会。连接 VPN 后,网站和服务看到的是 VPN 服务器的 IP,而不是你的。你的公网 IP 会变;但你的内网 IP、GPS 位置、浏览器指纹,以及不经过 VPN 的流量不会变。
本文说明具体哪些会变、哪些无论用哪家 VPN 都不会变,以及即使 VPN 在运行,你的真实 IP 仍可能到达目的地的三个途径。
VPN 会改变 IP 的哪些方面
每台联网设备都有一个公网 IP,由运营商分配给你的连接。没有 VPN 时访问网站,对方服务器会收到包含这个 IP 的请求,并可能记录下来。
开启 VPN 后,你的流量会先经过 VPN 服务商的服务器再到达目的地,目的地看到的是服务器的 IP。从网站的角度看,请求来自法兰克福的一台服务器,而不是你所在的真实位置。你的真实 IP 不会到达目的地,因为是 VPN 服务器代你发出的请求。
- 会话期间,你的公网 IP 被替换为 VPN 服务器的 IP
- 连接的表观位置变成 VPN 服务器所在地
- 运营商能看到你连接了 VPN 服务器,但看不到你通过它访问了哪些网站
VPN 不会改变什么
内网(私有)IP
路由器会为网络里的每台设备分配内网 IP,通常是 192.168.x.x。这个地址只用于家庭网络内部通信,不会出现在互联网上,VPN 不影响它,也没有必要。
GPS 位置
VPN 改变的是基于 IP 的地理位置,不会改变设备的 GPS 坐标。在手机或平板上,请求位置权限的应用用的是 GPS 芯片而不是 IP,谷歌地图、打车应用、天气应用等调用设备原生定位的程序,无论你连接哪台 VPN 服务器,看到的仍是你真实的位置。VPN 可以让网站以为你在加拿大,而带 GPS 的应用却准确地显示你在伦敦。
浏览器指纹
网站可以通过屏幕分辨率、已安装字体、浏览器版本、时区、语言设置、WebGL 渲染器等几十种信号的组合识别浏览器。这种组合往往足以在不涉及 IP 的情况下跨会话识别你。VPN 只改变 IP,指纹保持不变。
Cookie 与登录状态
如果你已登录 Google、Facebook 等服务,它们本来就知道你是谁。VPN 不会让你退出登录,也不会清除会话 Cookie。通过德国的 VPN 服务器登录 Google 账号,Google 依然会把这些活动与你的账号关联。
非浏览器流量(对于扩展类工具)
安装在操作系统层面的原生 VPN 应用,会让所有应用的流量都走 VPN 服务器;浏览器扩展则只处理该浏览器的流量。其他浏览器、桌面应用、系统更新和后台服务,在扩展运行期间仍使用你的真实 IP。所有 Chrome VPN 扩展都是如此:只覆盖浏览器,无论哪家服务商。相关的优缺点可以看Chrome 免费 VPN 插件推荐。
VPN 能向网站隐藏 IP 吗
在上述范围内可以。你通过 VPN 访问的网站收到的是 VPN 服务器的 IP,无法从连接本身还原你的真实 IP。但网站仍然可以:
- 记录 VPN 服务器的 IP,并用于地区限制或欺诈检测
- 通过指纹、Cookie 或登录账号识别你
- 识别出这个 IP 属于已知的 VPN 服务商,因为许多商业 VPN 服务器 IP 被公开收录在数据库中,流媒体平台和反欺诈系统会查询它们
向目的地隐藏 IP 是 VPN 的核心功能,其他追踪途径需要另外的工具:Cookie 管理、抗指纹的浏览器设置、退出登录的会话,这些都不是 VPN 的功能。
VPN 会改变你的位置吗
VPN 会改变基于 IP 的表观位置,不会改变 GPS 报告的位置。
基于 IP 的地理位置
多数网站是通过在地理数据库里查询你的 IP 来判断位置的,这些数据库把 IP 段映射到大致的城市或地区。当 VPN 给你分配一个波兰的服务器 IP,数据库返回波兰,网站就会把你的请求当作来自波兰。
这就是 VPN 能绕过部分网站地区限制的原因。不同数据库的 IP 定位准确度不一,而且有些 VPN 服务器 IP 已被标记为 VPN 地址,可能触发额外验证,或在积极检测 VPN 的服务上被直接拒绝。可以参考机场看 Netflix里关于 IP 被标记的情况。
GPS 位置
GPS 由设备硬件接收卫星信号确定。任何软件层(VPN 客户端、浏览器扩展或代理)都改变不了 GPS 芯片报告的内容。位置感知的手机应用、紧急服务以及一切使用设备原生定位的程序,无论 VPN 状态如何,看到的都是你的真实坐标。如果需要修改设备报告的 GPS 位置,需要针对操作系统的单独操作,不在任何 VPN 或隐私扩展的能力范围内。
三种可能泄漏真实 IP 的情况
即使 VPN 在运行,你的真实 IP 仍可能通过三个特定渠道到达目的地。
1. DNS 泄漏
当你在浏览器输入网址,DNS 解析器会把它翻译成 IP。如果这些 DNS 查询绕过隧道,发给了运营商默认的解析器,运营商就能看到你查询的每个域名,即使其余流量受到保护,这就是 DNS 泄漏。是否发生取决于 VPN 如何处理 DNS:有 DNS 泄漏保护的原生应用会强制所有查询走自己的解析器;浏览器扩展可能无法在操作系统层面控制 DNS,查询可能完全绕过扩展。在假设 DNS 受保护之前,先在开启 VPN 的情况下做 dnsleaktest.com 的测试,确认显示的解析器属于 VPN 服务商而不是运营商。详细说明见DNS 泄漏检测与处理。
