划重点
VPN 是 Virtual Private Network 的缩写,中文叫虚拟专用网络:在你的设备和一台远端服务器之间搭起加密的通道,数据先进通道,到了对面再出去。它是一种网络技术,不是单位名称,也不是岗位。日常说的「翻墙 VPN」如今大多是机场订阅加客户端,和公司用的 VPN 原理相近、做法不同。
这一讲只弄清一个词:VPN 到底是什么意思。它是 Virtual Private Network 的缩写,中文译作「虚拟专用网络」,也有人译成「虚拟私人网络」。它做的事说穿了只有一件:在你的设备和远处一台服务器之间搭一条加密通道,让你的上网数据先钻进这条通道,到了对面再出去。它是一个网络技术的名字,不是哪个单位的简称,也不对应某个岗位;如果你是在作业、考试题或表格里碰到它,按这个定义理解就够了。
日常聊天里,「VPN 是什么」还有第二层意思:用来打开国外网站的那个工具。两层意思原理相通,用法和买法差得很远,下面分开讲。
VPN 全称是 Virtual Private Network,三个词各说了一件事
把全称拆成三个英文词,意思就清楚了:
| 英文 | 中文 | 落到实处是什么 |
|---|---|---|
| Virtual | 虚拟 | 没有真的拉一根专线,通道是在普通互联网上搭出来的 |
| Private | 专用、私有 | 通道里的内容加了密,路过的网络设备只看得到你在和某台服务器通信,看不到具体内容 |
| Network | 网络 | 连上以后,你的设备在对方看来就像接进了它那一侧的网络 |
拿出差举例更直观。公司的报销系统只在办公室网络里能打开,你人在外地酒店,连上公司 VPN 以后,酒店 Wi-Fi 和公司机房之间多了一条加密通道,报销系统把你当成坐在工位上的人。Virtual 说的是这条通道不是实体线路,Private 说的是酒店网络看不到你在填什么,Network 说的是你「回到」了公司的网络里。
搜 what is vpn、vpn meaning 的人拿到的英文解释,核心也是这三点,只是例子换成了远程办公。
什么是 VPN 的通道和出口
一条 VPN 连接带来两个变化,弄懂它们,后面的事情都好理解。
一个变化是加密。你的数据在本机被加密,进入通道,到了服务器那一端才解开。中间经过的路由器、运营商设备只能看到「这台设备在和那台服务器传数据」,传的是什么看不到。
另一个变化是出口换了地方。数据从服务器那一端出去,访问网站时,网站看到的来访地址是那台服务器的,不是你家宽带的。服务器在东京,网站就以为你在日本。
划重点:公司用 VPN,看重的是加密加上「进内网」;翻墙用 VPN,看重的是出口换到了境外。
也有几件事是 VPN 做不到的,常被误会:
- 它不等于隐身。通道的另一头是一台服务器,谁运营这台服务器,谁就能看到你的数据从那里出去、去了哪些网站。
- 它不会让账号变成别人。你在网站上登录了自己的账号,网站照样知道是你,只是看到的地址变了。
- 它一般不会让网速变快。数据多绕了一台服务器,路程只会更长;感觉变快的情况,多半是原本那条路太堵,绕开了而已。通道是怎么建起来的、加密发生在哪一步,在 VPN 原理 里有完整的拆解。
公司和学校里的 VPN 是什么东西
这一类是 VPN 这个词本来的用途,也是课本里讲的那种。这项技术在上世纪九十年代就有了,起因很实际:分公司、出差的员工要连回总部,专门租一条跨城线路太贵,于是在现成的互联网上加密搭一条通道,效果接近专线,成本低得多。
- 谁提供:单位的 IT 部门、学校的网络中心。
- 为什么要它:内网系统只对内部地址开放,比如办公系统、内部代码仓库,或者学校买下的论文数据库只认校内地址。人在外面时,连上 VPN 才进得去。
- 用什么协议:常见的是 IPsec、SSL VPN、L2TP,客户端由单位指定,有的干脆是一个网页登录门户。
- 出口在哪:在单位或学校的机房。它解决的是「从外面进内网」,不是「从国内出去」,国内打不开的网站经过它照样打不开。
填表、做题时遇到「VPN 是什么单位」「VPN 是什么岗位」这类问法,多半是把技术名词当成了机构名。招聘启事里出现 VPN,通常是要求懂得配置、维护单位的远程接入系统,属于网络运维的一项技能。
日常说的翻墙 VPN,如今多半是机场订阅加客户端
