# VPN到底是什么

> Cuadernos Lacre
> https://solo2.net/zh/bijiben/articulos/vpn-daodi-shi-shenme.html

改变的是谁能看到你，而不是是否有人能看到。

---

> 通俗地说：VPN可以让你的网络运营商或机场的Wi-Fi无法看到你连接到哪里。这些信息并没有消失，而是转移到了VPN公司手中，他们现在可以看到这些信息。原本就已经加密的内容，比如电子邮件或网银，在没有VPN时也一样是加密的。它适用于少数特定用途，但通常被宣传得好像能做更多事情一样。

多年来我一直听说VPN，但从未放在心上，就像对待杀毒软件一样：我不用杀毒软件，或者说几乎从不使用。我把所有数据在三个地方实时备份，并且对自己下载的内容、点击的链接和访问的网站非常小心。这并非百分之百安全，但对我来说很管用。有一天我看到一个每月两欧元出头的VPN优惠，出于好奇便购买了。它运行良好，但对我并没有太大用处：例如，测试一项当时仅在美国开放的服务。我感到更安全了吗？并没有。如果他们再次以这个价格提供，我可能会续费；如果没有，那就算了。这只是我的个人经历，并不能证明什么。因此我问自己，VPN到底在做什么。这就是我个人的理解。

想象一下，你把一封收件人地址清晰可见的信件投进邮箱。邮递员能看到你寄信给谁，即使信件封口后他无法阅读信件内容。那个邮递员就是你的网络运营商。VPN把你的信装进另一个信封里，寄给一个中介，由中介拆开后再转寄出去。你平时的邮递员再也看不到真实的地址，他只能看到你在给那个中介写信。

控制你所连接网络的人（例如机场的Wi-Fi）无法再看到你去往何处。但中介现在看到了你运营商以前看到的一切，有时甚至更多，因为你所有的流量都经过它。监控并没有消失：只是易手了。其名字也是由此而来。

此外，你今天所做的几乎所有事情，比如查收邮件或登录银行账户，借助浏览器上的挂锁图标，在前往目标服务器的途中本就已经是加密传输的。无论有没有VPN，情况都是如此。VPN仅在第一段路程（直到其自身服务器）增加了保护。从那里开始，路径与往常完全一样。

这就是为什么有些东西它无法向你承诺，尽管有时被包装成无所不能的样子。如果你登录了邮箱或银行账户，无论是否使用VPN，该服务都知道你是谁。它也不能保证没有人看你的流量：它只是改变了谁在看。公司宣称「不保留日志」只是一句承诺，就像大型平台说「你的消息已加密，我们不读取」一样。审计可以在特定时刻予以证实，但这仍然是你寄予希望去信任的事情，而不是设计上无法违背的结构。

对话的内容也是如此。如果你的通讯应用已经实现了端到端加密，VPN不会带来任何额外增益。如果它没有加密，VPN也无法弥补：它保护的是消息传递的通路，而不是应用或其服务器在消息到达后如何处理它。

这一切并不意味着它毫无用处。面对公共Wi-Fi、想要出售浏览记录的运营商，或者封锁某项服务的国家，隐藏你的连接目标是一项切实的需求，而VPN在这方面做得很出色。只不过，营销往往承诺了超出这一层所能给予的更多东西。

面对VPN或任何承诺保护你的服务，值得提出的问题不是「它是否加密？」。答案很可能是一定的，至少某一段路程是如此。真正的问题在于：我将从别人那里收回的信任，托付给了谁？如果事实证明这份信任毫无根据，我还剩下什么？

当VPN良好运转时，它只是改变了你连接中的中介。而像Solo2这样消息完全不经过任何服务器的应用，则把中介从对话中彻底移除。它们互不竞争：它们解决的是截然不同的问题。

将两者混淆是一种极其普遍的误区，容易让人误以为自己受到的保护远比实际要多。

## 来源及延伸阅读

- HTTPS协议和传输层加密是开放标准，由IETF公开记录成文。
- 在同一系列中：《当中间没有任何人时》和《你并不匿名》从其他角度探讨了结构与承诺之间的相同区别。

---

*Cuadernos Lacre · Menzuri Gestión S.L. 的出版物 · 由 R.Eugenio 撰写 · 由 Solo2 团队编辑。*
*https://solo2.net/zh/bijiben/*