[科学上网] VPN只能用来翻墙？VPN和代理的区别？免费VPN+4K代理机场推荐。一篇让所有人醍醐灌顶的科普+实践教程

VPN

VPN，想必大家都不陌生，如果我问你：VPN是什么？。你可能毫不犹豫的回答：翻墙工具。

我们笼统的把翻墙的工具称为VPN，实际上VPN的诞生和使用目的却并非为了翻墙，而且大部分人翻墙所使用的工具也并非VPN。

事实上，VPN (virtual private network) - 虚拟专用网络。这项技术本身就不是专门为所谓的翻墙而生的。

早在1996年 微软公司的员工就开发出了最早的VPN技术协议pptp - 点对点隧道协议，一直到2000年代 VPN技术一直应用于企业内部 例如： 一些外地出差员工需要临时访问公司的数据库 查阅资料 又或者外地的分公司需要和公司总部共享信息 传输调取资料 等等。

VPN图解

公司网站授权给VPN服务器访问，同时需要证书验证，那么所有的远程办公的设备需要安装证书并连接到VPN服务器，这个时候VPN服务器会验证你访问设备需要访问的地址和证书，然后建立一条虚拟的通道，这个虚拟的通道的数据是通过VPN客户端加上证书进行加密的。也就是除了你这台设备和对应的证书，其他设备都无法访问。

而公共网络由于所有信息都暴露在互联网中非常容易被盗取泄露，所以公司网络是拒绝所有的公共网络的访问的。

这样既保证了公司网络的安全性，只能通过VPN服务器访问，又保证了你的访问的隐私性，所有消息都是加密的。

同时VPN也可以突破网站的地域限制，比如Netflix在中国不提供服务，那么我们就可以使用美国的VPN，你的设备连接到美国VPN，然后通过美国的VPN连接美国的Netflix，这样netflix就会以为你是美国的IP地址，给你提供美国的服务。

所以VPN也可以轻松绕过GFW墙来达到翻墙访问Google，Youtube等网站的目的。用户连接的其实是VPN服务器，而不是Google（只是告诉VPN服务器你要访问Google），然后VPN服务器去连接Google，把Google的内容回传给你。这样的话，网络监控看到的是你在连接VPN服务器，而不是在连接Google，同时因为VPN传输是加密的，网络监控也无法破解你和VPN服务器之间在传输什么信息，所以，（除非VPN服务器也在被墙网址之内）网络监控就不会切断你的连接，于是你就成功翻墙了。

VPN有什么用

1. VPN可以提高上网的安全性
2. VPN可以隐藏上网者的身份
3. VPN可以突破网站的地域限制
4. 突破网络封锁（翻墙）

代理

讲了这么多VPN，那我们常用的翻墙工具，Clash，V2ray，甚至是iPhone上的Shadowrocket是不是VPN呢？严格的讲，他们属于另一个产品，代理。

传统的VPN经过GFW墙这么多年的识别筛选，很多都被墙了，所以后来者不停的设计出新的协议来混淆流量来绕过防火墙，于是代理翻墙就代替VPN成为国内翻墙的主流。

它主要就是通过专用的代理协议混淆来减少流量特征，防止被防火墙检测出来，除了要骗过防火墙以外，数据几乎没有加密通道，用户几乎没有什么隐私。

代理和VPN不同，代理使用代理协议，比如早期的ss，ssr，到后来的vless，vmess等，一直在试图设计出更强大的协议来骗过防火墙的识别。我们通过普通的代理工具配置一下地址就可以使用。

代理服务器主要通过代理协议对数据进行加密和随机混淆，来试图骗过GFW的过滤机制，代理一般通过通用的代理工具，比如Clash，V2Ray，Shadowrocket等软件工具，然后使用ssr，vless，vmess等代理协议，或者使用专线直接绕过GFW墙。我们平时订阅的机场大多是属于代理服务器，而不是VPN。

代理方式主要有以下几种方式

直连线路

用户直接通过宽带运营商走国内公网，再经过墙，再通过国际出口公网到达国外没被墙的服务器联网，比如访问google。如果你有一台国外的VPS，也最容易搭建一个这样的直连代理。

