使用 VPN 的两种方式
一句话总结： 浏览器扩展只保护浏览器内的流量，胜在轻巧、即开即用，很适合共用电脑。完整的 VPN 应用则用更强的协议和网络切断保护为设备上的每一个应用加密，在公共 WiFi 下，或者当敏感操作发生在浏览器之外时，它才是正确选择。对多数人来说，两者兼备最划算。
VPN 主要有两种形态：轻量的浏览器扩展，以及功能完整的独立应用。二者听上去可以互相替代，实际覆盖的活动范围却相差极大，选错了就会留下你未必察觉的缺口。核心差别在于覆盖范围：扩展看守的是一个浏览器，应用看守的是整台设备。想清楚这一点，其实就已经做出了选择。
VPN 浏览器扩展
工作方式
浏览器扩展通常借助代理技术，只把浏览器的流量导向安全服务器。该浏览器之外的一切，包括邮件客户端、其他浏览器、手机应用和后台服务，仍旧走你平时那条未受保护的连接。
优点
- 安装简单 - 在浏览器扩展商店点一下即可
- 占用极小 - 几乎不消耗系统资源
- 只作用于浏览器 - 仅影响你指定的浏览器，系统其余部分不受触动
- 随手开关 - 无需另开应用，即刻启用或停用
缺点
- 保护范围有限 - 只覆盖浏览器流量，而非整台设备
- 加密较弱 - 往往依赖 HTTPS 代理，而不是完整的 VPN 隧道
- 应用得不到保护 - 其他应用和后台进程依然暴露在外
- 可能出现 WebRTC 泄露 - 若无防护措施，浏览器可能通过 WebRTC 泄露你的真实 IP
VPN 应用
工作方式
VPN 应用会建立一条覆盖全系统的加密隧道，无论流量由哪个应用产生，设备上的每一个字节都从中通过。
优点
- 保护完整 - 每一个应用、每一条连接都被覆盖
- 加密更强 - 采用 IKEv2、OpenVPN 或 WireGuard 等完整的 VPN 协议
- 功能更多 - 具备网络切断保护、分流隧道和协议选择
- 防泄露更到位 - 在系统层面妥善封堵 WebRTC 与 DNS 泄露
缺点
- 占用更多 - 会多耗一些电量和内存
- 作用于全系统 - 影响你所有的联网活动，偶尔这并非你所愿
- 需要安装 - 它是一个完整的应用，而非简单的浏览器附加组件
分别该在何时使用
适合用浏览器扩展的情形：
- 你只需要保护浏览器里发生的事
- 你在共用电脑或公司电脑上，无法安装完整软件
- 你希望留下的占用痕迹尽可能小
- 你只需为一次浏览会话提供快速、临时的保护
适合用 VPN 应用的情形：
- 你想要覆盖整台设备的完整保护
- 你依赖浏览器之外那些处理敏感数据的应用
- 你身处公共 WiFi，每个应用都面临风险
- 最高级别的安全与防泄露是首要考量
两者可以同时使用吗？
可以，而且不少注重隐私的用户就是这么做的。常见做法是让完整应用作为始终在线的底层，再叠加一个浏览器扩展，用来按标签页快速切换，或者在不改动整台设备连接的前提下，只为某一个网站伪装成另一个地区。只是要留意，扩展与应用同时运行，偶尔会让流量绕行两次而变慢，所以请实际测试这种组合，别想当然地以为它们能干净地叠在一起。
最大的陷阱：虚假的安全感
最常见也最危险的误解，是以为浏览器扩展能保护整台设备。它做不到。装上扩展、看到已连接的标识，随后在浏览器里查银行账户，这时你大体是安全的；可只要一打开单独的银行应用、邮件客户端或任何别的程序，那部分流量就会沿着你平常那条未受保护的连接流走。在公共 WiFi 下，这个缺口恰恰可能把你以为已经护住的敏感操作暴露出去。更糟的是，配置不当或纯代理式的扩展，即便看起来正在工作，也可能通过 WebRTC 泄露你的真实 IP。如果你要的是真正的保护而不是保护的样子，那就先弄清每件工具究竟覆盖到哪里，再决定是否依赖它。
一个简单的判断办法
如果你只需要在信得过的电脑上、在浏览器内部获得隐私，扩展轻便又省事。如果有任何敏感的事发生在浏览器之外，如果你身处不可信的网络，又或者你用的是以应用为主的手机，那就用完整应用。拿不准时，默认选应用：保护过头只多费一点电量，保护不足却可能让你付出数据的代价。很多人最终落在一个合理的中间地带：完整应用作为始终在线的地基，再叠上扩展，在电脑上按站点快速控制。
GLOBEX 两者都提供
GLOBEX Chrome 扩展 - 快捷便利的浏览器保护
GLOBEX Android 应用 - 覆盖全系统的完整设备安全
两者是互补关系，而非彼此竞争。在电脑上想要仅限浏览器的快速隐私，就用扩展；需要为手机或设备上的每一个应用加上屏障时，就用应用。按场景挑选合适的工具，或者干脆两样都备好。
归根结底，问题不在于哪一个更好，而在于哪一个契合你要保护的东西。浏览器扩展是专为浏览器内隐私打造的精准工具，轻巧、即时，但覆盖面窄。完整应用是全面的解决方案，代价是多耗一点电量和内存，换来的是设备发出的每一条连接都被覆盖。想一想你的敏感活动究竟发生在哪里。若它完全待在一台可信电脑的浏览器里，扩展绰绰有余。若它横跨多个应用、多台设备和不可信的网络，诚实的答案就是应用。对大多数人而言，最合适的做法是把应用当作基础，把扩展当作顺手的补充，永远不要把较轻的工具误当成完整的工具。无论你选哪一个，最糟的结局都是明明没有受到保护却以为自己安全无虞，所以请让工具匹配任务，然后放心连接。
