什么是 VPN？

更新于 2023 年 11 月 28 日。

VPN（即虚拟专用网络）是一种保护互联网连接和在线隐私的服务。 VPN 的原理是对用户的互联网连接进行加密并隐藏其 IP 地址，使用户能够安全使用公共 WiFi 热点。 VPN 在公用网络上建立一个专用加密网络，从而提供额外的安全和隐私保护层。 VPN 有助于阻止网络犯罪分子收集您的数据，他们可能会将您的数据拿到暗网出售，或者利用这些数据对您实施有针对性的网络攻击。

继续阅读本文，详细了解 VPN 的工作原理和不同类型、使用 VPN 的优势以及 VPN 如何改善网络安全状况。

VPN 的工作原理是什么？

VPN 的工作原理是以安全且匿名的方式将用户连接到服务器。 在没有 VPN 的情况下，用户是通过互联网服务提供商 (ISP) 直接连接互联网，这种连接不受任何保护。 但如果有 VPN，用户就能连接到一个 VPN 客户端，这个客户端通过一种称为隧道的加密连接，将他们的互联网流量路由到 VPN 服务器。 然后，VPN 服务器将用户的互联网流量传输至 VPN 服务器 IP 地址下的互联网。

通过 VPN 服务器路由互联网流量会产生一条加密隧道，用户可通过这条隧道安全连接 VPN 服务器。 由于互联网流量已经过加密处理，只有用户和 VPN 服务器有解密密钥，因此 ISP 以及任何其他第三方都看不到您的数据。

VPN 还可以隐藏用户的 IP 地址，因为用户在访问互联网时使用的是 VPN 服务器的 IP 地址，而不是自己的真实 IP 地址。

VPN 有哪些类型？

不同类型的 VPN 服务都是将用户连接到一台 VPN 服务器。 服务器位于用户设备和所需的网络服务之间。

个人 VPN

个人 VPN 也称为“消费者”或“商业”VPN，是面向个人用户的服务。 信誉良好的个人 VPN 会对用户的连接进行加密，并隐藏用户的在线身份。 用户可以更改自己的地理位置，确保安全不会受到威胁。

远程接入 VPN

远程接入 VPN 也称为客户端 VPN 或客户端到服务器 VPN，能够将用户设备连接到组织办公室以外的专用网络。 VPN 对进出专用网络的数据都进行了加密处理，旨在保护数据安全。

站点到站点 VPN

站点到站点 VPN 可以连接不同位置的多个网络。 例如，如果一家公司有两个办事处，则可以使用站点到站点 VPN 将它们连接到总部。 这类 VPN 的用户通常是那些在全国或全球不同地区设有多个办公点的组织。

移动 VPN

如果您在会话期间无法稳定连接同一个网络，那么移动 VPN 也许是最佳选择。 使用移动 VPN，即使您切换 WiFi 或蜂窝网络、断开连接或关闭设备，也能保持连接状态。

使用 VPN 有哪些优势？

VPN 可以为数据建立加密连接，让您的在线活动变得无迹可寻，从而实现安全上网。 使用 VPN 的优势如下。

安全连接

通过公共 WiFi 等不安全的网络传输数据时，网络犯罪分子可以获取您的数据。 他们可以利用您的数据发起有针对性的网络钓鱼攻击，并试图窃取您的个人信息。 他们的常用手段是中间人 (MITM) 攻击，这类攻击依赖于不安全或伪造的网络来拦截通信并窃取敏感数据。

VPN 会建立经过加密的安全互联网连接，任何试图监视您的人都无法读取传输的数据。 您可以安全访问敏感数据（如财务信息或登录凭证），同时还能阻止未经授权的访问。 VPN 通过加密互联网连接防止网络犯罪分子查看您发送的数据，从而保护您免受某些类型的 MITM 攻击。

保持在线匿名性

网站和应用程序可以在您不知情的情况下跟踪您的在线活动。 第三方会试图收集您的个人数据以及与您有关的信息。 网络犯罪分子会将收集到的数据挂在暗网上出售，或利用这些数据发起有针对性的网络钓鱼攻击。

VPN 可以隐藏 IP 地址，让您的在线活动保持匿名。 使用 VPN 时，用户的 IP 地址会被 VPN 服务器的 IP 地址替代。 因此，用户的在线活动将变得无法追踪，恶意广告软件或网络犯罪分子也无法收集用户信息。

