科普文章
裝置與互聯網之間的一個加密跳點。本頁是此部分的起點：這個跳點會做甚麼、會對誰隱藏你的身分、會把瀏覽視野交給誰，以及為它作出的各項承諾，有哪些經得起機制的檢驗。
VPN 是一個加密跳點。你的裝置不會直接經由所在的網絡連接網站，而是先開啟一條通往 VPN 業者所運行伺服器的加密通道，再由該伺服器代你提出請求。你與該伺服器之間的一切，對負責傳送這些資料的人都不可讀。經過伺服器之後的一切，看起來都像是來自該伺服器，而不是來自你。
這就是整個機制，亦由此產生兩個後果。你所在的網絡 — 咖啡店 Wi-Fi、辦公室路由器、你的互聯網服務供應商 — 再不能讀取你正在做甚麼。而運行該伺服器的業者則開始可以讀取。
VPN 只是轉移了誰可以監視你的問題，並沒有消除這個問題。幾乎所有對 VPN 作出的誠實聲稱，都是第一個後果的某種說法；而幾乎所有不誠實的說法，都是第二個後果被刻意不提的版本。
裝置上的用戶端與業者的伺服器先協定密鑰，然後在每個封包離開裝置前，用該加密方式把你傳送的每個封包包裹起來。這個包裹只帶有路由器傳送它所需的資料：伺服器的地址和封包大小。裡面的內容 — 網站、頁面、請求 — 會一直密封，直到抵達另一端。
在另一端，伺服器會拆開封包，從自己的地址經由普通互聯網提出請求，所在國家則視乎伺服器的位置而定。回覆會沿相反方向以同樣方式返回。從網站一方看，訪客就是該伺服器。
這段描述中的三項細節發揮了大部分作用，而這三項都是本網站紀錄會記錄的內容：
所有這些詞彙 — 通道、出口、終止開關、DNS 洩漏 — 都在詞彙表中定義，每個條目都指向本網站中負責該概念的頁面。
這就是本頁其餘內容要討論的表格，也是每家 VPN 用來推銷自己的圖表的誠實版本。
| 誰 | 沒有 VPN | 使用 VPN |
|---|---|---|
| 你所在的網絡 | 你連接哪些網站，以及在甚麼時候連接 | 你連接了 VPN，以及你傳送了多少流量 |
| 你的互聯網服務供應商 | 同上，而且通常必須保留其中一部分資料 | 與上方相同 — 一個加密目的地，無法知道內裏的任何內容 |
| VPN 業者 | 甚麼也看不到。它不在傳送路徑上 | 網絡原本能看到的一切，加上誰在支付該帳戶費用 |
| 你造訪的網站 | 你的地址，以及你的瀏覽器和登入資料告訴它的任何內容 | 伺服器的地址，以及你的瀏覽器和登入資料告訴它的任何內容 |
| 任何能迫使業者配合的人 | 會轉而向你的互聯網服務供應商提出要求 | 取得 VPN 業者持有的資料，或取得要求它開始保留資料的命令 |
把最後兩行放在一起看。VPN 能有效防範傳送你流量的一方，卻無法防範你正在對話的一方 — 中間那一方只是改變了，而不是消失了。
由於這個機制是轉移可見性，而不是把它刪除，選擇 VPN 就是在選擇誰持有這些資料。這是關於一家公司的問題，而不是關於軟件的問題；這也是本網站為何會為所評估的內容計算分數。
三件事決定這次轉移對你造成多大代價：
這就是排名以目前形式存在的全部原因。在截至 2026年10月21日、按方法論 3.7.0 記錄在案的 77 個紀錄中，0 個的安全分數屬於強，而 53 個不推薦；這說明了這個市場有多少內容從未被自身以外的任何人檢視。方法論列明數字如何建立；名錄則是套用到每個紀錄上的數字。
完整分佈：強 0 · 尚可 2 · 弱 2 · 不足 11 · 不推薦 53。名錄由 Proton VPN 開始，分數為 70/100。
紀錄的安全分數會按照儲存的方法論歸入一個區間：強為 75 起，尚可為 55 起，弱為 35 起，不足為 15 起，低於該數值則為不推薦。分數由八個通道構成，每個通道最多取用前一個通道留下內容的 0.9 — 每個通道提出的問題，均載於方法論中，本頁不再重複。
名錄把 77 個紀錄分為 9 個服務類別，而有紀錄在案的類別都有自己的頁面。本網站所說的替代選項，是同一類別的另一個紀錄；另一類別的紀錄則負責不同工作。
