VPN 与代理：流量的绕路与中转

这一章的前四节都在讲"攻与防"：怎么加密、怎么验明正身、怎么拆招、怎么扛洪水。这一节换个视角，讲一门"绕路"的学问：你的数据包从 A 到 B，不一定要走直线——可以让一个中间人替你转交（代理），也可以跟对方修一条私密的地下通道（VPN 隧道）。这两样东西名声有点复杂：它们既是企业组网的正道基石（你上班连的公司 VPN）、也是网站防护的标准配置（反向代理），还是隐私保护和"换区"的技术底座——当然，也被灰色产业大量借用。本节的中心思想：代理和 VPN 本身只是"中转"和"封装"两种网络基本功——技术是中性的，名声是人给的；看懂它们的工作方式，你既能明白公司为什么强制你连 VPN，也能看穿"VPN 一挂、匿名无忧"的营销话术。

先把这一节的术语翻译成人话

照例先上术语对照表。这一节的术语互相纠缠——代理有正反、隧道有长短、匿名有真假——但每个都能落到一个生活角色上。老规矩：读完正文回来再扫一遍，收获翻倍。

一句话串起整节：代理是"替你出面"（分正向反向——谁雇的、替谁服务），VPN 是"封装加密"（隧道 + 套娃 + 地下通道）；两者常被混为一谈，但一个管"谁出面"，一个管"走什么路"——下面先拆代理，再修隧道，最后聊聊隐私真相与合规边界。

起点：没有代理时，你的流量在裸奔什么

先把"直连"的样子看清楚。你在浏览器敲下一个网址，数据包从你的电脑出发，一跳一跳经过运营商的路由器，最终到达对方服务器——这条路上，每一跳的设备都能看到：包裹从哪个 IP 来、要到哪个 IP 去、用的什么协议、走了哪个端口（还记得 § 1.3 的三种地址吗）。也就是说，"你要去哪"这件事，在你和目标之间是公开的：你家宽带运营商知道、目标服务器知道、沿途的骨干网知道。好比你亲自出门去办事：从你家到目的地，一路上谁都能看见"这个人从哪来、去了哪栋楼"。

直连本身不是错——绝大多数日常上网就该直连，快、稳、简单。但有两个诉求会让人们想要"中间人"：其一，藏起真实的自己——让目标看到的是中间人的地址，不是我的（隐私、企业出口、爬虫）；其二，够到够不着的地方——目标只对某个网段开放，我人在外面，得"借道"进去（公司内网、跨区访问）。这两个诉求，分别孕育了代理和 VPN。记住这两个原初动机，后面所有变种都好理解：正向代理主要满足第一个，VPN 主要解决第二个，反向代理则站在服务器的立场上满足第一个。

代理初登场 · 正向代理：你雇的跑腿小哥

正向代理是最好懂的一种中间人：你主动雇一个"跑腿"，把要发的请求全交给他，他替你去访问目标，再把结果背回来给你。流程是：你把请求交给代理 → 代理用自己的名义去访问目标 → 目标回应代理 → 代理把内容转交给你。全程目标服务器只看到代理的地址，完全不知道背后还有个你——好比你叫跑腿代买奶茶：店员只见跑腿来取餐，谁点的单、点给谁，店里一概不知。

正向代理的三个经典用途，恰好对应三类人。企业出口代理：全公司几万人的上网流量统一从公司机房的一个出口出去——对外只暴露一个 IP，公司可以在出口上统一做审计和过滤（员工访问了什么，公司账本一清二楚——注意，藏的是"公司"这个整体，不是员工个人）。跨区访问：有些服务按地区提供不同内容（版权库不同、价格不同），让"跑腿"站在另一个地区替你取货，看到的就是那个地区的内容。 爬虫与灰产的 IP 池：自动化脚本高频抓取会被封 IP，于是租一堆代理轮着用——这个稍后单说。注意正向代理的一个鲜明特征：它是客户端自己配置、为客户端服务的——"你雇的"，这三个字是它的身份证。

