VPN 是 Virtual Private Network 的縮寫，也就是虛擬私人網路。VPN 會在裝置與伺服器或目標網路之間建立經過驗證與加密的連線，讓流量透過這條連線傳輸，而不是直接連到網際網路。
在 IPsec VPN 指南 中，NIST 將 VPN 描述為建立在現有基礎設施上的虛擬網路，為資料與 IP 資訊提供安全通訊機制。VPN 是組織網路傳輸的方式，並不承諾所有活動都私密或安全。
VPN 如何運作？
按下連線後，用戶端會尋找伺服器、驗證帳戶或憑證、協商通訊協定，然後建立加密隧道。VPN 伺服器接收封包，並將它們轉送到內部網路或網站。它可以看見連線資訊，因此使用 VPN 也代表把信任轉交給 VPN 營運商。NIST 提醒，VPN 會降低風險，但不會消除所有風險；軟體與設定仍可能存在弱點。
不是每條連線都會把整個網際網路放進隧道。全隧道 會把預設流量透過 VPN 傳送，分流隧道 則只傳送指定的網路或應用程式流量。Microsoft 的 VPN 路由文件說明了這兩種方式。「已連線」狀態不足以證明所有應用程式都在使用 VPN。
不要把 VPN 隧道與代理伺服器、用戶端和 HTTPS 混為一談
這些詞常常一起出現，但指的是不同的層。隧道是兩個連線端點之間的通道，可以把裝置連到公司網路或服務伺服器；保護範圍取決於網路路由，以及全隧道或分流隧道模式。
代理伺服器
代理伺服器是接收應用程式要求，再將要求轉送到目標的中間伺服器。瀏覽器可以依照個別設定使用 HTTP、HTTPS 或 SOCKS 代理。MDN 關於代理與隧道的文件說明 PAC 如何決定要求要直接傳送，還是經過代理。為瀏覽器設定的代理不會自動保護其他應用程式。
VPN 用戶端
用戶端是使用者端的軟體，用來登入、接收設定並控制連線。它可以建立系統層級的 VPN 設定檔，也可以只執行本機代理。應用程式名稱或盾牌圖示不能證明所有模式都是「完整 VPN」。如果面板提供多個應用程式和通訊協定，請查看網路設定檔及實際的隧道範圍。
HTTPS
HTTPS 是應用程式與網站之間的加密，由 TLS 提供。它獨立於 VPN：可以單獨使用 HTTPS，也可以在 VPN 內使用。Mozilla 對 HTTPS-Only Mode 的說明介紹強制網頁連線使用 HTTPS 的機制；這不會把所有流量變成 VPN。VPN 保護通往 VPN 伺服器的這一段，而 HTTPS 保護通往網站的這一段。
VPN 的實際用途
VPN 通常適合以下需求：
- 遠端工作時存取內部資源。
- 讓網站看到 VPN 伺服器的 IP，而不是原本的公開 IP。這可能改變網站對位置的判斷，但不能保證存取權限、速度或地區內容。
VPN 仍可能增加延遲或發生中斷，因為流量需要經過額外的伺服器；品質取決於原始網路、位置和伺服器負載。
需要記住的安全限制
VPN 不會辨識釣魚網站，不能阻止你開啟的檔案中的惡意軟體，也不能修復密碼已經外洩的帳戶。網站仍可透過帳戶、Cookie 和你主動提供的資料辨識你。如果網站使用 HTTP，流量離開 VPN 伺服器後的內容也沒有 TLS 保護。
VPN 營運商可能依照通訊協定和記錄政策知道連線時間、資料量、目標位址或其他資訊。不要只因為「100% 匿名」的說法就選擇服務；請查看它收集什麼、保存多久，以及如何處理法律要求。
CISA 警告，設定錯誤的傳統 VPN 存在風險；其關於現代網路存取安全方法的指南建議進行風險評估並提高可觀察性。請及時更新 VPN 和已連線的裝置。
新手如何選擇 VPN
註冊前，請回答四個問題：
- 你需要存取內部網路、保護整台裝置，還是只為瀏覽器使用代理？答案決定你應選擇系統設定檔、全隧道還是分流隧道。
- 哪些裝置需要使用它？檢查應用程式是否有適用於 Windows、macOS、Android、iOS 或 Linux 的版本；了解裝置數量限制以及切換網路的能力。
- 誰在營運伺服器？查找公司資訊、記錄政策、支援方式、資料處理方式和更新歷史。透明的服務也無法保證在每個網路上都能運作。
- 如果連線失敗，你有什麼備用方案？優先選擇文件清楚的用戶端；如果需求需要，選擇支援斷線保護開關的用戶端，並確保可以輕鬆匯出或刪除設定檔。
安裝後，先中斷再重新連線，開啟一個 HTTPS 服務，用可信工具檢查路由或 IP，然後分別嘗試 Wi‑Fi 和行動數據。在同一網路層時，只啟用一個 VPN 或代理應用程式，避免發生衝突。如果使用地點有自己的規定，請自行核對現行規則；本文不是法律建議。
總之，VPN 是一個具有明確範圍和條件的網路隧道。理解隧道、代理、用戶端和 HTTPS，有助於避免把某個應用程式等同於「全裝置 VPN」，並建立正確的安全預期。需要準備各個作業系統時，請查看在不同裝置上安裝 VPN 的指南；安全與法律注意事項見安全使用 VPN 概覽。