VPN 的工作原理
在隧道中加密流量
VPN 的工作原理 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是 VPN
VPN（虚拟专用网络）会在互联网等不受信任的网络上创建安全的加密连接。
它让远程用户可以安全地访问私有资源，就像位于本地网络中一样。
隧道概念
VPN 会在两个端点之间建立隧道。
您的数据会在这个受保护的隧道中传输，对中间监视公共网络的任何人隐藏。
加密保护数据
隧道内的流量会被加密。
即使有人拦截了数据包，他们看到的也只是无法在没有密钥的情况下读取的杂乱数据。
封装
VPN 使用封装：将原始数据包包裹在一个新数据包中。
外部数据包负责将其传过互联网，内部数据包只有在隧道另一端才会被还原。
身份验证
在建立隧道之前，双方必须证明自己的身份。
- 密码或证书
- 预共享密钥
- 多因素身份验证
这样可以阻止陌生人连接。
机密性、完整性和真实性
良好的 VPN 可以提供三项保障。
- 机密性——数据保持私密
- 完整性——数据未被篡改
- 真实性——对端确实是其声称的实体
远程访问 VPN
远程访问 VPN会将单个用户的设备连接到企业网络。
员工正是通过这种方式在家中或出差时安全工作。
站点到站点 VPN
站点到站点 VPN会连接两个完整的网络，例如总部和分支机构。
每个站点的用户都可以透明地访问另一个站点，而无需在每台设备上运行 VPN 软件。
VPN 客户端和网关
远程访问 VPN 有两个端点。
- 用户设备上的客户端应用程序
- 网络边界处的网关（集中器）
两者会协商密钥并维护隧道。
保护公共无线网络
在开放式无线网络上，其他人可能会窥探您的流量。
VPN 会加密您发送的所有内容，即使在不受信任的热点上也能保护登录信息和数据。
VPN 无法实现的功能
VPN 可以保护连接，但不能提供全面防护。
它无法阻止恶意软件、网络钓鱼或针对目标本身的攻击。VPN 只是多层防御中的一层。
快速检查
请测试您对 VPN 工作方式的理解。
回顾
VPN 的工作方式：
- 建立加密并经过封装的隧道
- 验证两端的身份
- 提供机密性、完整性和真实性
远程访问 VPN 和站点到站点 VPN 可以保护连接，但它们只是防御层中的一层。
常见问题解答
「VPN 的工作原理」课时是免费的吗？
是的 — 「VPN 的工作原理」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「VPN 的工作原理」这节课中我会学到什么？
在隧道中加密流量 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「VPN 的工作原理」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。