反向代理：公司前台，员工永不露面

现在把镜头掉转 180 度。反向代理不是客户端雇的，而是服务器那头雇的：网站在真正的服务器前面，摆一个"前台"，全世界的访问都先到前台，前台再把请求转交给背后的真实服务器。客户端全程不知道、也不需要知道真服务器是谁、有几台、在哪。好比你给一家大公司打电话，接线的永远是总机前台，转接到哪个部门、哪个员工接的，你一无所知——员工们的直线号码，本来就从不对外公布。

你其实天天在用反向代理，只是没意识到。你访问的绝大多数大网站：请求先落到 Nginx 这类反向代理上（做统一入口、分发请求），背后可能是一大排服务器；你刷的视频网站，内容来自 CDN 节点——CDN 本质上就是遍布全球的巨型反向代理网络（详见 § 7.1）；你听说过的"负载均衡器"，也是反向代理家族的成员，专门负责把请求均匀分给背后的服务器们（详见 § 5.5）。对安全而言，反向代理的价值巨大：源站真实 IP 永不暴露（上一节 DDoS 的"藏好总店门牌"，靠的就是它）、统一入口方便加防护（WAF、限流都挂在前台，不用每台服务器各装一套）、还能卸掉加密解密的重复劳动。一句话总结正反两类代理的分野：

一个记忆口诀：正向代理藏客户端，反向代理藏服务器；谁出钱雇的，就替谁藏。判断任何"中间人"是正是反，只问一句——这个中间人写在谁的配置里？

跑腿也分工种：HTTP 代理与 SOCKS5

正向代理按"会送什么样的包裹"分两大工种。HTTP 代理是专职跑腿：只认识网页流量——浏览器告诉它"帮我 GET 这个网址"，它代劳并把页面背回来。因为流量格式它门儿清，它能干很多增值活儿：缓存常用页面（公司全员都看的内部公告，代理存一份，人人秒开）、过滤内容（家长控制、公司上网行为管理，都是 HTTP 代理在中间做手脚）。代价是天生活得明明白白：HTTP 代理看到的请求是明文的——你雇的跑腿会拆开看你的每一张购物清单，这事你得想清楚（HTTPS 流量它只能"闭眼转交"，看不到加密后的内容）。

SOCKS5 代理是全能跑腿：不问包裹是什么，只管转交。网页、文件传输、即时通讯、游戏连接——只要是基于 TCP/UDP 的流量，它都能一视同仁地帮你转。相当于一个只提供"代收代转"服务的驿站：不管你寄的是信、是文件还是零食，他只看外包装上的地址，原样转出去。因为"不看内容"，SOCKS5 处理不了 HTTP 代理那些增值业务（缓存、过滤都做不了），但也正因"不挑食"，它成了各类客户端最通用的代理选择。还有个按"匿名程度"的分类顺便记一下：透明代理会把你的真实地址一并报给目标（它的作用只是转发加速）；匿名代理藏你但不装；高匿代理连"我是个代理"都不承认——灰产最爱高匿，正经用途基本用不上这么深的伪装。选跑腿看需求：要在公司层面管内容、省带宽，用 HTTP 代理的增值能力；要什么流量都能转、跨平台通用，用 SOCKS5 的不挑食。

VPN 登场：修一条加密的地下隧道

现在回到开头的出差场景，看 VPN 怎么解决"够不着"的问题。代理的思路是"替你出面"，但公司内网需要的不是出面——是需要你这个人真的"在场"：内网里的报销系统、打印机、文件服务器，认的是"内网里的设备"这个身份。VPN（虚拟专用网络）的思路因此完全不同：不替你转交包裹，而是给你和公司机房之间修一条穿过公网的"地下隧道"，再把你的设备"逻辑上搬进"内网。

技术上靠两板斧。第一板：封装（套娃）。你要发给报销系统的数据包，本来是"从你的手机发往公司内网地址"——这种包在公网上根本没法投递（公网路由器不认识内网门牌）。VPN 客户端的做法是：把这个包原封不动地整个装进另一个包里，外层信封写"从我手机发往公司 VPN 网关的公网地址"——这个外层地址公网认识，正常投递。包到了公司 VPN 网关手里，拆开外层，取出内层的原始包裹，再按内层地址在内网里投递。好比你要从酒店给公司同事递一张内部便签，直接寄肯定不行（快递不认公司内部信箱）——于是把便签装进信封，信封上写公司收发室的地址，快递正常送，收发室拆开信封，把便签放进内部信箱。你的便签一个字没改，只是套了一层能上路的外壳。

