自建 VPN 的隐私账

这一讲专讲隐私：自建 VPN 以后，谁还看得到你。说穿了是「换一批人看你」。不用机场以后，机场运营者看不到你了，可 VPS 商家还在，你的宽带运营商也还在；更麻烦的是，出口 IP 从很多人共用变成只有你一个人用，网站反而更容易认出你。日志确实握在自己手里，代价是 IP 被封时也只能自己换。

所以别把「自己搭」和「更安全、更匿名」画等号。下面先分清自建 VPN 的两种用途，再把谁能看到什么摆在一起对照，最后说适合谁。

自建 VPN 有两种用途：组网回家，和连境外网站

同样叫「自建 VPN」，搜的人想做的事可能完全不同。

一种是组网。家里有台 NAS、公司有台内网电脑，出门在外想连回去，就在家里或一台服务器上搭一个 VPN 入口。这是 VPN 本来的用法，用 WireGuard 或 OpenVPN 都很顺手，两头都在国内，基本不受干扰。这件事也有现成的组网工具，装好以后两头自动连上，不需要境外服务器，也谈不上翻墙。

另一种是连境外网站。这时传统 VPN 协议就不太灵了：它们的握手特征明显，跨境连接用不了多久就会被识别、被干扰。所以自己搭建 VPN 来翻墙的人，实际装上去的多是 VLESS 配 Reality、Hysteria2 等代理方案，严格说搭出来的已经不是 VPN，而是一个只有你一个用户的小机场。两类协议在原理上差在哪，隧道和代理转发怎么分，放在VPN 原理那一讲。

这一讲算的隐私账，指的是第二种。搜这个词的人，常见的理由有三个：不想把访问记录交给机场、想要一个固定 IP、想省钱。省钱那一条并不总成立，后面会提到；前两条成不成立，要看你在意的到底是什么。

出口 IP 只有你在用，网站更容易认出你

用机场时，同一个落地节点的出口 IP 背后有很多用户。网站看到的是这个 IP 上来来往往的一大群访问，你的那部分混在里面。

自建以后，这台服务器的 IP 背后只有你。你用它登录邮箱、刷社交网站、查资料，这些访问来自同一个固定地址，网站和广告平台很容易把它们串成一个人。哪天你在这个 IP 上登录了带实名信息的账号，这个 IP 就等于贴上了你的名字。

还有两点常被忽略：

• 数据中心的 IP 段是公开的，不少网站会给来自机房的访问打标记。这点自建和机场差不多，自建并不会因此更隐蔽。
• 服务器是你用自己的邮箱、自己的付款方式租的。商家那边，这台机器和你的身份是连在一起的。

租服务器时留下的信息也值得想一想。多数 VPS 商家注册只要邮箱，付款常用信用卡或第三方支付，账单上有你的名字；有的商家对部分机房还要求额外的身份核验。这些记录不会因为你删掉服务器就跟着消失。

独享 IP 也有好处，就是干净可控，不会因为别人滥用而被网站拉黑。要不要它，看你更在意「不被连坐」还是「不被认出」。

日志在自己手里，看得到你的人并没有少

自建的卖点之一是「不经过第三方」。这话只对了一半，第三方换了一个而已。把各方能看到什么放在一起：

能看出来，自建把「机场运营者」这一格删掉了，换来的是「VPS 商家」那一格和一个独享 IP。对于担心机场记录访问记录的人，这是实在的好处；对于想在网站面前不显眼的人，这反而是退步。

加密这件事也要说清楚。不管自建还是机场，加密只覆盖你的设备到服务器这一段，宽带运营商在这段只能看到一串加密数据。数据从服务器出去以后，到网站那一段加不加密，取决于网站本身用不用 HTTPS，和你走的是哪条路无关。所以「自建更安全」这句话，放在传输加密上并不成立，两边是同一个水平。

另外，服务器的安全也成了你的事。远程登录的密码被人试出来、服务端版本太老被人利用，别人就能借你的 IP 转发流量，甚至看到你的连接记录。机场被入侵是运营者的责任，自建被入侵就是你自己的。

划重点：自建删掉的是机场运营者这一方，换上的是 VPS 商家和一个只有你在用的 IP；传输加密两边同一个水平，所以自建既不等于更匿名，也不等于更安全。

被封以后，隐私账外面还套着维护账

自建的 IP 被封，你要自己判断、自己换。换一个新 IP，意味着手机、电脑、平板上的配置都要改一遍；换的那几天，你手里没有备用线路。新 IP 也可能和旧 IP 来自同一个机房的同一段地址，要是整段都被盯上，换了也撑不了多久，这时只能换机房甚至换商家，前面配好的东西全部重来。

这部分花多少钱、多少时间，自建一年的开销按服务器、域名、换 IP 和工时分开算过，结论是用量不大的人，自建第一年通常比机场年付贵。隐私上的那点好处，要放在这笔维护账旁边一起掂量。

自建不意味着不会被封，独享 IP 被盯上以后，换 IP 的频率可能比你预想的高。没人能对此打包票。

自己搭建 VPN 适合谁，不适合谁

比较适合的几类人：

• 需要一个固定、只自己用的出口 IP，比如某个后台只允许固定地址登录；
• 本来就要组网回家或连回公司内网，顺手把翻墙也放在同一台机器上；
• 不放心任何机场能看到自己的访问记录，并且愿意把时间花在维护上；
• 几个熟人合用一台机器，其中有人愿意负责，这种做法的账另外写在自建机场里。

不太适合的几类人：

• 以为自建就等于匿名、等于更安全的；
• 嫌登录服务器、装系统更新麻烦的；
• 要好几个地区的节点，或者需要断了马上有备用线路的。

这几类人自建以后，多半会发现自己既没换来匿名，又多了一台要照看的服务器。

只想打开境外网站，机场订阅怎么看隐私

如果你只是想正常打开境外网站，又不想维护服务器，机场订阅是更省心的路。隐私上要做的是选一家运营者，再管好自己手里的东西：

• 看它的说明里有没有写日志政策，写了也只是运营方的说法，开业时间短的更要多观察；
• 订阅链接相当于账号，别发给别人，也别交给陌生的在线转换工具；
• 平时用规则模式，国内网站不经过节点，交给运营者的流量本来就少一截。

付款方式、订阅能不能自己重置、客服在哪个平台，这几样和速度无关，却决定了出了状况你能做什么，挑的时候顺带看一眼。

一翻云在官网上写了不记录日志，这和别家一样，只能当作运营方的表态来看，它开业才半年，更要多观察一阵。它走 VLESS 协议，跨境那段按官网说法是 IEPL 专线，不限同时在线的设备；起步的轻享版每月 ¥20、150GB，一次买一年是 ¥168。订阅地址不会自动出现在面板里，付完款找客服索取。想多看几家的协议和线路，可以翻机场总表；自建与购买的其他对照，见动手课的目录。