它對你在網上被識別的兩大方式毫無作用：你的瀏覽器，其特徵獨特得足以單獨識別你；以及你的帳戶，你會以姓名登入。無論網站訪客看起來來自哪個國家，只要你登入該網站，它就確切知道你是誰。
它不會移除惡意軟件，不會把差勁的密碼變成安全的密碼，也不會令不安全的網站變得安全 — 加密會在出口伺服器終止，之後的其餘路程就如沒有使用 VPN 時一樣。
如果你面對的風險是政治迫害，這就是錯誤的工具。VPN 所能應對的威脅模型，是對商業資料感到好奇的網絡營運者，而不是國家級對手；我們寧願把這一點寫清楚，也不會銷售不適合你的訂閱。
不會。它會對承載你流量的網絡隱藏流量，並以出口伺服器的地址取代你的地址；你的瀏覽器、登入資料和你輸入的任何內容，仍會如常準確識別你。
匿名需要另一種工具，代價也不同；Tor 就是提供匿名的工具 — 它按設計較慢，而且不需要信任任何公司。
只有在你有理由不想讓自己的互聯網服務供應商看到你連接哪些網站時才需要。在家使用 VPN，會把這種可見性轉移給 VPN 業者；這是否算改善，完全取決於你較願意信任兩者中的哪一方。
在你無法控制的網絡上 — 酒店、機場、辦公室 — 計算方式不同，因為你對營運該網絡的人一無所知。
頻寬總要有人付費。免費方案要麼是付費產品的試用，要麼本身就是一種商業模式；後一種模式 — 廣告、轉售閒置頻寬、數據經紀 — 正是名錄給予最低分數的類型。
名錄正因如此設有免費方案篩選器，但它是篩選器而不是推薦：免費方案和安全分數是兩項獨立事實，而應該閱讀的是後者。
在世界大部分地方，合法；而這與你透過 VPN 所做的事情是否合法，是兩個不同問題。少數國家會限制、發牌規管或直接封鎖 VPN。
限制屬於國家，而不是業者；在名錄持有相關法律資料的地方，該法律會在國家自己的頁面中列明並附上出處。本網站不會發布繞過國家封鎖的指示。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。
公共 Wi-Fi 沒有廣告所說的那麼危險，因為 HTTPS 已經保護你傳送的大部分內容。VPN 仍會隱藏你前往哪些網站，而有些真實風險仍然不在 VPN 的防護範圍內。
DNS 洩漏發生於 VPN 傳送你的流量，但名稱查詢繞過 VPN，讓你的網絡知道你瀏覽的網站。本頁說明洩漏成因，以及如何檢查。
VPN 隧道中斷時，終止開關會停止你的流量，避免流量在你不知情的情況下繼續於未受保護的連線上傳送。不同終止開關涵蓋的範圍各異，而這些差異決定了它在何時真正有用。
「已獨立稽核」可以形容截然不同的工作。本頁介紹不同稽核的種類、每種稽核可以展示甚麼，以及在稽核令你改變對某業者的看法前應提出的問題。
兩者都會從另一個地址發出請求。VPN 通常會承載裝置的所有流量並加密；代理伺服器通常只處理一個應用程式，而且可能完全不加密。以下說明如何分辨你使用的是哪一種。
很多人並不需要。VPN 能有效解決幾個特定問題，對其餘問題則毫無作用，所以答案取決於你遇到的是哪一個問題。本頁會逐一介紹常見情況。
VPN 要求你信任一間公司。Tor 將連線分散到三個中繼站，讓任何單一中繼站都無法同時知道你是誰，以及你要前往哪裏。兩者解決的是不同問題，互不取代。
VPN 開啟後，封包在你的裝置與網站之間會經歷甚麼：握手、隧道、名稱查詢及出口。每個步驟亦會解釋 VPN 可能失效的一種方式。
在世界大部分地區，使用 VPN 都是合法的。少數國家會限制、發牌規管或封鎖 VPN，而你透過 VPN 所做的事，在任何地方都是另一個問題。本頁是相關法律規定的地圖，不構成法律意見。
每月營運 VPN 都要花錢，因此免費 VPN 必定由某些東西支付成本。本頁說明通常由甚麼支付、實際上出現過甚麼問題，以及如何分辨試用樣本與商業模式。
VPN 只保護路徑上的一段：由你的裝置到 VPN 伺服器。本頁涵蓋這段以外的一切，由瀏覽器和帳戶，到惡意軟件、隧道中斷，以及廣告中的各種聲稱。
這不是一篇科普文章，而是模型本身 — 獻給讀完這裡、想知道判定究竟如何得出的讀者。
名錄對整個市場的了解與未知之處 — 每一個數字都來自索引，沒有一個來自問卷調查。