第二板：加密（上锁）。外层包裹在公网上一路要经过无数陌生设备，VPN 把整个内层包裹用对称加密锁死（§ 8.1 的知识在这上岗）——路上谁都截得走包裹，谁都拆不开看。两板合一，就是"隧道"的完整含义：数据明明走的是公网，但逻辑上像走了一条专用私密通道——里面装了什么、从谁到谁，沿途一概不知。隧道 = 封装（套娃解决"能不能送达"）+ 加密（上锁解决"路上谁看得见"）。这两个词是 VPN 的全部技术内核，其余都是工程包装。

VPN 与代理的三点区别：层级、范围、加密

很多人把 VPN 和代理当成一回事——毕竟体验都是"流量绕道走"。确实，两者常互相客串（给代理加上加密，它就有点像 VPN 了；VPN 网关某种意义上也是你的专属反向出口）。但工程上有三条分水岭，搞清楚就不会再混：

• 区别一：接管层级——应用级 vs 整机级代理只对"配置了它"的应用生效：浏览器填了代理，浏览器走代理；游戏客户端没填，照样直连。VPN 则是在系统里虚拟出一块"网卡"，整机所有流量默认都从这个虚拟网卡进隧道——你不用一个应用一个应用地设置。
• 区别二：网络身份——中转者 vs 同网成员代理只是替你转交包裹，你的设备依然"住在"原来的网络里；VPN 会给你分配一个内网地址——连上公司 VPN 的手机，在逻辑上就是内网的一台设备，访问内网服务畅通无阻。这就是为什么"连公司 OA"必须用 VPN，代理给不了这个身份。
• 区别三：加密与保密——可选配 vs 必选项HTTP 代理转发明文流量是常态（HTTPS 流量它也只算"闭眼转交"）；而 VPN 协议从设计之初就以加密为必备项——不加密的隧道没有意义（封装本来就是为了让沿途看不见）。说白了，代理是"找人代收"，VPN 是"修私密通道"——前者改变包裹的寄件人，后者改变包裹的行走路线和可见性。

一句话分辨：装完代理，你的浏览器多了个跑腿；装完 VPN，你的电脑多了张网卡、多了个网籍。深度完全不同——这也是为什么企业内网只信 VPN。

连上 VPN 的那一刻：你的电脑里发生了什么

把镜头放慢，看看点下"连接"后的三十秒里，电脑内部那套完整流程——看懂它，"VPN 是整机级的"这句话就有了画面。第一步，验明正身。客户端和公司 VPN 网关互相对暗号：你出示账号密码（如今几乎必然还要加上第二因素——手机验证码或证书），网关则出示自己的证书让你验明"我连的确实是公司机房，不是中间人"（§ 8.2 的整套机制在这上岗）。第二步，交换密钥。双方协商出一把只有你俩知道的会话密钥——用上的是 § 8.1 讲过的非对称加密握手：公钥换信封，换出对称密钥，此后隧道里的所有包裹用它上锁。

第三步，多出一块网卡。系统里凭空出现一块"虚拟网卡"——它不对应任何真实硬件，却像真网卡一样领到了一个 IP 地址：一个公司内网的门牌号。从这一刻起，操作系统认为你的电脑"同时住在两个网里"：原来的 WiFi 是一个家，内网是第二个家。第四步，路由表改道。系统悄悄改写了"投递规则"：发往内网网段的包裹，一律交给虚拟网卡进隧道；发往普通网站的包裹，走原来的路（有的公司图省事会全量接管——所有流量都进隧道，这叫全局模式，代价是刷网页也变慢）。好比你在酒店办完入住手续后：门禁卡到手（验明正身）、保险箱密码约定（交换密钥）、公司临时工位分给你（虚拟网卡+内网门牌）、酒店到公司的班车路线排定（路由改道）——四步走完，你在逻辑上已经是"住在公司里的人"了。

