VPN 与代理：到底有什么区别？
VPN 与代理的对比，是那种乍看相似、细看差异明显的比较——两者都能让你的流量看起来来自别处，但深入了解后会发现它们截然不同。两者之间的差距，归根结底只是一个词：加密。
简短回答：代理通过另一台服务器重新路由单个应用（通常是浏览器）的流量，改变你表面上的 IP 地址，但不加密任何内容。VPN 则将所有设备流量通过加密隧道重新路由。代理改变你的表面位置；VPN 在此基础上还能保护你的活动内容，使其免受所在网络和网络服务商的窥探。
核心要点
- 两者都能更换你的 IP 地址；只有 VPN 会加密你的流量。
- 代理通常只覆盖一个应用；VPN 覆盖整台设备。
- 低风险的快速位置切换用代理即可；需要隐私和安全时选 VPN。
- 两者不必同时使用——VPN 已经包含代理的功能，并额外提供加密。
VPN 与代理一览
| 代理 | VPN | |
|---|---|---|
| 更换 IP 地址 | 是 | 是 |
| 加密流量 | 否 | 是 |
| 覆盖范围 | 通常仅一个应用（如浏览器） | 整台设备 |
| 对 ISP 隐藏活动 | 否 | 是 |
| 在公共 Wi-Fi 上提供保护 | 否 | 是 |
| 典型用途 | 快速切换位置 | 隐私与安全 |
代理的工作原理
代理服务器位于一个应用程序与互联网之间。你将浏览器指向它，网络请求先发到代理，再由代理转发出去。网站看到的是代理的 IP 地址，而非你的。
这就是代理的全部把戏——对某些场景确实有用。它快速、轻量，能改变你的表面位置。但普通代理不会加密通过它的流量。你所在的网络和你的网络服务商仍然能看到你在做什么，代理运营方也一样。而且它通常只作用于你配置的那个应用，设备上其他部分依然使用正常连接。
代理的类型（以及 Smart DNS 的位置）
「代理」涵盖几种不同的东西，这也是这个对比容易让人混淆的原因之一：
- HTTP 代理只处理网页流量——这是经典的浏览器代理，适合通过其他 IP 获取页面，对非网页流量毫无用处。
- SOCKS 代理更为通用，可以承载其他类型的流量，这也是它出现在 BT 客户端等工具中的原因。它同样不加密。
- 透明代理是你未主动选择的——网络和 ISP 有时会在未经告知的情况下将你路由到这类代理，通常用于缓存或过滤。
你还会看到一个近亲产品——Smart DNS，它只改变域名解析方式，使内容显示为特定区域可用。与代理一样，它不加密流量；与代理不同的是，它甚至不更换你的 IP。它是一个流媒体便利工具，而非隐私工具。这些工具的共同主线是一样的——重定向而无保护，这正是 VPN 所超越的那条线。
VPN 的工作原理
VPN 从你的整台设备到 VPN 服务器之间建立一条加密隧道。你的手机或笔记本电脑发出的所有内容——每个应用，而不仅仅是浏览器——都在这条隧道内传输。关于这种封装和加密的具体机制，请参阅VPN 隧道的工作原理。
由于流量经过加密，本地网络和你的网络服务商只能看到发往 VPN 服务器的加密数据，看不到你访问的网站。由于是设备级别的覆盖，你无需逐一配置每个应用。这就是实质性的区别：代理是重定向，VPN 是重定向加上包裹一切的密封信封。
核心区别：加密与覆盖范围
两个维度将它们区分开来。
加密。代理转移你的流量；VPN 保护它。在可信赖的家庭网络上，这个差距影响不大，但在充满威胁的公共 Wi-Fi 上，这就是全部——未加密的代理让你暴露在网络面前，而 VPN 则不会。我们在公共 Wi-Fi 风险中介绍了这些网络实际上能看到什么。
覆盖范围。代理通常只覆盖一个应用。VPN 覆盖整台设备。如果你设置了浏览器代理，再使用另一个应用，那个应用不受保护，可能会泄露你的真实 IP。
代理够用的场景——以及何时需要 VPN
当风险较低时，代理可以是合适的轻量选择：对某个单一网站进行一次性的位置切换，且不在乎流量是否加密。
当隐私或安全是核心需求时，选择 VPN：在公共 Wi-Fi 上使用、希望网络服务商无法看到你的浏览记录、希望所有应用而非单个应用都受到保护，或者只是不想费心考虑哪些流量是安全的。如果你还在考虑是否真的需要 VPN，是否需要 VPN一文梳理了这个决策过程。
还有一点比功能对比更重要：无论使用哪种工具，你都在信任运营服务器的人。无论是代理还是 VPN，运营方都能在其端看到流量，所以他们的日志记录政策才是真正保护你的东西。这就是为什么我们将无日志视为基础要求，而非营销口号——详见无日志政策的真正含义。
在 iPhone 上
iOS 将 VPN 配置作为一级功能内置支持，提供系统级路由。应用级代理设置在 iOS 上比在桌面端更受限、更繁琐。对于大多数希望获得隐私保护而非单应用位置切换的 iPhone 用户来说，VPN 既更强大，也更简便。
常见问题
VPN 比代理更好吗？在隐私和安全方面，是的——VPN 加密设备上所有流量，而代理只为单个应用更换 IP，不提供加密。对于低风险的快速位置切换，代理可以胜任。
VPN 是代理吗？VPN 具备代理的功能（更换表面 IP），并且更进一步——它还增加了加密，且覆盖整台设备。所以 VPN 包含了代理的优点，但不仅仅是代理。
有了 VPN 还需要代理吗？不需要。VPN 已经在所有应用上更换了你的 IP 并加密了流量，对大多数用途来说，单独的代理是多余的。
代理安全吗？普通代理不加密流量，因此网络、你的 ISP 和代理运营方都能看到你在做什么。对于任何敏感操作，VPN 是更安全的选择。
总结
VPN 与代理的对比归结为加密和覆盖范围两点。代理为单个应用更换你的表面位置，不提供任何保护。VPN 为整台设备做同样的事，并将其封装在加密隧道中。如果你只需要快速切换位置，代理可以胜任；如果你需要隐私和安全，VPN 才是合适的工具——而且你不需要在它旁边再加一个代理。
Snap VPN 基于 WireGuard 运行，加密你设备上的所有流量，无需账号或电子邮件，且不保留流量日志。现已上架 App Store。