VPN 指南
安全与隐私
VPN 选购与安全使用指南：VPN 与代理的区别、日志政策及 Kill Switch 详解
💡 声明：部分链接为推广链接，通过这些链接购买，我可能获得佣金。推广链接均精准导向对应官方服务。
💡 鸭鸭一句话解析
嘎！VPN（虚拟专用网络）主打全局系统级加密保护，而网络代理（机场/Clash）主打按域名规则分流。读完本文，搞懂免费 VPN 陷阱、无日志承诺与 Kill Switch 防泄漏安全防护。
1. VPN 是什么？VPN 和代理的区别
在日常交流中，很多人把翻墙统称为“挂 VPN”，但在网络技术层面，VPN (Virtual Private Network) 与 网络代理 (Proxy) 存在本质差异：
- 工作层级： VPN 运行在网络层 (IP 层)，默认对设备的所有网络出流量进行全局加密封装；代理（如 Shadowsocks / VLESS）运行在应用层，支持灵活的“规则分流”。
- 加密强度： 传统 VPN（OpenVPN, WireGuard, IKEv2）注重数据传输安全与隐私匿名；而现代代理（Clash, Sing-box）更侧重绕过 GFW 的流量特征检测。
2. 免费 VPN 和付费 VPN 区别与试用陷阱
🦆 鸭鸭防踩坑提醒
应用商店里打着“永久免费 VPN”旗号的 App，往往背后靠出售用户浏览历史日志、弹窗恶意广告甚至暗中挖矿盈利！隐私安全无小事，尽量选择具备安全审计与透明日志政策的服务商。
3. 核心安全机制： Kill Switch 与零日志政策
评估 VPN 的安全性能时，务必关注两个核心指标：
- Kill Switch (网络紧急断开开关)： 当 VPN 连接因波动意外断开时，Kill Switch 会瞬间切断设备的一切外网连接，防止真实 IP 裸奔泄露。
- 无日志政策 (No-Logs Policy)： 承诺不记录用户的真实 IP 地址、访问目标 URL、连接时间戳及流量数据。
4. VPN 多设备自动连接与分流设置
在 Windows, macOS, Android 和 iPhone 上使用 VPN 时，建议开启：
- 自动连接 (Auto-Connect)： 连接公共 Wi-Fi 时自动激活加密保护。
- Split Tunneling (应用分流)： 允许微信、钉钉等国内 App 绕过 VPN 直连，提高网速并节省流量。
🔗 站内相关延伸阅读：
5. 常见问答 FAQ
Q: 开了 VPN 依然提示 DNS 泄露怎么解决？
在客户端设置中勾选“Block Non-VPN DNS”或使用加密 DoH 服务。