VPN

定义

VPN(Virtual Private Network,虚拟专用网络)是一种通过在公共网络(如互联网)上建立加密隧道,实现安全、私密通信的技术,使远程设备如同接入本地专用网络。[1]

原理

VPN 在客户端与服务器之间封装并加密数据包,形成隧道。数据经隧道传输后在对端解封装,既隐藏了真实通信内容,也可改变对外呈现的网络出口与 IP 地址。

常见协议

• IPsec:网络层加密,常用于站点互联。
• OpenVPN:基于 TLS 的开源方案。
• WireGuard:轻量、高性能的新一代协议。

应用

VPN 广泛用于企业远程办公、分支机构互联、保护公共 Wi-Fi 下的通信安全,以及隐私保护等场景。