2. IPv6 泄漏
多数互联网流量仍然使用 IPv4,但 IPv6 的普及已显著增加。如果你的网络启用了 IPv6,而 VPN 只代理 IPv4 流量,你真实的 IPv6 地址就会直接到达目标服务器,绕过 VPN 隧道。没有明确处理 IPv6(通过隧道转发,或在系统层面禁用)的 VPN 会留下这个缺口。依赖 IP 匿名之前,请确认服务商是否处理了 IPv6,尤其是许多运营商默认开启 IPv6 的家庭网络。
3. WebRTC 泄漏
WebRTC 是用于视频通话、语音聊天和点对点文件共享的浏览器技术,它可以在浏览器层面通过 JavaScript 向网站暴露你的真实 IP。这意味着即使 VPN 对其他流量工作正常,WebRTC 也可能绕过 IP 隐藏。请查看服务商文档中是否包含 WebRTC 泄漏保护,并独立测试,VPN 的连接状态指示并不能说明 WebRTC 是否被覆盖。
每次连接 IP 都会变吗
这取决于服务商的服务器架构。
共享 IP
多数 VPN 服务商分配共享 IP:多名用户同时通过同一个服务器 IP 上网。你今天和明天分别连接法国服务器,通常会得到同一个法国服务器的 IP,因为它是那台物理服务器的地址,而不是分配给你这个会话的个人地址。切换到其他服务器位置,或服务商更新了基础设施,IP 才会变化。共享 IP 有轻微的匿名性好处:因为许多用户共用同一个地址,很难仅凭 IP 把特定的浏览活动对应到某个用户。
独享(静态)IP
部分服务商提供独享 IP 选项:分配给你账号的固定地址,每次会话都相同。适合需要白名单的场景,比如远程服务器访问、公司 VPN 访问,或要求受信任固定 IP 的服务。代价是匿名性降低,因为该 IP 唯一对应你的账号,而不是被成千上万的用户共用。
怎么选 VPN
只有先根据自己的风险情况确定了要不要用 VPN,服务商对比才有意义。下面按需求简述:
- 要保护设备上的所有流量:原生 VPN 应用会让所有应用的流量走隧道,包括其他浏览器、桌面应用和后台进程。如果 Chrome 之外的东西也需要 IP 保护,就应该选原生应用。
- 要尽量匿名:Mullvad 注册不需要邮箱,接受现金和加密货币,使用仅内存服务器,并经过多次独立审计,功能比大厂少,但在匿名这件事上做得更严格。
- 隐私优先、又想要完整应用和审计文档:ProtonVPN 位于瑞士,有经审计的无日志声明和开源客户端。
- 只想在浏览器层面轻量隐藏 IP:可以考虑浏览器扩展类产品,但要接受它只覆盖浏览器、通常没有断网保护、服务器位置有限,选择前应确认其无日志声明是否经过审计。
各家服务商的审计情况、服务器数量和平台支持会不断变化,请以官网为准;综合对比可以看VPN 盘点。除了 IP 类型外,协议支持、同时连接数和退款政策也差别很大,选购时都应考虑。
常见问题
VPN 会改变你的 IP 地址吗?
会。连接 VPN 服务器后,网站和服务收到的是服务器的 IP,你的真实公网 IP 在会话期间被替换。
VPN 能向网站隐藏 IP 吗?
网站看到的是 VPN 服务器的 IP,无法从连接中还原你的真实 IP,但仍可以通过 Cookie、登录账号或浏览器指纹识别你。
VPN 会改变 GPS 位置吗?
不会。VPN 改变基于 IP 的地理位置,GPS 由设备硬件接收卫星信号确定,不受 VPN 或浏览器扩展影响。
开着 VPN,真实 IP 还可能泄漏吗?
可能,主要通过三个渠道:DNS 泄漏、IPv6 泄漏和 WebRTC 泄漏。每一种都需要单独测试验证。
iPhone 和 Android 上的 VPN 会改变 IP 吗?
在 iOS 或 Android 上安装的原生 VPN 应用会改变该设备所有流量的 IP;浏览器扩展式 VPN 只改变该浏览器内流量的 IP,对其他应用和系统流量没有影响。
VPN 多久换一次 IP?
共享 IP 的情况下,连接同一位置时通常会得到相同的服务器 IP;切换服务器位置或服务商更新基础设施时才会变。有些服务商提供独享 IP,每次会话都固定。
“更改 IP”和“隐藏 IP”有什么区别?
更改 IP 是把真实公网 IP 换成另一个,这就是连接 VPN 服务器做的事;隐藏 IP 是阻止真实地址到达目的地,是前者的结果。两者描述的是同一件事的不同角度。
警方能追踪使用 VPN 的人吗?
VPN 能让网站看不到你的真实 IP,但执法机构可以通过法律渠道向 VPN 服务商调取连接日志。有经验证的无日志政策的服务商就没有连接数据可交;只自称无日志但未经独立审计的服务商,保障较弱,因为这个声明没有被第三方检验过。使用 VPN 仍须遵守当地法律。
IP 只是你在线身份的一层
VPN 解决的是一件具体的事:把你的公网 IP 换成服务器的 IP,阻止目的地记录你的真实地址,并让你的表观位置变成服务器所在地。它本身不是完整的隐私方案。指纹、Cookie、登录账号、DNS 查询、WebRTC 以及非浏览器流量,都在 IP 变更触及不到的范围之外。清楚每种工具覆盖哪一层、还有哪些缺口,比假设某个产品能堵住所有漏洞更有用。