VPN和代理（Proxy）有什麼區別

重點摘要

• 範圍不同： 代理通常按 App 或瀏覽器設定，VPN 在作業系統層面接管整部裝置的網絡流量。
• 加密不同： HTTP 代理和 SOCKS5 協議本身都不負責加密；VPN 的核心功能就是加密。
• 兩者都只是轉一手： 你把「誰看到你的流量」交給代理伺服器或 VPN 公司，所以都要信任對方。
• 簡單換 IP 用代理可以，保護公共 WiFi 或私隱用 VPN。
• 原理見 VPN是什麼？點樣運作、有咩用。

一張表看分別

同一個動作，三種連線，誰看到什麼

假設你在酒店 WiFi 打開一個沒有 HTTPS 的網站，再登入一個有 HTTPS 的網站。

• 直接連線： 酒店的網絡看到你連了哪兩個網站；沒有 HTTPS 的那個，內容和你輸入的資料也看得到。
• 經代理： 酒店看到你連去代理。代理本身不加密，所以沒有 HTTPS 的網站內容，在你到代理這一段仍然可以被看到；有 HTTPS 的網站，內容仍然加密，但代理知道你連去哪裏。
• 經 VPN： 酒店只看到一條到 VPN 的加密連線，兩個網站的內容和名稱都看不到；看得到的人變成 VPN 公司。

所以「代理也換了 IP，為什麼還要 VPN」的答案是：換 IP 只是其中一件事，另一件事是誰有機會看到內容。

代理是怎樣運作的

代理伺服器是一個夾在你和網站之間的中介。 MDN 的說明是：正向代理替一個或一組用戶儲存和轉發網絡服務，並可以藉隱藏用戶的 IP 提供一定匿名（MDN，2026）。網站看到的是代理的 IP，而不是你的。

HTTP 代理和 HTTPS 網站

遇到 HTTPS 網站，瀏覽器會用 HTTP 的 CONNECT 方法，請代理開一條隧道，讓瀏覽器直接和網站建立 TLS 加密連線（MDN，2026）。結果是：網站內容本身仍然加密，代理看不到，但它知道你連去哪個網站。如果網站沒有 HTTPS，代理就看得到所有內容。

SOCKS5 代理

SOCKS5 可以轉發任何類型的 TCP 或 UDP 流量，不限於網頁。但它的規格書 RFC 1928 明確沒有定義資料加密，保安部分也說，穿越的安全程度完全取決於具體實現所選的驗證和封裝方法（RFC 1928，1996）。所以一個 SOCKS5 代理，本身並不等於受保護。

代理其實也有優點

公平一點說，代理不是一個劣質的 VPN，它是另一種工具。它設定簡單，只影響你指定的 App，不會拖慢其他流量；如果你只是想在一個工具裏換個出口 IP，例如檢查某個地區的網頁顯示，不需要為整部裝置加密。它的問題出在被用錯地方：拿來保護公共 WiFi 上的私人資料，它保護不了多少。

VPN是怎樣運作的

VPN 在作業系統層面建立連線，令所有 App 的流量先加密、再送到 VPN 伺服器。你的電訊商和公共 WiFi 的擁有人看到的只是一條到 VPN 的連線。EFF 的指引這樣描述：VPN 令流量經加密隧道，並隱藏 IP；但交換條件是，你要信任 VPN 公司，因為瀏覽資料全部對它可見（EFF Surveillance Self-Defense，2026）。

什麼時候用代理，什麼時候用 VPN

幾個容易混淆的情況

瀏覽器的「VPN」擴充功能

在 Chrome 或 Firefox 安裝的「VPN」擴充功能，只能管理瀏覽器自己的流量，保護不到其他 App，所以保護範圍比真正的 VPN App 窄。想用擴充功能，見 Chrome VPN擴充功能推薦2026 和 Firefox VPN擴充功能推薦，它們會說明各擴充功能實際保護什麼。

自帶加密的代理工具

並非所有代理都沒有加密。有些工具（例如 Shadowsocks、Clash 這類）本身帶加密功能，在中文網絡常被稱為「梯子」或「機場」，見 梯子、機場、VPN有什麼分別、小火箭Shadowrocket是什麼？點用 和 Clash是什麼？與VPN的分別。它們和 VPN 的分別，在於範圍和營運方式，而不在有沒有加密。

Tor

Tor 也是一個轉送流量的網絡，但它由多個志願節點組成，重點是匿名，速度會慢。見 Tor同VPN有咩分別。

點樣確認自己真的走了代理或 VPN

連線之後，去一個顯示 IP 的網頁，看看 IP 有沒有變成代理或 VPN 伺服器的 IP，方法見 IP地址是什麼？點查自己嘅IP。如果用的是 VPN，還要檢查查詢網址的紀錄有沒有走隧道，見 DNS洩漏是什麼？點樣測試。代理會不會洩漏 DNS，取決於 App 和代理的類型，同樣值得另外檢查，不要只看 IP 有沒有變。

怎樣揀

1. 你想保護什麼？ 只是一個 App 的 IP，用代理；整部裝置的連線，用 VPN。
2. 你信任誰？ 不論代理還是 VPN，你都把流量交給一個第三方。免費代理的營運者是誰、怎樣維持營運，要先弄清楚。
3. 你有沒有需要加密？ 需要就用 VPN，或者確認代理工具本身帶加密。
4. VPN 的預算多少？ 兩年方案攤分，主流品牌每月約 HK$19 至 HK$27，見 VPN價錢比較2026：每月幾錢先抵；要看品牌，去 VPN評價總覽。

繼續讀

• VPN常見問題
• VPN協議比較：WireGuard、OpenVPN、IKEv2
• VPN加密是什麼？AES-256點保護你
• 分割通道是什麼？VPN分流教學：只讓部分 App 走 VPN，有點像代理的「按 App」概念。