VPN 到底能隐藏什么？
VPN（虚拟专用网络）常被宣传得好像能隐藏“一切”。但在实际使用中，VPN 只隐藏特定而有用的一部分内容，其余部分则完全不受影响。诚实地讲清这条界线，正是本指南的全部意义所在。
当你开启 VPN 时，它会在你的设备和一台 VPN 服务器之间建立一条加密隧道。这条隧道会改变不同方能看到的内容。以下是 VPN **确实**能隐藏的：
**向你访问的网站和应用隐藏你的 IP 地址。** 你通过隧道访问的网站看到的是 VPN 服务器的地址，而不是你的真实地址。这意味着它们通常无法仅凭 IP 就把你的家庭连接定位出来。 **向本地网络隐藏你的流量内容。** 在咖啡馆、酒店或家庭 Wi-Fi 网络上，该网络的所有者（或任何在网络上窥探的人）看到的是加密数据，而不是你加载的页面或发送的数据。 **向本地网络和运营商隐藏你访问了哪些网站。** 因为你的流量先进入加密隧道，你的互联网服务提供商和本地 Wi-Fi 看到的只是去往某台 VPN 服务器的流量，而不是你打开的一个个网站。
这是一个切实的改善——尤其是在你并不完全信任的网络上。但这并不是事情的全部。
VPN **不能**隐藏什么
VPN 不是一件隐形斗篷。有必要直说它的局限：
**它不能让你完全匿名。** 当流量从 VPN 服务器出口时，VPN 提供商仍然可以看到你的流量，而且你的身份可能通过账户或付款方式被关联起来。VPN 把信任从你的本地网络和运营商**转移**到 VPN 提供商——它并没有彻底消除信任。 **它不能对你已登录的网站隐藏你。** 如果你登录了某个账户，无论 IP 是什么，该服务都知道你是谁。你的 Google 账户、银行、社交资料——登录状态会凌驾于 IP 遮蔽之上。 **它无法阻止 Cookie、浏览器指纹或应用跟踪。** 存在于你的浏览器、应用或设备中的跟踪机制，在开启 VPN 时照常工作。 **它不能防范恶意软件或钓鱼。** VPN 加密的是传输管道；它不会判断你下载或点击的内容是否安全。 **它无法向 VPN 提供商隐藏你。** 这是 VPN 隐私权衡的核心：仍有人负责路由，并可以看到你的流量。选择一个你信任的提供商，才是你真正在做出的决定。
对大多数读者来说，诚实的总结是：VPN 能切实改善你相对本地网络和运营商的隐私，但它只是一层防护——并非完整的匿名方案。
开启 VPN 后运营商还能看到你的流量吗？
VPN 连接后，你的互联网服务提供商能看到你在使用 VPN，以及大致的数据量，但它难以读取你流量的内容，也看不到你具体访问了哪些网站。这是因为你的流量在到达运营商网络之前，就已经在隧道内被加密了。
有几个诚实的注意事项：
**DNS 等泄漏可能部分暴露活动。** 如果 DNS 请求绕过了隧道（即“DNS 泄漏”），部分域名信息仍然可见。现代 VPN 应用会设法防止这种情况，但这是一个已知的失效方式。 **运营商会看到与 VPN 服务器的连接。** 它知道你在使用 VPN，也知道你连接的服务器地址。只是它无法看穿那之后的内容。 **你访问的网站看到的是 VPN 服务器，而不是运营商分配给你的 IP。** 从网站的角度看，访客就是那台 VPN 服务器。
所以：VPN 对运营商隐藏了你浏览的*内容*和*去向*，同时仍会显示 VPN 正在使用。这通常正是人们问“运营商能看到我的 VPN 流量吗”时想要得到的答案。
VPN 能让你匿名吗？
不能——而且**隐私**与**匿名**之间的区别值得精确说明。
**隐私**是限制谁能看到你的活动。VPN 通过向本地网络和运营商隐藏流量、并向隧道上的网站遮蔽你的 IP 来改善这一点。 **匿名**是无法被追踪和识别身份。仅靠 VPN 无法提供这一点。你的 VPN 账户、付款方式、连接时间戳，以及提供商能看到的流量，都可能把活动关联回你身上。
正因为如此，负责任的 VPN 建议会避免使用“匿名”这个词。VPN 抬高了日常隐私的门槛——在共享 Wi-Fi 上、对抗运营商跟踪、对抗随意的基于 IP 的画像——但它并不是让你变得无法追踪的工具。如果你需要更强的匿名性，VPN 是其中一个组件，而不是全部答案。
那 IP 之外的跟踪呢？
一个常见的意外：VPN 隐藏了你的 IP，但大多数现代跟踪根本不依赖你的 IP。以下是 VPN **无法**阻止的：
**Cookie。** 无论是否开启 VPN，第一方和第三方 Cookie 都会跨网站跟踪你。清除 Cookie 或使用更严格的浏览器设置，在这里比 VPN 更有用。 **账户登录。** 你登录的任何网站都会把你的活动与你的身份关联起来，IP 无关紧要。 **浏览器指纹。** 你的浏览器在屏幕尺寸、字体、扩展和设置上的组合，可能独特到足以在没有 Cookie 或 IP 的情况下追踪你。 **应用跟踪。** 移动应用常常收集 VPN 无法触及的标识符和遥测数据。 **目标端的日志数据。** 你正在使用的服务仍会记录你在其平台上的行为。
结论：VPN 对网络层面的跟踪（谁在监视你的连接）很强，而对存在于你的浏览器、应用和账户中的跟踪很弱。要获得现实中的隐私，你通常既需要 VPN，也需要良好的浏览器/应用习惯。
在 Android 上用 Zaylo 设定务实的预期
Zaylo VPN 首先为 Android 打造，它是获得上述隐私收益的一种务实方式——向你访问的网站隐藏 IP，并在你不信任的网络上加密你的流量。
几条诚实的预期：
**用在它擅长的地方。** 在咖啡馆、酒店或校园 Wi-Fi 上保护你的连接；降低运营商对你浏览行为的可见度；向你访问的网站遮蔽你的 IP。 **别指望完全匿名。** Zaylo 改善了你的隐私；它并不会让你无法被追踪。信任仍然落在提供商这一侧。 **它目前处于 Android 上的活跃测试/试点阶段。** 界面和确切行为可能随产品成熟而变化。iOS、macOS 和 Windows 的支持已列入计划，但今天尚未推出。 **配合良好的习惯。** HTTPS、软件更新、合理的 Cookie 设置，以及避免可疑网络，都与 VPN 同等重要。
> Zaylo 的 Android 应用处于活跃测试/试点阶段。界面和确切步骤可能随产品成熟而更新；请以应用内的流程为准，获取当前体验。