虚拟专用网络（VPN）

虚拟专用网络（VPN）是一种在互联网等公共网络上建立逻辑专用连接，使设备能够像接入内部网络一样交换数据的网络技术。

概述

VPN通常通过隧道技术封装网络流量，并在用户设备与VPN网关之间建立连接。企业可借此让远程员工访问文件服务器、业务系统等内部资源，也可连接不同地区的办公室或数据中心。

加密是现代VPN的常见功能，可降低数据在公共网络传输时被窃听或篡改的风险，但加密并非VPN定义中不可缺少的部分。VPN也不能自动保证匿名、安全或可信，其保护范围取决于所用协议、配置方式、终端安全和服务提供方。

主要特点

• 远程访问：让授权用户从外部网络连接企业或家庭内部网络。
• 站点互联：在多个局域网之间建立稳定的逻辑连接。
• 数据保护：配合加密与身份验证，减少公共网络中的传输风险。
• 统一管理：便于组织实施访问控制、地址分配和安全策略。

常见类型

VPN主要分为远程访问VPN和站点到站点VPN。常见实现方案包括IPsec、基于SSL或TLS的VPN，以及WireGuard、OpenVPN等协议或软件。不同方案在兼容性、性能、部署难度和安全模型方面各有差异。

常见问题

问：VPN等同于“翻墙”吗？答：不等同。绕过网络访问限制只是部分场景，VPN最初和最常见的用途之一是安全接入专用网络。

问：使用VPN后就完全匿名吗？答：不能保证。网站、VPN服务方及其他环节仍可能通过账号、Cookie、设备特征或日志识别用户。

问：VPN会影响网速吗？答：可能会。加密计算、服务器距离、线路负载和网络质量都可能增加延迟或降低速度。