什么是 VPN？VPN 的原理、与机场和代理的区别
百科词条：解释 VPN（虚拟专用网络）的技术原理与原始用途，说明商业 VPN 应用在中文语境下的含义，对比 VPN 与机场、代理在工作层级、使用方式与可用性上的差异。
文章目录
技术原理
VPN 在操作系统的网络层创建一个虚拟网卡，设备的全部流量先被加密、封装进隧道，发送到 VPN 服务器后再解封装、访问目标网站。目标网站看到的是 VPN 服务器的 IP，而非你的真实 IP。
VPN 的原始用途是让员工在外安全接入公司内网。商业 VPN 把同样的技术用于隐私保护与访问境外内容。
常见 VPN 协议
OpenVPN、IKEv2/IPsec、WireGuard 是三种标准协议；面向中国大陆用户的服务商通常额外提供混淆协议，把 VPN 流量伪装成普通 HTTPS。详见 VPN 协议词条。
VPN 与机场的区别
| 对比项 | VPN | 机场 |
|---|---|---|
| 工作层级 | 系统网络层，接管全部流量 | 应用层代理，可按规则分流 |
| 使用方式 | 一键连接 | 订阅 + 客户端 |
| 节点控制 | 选地区 | 选具体节点 |
| 协议 | OpenVPN / WireGuard / 混淆 | Shadowsocks / VMess / Trojan / Hysteria2 等 |
| 典型形态 | 商业应用 | 个人或小团队运营的订阅服务 |
两者在中文圈都被称为「梯子」。完整的选择建议见 VPN 与机场怎么选。
VPN 与代理的区别
「代理」是更宽泛的概念：只转发特定应用或协议的流量（如浏览器的 HTTP 代理），不一定加密。机场使用的 Shadowsocks 等属于加密代理协议，介于传统代理与 VPN 之间。现代机场客户端的 TUN 模式也能接管全部流量，在体验上已接近 VPN。
商业 VPN 在中国大陆
标准 VPN 协议特征明显，在大陆网络下容易被干扰。能稳定使用的商业 VPN 需要混淆协议与针对性优化的接入点，可用性仍会随时间波动。相关说明见 2026 VPN 推荐。
相关词条
TiziWiki 编辑部
TiziWiki 编辑部整理公开资料、说明证据边界，并维护教程与内容更正。