大多数人用 VPN 是有价值的，但适用场景相当具体：公共 WiFi、远程办公和出差旅行时，你的连接要经过自己无法控制的网络，VPN 能把这段流量加密；在自己信任的家庭网络里，它是可选项——能限制运营商记录你的访问，但并非日常安全的必需品。选 VPN 时，还要看服务商的隐私承诺有没有被独立验证。
快速结论：VPN 值得用吗
判断标准只有一条：这个网络里还有谁能接触到你的流量。和陌生人共用或不受你控制的网络，VPN 的保护很有意义；你自己拥有且信任的网络，收益存在但较小。
| 场景 | 要不要用 | 原因 |
|---|---|---|
| 咖啡店、机场、酒店等公共 WiFi | 建议用 | 同一网络的其他人可能截获未加密流量 |
| 在非办公网络远程办公 | 建议用 | 保护你的工作数据 |
| 出国旅行 | 建议用 | 网络环境陌生，部分国家限制或监控上网 |
| 担心运营商收集数据 | 建议用 | 运营商无法记录你访问了哪些网站 |
| 在家日常浏览 | 可选 | 家用路由器不与陌生人共用，风险较低 |
| 解锁海外流媒体 | 视情况而定 | 并非所有 VPN 都稳定可用，先查服务商说明 |
| BT / P2P 下载 | 多数人会用 | 隐藏活动不被运营商看到，但不改变内容是否合法 |
| 24 小时常开 | 多数人不必 | 有少量速度损耗，在可信网络里收益有限 |
想先了解 VPN 与机场的关系，可以看机场和 VPN 的区别。
什么时候应该用
公共 WiFi
咖啡店、机场、酒店的 WiFi 是共享基础设施。除非网络提供了针对每个用户的强加密（多数没有），同一网络上的其他人可能截获未加密流量。VPN 在流量到达本地网络前就把它装进加密隧道，截获者只能看到密文。风险最高的操作是登录账号、收发邮件，以及后台悄悄传输凭据的应用。连接后、登录敏感账号前，花一分钟确认 VPN 真的在工作，可以参考DNS 泄漏检测里的方法。
远程办公
在办公室之外工作，你到公司系统的连接要经过雇主无法控制的网络。个人 VPN 可以加密这段流量；如果公司提供了企业 VPN，就用企业 VPN 访问公司资源，其他流量再用个人 VPN。
出差旅行
有两类风险：一是陌生网络，国外的酒店和机场 WiFi 与国内公共 WiFi 的截获风险相同；二是网络限制，一些国家在网络层封锁特定社交媒体、通讯软件或新闻网站，也可能监控境内流量。VPN 通过另一个国家的服务器转发，既可能访问到当地被封的服务，也能避免本地网络看到你的活动。出发前请确认两件事：服务商在你需要的服务可用的国家有服务器；目的地允许使用 VPN。少数国家对 VPN 有限制或禁止，规定因地而异，务必提前核实。
防止运营商追踪
VPN 会让运营商只能看到一条通往 VPN 服务器的加密连接。但运营商仍能记录连接时间和数据量，DNS 泄漏等配置问题也可能暴露浏览数据，详见VPN 盘点中对各家服务的说明。
BT 与 P2P 下载
VPN 能让运营商看不到你在传输哪些文件，但它不改变内容的合法性——未经许可下载受版权保护的内容，无论是否使用 VPN 都是违法的。
在家需要用 VPN 吗
多数人不是必需。家庭网络与公共 WiFi 本质不同：路由器有密码，流量不会被其他用户看到，硬件也由你掌控。让 VPN 在共享网络里变得必要的风险，在这里基本不存在。VPN 在家里的价值主要在于运营商的数据收集：在没有保护的连接上，运营商能看到你访问的每个域名，并且视所在国家可能记录、出售或共享这些数据。VPN 可以阻止这一点。
手机需要 VPN 吗
在笔记本需要 VPN 的场景里，手机同样需要：公共 WiFi、旅行，以及不希望移动运营商记录你的浏览。蜂窝网络比开放 WiFi 更难被截获，但手机一旦连上公共网络，风险与笔记本相同。
选手机 VPN 时要看它实际保护什么。系统级 VPN 应用会加密设备上所有应用的流量；浏览器扩展式 VPN 只保护通过该浏览器的流量，邮件客户端、银行 App 等不在其内。想要全设备保护，请选择有原生 iOS 和 Android 应用的服务商。浏览器扩展的优缺点可以看我们的Chrome 免费 VPN 插件推荐。
需要 24 小时常开吗
多数人不需要。在信任的家庭或办公网络里持续运行 VPN，会增加开销，收益却不成比例。常开更适合经常连陌生网络、想持续限制运营商可见范围，或工作中隐私不容妥协的人，比如记者、法律从业者和活动人士。