VPN 的正经主业：企业组网与远程办公

尽管大众印象里 VPN 总和各种"绕"绑在一起，它真正的主战场其实非常严肃：让物理上分散的设备，在逻辑上变成一个局域网。三种经典形态，你在职场里大概率都会遇到。远程接入：员工出差/居家，手机或电脑连上公司 VPN，"钻进"内网办公——开头那个报销场景就是它，这几年远程办公普及后几乎成了办公室白领的日常。站点互联：公司总部在北京、分公司在深圳、机房在上海——三家各自出口接公网，中间用 VPN 隧道两两焊起来，三个内网逻辑上合成一张大网，erp、文件共享、内部系统跨城市直通——不用租运营商的昂贵专线，公网加密隧道就够了（对保密和稳定性要求极高的机构才上物理专线）。安全接入第三方：外包团队、供应商需要访问你的某几个内部系统——发个"只通到指定网段"的受限 VPN 账号，比在防火墙上凿个对公网开的洞体面得多。

值得体会的是 VPN 在企业安全里的角色：它是"内网边界"的门。防火墙把内网围起来，VPN 是围墙上唯一那扇带锁的门——员工凭账号（如今还要配上证书、多因素验证）进出。就像小区围墙配门禁卡：围墙挡住外人，门禁卡放行业主。这个设定统治了企业安全二十多年——但请注意，它有个致命的软肋："进了门就是自己人"——一旦一张门禁卡被盗，小偷就在小区里畅通无阻。这个软肋，正是下一节"零信任"要终结的世界观。此处先按下不表。

隧道工艺家谱：从 PPTP 到 WireGuard

隧道怎么修，行业里有一部三十年的工艺进化史。按"哪年出厂、什么水平"认个脸熟即可，不必深究参数——重点看懂"淘汰逻辑"：PPTP，九十年代的老古董，胜在系统自带、配置简单，统治了早期拨号上网时代；但它的锁具（加密方式）早在 2012 年就被证明能被暴力撬开，如今已被各大厂商默认关闭——老工艺不是不好用，是不再防得住贼。L2TP/IPSec，两个协议合体的过渡方案，把"建隧道"和"上锁"分成两半各自处理，兼容性好但握手繁琐、配置复杂。OpenVPN，开源界的中流砥柱：用开源接受全世界审查、加密强度可靠、穿透防火墙能力强，缺点是工程实现厚重、握手慢。WireGuard，2015 年提出的后起之秀、2020 年并入 Linux 内核：设计哲学是"少就是安全"——整个核心代码不到 OpenVPN 的百分之一，密码学组件只用最现代的一套、不接受协商降级，握手快到无感。好比老牌保险柜厂靠"功能全"立身，新贵靠"一页图纸、处处钢筋"取胜——代码越少，能藏 bug 的缝隙越少。

家谱的启示是条通用工程观：安全产品的演进动力不是"加功能"，而是"减攻击面"。每次换代，淘汰的都是"复杂到没人能审计"的旧方案——选工具时，"简单、现代、被广泛审计"永远比"功能繁多"值钱。

隧道的暗面：当 VPN 自己成了案发现场

本节把 VPN 讲成了"安全基石"，但安全圈里它还有另一个身份：案发现场常客。两条暗线值得知道。暗线一：隧道也是贼的通道。加密是一把双刃剑——公司看不见隧道里的内容，间谍软件也懂这个道理：植入员工电脑的恶意程序，把偷来的数据和"下一步指令"统统装进加密隧道往外送，公司的流量审计在门口看得见"有人在走隧道"，就是看不见"包裹里是什么"。攻击者还爱用商业 VPN 隐藏自己的控制服务器通信——你在日志里追凶，线索一进隧道就断。

暗线二：VPN 门本身是全公司最显眼的锁。别忘了 VPN 网关是少数暴露在公网上、还主动欢迎外人来连的企业设备——全世界都知道它在哪，无数脚本日夜扒它的门。2021 年美国最大输油管道公司遭遇勒索软件、全国油价应声波动，事后调查的结论简单得让人叹气：入口是一个早已遗忘的旧 VPN 账号——密码泄露在先，而这个账号压根没开二次验证。一张丢了没人挂失的门禁卡，让小偷大摇大摆走进了"进了门全是自己人"的内网。把这两条暗线放在一起看：隧道护得住路上的隐私，护不住门禁卡的失窃——"有一扇集中的、值得全世界来撬的门"这件事本身，就是最大的风险。这个领悟，正是下一节零信任要拆的那堵墙。

