VPN 不是匿名开关：它挡得住什么，挡不住什么
网络安全|
VPN 把流量封装进加密隧道，从远端服务器出口，网站看到的是出口 IP 而不是你的真实 IP。它解决的是「链路与出口」这一层，浏览器、账号、Cookie 这些层面它一概不管 —— 把它当成匿名开关，是很多人踩的第一个坑。
挡得住的部分
- 出口 IP 替换：网站侧看到的是服务器地址
- 链路加密：公共 WiFi 下尤其关键，同网段的嗅探拿不到明文
- 规避本地网络的 DNS 劫持与投毒
挡不住的部分
- DNS 泄露：解析请求没走隧道，等于加密了个寂寞
- WebRTC 泄露：浏览器自行发起的探测不走网页流量
- IPv6 泄露：只处理 IPv4 的客户端会漏掉 IPv6 流量
- 断线瞬间：没有 Kill Switch 时，断开的那一刹那流量直连
- 浏览器指纹与 Cookie：与 IP 无关的识别方式
- 账号登录：一旦登录了实名账号，匿名性即告失效
上线前的检查清单
- 连上后先确认出口 IP 已变化
- 跑一次 DNS 泄露检测
- 跑一次 WebRTC 泄露检测
- 确认 IPv6 是否也走了隧道
- 开启 Kill Switch 与自动连接
选型时的硬指标
- 无日志政策，最好能出具独立审计
- 加密强度达到 AES-256
- 支持 WireGuard 或 OpenVPN 协议
- 内置 DNS 与 IPv6 泄露保护
- 支持 Kill Switch
需要警惕的信号
- 完全免费却承诺隐私：通常靠数据变现维持
- 隐私政策含糊、说不清日志保留多久
- 从无独立审计
- 强制实名留痕且不提供任何匿名支付方式
代价
- 通常有 10%–30% 的速度损耗，选距离近的节点与 WireGuard 协议可缓解
- Netflix 等平台会主动封禁已知出口 IP，解锁能力不稳定
合规提示
在中国境内，VPN 的使用需遵守相关法律法规，仅限企业远程办公等经授权的合规场景。本文只讨论技术原理与安全防护，不构成任何使用建议。