VPN 主要做三件事：向你访问的网站隐藏真实 IP，让流量经由另一台服务器转发，并让运营商看不到你访问了哪些网站。这些好处值不值得，取决于你在网上做什么、想保护什么，以及用的是哪一种 VPN。
下面逐项说明 VPN 的好处、它做不到的事，以及完整 VPN 应用和浏览器扩展式 VPN 的区别。
VPN 的主要好处：
- 隐藏 IP：网站、追踪器和数据经纪人看到的是 VPN 服务器的 IP，而不是你的。
- 阻止运营商查看访问记录：运营商只看到你连接了 VPN 服务器，看不到背后的网站。
- 公共 WiFi 流量保护：完整的 VPN 应用能阻止网络运营者和同一网络的其他用户读取你的数据。
- 访问其他地区的服务：通过另一个国家的服务器，访问当前位置无法使用的银行、订阅和服务。
- 规避针对流量类型的限速：运营商无法识别的流量，也就无法针对性限速。
VPN 到底做了什么，没做什么
连接 VPN 后，设备会通过加密隧道把流量送到 VPN 服务器，再由服务器转发到目的地。网站看到的是服务器的 IP；运营商知道你在用 VPN，但不知道你在另一端做什么。
它不会让你“消失”：流量仍然要去某个地方，基础设施仍然有人运营。你只是把信任从运营商转移到了 VPN 服务商身上。如果服务商记录你的活动，只是换了一个监视者。
还有覆盖范围的区别：完整 VPN 应用会把设备上所有流量（浏览器、其他应用、后台进程）都放进隧道；浏览器扩展只覆盖该浏览器的流量，其他应用仍使用真实 IP。弄清自己用的是哪种，才知道哪些好处适用。想了解 VPN 与机场的差别，可以看机场和 VPN 的区别。
隐私方面的好处
IP 地址会暴露什么
IP 地址能让网站大致知道你在哪里，并把你多次访问的活动串联起来。广告商会用它建立位置画像，把你在不同网站的访问关联起来，即使你没有登录任何账号。VPN 会把你的真实 IP 换成服务器的，网站看到的是许多人共用的服务器 IP，而不是与你家宽带绑定的地址。
它覆盖不到的是：Cookie、登录状态和浏览器指纹与 IP 无关。如果你在浏览时登录了 Google，Google 仍然知道你在做什么。VPN 改变的是可见地址，而不是你通过登录交出去的信息。
没有 VPN 时，运营商能看到什么
没有 VPN，运营商能看到你访问的每个域名、访问时间以及大致的数据量。在美国，运营商可以合法地将这些浏览数据出售给广告商；在英国和欧盟，运营商则被要求记录并保存一段时间。使用 VPN 后，运营商看到的只是一条通往 VPN 服务器的连接。更多细节可以看我们的VPN 盘点。
VPN 隐藏不了浏览器指纹
隐藏 IP 只是在线隐私的一部分。网站仍然可以通过屏幕分辨率、已安装字体、浏览器版本、时区和硬件信息的组合形成独特画像，在不依赖 Cookie 或 IP 的情况下跨会话追踪你。VPN 对此无能为力。如果目标是避免广告追踪，VPN 能降低暴露，但无法堵住所有缺口。
DNS 请求
你输入网址后，设备会先发出 DNS 查询把域名翻译成 IP。完整 VPN 应用通常会让这些查询走加密隧道；浏览器扩展则取决于它如何处理 DNS，不同服务商差异很大。如果在意 DNS 泄漏保护，请自己验证，而不是想当然。连上 VPN 后做一次 DNS 泄漏测试：如果显示的是运营商的 DNS 服务器而不是 VPN 的，说明查询泄漏到了隧道之外。详细做法见DNS 泄漏检测与处理。
安全方面的好处
公共 WiFi
公共 WiFi 是共享的。网络运营者甚至同一网络的其他人，可能看到你连接了哪些服务器，并截获未加密的流量。在配置不当的网络上，还可能遭遇中间人攻击，攻击者悄悄插在你的设备与路由器之间。
完整 VPN 应用会在流量离开设备前加密，即使被截获，对方得到的也只是密文。浏览器扩展则范围较窄：多数网页本来就由 HTTPS 加密，所以扩展在公共 WiFi 上的主要作用是向网络运营者隐藏你连接了哪些网站。