绕行的边界：合规这件事必须说清楚

讲到 VPN 与代理，绕不开"绕过限制"这个话题——这里把技术事实和法律事实分开说清楚，也是本节必须有的分寸。技术事实：所谓"换区访问"，原理就是正向代理——你把请求交给一个站在目标地区的跑腿，由它代为取货；给它套上加密隧道，就成了一台"个人 VPN 服务器"。技术上没有任何神秘之处，与公司 VPN 用的是同一套工艺。互联网上的确存在大量这样部署在境外的代理服务，明码标价，即开即用。

法律事实：各国对这类"跨境信道"的规定差异极大。在中国，国际联网实行许可管理——个人和单位不得擅自建立或使用其他信道进行国际联网；面向公众提供跨境 VPN 服务的，须持有电信业务经营许可，企业有跨境组网需求的，走持牌运营商的国际专线。未经批准自建或使用此类工具访问境外网络，属于违规行为，提供此类服务更是明确的违法生意。这不是本节要劝你"技术上能不能"，而是把规则原原本本告诉你： VPN 的正当用途（企业远程办公、站点互联、加密保护）光明正大；"翻墙"用途在国内是违规的——工具同源，用途分野，责任自负。把这句带走：学网络是为了看懂世界运行的管道，不是为了钻管道的空子——分清"原理"与"许可"，是一个技术学习者成年人的自觉。

隐私的真相：你的跑腿看得见一切

现在回应本节开头埋的那根刺：很多人把 VPN/代理当成"隐私保护伞"——挂上 VPN，"我在干什么就没人知道了"。这话对一半，错一半。对的一半：隧道加密确实让你的宽带运营商、沿途设备、公共 WiFi 隔壁的坏人看不见你的流量——在不可信的公共网络里，加密隧道是真实的保护（公共 WiFi 上的中间人攻击，§ 8.2 讲过的那套，对隧道流量无效）。错的一半：你的全部流量如今整整齐齐地流经服务商那一台服务器——运营商看不到的，服务商全看得到：你几点上线、访问了哪些网站、停留多久。你以为躲开了小区门口的摄像头，把自己全天候搬进了一个陌生人的客厅。说白了，VPN 不是让流量消失，只是把"谁能看"从运营商换成了服务商——隐私没有增加，只是换了个保管人。

这就引出两个必须懂的坑。坑一：免费 VPN 的生意经。服务器和带宽是真金白银，"免费"的代价是什么？主流答案：记录你的行为数据打包出售、往你的流量里插广告、甚至顺手把你的 Cookie 和凭据也收走——你不是用户，你是货。付费 VPN 至少有"收你的钱、不卖你的数据"的商业逻辑。坑二：DNS 泄露。隧道修得再好，问路的声音可能漏在隧道外——设备查询域名时如果绕过了隧道、直接用了本地运营商的 DNS（§ 3.4 讲过的那一问），那你访问了哪些网站，运营商依然门儿清。正经 VPN 客户端会强制接管 DNS 查询，劣质的不管不问。评估任何一个 VPN/代理服务的隐私，只问三连：它记不记日志？它靠什么赚钱？DNS 走不走隧道？——三问答不上来的，按"透明"处理。

洋葱路由 Tor：三重转手的匿名术

既然讲到隐私，顺路认识一下把"中转"玩到极致的方案：Tor 洋葱路由。它的出发点是解决上一节那个死结——"单一服务商看得见你的全部流量"。Tor 的做法：你的请求不是找一个跑腿，而是随机找三个互不相识的志愿者节点接力：第一个节点知道"你是谁"，但不知道你最终去哪；最后一个节点知道"要去哪"，但不知道你是谁；中间那位两头都不知道。三重转手，每层加密像洋葱皮一样层层剥开——因此得名。任何一个节点被攻破或作恶，都拼不出完整的链条。好比一封匿名信经三个人转手：甲只知寄信人，丙只知收信人，乙两头都不知——除非三人串通，否则秘密永在。