由于GFW墙只封锁了google Youtube，并没有封锁你的机场服务器，所以这个连接可以走通，当然如果有频繁的异常请求经过防火墙，就会触发封锁，这个时候机场只能通过频繁的更换IP地址或者端口来绕过封锁。这种直连线路最简单，但是对用户来说体验可能不那么好，需要频繁的更新订阅地址。

国内中转

用户直接通过宽带运营商走国内公网，到达国内中转服务器，BGP服务器通过优化选择一条较优的线路和用户连接，再经过隧道加密过墙，提升过墙能力，再到国外的中转服务器，再到机场服务器再访问互联网。BGP中转的优势是可以优化接入点网络，再以遂道加密，不容易被墙，但价格比直连贵。

专线

用户通过宽带运营商连接到国内的中转服务器，再走国际出口专线，再到海外中转服务器，再到机场服务器访问互联网。IPLC和IEPL国际专线优点是不过防火墙的，所以不用担心被墙，延迟更低，速度更快，但价格比较贵。

可能你会纳闷，这个专线是怎么绕过防火墙的呢？其实很简单，比如一台服务器在深圳，一台在香港，在他们之间拉一个专线构成一个类似的局域网，这个局域网是不经过公网的，只不过这个局域网的距离有点远，深圳的节点收到数据后 通过专线转发给香港的节点，就直接绕过了GFW墙，香港的节点收到数据后 再将数据转发给机场的落地节点 对比普通的中转节点 数据在主要的路段不过墙也不走拥堵的公网 所以可以使用最方便直接的SS协议 不用担心被墙 延迟也会低很多 这种机场的体验是最好的

代理还是VPN

VPN的用途更加广泛，因为它不只用来翻墙，如果只是翻墙这个场景下，VPN相比于代理，安全性和隐私性更好，由于所有流量从设备发出的时候就已经加密，具有很高的匿名性，很难被窃取。

但是代理服务器的缺点很明显，它主要就是通过专用的代理协议混淆来减少流量特征，防止被防火墙检测出来，除了要骗过防火墙以外，数据几乎没有加密通道，用户几乎没有什么隐私。

当然了，VPN相比于代理更加贵。大家根据自己的需求选择合适的翻墙工具。

如果你在使用一些提供免费节点的小型的ssr, v2ray的订阅机场时，一定不要轻易泄露的银行账户信息，因为某些小型机场就是奔着圈一笔钱，它的服务器甚至都可能是免费的一些甲骨文VPS等，零成本坑一笔钱然后跑路的。如果你只是平时就刷刷油管，推特，tiktok等国外的一些网站，考虑价格的话可以选择一些靠谱的机场服务，而如果你对个人数据安全隐私有极高的要求，就一定要使用VPN了。

免费VPN

到此为止相信大家对VPN和代理已经有了一个大概的认识，下面给大家介绍两个免费的VPN和靠谱的机场。

1. PrivadoVPN

注册地址：https://www.privadovpn.com/

privado免费版提供了多达十多个国家的服务器，比一些收费的VPN服务还多 经测试完美解锁奈飞等流媒体，PrivadoVPN支持目前主流的所有平台和设备。

总的来说，privado VPN的免费版除了有每月10gb的流量限制以外 无论是对于大陆网友刷油管 还是海外用户刷流媒体网剧都堪称完美。

2. zoogVPN

注册地址：https://zoogvpn.com/

zoogVPN是一款中国区的VPN，基础版完全免费，每个月同样是10GB流量。如果你偶尔需要翻墙看youtube，奈飞，使用谷歌服务等，用它可以说非常方便。

高性价比机场推荐

介绍完免费版VPN，下面我给大家介绍一款高性价比的代理机场，代理机场一般来说比VPN价格稍微便宜一点，适合大众使用。

穿云箭机场注册地址：https://bit.ly/3Z6clFW。

穿云箭是一家老牌机场，使用专线，速度飞快，秒开4K，最主要的是使用起来特别方便，网站有所有平台的使用教程，

Android，iOS端扫码订阅就可以使用，Windows端也可以直接导入订阅地址使用。已经使用一年多，非常稳定，非常建议使用。

结语

希望通过这个视频，让大家能对VPN和代理机场的区别有一个清晰的认识，当然就算不清楚也没关系，我们一般统称为VPN，用来翻墙的。