远程办公
VPN 能为在办公室之外工作的人提供访问公司内部资源（文件系统、内部工具、数据库）的安全通道，而无需把这些系统暴露在公网上；同时让工作流量在咖啡店或酒店这类网络上保持私密。完整 VPN 应用常用的加密协议（如 WireGuard 或 OpenVPN）与企业 VPN 多年来使用的相同。
在家里
在家里，VPN 的安全收益有限：网络受你控制，路由器可信，能看到你流量的主要是运营商，这更偏隐私问题而不是安全问题。如果你想无论身处哪个网络都获得一致的保护，或与他人共用网络并希望流量相互分开，VPN 才会增加价值。
一个不那么明显的用法是路由器级 VPN：它能自动覆盖家里所有设备，包括无法安装 VPN 应用的智能电视、游戏机等。多数服务商支持在兼容的路由器上通过 WireGuard 或 OpenVPN 配置，设置比装 App 麻烦，但这是实现全网覆盖最实际的办法。如果你主要关心游戏延迟，可以参考游戏机场延迟的相关说明。
日常使用上的好处
访问其他地区的内容
连接另一个国家的 VPN 服务器后，网站看到的是服务器的位置，从而改变受地区限制的服务对你的反应。最常见的场景是旅行：银行拒绝陌生地点的登录，或你订阅的服务在所在国不可用，连回家乡的服务器就能绕开。反过来，连接其他地区的服务器，也能看到当地的内容。
效果取决于网站。有些服务会主动识别并封锁已知的 VPN 服务器 IP，所以对多数日常地区限制可靠，但不是对所有平台都保证有效。
避免被限速
运营商有时会对特定类型的流量限速，常见目标是视频流、大文件传输和游戏，它们是通过在加密前读取你的连接信息来识别的。VPN 在流量离开设备前就加密，运营商只看到数据流向 VPN 服务器，无法识别类型，也就无法做针对性限速。不过这只在运营商确实限速时才有意义；如果慢是别的原因，VPN 不会修复，还可能因多绕一台服务器而略增延迟。
地区价格差异
一些订票网站、软件订阅和网店会按 IP 所在地显示不同价格。连接不同国家的 VPN 服务器，可以在购买前核对区域价格。结果不一定更便宜，有些服务也会对此做标记，但对大额购买值得了解。航班是记录最多的例子：同一条航线从不同 IP 位置搜索，可能得到不同票价。建议在使用 VPN 搜索前清除 Cookie，因为旧 Cookie 可能保留你之前的位置，覆盖 VPN 提供的位置信号。
谁最适合用 VPN
经常出差旅行的人
旅行者能获得最稳定的价值：连回家乡的服务器，银行能识别登录，订阅正常使用，国内内容也依然可用。机场和酒店 WiFi 的共享网络风险也最集中，所以在陌生网络上开 VPN 是实用做法，而不只是预防。代价是连接距离很远的服务器会增加延迟，选择离你物理位置较近的服务器可以缓解。
远程办公者
需要两样东西：在所处网络上保持流量私密，以及通往未暴露在公网的公司资源的安全路径。完整 VPN 应用两者兼顾。如果工作都在网页工具里，浏览器扩展能覆盖浏览器这一块；但浏览器之外的应用仍使用真实 IP，所以工具不全是网页类的话，选完整应用更稳妥。
在家也在意隐私的人
如果你想过运营商如何处理你的浏览数据，或使用会长期追踪 IP 位置的服务，VPN 能在网络层面提供一致的覆盖。广告商是靠数月时间积累画像的，VPN 能限制多少活动被关联到固定的家庭 IP。这些画像会影响动态定价、定向政治广告，在部分市场甚至影响保险风险评估。但它只是隐私方案中的一层，不是全部。
经常使用公共 WiFi 的人
在咖啡店、共享办公室或图书馆办公的人，每周都会多次使用共享网络。这时运行 VPN，网络运营者看不到你访问哪些网站，同一网络上的攻击者也无法检查你的流量。对手机用户尤其重要，因为手机常常自动连上新网络，而且往往没有任何提示。想系统了解可以看免费 VPN 安全吗，再决定用什么。
