VPN（虚拟专用网络）

VPN（Virtual Private Network，虚拟专用网络）是一种利用加密和隧道技术，在互联网等公共网络之上搭建出一条安全专用通道的网络技术。

概述

普通网络流量在公共网络中传输时可能被窃听或篡改。VPN 的做法是先把数据加密并封装进隧道协议中，再经由公共网络送到对端，对端解密还原后转发到目标网络。整个过程就像在开放的马路上架起了一条封闭管道，外界只能看到有数据经过，却无法读取内容。

VPN 最初主要面向企业：员工出差或居家时通过 VPN 接入公司内网，分支机构之间也可以借此组成跨地域的统一内网，成本远低于铺设专线。后来面向个人的商业 VPN 服务兴起，被用于加密上网流量、隐藏真实 IP、在公共 Wi-Fi 下保护隐私等场景。常见的实现协议包括 OpenVPN、WireGuard、IPsec、L2TP 等。

核心功能

• 加密传输：对数据全程加密，防止在公共网络中被窃听或篡改。
• 隧道封装：把私有网络的数据包封装后穿越公网，实现远程主机之间的直接互通。
• 身份接入控制：通过账号、证书或密钥验证接入者身份，只有授权用户能进入内网。
• IP 隐藏：对外呈现的是 VPN 服务器的 IP，可在一定程度上保护用户的网络身份。

常见类型

按用途大致可分为三类：远程接入型，供个人设备连入企业内网；站点到站点型，把两个或多个局域网（如总部与分部）连成一体；以及面向个人用户的商业 VPN 服务，主打加密上网与隐私保护。

常见问题

问：VPN 和代理服务器有什么区别？答：代理通常只转发特定应用（如浏览器）的流量，且不一定加密；VPN 一般在系统层面接管全部网络流量并全程加密，安全性更高。相关概念可参考代理服务器词条。

问：使用 VPN 就完全匿名了吗？答：不是。VPN 服务商本身能看到你的流量出入口，登录账号、浏览器指纹等仍可能暴露身份，它只是提升隐私保护程度的工具之一。

问：在中国使用 VPN 合法吗？答：企业出于办公需要可通过合规渠道申请使用；个人擅自使用未经批准的 VPN 访问境外网络存在法律风险，应遵守当地法律法规。