什么是 VPN？
简而言之： VPN（虚拟专用网络）会在您的设备与互联网之间建立一条加密隧道，隐藏您真实的 IP 地址并把流量打乱，让您的网络服务提供商、网络管理者以及同一网络上的窥探者都读不懂您在网上做了什么。本指南会讲清楚 VPN 是什么、加密如何运作、它能保护什么（以及保护不了什么），还有该怎样上手。
VPN 是一项在您的设备与互联网之间建立安全加密连接的服务。可以把它想象成一条私密通道，替您的上网活动挡住窥探的目光。不用 VPN 时，您访问的每一个网站、每一次应用请求、每一次登录，都要穿过其他方能够观察到的网络——您的互联网服务提供商、您正在使用的 WiFi 的所有者，以及可能潜伏在同一网络上的攻击者。
当您连接 VPN 时，您的互联网流量会经由 VPN 提供商运营的远程服务器转发。两件事同时发生：数据在离开设备之前就被加密，而您真实的 IP 地址会被换成 VPN 服务器的地址。在您访问的网站和服务看来，流量像是从 VPN 服务器所在的位置发出的，而不是从您所在的位置。
VPN 不等于杀毒软件
有一种常见的误解，以为 VPN 可以取代杀毒软件，或者能让您彻底匿名。VPN 保护的是*传输途中*的数据——它让别人无法拦截或读取您的流量，并隐藏您的 IP 和位置。它不会清除设备上的恶意软件，不会替您挡下钓鱼骗局，也拦不住网站通过您登录的账号或浏览器 Cookie 来追踪您。VPN 是一整套安全体系里强有力的一层，而不是包治百病的护盾。
VPN 如何运作？
下面一步一步拆解连接时发生的事：
1. 您连接到 VPN 服务器 —— 您可以选定服务器所在地（例如美国、英国或德国的服务器），也可以让应用替您挑一台最快的。
2. 您的设备与服务器完成握手 —— 双方安全地商定只有它们两方知道的加密密钥。
3. 您的数据被加密 —— 您全部的互联网流量在离开设备之前就用强加密打乱，因此监视网络的人只能看到读不懂的乱码。
4. 您的 IP 地址被替换 —— 网站和服务看到的是 VPN 服务器的 IP 地址，而不是您真实的地址，您的位置因此被遮住。
5. 您可以私密地上网 —— 您的网络服务提供商和本地网络上的其他人看得出您连了 VPN，却看不出您访问了哪些网站，也看不出您发送和接收了什么。
隧道背后的加密
现代 VPN 依靠强大而成熟的加密算法——最常见的是用 256-bit 密钥的 AES，或者较新协议采用的 ChaCha20 算法。这与守护银行和政府通信所信赖的是同一类加密。它的强度来自密钥的长度：一把 256-bit 密钥可能的组合多到用当下的技术去暴力穷举在算力上根本行不通。实际当中真正要紧的，是加密被正确地实现，以及密钥在握手过程中被安全地交换——而这正是一套构建良好的 VPN 协议所做的事。
您为什么需要 VPN？
1. 对网络服务提供商保有隐私
您的互联网服务提供商能看到您连接了哪些网站，而且在不少地区，法律允许它记录、甚至把匿名化的浏览数据卖给广告商。VPN 会加密您的连接，让服务提供商再也看不到您流量的内容和去向。
2. 公共 WiFi 的安全
咖啡馆、机场、酒店和商场都提供方便的免费 WiFi，但开放网络是公认的风险。同一网络上的攻击者可能试图拦截未加密的流量，或者架起一个假冒热点。VPN 会把您发出的一切都加密，所以哪怕身处不怀好意的网络，您的数据依然读不懂。
3. 数据传输更安全
无论您是在查银行余额、登录邮箱，还是发送工作文件，VPN 都能确保在您的设备与目的地之间流动的数据，不会被中途观察网络的人读到。
4. 更少的追踪与画像
网站和广告网络会把您的 IP 地址当作勾勒您的画像、推断您所在位置的信号之一。VPN 遮住您真实的 IP，让这种网络层面的追踪难做得多。（不过请记住，只要登录账号，您依然会被识别出来——VPN 减少追踪，并不能把它彻底消除。）
5. 出行途中的连接
外出旅行时，当地的网络可能与您在家习惯的很不一样。VPN 让您无论身在何处都拥有一条稳定的加密连接，在国外那些陌生或不可信的网络上尤其有用。
VPN 协议的类型
“协议”是一套规则，决定加密隧道如何建立、如何维持。不同的协议在速度、安全和可靠之间做出不同的取舍：
- WireGuard —— 一种现代协议，代码量小、便于审计。它以出色的速度和强劲的安全性著称，额外开销极低，因而常被选作默认。
- OpenVPN —— 长期受信赖的开源协议，安全记录扎实。它可配置性极强、久经实战，只是通常比 WireGuard 稍重一些。
- IKEv2/IPsec —— 特别适合移动设备，因为它重连很快，在 WiFi 与蜂窝网络之间切换也很顺畅。
一款优秀的 VPN 应用会自动选定合适的协议，所以您通常不必操心正在运行的是哪一种。
VPN 能做什么、不能做什么
VPN 能： 加密您的流量、隐藏您的 IP 地址和大致位置、在不可信的 WiFi 上保护您，以及让您的网络服务提供商看不到您浏览的内容。
VPN 不能： 让您完全匿名、替您挡住恶意软件或钓鱼、阻止通过您登录的账号进行的追踪，或者阻止网站在您的浏览器里放置 Cookie。请把 VPN 当作一层强有力的隐私与安全防护，它与强密码、双重验证、及时更新设备这些好习惯配合起来效果最好。
VPN 合法吗？
合法——在绝大多数国家，VPN 都是合法的。它们是正当且被广泛使用的隐私工具，个人、远程工作者和大型机构每天都在依赖它。少数国家对 VPN 的使用有所限制或加以监管，所以出行前了解一下当地规定是值得的。把 VPN 用于合法用途完全是常规做法。
从 GLOBEX 开始
准备好保护自己的隐私了吗？GLOBEX 的设计就是要简单：
1. 从 Google Play 下载 GLOBEX。
2. 打开应用，点按“连接”。
3. 您现在已受强加密保护——无需任何配置。
没有技术设置，没有账号折腾，应用还会自动替您挑一台快速的服务器。
结语
对任何珍视自己网络隐私与安全的人来说，VPN 都是一件必备工具。无论您是在公共 WiFi 上保护自己、让浏览记录避开网络服务提供商，还是在路上守住敏感数据，VPN 都提供了一层强劲且被充分理解的防护。只要记住它只是若干层中的一层——搭配良好的安全习惯，效果最佳。
今天就用 GLOBEX 开始保护您的隐私吧——快速、免费、安全。
