跳到正文
备课日 10 月 12 日34 家机场7 家固定位,其余每月重排开讲说明全部讲次

原理课

VPN 到底是什么意思

更新于 读完约 7 分钟

划重点

VPN 是 Virtual Private Network 的缩写,中文叫虚拟专用网络:在你的设备和一台远端服务器之间搭起加密的通道,数据先进通道,到了对面再出去。它是一种网络技术,不是单位名称,也不是岗位。日常说的「翻墙 VPN」如今大多是机场订阅加客户端,和公司用的 VPN 原理相近、做法不同。

这一讲只弄清一个词:VPN 到底是什么意思。它是 Virtual Private Network 的缩写,中文译作「虚拟专用网络」,也有人译成「虚拟私人网络」。它做的事说穿了只有一件:在你的设备和远处一台服务器之间搭一条加密通道,让你的上网数据先钻进这条通道,到了对面再出去。它是一个网络技术的名字,不是哪个单位的简称,也不对应某个岗位;如果你是在作业、考试题或表格里碰到它,按这个定义理解就够了。

日常聊天里,「VPN 是什么」还有第二层意思:用来打开国外网站的那个工具。两层意思原理相通,用法和买法差得很远,下面分开讲。

VPN 全称是 Virtual Private Network,三个词各说了一件事

把全称拆成三个英文词,意思就清楚了:

英文 中文 落到实处是什么
Virtual 虚拟 没有真的拉一根专线,通道是在普通互联网上搭出来的
Private 专用、私有 通道里的内容加了密,路过的网络设备只看得到你在和某台服务器通信,看不到具体内容
Network 网络 连上以后,你的设备在对方看来就像接进了它那一侧的网络

拿出差举例更直观。公司的报销系统只在办公室网络里能打开,你人在外地酒店,连上公司 VPN 以后,酒店 Wi-Fi 和公司机房之间多了一条加密通道,报销系统把你当成坐在工位上的人。Virtual 说的是这条通道不是实体线路,Private 说的是酒店网络看不到你在填什么,Network 说的是你「回到」了公司的网络里。

搜 what is vpn、vpn meaning 的人拿到的英文解释,核心也是这三点,只是例子换成了远程办公。

什么是 VPN 的通道和出口

一条 VPN 连接带来两个变化,弄懂它们,后面的事情都好理解。

一个变化是加密。你的数据在本机被加密,进入通道,到了服务器那一端才解开。中间经过的路由器、运营商设备只能看到「这台设备在和那台服务器传数据」,传的是什么看不到。

另一个变化是出口换了地方。数据从服务器那一端出去,访问网站时,网站看到的来访地址是那台服务器的,不是你家宽带的。服务器在东京,网站就以为你在日本。

划重点:公司用 VPN,看重的是加密加上「进内网」;翻墙用 VPN,看重的是出口换到了境外。

也有几件事是 VPN 做不到的,常被误会:

  • 它不等于隐身。通道的另一头是一台服务器,谁运营这台服务器,谁就能看到你的数据从那里出去、去了哪些网站。
  • 它不会让账号变成别人。你在网站上登录了自己的账号,网站照样知道是你,只是看到的地址变了。
  • 它一般不会让网速变快。数据多绕了一台服务器,路程只会更长;感觉变快的情况,多半是原本那条路太堵,绕开了而已。通道是怎么建起来的、加密发生在哪一步,在 VPN 原理 里有完整的拆解。

公司和学校里的 VPN 是什么东西

这一类是 VPN 这个词本来的用途,也是课本里讲的那种。这项技术在上世纪九十年代就有了,起因很实际:分公司、出差的员工要连回总部,专门租一条跨城线路太贵,于是在现成的互联网上加密搭一条通道,效果接近专线,成本低得多。

  • 谁提供:单位的 IT 部门、学校的网络中心。
  • 为什么要它:内网系统只对内部地址开放,比如办公系统、内部代码仓库,或者学校买下的论文数据库只认校内地址。人在外面时,连上 VPN 才进得去。
  • 用什么协议:常见的是 IPsec、SSL VPN、L2TP,客户端由单位指定,有的干脆是一个网页登录门户。
  • 出口在哪:在单位或学校的机房。它解决的是「从外面进内网」,不是「从国内出去」,国内打不开的网站经过它照样打不开。

填表、做题时遇到「VPN 是什么单位」「VPN 是什么岗位」这类问法,多半是把技术名词当成了机构名。招聘启事里出现 VPN,通常是要求懂得配置、维护单位的远程接入系统,属于网络运维的一项技能。

日常说的翻墙 VPN,如今多半是机场订阅加客户端

在中文的日常用语里,「VPN」更多指的是打开境外网站的工具。早些年大家确实用的是传统 VPN 协议,PPTP、L2TP、OpenVPN 都流行过。问题在于这些协议的握手过程有固定的格式,跨境连接时很容易被认出来,连不上、频繁掉线成了常态,于是慢慢退出了日常使用。

