VPN 隧道提供什么

VPN（虚拟专用网络）可以通过互联网等公共网络建立安全的私密连接。即使设备相距很远，也能像处于同一个专用网络中一样进行通信。

VPN 可以保护您的流量，防止其遭到中间不受信任网络上的窃听，这也是远程办公人员和旅行者每天依赖 VPN 的原因。

VPN 通过建立隧道来工作：您的数据会被封装在其他数据包中，并通过互联网发送到 VPN 端点，由端点将其解封装。对于中间经过的所有人来说，他们只能看到外层封装，而看不到其中受保护的内容。

这种封装称为封装；它与加密结合后，可以隐藏数据，也通常能隐藏数据真实的来源和目的地。

关键保护措施是加密：VPN 会将您的数据打乱，使任何截获隧道的人只能看到无法读取的密文。只有两个端点持有解密所需的密钥。

这意味着即使处于开放的咖啡店 Wi-Fi 等不安全网络中，您的密码、电子邮件和文件在通过加密隧道穿越公共互联网时仍能保持机密。

优秀的 VPN 可以同时保护两个 CIA 目标。机密性来自加密，它能够隐藏数据。完整性来自用于检测篡改的校验机制，因此被修改的数据包会遭到拒绝。

两者结合可以阻止窃听和中间链路攻击：攻击者既无法读取您的流量，也无法秘密修改它而不被发现和丢弃。

在隧道建立之前，两个端点会相互验证身份，以证明彼此合法。验证方式可以是密码、预共享密钥、数字证书或多因素方法。

身份验证可以确保您连接的是真实的 VPN 服务器，并且只有获得授权的用户才能建立隧道，从而防止攻击者冒充连接的任一端。

由于您的流量从 VPN 服务器发出，网站看到的是服务器的 IP 地址，而不是您的地址。这样可以隐藏您的真实位置，也可以让您看起来身处其他地方。

在隐私方面，这会向网站和窥探者隐藏您的来源；在业务方面，这可以让远程办公人员看起来像是在企业网络内部，并使用类似内部网络的地址。

VPN 的一项主要商业用途是对内部系统进行安全远程访问。连接后，远程员工可以访问文件服务器、内部应用程序和打印机，就像坐在办公室中一样。

隧道会将专用网络安全地延伸到远程设备，因此敏感的内部资源无需直接暴露在公共互联网中。

VPN 功能强大，但并非万能。加密和额外的中转环节会带来一些延迟和开销。VPN 能保护隧道中的流量，却不能保护端点本身；设备一旦遭到入侵，仍然处于受入侵状态。

此外，VPN 需要信任其提供商：使用商业 VPN 时，您是将信任对象从 ISP 转移给 VPN 公司，而后者可以看到您离开 VPN 后的未加密流量。

在不受信任的网络（公共 Wi-Fi）上连接、远程访问公司内部资源、安全地连接分支机构，或需要隐藏您的 IP 和位置时，请使用 VPN。

VPN 已成为远程办公和安全防护的标准工具，可以将任何互联网连接变成受信任私有网络的受保护延伸。

VPN 和 HTTPS 都会加密流量，但作用范围不同。HTTPS 只保护浏览器中连接到某个网站的单条连接。VPN 则会保护设备发出的所有流量，包括每个应用和连接，并通过 VPN 隧道传输这些流量。

HTTPS 按网站提供保护且会自动运行；VPN 则覆盖整个设备，需要主动使用。二者可以相互补充，在不受信任的网络上同时使用能够提供分层保护。

VPN 会在公共网络上建立加密隧道，通过封装包裹流量，并通过加密将其隐藏。它可以提供机密性、完整性和身份验证，隐藏您的 IP，并安全地远程访问私有资源，但也会增加额外开销，并使您对 VPN 服务提供商承担部分信任。

测试您对 VPN 基础知识的掌握程度。

VPN 通过封装和加密在公共网络上创建加密隧道，提供机密性、完整性和身份验证。它会隐藏您的 IP，并支持安全地远程访问私有资源，但会增加额外开销，无法保护端点，还会使您对 VPN 服务提供商承担部分信任。