两种最大途径：浏览器，其特征足够独特，即使单独使用也能识别你；以及账户，你用自己的姓名登录账户。无论网站访客看起来来自哪个国家，只要你登录该网站，它就能准确知道你是谁。
它不会移除恶意软件，不会把糟糕的密码变成好密码，也不会把不安全的网站变得安全——加密在出口服务器处结束，之后的其余行程会照常进行。
如果你面临的是政治迫害风险，这不是合适的工具。VPN 所应对的威胁模型是出于商业好奇心的网络运营方，而不是国家级对手；与其销售不适合你的订阅服务，我们宁愿把这一点明确写出来。
不能。它会将你的流量与承载流量的网络隔开，并用出口服务器的地址替换你的地址；你的浏览器、登录信息以及你输入的任何内容，仍会像以前一样准确识别你。
匿名需要另一种工具，也要付出另一种代价；Tor 才能提供匿名——它在设计上速度更慢，而且不需要信任某家公司。
只有在你有理由不希望自己的互联网服务商看到你访问哪些网站时才需要。在家使用 VPN 会将这种可见性转移给 VPN 服务商，而这是否有所改善，完全取决于你更愿意信任两者中的哪一个。
在你无法控制的网络上——酒店、机场、办公室——计算方式不同，因为你对运营该网络的人一无所知。
带宽总要有人付费。免费套餐要么是付费产品的试用，要么本身就是一种商业模式；第二种——广告、转售闲置带宽、数据经纪——正是名录得分最低的类型。
名录正因如此提供了免费套餐筛选器，但它是筛选器，不是推荐：免费套餐和安全得分是两个独立事实，应当阅读的是后者。
在世界大多数地方，合法；而且这与通过 VPN 所做的事情是否合法，是两个不同的问题。少数国家会直接限制、许可或封锁 VPN。
限制针对的是国家，而不是服务商；对于名录收录相关法律的国家，法律内容会在该国自己的页面上说明并标出处。本网站不发布规避国家封锁的操作指南。
接下来
每篇科普文章结尾都会指出真正负责其一带而过内容的页面。