VPN 能藏什麼、不能藏什麼？用隱私角度看懂 VPN

VPN 這個詞常被包裝成「上網保險」或「隱身工具」，但它實際做的事情很具體：把你的連線先送到另一台伺服器，中間經過加密。理解這一點，就能分辨它真正能保護什麼，以及什麼時候它幫不上忙。本頁是 VPN 專題的入口，先整理 VPN 的能與不能，再依問題導向各篇細節。

VPN 的基本原理

你的裝置與 VPN 伺服器之間會建立一條加密通道。你送出的資料先被加密，經過網路業者，再由 VPN 伺服器解開後送到目標網站。目標網站回傳的資料則沿著反方向回到你的裝置。

因此，網路業者看到的主要是「你連到 VPN 伺服器」，而不是通道裡的內容。網站看到的來源 IP 位址，則是 VPN 伺服器的位址，而不是你家用或行動網路的位址。

這個架構有兩個重點：它保護的是連線，而且保護範圍取決於這條通道覆蓋了哪些流量。

另一個容易被忽略的地方是信任的對象。使用 VPN 後，網路業者看不到的內容，會改由 VPN 業者看見。也就是說，你不是消除了第三方，而是選擇了另一個需要被信任的第三方。因此，選擇 VPN 時，業者的透明度比廣告上的宣傳更重要。

你想達成的目標，VPN 能做到什麼

表格中「做不到」的欄位，比「能做到」更值得仔細讀。許多失望都來自於把 VPN 當成萬用工具，結果在不符合預期的地方才發現它的範圍。VPN 也有代價：加密與繞經遠端伺服器會增加延遲，部分服務會限制 VPN 的來源，裝置上也多了一組需要管理的連線設定。

常見的 VPN 類型

VPN 的形式很多，名稱也容易混淆。以下是常見的幾種：

• 專用 VPN App：在手機或電腦安裝應用程式，可以覆蓋整台裝置的連線，通常也能選擇伺服器地區。
• 瀏覽器內建 VPN：只作用於特定瀏覽器，保護範圍較小。
• 系統或訂閱服務內建的隱私功能：例如 iCloud 私密轉送，需要特定訂閱，主要保護 Safari 與部分 DNS 查詢。
• 自架或路由器 VPN：由自己或家中設備架設，比較進階，也需要自行維護。

如果你的目標是讓整台手機或電腦的連線都經過加密，並且能自己選擇地區 IP，專用 VPN App 通常是最直接的方式。FastOrange 屬於這一類，它提供 iPhone、Android、Windows 與 macOS 版本，一個帳號最多 5 台裝置同時使用，並可以把網站看到的 IP 切換到其他地區。

各篇該怎麼看

VPN 的細節分散在幾篇文章中。想知道 VPN 業者與電信商各自看得到什麼，可以先讀 VPN安全嗎？會被追蹤嗎？。如果你在手機上看到 VPN 圖示，不確定是什麼意思，可以參考 手機VPN是什麼？。想比較瀏覽器與 App 內建的 VPN 功能，則看 瀏覽器與App內建VPN比較。遇到「這款 VPN 安全嗎」的問題，可以用 VPN App 隱私檢查 的五個標準逐一確認。

如果你更在意的是 IP 位址本身，可以看 如何隱藏IP位址？；想了解無痕模式能做到什麼，則看 無痕模式指南。

建議的閱讀順序是：先看本頁的能與不能，再看 VPN 安全與追蹤的細節，最後才比較具體的產品類型。這樣比較不容易被單一產品的宣傳帶著走。

VPN 之外，隱私還靠哪些設定

VPN 只是隱私工具的一部分。若要降低被追蹤與被辨識的程度，通常還需要處理瀏覽器的 Cookie 與第三方追蹤設定、擋廣告工具、帳號的兩步驟驗證、App 的權限管理，以及社群平台上的隱私選項。這些項目各自處理不同的問題，沒有哪一項能取代其他項目。

在日常使用上，可以先把最常用的帳號與瀏覽器設定檢查一遍，再考慮是否需要 VPN。這樣的順序通常比只安裝一個工具更有效。

選 VPN 前，先問自己三個問題

• 我要保護的是整台裝置，還是某一個瀏覽器？
• 我需要的是隱藏 IP、加密連線，還是兩者都要？
• 我能不能接受業者看得到我的連線紀錄，並且確認它的隱私政策寫得清楚？

這三個問題的答案，會決定你該看哪一類工具，也決定要花多少時間研究。

重點整理

• VPN 會加密你與 VPN 伺服器之間的連線，並讓網站看到 VPN 的 IP 位址。
• 它不能防止登入帳號被辨識，不擋廣告，也不清除 Cookie。
• 網路業者看不到通道內容，但仍能看到你連到 VPN 伺服器的事實。
• 瀏覽器內建與系統層級的 VPN 保護範圍不同，使用前要先確認。
• 選擇前先確認保護範圍、營運方式與隱私政策。