虚拟专用网络是在 Internet 上两台或多台计算机之间建立的一条安全隧道，让它们能够像在本地网络上一样彼此访问。过去，VPN 主要被企业用来安全地把各分支机构互联，或把外勤员工接入办公网络；但如今，它对普通用户也是一项重要服务，在他们连接公共无线网络时提供保护。鉴于其重要性，以下是你需要了解的关于 VPN 的知识。
VPN 有利于你的隐私和安全
开放的无线网络对用户构成严重风险，因为处于同一网络中的攻击者可以利用各种手段嗅探 Web 流量，甚至攻破那些不使用 HTTPS 安全协议的网站上的账户。此外，某些 Wi-Fi 网络运营商会故意在 Web 流量中注入广告，这可能导致不必要的跟踪。
在世界某些地区，政府会跟踪访问特定网站的用户，以查明其政治立场并识别异见者——这类做法威胁着言论自由和人权。
使用 VPN 连接时，你的所有流量都可以经由位于世界另一处的服务器安全地转发。这可以保护你的计算机免受本地跟踪和攻击尝试，甚至向你所访问的网站和服务隐藏你真实的 IP 地址。
并非所有 VPN 都一样
存在多种 VPN 技术，加密强度各不相同。例如，PPTP（点对点隧道协议）速度快，但安全性远低于 IPSec 或 OpenVPN 等其他协议，后者使用 SSL/TLS（安全套接层／传输层安全）。此外，对于基于 TLS 的 VPN，所用加密算法的类型和密钥长度也很重要。
虽然 OpenVPN 支持多种加密算法、密钥交换协议和哈希算法的组合，但 VPN 服务提供商为 OpenVPN 连接提供的最常见实现，是采用 RSA 密钥交换和 SHA 签名的 AES 加密。推荐的参数是 AES-256 加密，配合至少 2048 位的 RSA 密钥，以及 SHA-2（SHA-256）加密哈希函数，而非 SHA-1。
值得注意的是，VPN 会带来额外开销，因此加密越强，对连接速度的影响就越大。VPN 技术和加密强度的选择应视具体情况而定，取决于将要经过它传输的数据类型。
企业的安全需求不同于大多数普通用户，后者通常只需防范伺机而动的流量窃听攻击——除非他们担心来自美国国家安全局及类似情报机构的大规模监控，那种情况下就需要非常强的加密。
VPN 可以绕过地理封锁和防火墙
普通用户也会使用 VPN 来访问其所在地区无法获取的在线内容，不过这取决于内容所有者如何实施限制。VPN 服务提供商通常在世界各国运行服务器，并让用户在它们之间轻松切换。例如，用户可以通过一台位于英国的服务器连接，以访问受限的 BBC 内容，或通过一台位于美国的服务器连接，以访问其所在地区无法获取的 Netflix 内容。
在中国或土耳其等国家，政府经常出于政治原因封锁对某些网站的访问，那里的用户通常会使用 VPN 来绕过这些限制。
免费还是付费
企业会使用专门的网络应用来搭建自己的 VPN，而普通用户则可以在种类繁多的商业和免费 VPN 服务中做选择。免费 VPN 通常会展示广告，服务器选择较为有限，而且由于服务器过载，连接速度更慢。不过，对于偶尔使用的用户来说，这可能已经足够。
然而，免费 VPN 服务器的另一个缺点是，它们所使用的 IP 地址更有可能在各类网站上被封锁或过滤：免费 VPN 服务常被黑客、垃圾邮件发送者和其他别有用心的用户滥用。
商业 VPN 服务采用基于订阅的模式运作，其区别在于不限制下载速度、也不设数据上限。其中一些还以不保留可用于识别用户的日志为荣。
一些防病毒厂商也提供 VPN 服务，这些服务或可作为免费方案与更昂贵的商业方案之间的折中：如果用户同时拥有这些厂商的防病毒许可，或许能获得更优惠的价格。此外，这类 VPN 方案已经具备相当安全的默认设置，用户无需自行配置。
自己动手搭建
最后，还有一种选择，就是在家中运行你自己的 VPN 服务器，这样你就可以从任何地方连接并访问你家庭网络中的服务和设备。这比把这些服务直接暴露到 Internet 上要好得多，正是后一种做法导致近来数十万台物联网设备被入侵，并被用来发动分布式拒绝服务攻击。
总的原则是，路由器上开放的端口越少越好。一个小建议：考虑禁用 UPnP（通用即插即用），以免例如设计不良的 IP 摄像头在你的防火墙上打出一个洞，向全世界暴露。
如今一些面向消费者的路由器内置了 VPN 服务器功能，因此你甚至不必在网络内部单独搭建一台专用的 VPN 服务器。不过，如果你的路由器没有这类功能，一台像 Raspberry Pi 这样便宜的微型计算机也能很好地胜任这项工作。
我们很快会在 Awoui 上再会，带来更多关于 VPN 的信息！:)