避免带宽限制

带宽限制是指 ISP 或其他可以控制 WiFi 网络运行情况的人（如网络管理员）故意减慢您的网速。 带宽限制一般发生在数据密集型活动中，比如游戏、直播和在线下载大型文件。 当您的数据使用量达到上限时，也会出现这种情况。

带宽限制有时是由您访问的网站或参与的活动类型触发的，因此，如果 ISP 看不到进出您的设备的数据，就无法对数据进行限制。 VPN 可以让您的流量绕过 ISP，从而有助于防止带宽限制。

VPN 能否保证我安全上网？

虽然 VPN 可以保护您的在线活动免受未经授权用户的攻击，但您不能完全依赖 VPN 来保证上网安全。 VPN 对网络犯罪分子的防御能力有限。 虽然 VPN 可以保护您免受某些类型的 MITM 攻击，但并不能抵御所有类型的 MITM 攻击。 恶意软件、社会工程学攻击等其他网络威胁也无法通过使用 VPN 来避免。 为了确保上网安全，您需要采取网络安全最佳实践，并使用额外的网络安全解决方案。

使用唯一的强密码。

你需要使用唯一的强密码来保护您的在线账户。 VPN 可以对数据进行加密，但无法保护在线账户免受密码攻击。 使用弱密码的 VPN 容易受到密码攻击，例如暴力攻击。暴力攻击是一种通过反复试错来猜测用户登录凭证的网络攻击。

要想防止网络犯罪分子轻易破解您的密码，尤其是 VPN 密码，您需要使用唯一的强密码。 强密码是由大小写字母、数字和特殊字符组成的唯一组合，至少应包含 16 个字符。 强密码不包含任何个人信息、连续数字或字母以及常用的字典词语。

鉴于在线账户的数量之多，要记住所有唯一的强密码可能会很难。 因此，您需要一款密码管理器。 密码管理器是一种在加密保险库中安全地存储和管理个人信息的工具。 密码管理器可通过识别弱密码来帮您提升密码强度， 还可以通过内置密码生成器帮您创建强密码。 使用密码管理器，您可以轻松安全地登录在线账户。

安装防病毒软件

虽然 VPN 会建立安全连接并隐藏数据，但无法防止恶意软件感染用户设备。 恶意软件可通过恶意附件或网站传播。 用户点击恶意附件和网站后，它们就会在设备上安装恶意软件。 要想保护自己免受恶意软件攻击，您需要安装防病毒软件。防病毒软件可以预防和检测已知的病毒和恶意软件，在设备被感染之前就将其清除。

启用 MFA

多因素身份验证 (MFA) 是一种安全措施，要求您通过额外的身份验证方式来证明自己的身份。 您需要提供登录凭证和身份证明（例如生物特征识别或一次性验证码），才能访问自己的账户。

MFA 可以为在线账户提供额外的安全保护层，防止网络犯罪分子利用盗取的登录凭证访问您的账户。 您应该为所有在线账户启用 MFA，尤其是 VPN，以保护账户免遭网络犯罪分子攻击。

识别网络钓鱼企图

VPN 无法抵御网络钓鱼攻击以及其他类似的诈骗类型。 网络钓鱼攻击是一种试图诱骗用户透露个人信息的网络攻击。 网络犯罪分子会发送带恶意链接或附件的消息，目的是诱使您点击进去。 一旦您点击了恶意链接，就会进入一个欺骗网站，这个网站会在您的设备上安装恶意软件，或引诱您透露个人信息。

要保护个人信息安全，有必要了解如何识别网络钓鱼企图。 网络钓鱼有一些需要注意的迹象，包括可疑发件人、来路不明的链接或附件、要求提供敏感信息的紧急请求以及拼写或语法错误。

VPN 本身并不是一个网络安全解决方案

您可以使用 VPN 来建立安全连接，确保他人无法追踪您的在线活动。 但是，您不能仅仅依靠 VPN 来保证自己的上网安全。 VPN 只能防止未经授权者访问您的互联网流量， 而无法抵御恶意软件或网络钓鱼攻击等网络攻击。 您需要执行网络安全最佳实践，并投资密码管理器等网络安全解决方案。

密码管理器有助于保护您的个人信息（例如登录凭证、信用卡账号等敏感信息）免遭网络犯罪分子攻击， 从而防止个人信息落入坏人之手。 VPN 与密码管理器一起使用时，可以让您的在线数据远离网络犯罪分子，帮您避免安全漏洞。

Keeper® 密码管理器提供了安全的密码管理解决方案，通过零信任和零知识加密来保护您的个人信息， 确保这些信息只有您本人才能访问。注册免费试用，即可开始保护您的在线数据。