# VPN 知识库 (Yalgorup)

> 系统讲解 VPN 是什么、如何工作、有哪些协议与加密算法，以及隐私、日志、泄露防护等基础知识。中文技术百科，只讲原理，不推销产品。

本站是中文技术科普站点，不销售任何产品，页面中没有推广链接。
内容以协议规范（RFC）、官方文档和公开测量数据为依据，每篇文末列出参考来源。

## 站点约定

- 语言：简体中文（zh-CN）
- URL 规则：全部以斜杠结尾，中文 slug 使用未转义的中文字符
- 数据页的每个数字都标注来源链接与统计区间；二手汇总数据会显式标注
- 完整正文：https://yalgorup.com/llms-full.txt
- 实体与定义：https://yalgorup.com/entity-map.json
- 站点说明页：https://yalgorup.com/ai/
- Sitemap：https://yalgorup.com/sitemap.xml

## VPN 基础

从零理解 VPN：定义、原理、用途、类型，以及它和代理、Tor 的区别。

- [VPN基础知识专题：从定义到类型的完整入门](https://yalgorup.com/vpn基础/): VPN基础知识入门专题：VPN是什么、它怎么工作、能用来做什么、有哪些类型，以及它和代理、Tor 的区别。五篇文章按由浅入深的顺序排列。
- [VPN是什么？一篇讲清楚定义、原理与边界](https://yalgorup.com/vpn是什么/): VPN是什么？VPN 是在公共网络上建立的加密虚拟通道。本文解释 VPN 的定义、一次连接里发生的事、它能保护什么，以及关于 VPN 最常见的三个误解。
- [VPN工作原理：隧道、封装与握手到底做了什么](https://yalgorup.com/vpn工作原理/): VPN工作原理详解：从虚拟网卡、封装、路由表改写到密钥握手，逐步拆解一个数据包通过 VPN 隧道时经历的完整过程，以及 MTU、NAT 穿透这些实际问题。
- [VPN有什么用？七类真实场景与它的能力边界](https://yalgorup.com/vpn用途/): VPN有什么用？公共 Wi-Fi 防护、远程办公、隐藏出口 IP、跨区域访问、开发调试 —— 逐条说明 VPN 用途在每个场景里究竟解决了什么，又解决不了什么。
- [VPN类型有哪些：远程访问、站点互联与四种部署形态](https://yalgorup.com/vpn类型/): VPN类型分两个维度：按用途分远程访问 VPN 与站点到站点 VPN，按部署分客户端、浏览器扩展、路由器与自建服务器。每种 VPN 类型的适用场景和代价各不相同。
- [VPN和代理的区别在哪？与 Tor 三者的机制对比](https://yalgorup.com/vpn与代理区别/): VPN和代理的区别在哪？HTTP/SOCKS5 代理、VPN 与 Tor 在工作层级、加密范围、覆盖面和信任模型上的具体差别，以及各自适合解决什么问题。

## VPN 协议

WireGuard、OpenVPN、IKEv2 等协议的机制、性能与取舍，以及混淆协议。

- [VPN协议总览：五种主流协议的机制与取舍](https://yalgorup.com/vpn协议/): VPN协议怎么选？WireGuard、OpenVPN、IKEv2/IPsec、L2TP、PPTP 与 SSTP 六种 VPN 协议的加密方案、性能特征与适用场景横向对比。
- [WireGuard 是什么？现代 VPN 协议的设计与代价](https://yalgorup.com/wireguard/): WireGuard 的加密套件、一次往返握手、Cryptokey Routing 机制与漫游能力，以及固定内网 IP 带来的隐私问题和厂商的应对方式。
- [OpenVPN 详解：为什么它到今天仍然不可替代](https://yalgorup.com/openvpn/): OpenVPN 的 TLS 控制通道与数据通道结构、UDP 与 TCP 模式的区别、tls-crypt 的作用，以及 DCO 内核卸载如何改善它的性能短板。
- [IKEv2/IPsec 是什么：移动设备上最稳的 VPN 协议](https://yalgorup.com/ikev2-ipsec/): IKEv2 的两阶段握手、ESP 封装、NAT 穿透与 MOBIKE 漫游机制，以及为什么 iPhone 和 Windows 把它作为原生首选。
- [L2TP、PPTP 与 SSTP：三种旧协议的现状与风险](https://yalgorup.com/l2tp-pptp-sstp/): PPTP 为什么在 2012 年后被视为不安全、L2TP 为什么必须搭配 IPsec、SSTP 的伪装优势与闭源代价，以及这三者今天还剩下什么用途。
- [VPN混淆与伪装协议：当流量特征本身成为问题](https://yalgorup.com/vpn混淆协议/): VPN混淆是什么？DPI 如何识别 VPN 流量，以及 obfs4、Shadowsocks、TLS 封装、WebSocket+CDN 等混淆协议分别通过什么手段消除特征，代价又是什么。