海外华人或常驻国外的人
他们面对的是一个具体问题：在国内用的服务到了新国家就不能用了，当地替代品又不理想。连接家乡的 VPN 服务器，可以解决访问问题：对陌生地点敏感的银行登录、国内订阅服务、地区锁定的服务都可以重新使用。它不能解决每一种地区限制，但对常见的几种比较可靠。
VPN 做不到的事
会略微降低网速
多一台服务器转发加上加密，会带来额外开销。对多数使用现代宽带的人来说，日常浏览基本感觉不到。连接距离很远的服务器，或使用较老旧、效率较低的协议时，会更明显。具体影响取决于服务商、服务器距离和基础带宽，范围比 VPN 宣传里说的更大。
不能防恶意软件和钓鱼
VPN 加密流量并隐藏 IP，但不会扫描文件、拦截恶意网站，也不会验证你打开的页面是不是真的。如果你下载了有害文件，或在假登录页输入了凭据，VPN 帮不上忙。对这些威胁，需要杀毒软件、能识别钓鱼的浏览器，以及自己的警惕。
你需要信任 VPN 服务商
用了 VPN，运营商看不到你的流量，但 VPN 服务商可以。你没有消除观察者，而是换了一个。保留日志的服务商可能在被要求时交出日志、出售日志，或在被入侵时泄露。评估“无日志”声明时，应该查看审计机构的名称和年份，并与最新的服务商对比文章核对，再决定是否订阅。
免费 VPN
免费 VPN 必须想办法弥补服务器成本。已有记录的做法包括向第三方出售用户的浏览数据、向会话注入广告，或限制带宽以推动用户升级。有时被卖的“产品”就是用户的数据。这并非所有免费 VPN 的情况，但选择前值得了解。
例如，曾经被广泛使用的免费浏览器扩展 Hola VPN 被发现把用户闲置的带宽出售给第三方，用来组成住宅代理网络；一些免费 VPN 应用也被发现含有追踪库，或通过归属不明的服务器转发流量。相对更安全的是“免费增值”模式：免费版由付费用户支撑，并公布无日志政策、不变现用户数据。这种模式存在，但在数以百计的免费选项中只是少数。
常见问题
使用 VPN 的最主要好处是什么？
隐藏你的 IP 地址，并阻止运营商看到你访问了哪些网站。访问其他地区的内容、规避限速、远程办公安全，都是由此延伸的。
VPN 能在公共 WiFi 上保护我吗？
完整 VPN 应用会在流量离开设备前加密所有流量，同一 WiFi 上的网络运营者或攻击者即使截获也读不到。浏览器扩展只覆盖浏览器流量，不包含同一设备上其他应用的流量。
VPN 能对运营商隐藏我的浏览吗？
能。运营商看到的是连接到 VPN 服务器，而看不到背后的网站。不过连接时间、数据量，以及视设置而定的 DNS 查询，可能仍会被部分看到。
浏览器扩展 VPN 和系统级 VPN 有什么区别？
扩展只让该浏览器的流量通过 VPN 服务器，设备上的其他应用和进程仍使用真实 IP；系统级 VPN 应用则让设备上的所有流量都通过隧道。
VPN 能防黑客吗？
VPN 让你的流量在共享网络上更难被截获，并向你访问的网站隐藏 IP。它不能防御恶意软件、钓鱼，以及不依赖网络层访问的攻击。
使用 VPN 有什么缺点？
主要有速度略降、信任从运营商转移到服务商而不是被消除、使用浏览器扩展时设备覆盖有限。免费 VPN 还有服务商靠你的数据变现的额外风险。
在家里日常使用 VPN 值得吗？
多数家庭用户的主要价值是避免运营商记录并出售你的浏览历史。如果这是你的顾虑，隐私收益稳定且省事；如果不是，在可信的家庭网络里，实际的安全收益有限。
无日志 VPN 和零知识 VPN 有什么区别？
无日志 VPN 是服务商在政策上承诺不记录你的活动，可通过独立审计验证；零知识 VPN 则在架构上设计成无法生成可用的活动日志，意味着即使被法律要求也无从交出。无论哪种，最好都看是否有可验证的第三方审计。