代价是速度：每个请求都要加密、转到 VPN 服务器、解密再转发。采用 WireGuard 等现代协议时，影响取决于服务器距离和你的基础带宽，优质服务商的就近节点损耗通常较小。更简单的做法是设置“在非家庭网络时自动连接”，这样既覆盖了最需要保护的场景，又不会在不必要的连接上浪费性能。
什么情况下可能不需要
- 在可信的家庭网络里日常浏览：大多数网站使用 HTTPS，运营商能看到你访问的域名，但看不到你发送或阅读的内容。如果你不介意域名层面的可见性，就没有强烈理由在家一直开着。
- 已经在使用公司或学校 VPN：工作流量已经被机构的基础设施加密转发，再叠一层个人 VPN 只是冗余。
- 与 Tor 配合：VPN + Tor 会让运营商只看到你连了 VPN，而不是 Tor，但代价是 VPN 服务商能看到你连了 Tor。只有当你对 VPN 服务商的信任高于运营商时，这种组合才有意义。
- 用移动数据做日常轻量上网：蜂窝网络更难被截获，在不涉及敏感信息时，风险不比在可信家庭网络里高多少。
关于流媒体与地区限制：VPN 可以让你的连接看起来来自另一个国家，从而访问当地片库。是否允许取决于平台的服务条款，在多数司法辖区属于合同问题而非法律问题。不是所有 VPN 都能稳定做到这一点，支持的服务商通常会明确说明。相关技巧可参考机场看 Netflix 的方法。
VPN 值得花钱吗
对多数用户来说，正规的付费 VPN 值得，但 VPN 的类型和你是否付费同样重要。免费 VPN 有天然的商业模式问题：服务器、带宽、维护都要花钱，免费的服务必须从别处收回成本，常见做法包括记录并出售浏览数据、向网页流量注入广告，或设置令日常使用不切实际的流量上限。靠卖你的浏览数据生存的 VPN，不能算隐私工具。更详细的分析可以看免费 VPN 安全吗。
付费 VPN 提供专用基础设施和可预期的收入模式，信誉良好的服务商还会提供经独立验证的无日志政策。你付钱买到的，是一个没有动机变现你流量的服务商。部分厂商会把 VPN 与云存储、杀毒打包成“隐私套件”出售，如果你本来就需要云存储，这类组合可能更划算，但具体价格经常变，请以官网为准。
按需求怎么选
- 重视服务器数量和速度：NordVPN 和 ExpressVPN 是实际体验上的常见选择，但并不以隐私架构见长。
- 重视隐私和经审计的无日志政策：ProtonVPN 和 Mullvad 是这一类里的有力选项，都公开了开源客户端并经过第三方审计。Mullvad 无需邮箱注册，并支持现金和加密货币付款，在匿名性上很突出。
- 想要 VPN + 零知识云存储合一：Internxt 等把 VPN 和云存储打包的服务可以考虑，适合想同时管理网络层与文件层隐私的用户。但它目前以浏览器扩展为主，服务器地区有限，若需要全设备保护或断网保护，请对照上文选择独立应用。
- 预算有限：比较每项功能的实际成本，而不是只看月费；已经为云存储单独付费的人，选择套餐型产品可能更划算。
以上各家的功能、服务器数量和价格会不定期更新，请以官网为准。
常见问题
VPN 真的值得用吗？
如果你经常使用公共 WiFi、远程办公，或不想让运营商记录你访问的网站，值得。在可信的家庭网络里日常浏览，收益存在但较小。
用 VPN 好还是不用好？
关键看网络：在和陌生人共用或你无法控制的连接上，VPN 能提供有意义的保护；在没有特别隐私顾虑的私人家庭网络里，差别不大。
要一直开着 VPN 吗？
不一定。可以设置在非家庭网络时自动连接。
手机要用 VPN 吗？
公共 WiFi 和旅行时需要。注意区分系统级 VPN 应用（保护所有流量）和浏览器扩展（只保护浏览器流量）。
在家要用 VPN 吗？
多数人可选。如果你在意运营商的数据收集，家里也值得用。
免费 VPN 安全吗？
很多免费 VPN 靠记录并出售用户数据、注入广告来弥补成本。依赖你浏览数据变现的服务不是隐私工具，经独立验证的付费服务更可靠。
无日志 VPN 和零知识 VPN 有什么区别？
无日志是服务商的声明，需要独立审计来验证；零知识强调在架构上就不产生可被调取的日志。两者都不能只听营销说法，最好看审计报告或可验证的开源实现。
VPN 要和 Tor 一起用吗？
多数人不需要。VPN 加 Tor 的好处是运营商看不到你连了 Tor，代价是 VPN 服务商会看到。只有你对 VPN 服务商的信任高于运营商时，才有意义。
用了 VPN，运营商还能看到我在做什么吗？
看不到你访问了哪些网站，但仍能看到连接时间、数据量和 VPN 服务器地址。DNS 等配置泄漏也可能暴露浏览数据。