## 加密与安全

加密算法、日志政策、泄露防护与断网保护的工作方式。

- [VPN安全专题：加密、日志、泄露与断网保护](https://yalgorup.com/vpn安全/): VPN安全专题总览：加密算法与密钥交换如何工作、无日志政策该怎么读、DNS 与 IPv6 泄露怎么自测、Kill Switch 怎么验证。五篇文章覆盖隐私相关的全部机制。
- [VPN加密原理：对称、非对称与前向保密讲明白](https://yalgorup.com/vpn加密/): VPN加密原理讲明白：对称与非对称加密的分工、AES-256 与 ChaCha20-Poly1305 的区别、密钥交换如何在不安全线路上完成，以及「军用级加密」这类宣传该怎么看。
- [VPN安全吗？把风险拆成六个具体问题](https://yalgorup.com/vpn安全吗/): VPN安全吗？密码学强度只是其中一环。真正决定 VPN 是否安全的是服务商可见范围、客户端实现质量、DNS 处理、断线行为、司法管辖与商业模式六个问题。
- [VPN日志政策：无日志到底意味着什么](https://yalgorup.com/vpn日志政策/): VPN日志政策怎么读？连接日志与活动日志的区别、隐私政策里常见的模糊措辞、独立审计能证明什么，以及内存化服务器为什么比承诺更可靠。
- [DNS泄露、IPv6 与 WebRTC 泄露：原因、检测与修复](https://yalgorup.com/vpn泄露/): DNS泄露、IPv6 泄露与 WebRTC 泄露的原因、检测与修复：连上 VPN 后真实信息仍然暴露的四种典型情况，每一种都有明确的成因和自测方法。
- [Kill Switch 是什么？VPN 断网保护的两种实现与验证](https://yalgorup.com/kill-switch/): Kill Switch 在隧道中断时阻断流量的具体做法：系统级防火墙规则与应用级监控的区别，常见的失效场景，以及怎么亲手验证它真的生效。

## 使用与选择

速度、免费服务的代价、评估一个 VPN 的技术标准与合法性框架。

- [VPN怎么用、怎么选：速度、免费服务与评估标准](https://yalgorup.com/vpn使用/): VPN怎么用、怎么选：它为什么会让网速变慢、免费服务的成本从哪里收回、评估一个服务该看哪些技术指标、以及合法性的基本框架。
- [VPN速度会变慢吗？拆解损耗的真实来源](https://yalgorup.com/vpn速度/): VPN速度为什么变慢？加密开销、路由绕行、服务器负载、协议选择与 MTU 配置分别造成多少损失，以及哪些情况下 VPN 速度反而更快。
- [免费VPN的真实代价：钱从哪里来](https://yalgorup.com/免费vpn/): 免费VPN的真实代价：服务器与带宽成本需要被收回，常见方式包括广告与数据分析、限速引流付费、以及把用户设备当作出口节点。附有据可查的研究与案例。
- [如何选择VPN：一份可以逐条核对的技术清单](https://yalgorup.com/如何选择vpn/): 如何选择VPN：抛开营销话术，从协议支持、日志与审计、客户端实现、基础设施、司法管辖和退款条款六个维度，给出可以逐条核对的评估标准。
- [VPN合法吗？三种监管模式与常见误解](https://yalgorup.com/vpn法律/): VPN合法吗？各国监管大致分为完全合法、许可管理、明确禁止三类。本文说明这三种模式的差别、企业与个人的监管口径不同，以及技术合法不等于用途合法。

## 数据与图表

协议普及、加密演进、IPv6 与 VPN 使用规模的公开数据，标注来源与统计区间。

- [VPN与网络协议公开数据：图表专题](https://yalgorup.com/数据/): VPN 与网络协议的公开数据专题：HTTP 版本占比、后量子加密普及、IPv6 采用率、VPN 使用规模估算。每张图都标注来源链接与统计区间。
- [协议与加密普及数据：HTTP/3、后量子加密与拦截率](https://yalgorup.com/协议普及数据/): 协议普及数据实测：HTTP/1.x、HTTP/2、HTTP/3 的全球请求占比，后量子加密在 2025 年的增长，以及被安全策略拦截的流量比例。数据来自 Cloudflare Radar 年度回顾。
- [IPv6普及率数据：全球采用比例与它对 VPN 的影响](https://yalgorup.com/ipv6普及数据/): IPv6普及率的实测数据：全球请求中 IPv6 的占比、采用率最高的国家、以及仍低于 1% 的地区数量，并解释 IPv6 为什么是 VPN 泄露的主要来源之一。
- [VPN使用数据：用户规模、市场规模与它们为什么互相矛盾](https://yalgorup.com/vpn使用数据/): VPN使用数据的公开估算：全球用户规模区间、市场规模口径差异、部分国家的使用率，以及这些数字为什么在不同报告里差出好几亿。

## 术语表

- [VPN术语表：60 个常见概念的中文解释](https://yalgorup.com/vpn术语表/): VPN术语表：从隧道、封装、AEAD 到 MOBIKE、DPI、RAM-only，按主题整理 60 个 VPN 术语与网络概念，每条给出一句话定义与延伸阅读。

## 站点信息页

- [关于本站](https://yalgorup.com/about/): Yalgorup（VPN知识库）是一个中文技术百科，只解释 VPN 的原理、协议与隐私机制。本页说明内容原则、编辑方式与利益披露。
- [联系方式](https://yalgorup.com/contact/): 内容纠错、事实核实、内容建议或合作咨询的联系方式。
- [隐私政策](https://yalgorup.com/privacy/): 本站收集哪些信息、不收集哪些信息，以及托管服务商在技术上会处理的数据。
- [免责声明](https://yalgorup.com/免责声明/): 本站内容的性质、适用范围与责任限制说明。
- [AI 与数据接口](https://yalgorup.com/ai/): 站点结构、实体清单、引用方式与机器可读接口说明。

## 引用建议

引用本站内容时请注明页面标题与链接。若引用数据页中的数字，请同时注明该图表下方标注的**原始来源**与统计区间。