现在大多数人用的是另一套组合:向机场买一份订阅,再找一个客户端装在自己设备上,订阅填进客户端就能用。客户端和节点之间用的是 VLESS、Trojan、Shadowsocks、Hysteria2 这类代理协议,设计时就考虑了让流量看起来像普通的网页访问或者一串随机数据。严格说它们不算 VPN,但手机上开起来同样会出现 VPN 图标,口语里也就一直这么叫着。图标为什么会出现,是因为客户端借用了系统给 VPN 预留的接口,建了一块虚拟网卡来接管流量,这件事在 TUN 模式是什么意思 里单独讲。

两类放在一起对照:

公司、学校的 VPN 日常说的翻墙 VPN
想解决的事 人在外面,进得了内网 打开在国内打不开的境外网站
谁提供 单位 IT、学校网络中心 机场,或海外的 VPN 公司
常见协议 IPsec、SSL VPN、L2TP VLESS、Trojan、Shadowsocks、Hysteria2
你拿到什么 账号密码,加一个指定客户端 一条订阅链接,客户端自己选
出口在哪 单位机房 境外节点
国内网站走不走通道 看单位怎么设 一般按规则不走,直连

机场和传统 VPN 具体差在连接方式、拿到手的东西、谁在运营这几处,VPN 和机场的区别 那一讲逐项对照过。

看到 VPN 三个字母,怎么分辨说的是哪一种

上下文通常已经给了答案,看几个信号就行:

  1. 对方给了你一个内网地址、工号账号,或者让你装某个指定软件:这是单位的远程接入,照单位的说明用。
  2. 有人说「买个 VPN」「挂上 VPN 再打开」,话题是某个国外网站:说的是翻墙那一类,实际多半是机场订阅。
  3. 应用商店里一搜一大把、点一下就连的「VPN」App:这是一体式的翻墙工具,来路不明的那些会收集数据、插广告,用之前要多掂量,三类翻墙软件各自的风险在翻墙软件分三类里有对比。
  4. 作业、考试题问「VPN 是什么」:问的是技术定义,回到开头那段,加上全称和三个词的解释就完整了。

想拿它打开国外网站,从哪里起步

需要的东西只有两样:一份订阅,一个客户端。客户端不收钱,订阅按月或按年付。完整的上手顺序在怎么翻墙里按四步写好了。

订阅这一头,可以从这两家起步:

  • 一翻云:2026 年 4 月才开业,官网标明协议是 VLESS,跨境走 IEPL 专线。轻享版 ¥20/月给 150GB,一次付一年是 ¥168;新账号用码 1FLYYUN 打 9 折。订阅链接需要联系客服拿,付款可用支付宝、微信。
  • 微风:协议同样是 VLESS,注册后在面板里就能拿到订阅。乘风 Riding ¥27/月给 200GB;只想付一次年费的话,清风 Breeze 是 ¥137/年、每月 100GB。

也有人会问,海外 VPN 公司的 App 行不行。它们多用 OpenVPN、WireGuard 或自家改过的协议,服务器列表写死在 App 里,在国内能不能连上、能连多久起伏比较大,而且多数只收境外的付款方式。两条路各自的取舍,在上面提到的区别那一讲里有对照。

没有哪一家能承诺一直连得上。头一回买,先选月付或季付,用顺了再考虑年付。

文中提到的机场

1

一翻云示范课

IEPL 专线,月付 ¥20 给 150GB,网站测过速度

月付起
¥20/月每月 150GB
年付平摊到月
¥8.2年付小包

码 1FLYYUN · 9 折最大档 1.2TB课上测得微信可付

4

微风

附 50 个 Vless 节点的测速报告,乘风月付 ¥27

月付起
¥27/月每月 200GB
年付平摊到月
¥11.4清风 Breeze

无优惠码最大档 1200GB官方讲的

课后自查

示范课里的一翻云,算单位那种 VPN 还是翻墙那种?

算翻墙那一类,而且是机场:一翻云交付的是一份订阅,节点协议是 VLESS,跨境段走 IEPL 专线。订阅链接付款后找客服要,拿到后导入你自己装的客户端。

单位发了一个 VPN 账号,能拿来打开国外网站吗?

一般不能,也不该这么用。单位的 VPN 出口在单位自己的机房,作用是让你从外面访问内网系统,国内打不开的网站经过它照样打不开;它的用途和规定以单位的说明为准。

手机设置里自带的那个 VPN 选项,和翻墙软件是什么关系?

系统自带的 VPN 选项只能填 IKEv2、IPsec 这类传统协议的服务器,适合连单位内网。翻墙用的代理客户端走的是另一套协议,只是借用了系统的 VPN 接口,所以开起来状态栏同样会显示 VPN 图标。