代价当然有：三重中转 + 层层加密，速度慢得像拨号时代；志愿者节点鱼龙混杂，出口节点（最后那跳）看得到你的明文流量（如果你不用 HTTPS）；它也因此成了暗网的底层通道——同一条匿名管道，既护着吹哨人和受审查的记者，也走着黑市和犯罪。工具无善恶，用途见人心——这句话几乎是本节反复出现的主题。Tor 教给你最重要的一课是"信任分散"：一个服务商是单点信任（赌它良心），三个随机陌生人是分布信任（赌串通成本）——后者的隐私上限更高，速度代价也更大，天下没有免费的匿名。

代理的灰产侧：IP 池、轮换与反爬的猫鼠游戏

最后补一块现实拼图：代理在灰色产业里的角色——以及网站怎么反过来识别代理。前四节你站在防守方，这里换到攻防中间看两轮典型的猫鼠游戏。灰产的需求：自动化脚本要高频抓数据、刷量、抢票、薅羊毛——单一 IP 高频请求，分分钟被拉黑。于是有了代理池：租几百上千个代理 IP，每个请求换一个出口，目标网站看到的永远是"不同的新人"。防守的反击：网站维护"数据中心 IP 段名单"（正经家访客不会从机房 IP 段来——租来的代理多半跑在云服务器上，一眼假）、做行为分析（一千个"新访客"动作整齐划一，比老熟人还像一套程序）、上验证码逐个盘问（§ 8.4 讲过的人机校验在这也是主力）。灰产的再反击：转向"住宅代理"——收购或黑掉真实家庭的宽带设备当出口，IP 归属地和家庭宽带一模一样，名单法失效。好比黄牛从"雇一百个明显是托儿的人排队"升级到"收买一百个真实小区业主替他排队"——防守方只好再加行为识别。这场游戏没有终局，但趋势清晰：攻击的成本在涨，防守的 AI 也在涨，中间的"伪装成本"就是双方争夺的阵地。看懂这场猫鼠游戏，你就理解了为什么大网站越来越"难爬"也越来越"爱弹验证码"——那不是针对你，是针对你身后可能站着的一千个"你"。

常见误区：四条最容易念歪的经

• 误解一："挂了 VPN 就完全匿名了"VPN 藏的是"网络层的你"（IP 地址），不是"应用层的你"——登录账号、浏览器指纹、Cookie、你在页面里填的每一个字，全都原样暴露。匿名的上限=服务商的良心+你的使用习惯，两头塌一个就破功。隧道保路，不保嘴。
• 误解二："代理和 VPN 是同一个东西的俩名字"代理是应用级的"替你出面"（谁配置谁生效），VPN 是整机级的"虚拟入网"（多一块网卡、多一个网籍）。公司内网认的是"在不在网里"，所以远程办公必须 VPN；跨区看个网页，代理就够——用错工具，问题就解决不了。
• 误解三："反向代理就是负载均衡"负载均衡是反向代理会做的一件事（把请求分给后端多台服务器），但反向代理能干的不止分发：缓存、加密卸载、WAF 挡攻击、隐藏源站 IP（DDoS 一节的重点功课）。负载均衡是专才，反向代理是平台——前者常常就搭在后者的肩膀上。
• 误解四："免费 VPN 是白捡的便宜"带宽和服务器都是成本，免费产品的商业闭环只有几种可能：卖你的流量数据、往你的页面里插广告、拿你的设备当代理池的"住宅出口"。商品免费，用户上秤——隐私工具的付费，本质上是在为"不卖你"这件事定价。

一句话送给你：本节的三个心法

收束全节，带走三句话。第一，中转和封装是两种基本功：代理管"谁出面"（正向藏客户端、反向藏服务器——谁雇的替谁藏），VPN 管"走什么路"（套娃封装解决送达、加密上锁解决隐私）——分清这两件事，任何新产品名都忽悠不了你。第二，隧道换的是保管人，不是消除了保管：运营商看不见的，服务商看得见；匿名的上限永远是"你信谁"。免费工具的账单，藏在你的数据里。第三，工具无善恶，许可有边界：同一套隧道工艺，用在企业远程办公上是生产力，用在违规跨境上是风险——原理要学透，红线要认清。带着这三句话进入本章最后一节：VPN 的"门禁卡"模式统治了企业安全二十年，但它有个致命假设——进了门就是自己人。下一节拆掉这个假设：零信任，"默认不信任、始终验证"的下一代世界观。