在中文的日常用语里,「VPN」更多指的是打开境外网站的工具。早些年大家确实用的是传统 VPN 协议,PPTP、L2TP、OpenVPN 都流行过。问题在于这些协议的握手过程有固定的格式,跨境连接时很容易被认出来,连不上、频繁掉线成了常态,于是慢慢退出了日常使用。
现在大多数人用的是另一套组合:向机场买一份订阅,再找一个客户端装在自己设备上,订阅填进客户端就能用。客户端和节点之间用的是 VLESS、Trojan、Shadowsocks、Hysteria2 这类代理协议,设计时就考虑了让流量看起来像普通的网页访问或者一串随机数据。严格说它们不算 VPN,但手机上开起来同样会出现 VPN 图标,口语里也就一直这么叫着。图标为什么会出现,是因为客户端借用了系统给 VPN 预留的接口,建了一块虚拟网卡来接管流量,这件事在 TUN 模式是什么意思 里单独讲。
两类放在一起对照:
| 公司、学校的 VPN | 日常说的翻墙 VPN | |
|---|---|---|
| 想解决的事 | 人在外面,进得了内网 | 打开在国内打不开的境外网站 |
| 谁提供 | 单位 IT、学校网络中心 | 机场,或海外的 VPN 公司 |
| 常见协议 | IPsec、SSL VPN、L2TP | VLESS、Trojan、Shadowsocks、Hysteria2 |
| 你拿到什么 | 账号密码,加一个指定客户端 | 一条订阅链接,客户端自己选 |
| 出口在哪 | 单位机房 | 境外节点 |
| 国内网站走不走通道 | 看单位怎么设 | 一般按规则不走,直连 |
机场和传统 VPN 具体差在连接方式、拿到手的东西、谁在运营这几处,VPN 和机场的区别 那一讲逐项对照过。
看到 VPN 三个字母,怎么分辨说的是哪一种
上下文通常已经给了答案,看几个信号就行:
- 对方给了你一个内网地址、工号账号,或者让你装某个指定软件:这是单位的远程接入,照单位的说明用。
- 有人说「买个 VPN」「挂上 VPN 再打开」,话题是某个国外网站:说的是翻墙那一类,实际多半是机场订阅。
- 应用商店里一搜一大把、点一下就连的「VPN」App:这是一体式的翻墙工具,来路不明的那些会收集数据、插广告,用之前要多掂量,三类翻墙软件各自的风险在翻墙软件分三类里有对比。
- 作业、考试题问「VPN 是什么」:问的是技术定义,回到开头那段,加上全称和三个词的解释就完整了。
想拿它打开国外网站,从哪里起步
需要的东西只有两样:一份订阅,一个客户端。客户端不收钱,订阅按月或按年付。完整的上手顺序在怎么翻墙里按四步写好了。
订阅这一头,可以从这两家起步:
- 一翻云:2026 年 4 月才开业,官网标明协议是 VLESS,跨境走 IEPL 专线。轻享版 ¥20/月给 150GB,一次付一年是 ¥168;新账号用码 1FLYYUN 打 9 折。订阅链接需要联系客服拿,付款可用支付宝、微信。
- 微风:协议同样是 VLESS,注册后在面板里就能拿到订阅。乘风 Riding ¥27/月给 200GB;只想付一次年费的话,清风 Breeze 是 ¥137/年、每月 100GB。
也有人会问,海外 VPN 公司的 App 行不行。它们多用 OpenVPN、WireGuard 或自家改过的协议,服务器列表写死在 App 里,在国内能不能连上、能连多久起伏比较大,而且多数只收境外的付款方式。两条路各自的取舍,在上面提到的区别那一讲里有对照。
没有哪一家能承诺一直连得上。头一回买,先选月付或季付,用顺了再考虑年付。
文中提到的机场
课后自查
示范课里的一翻云,算单位那种 VPN 还是翻墙那种?
算翻墙那一类,而且是机场:一翻云交付的是一份订阅,节点协议是 VLESS,跨境段走 IEPL 专线。订阅链接付款后找客服要,拿到后导入你自己装的客户端。
单位发了一个 VPN 账号,能拿来打开国外网站吗?
一般不能,也不该这么用。单位的 VPN 出口在单位自己的机房,作用是让你从外面访问内网系统,国内打不开的网站经过它照样打不开;它的用途和规定以单位的说明为准。
手机设置里自带的那个 VPN 选项,和翻墙软件是什么关系?
系统自带的 VPN 选项只能填 IKEv2、IPsec 这类传统协议的服务器,适合连单位内网。翻墙用的代理客户端走的是另一套协议,只是借用了系统的 VPN 接口,所以开起来状态栏同样会显示 VPN 图标。