VPN是什麼？點樣運作、有咩用

重點摘要

• VPN 把你的裝置到 VPN 伺服器之間的連線加密，網站看到的是伺服器的 IP，不是你的。
• 它把信任轉移，不是消除信任。 EFF 說得直接：VPN 把你的瀏覽資料從電訊商那裏藏起來，但 VPN 公司全部看得到。所以無日誌聲明有沒有獨立審計才是重點。
• 香港最常見的用途是公共 WiFi 保護、出埠連回本地服務，以及去內地。 在家瀏覽一般網站，多數未必需要。
• VPN 不能防病毒、不能防釣魚、不能令你真正匿名， 也不能令違法或違反條款的行為合法。
• 第一次揀 VPN，看 香港VPN推薦 和 VPN評價總覽。

VPN是什麼？

VPN 的全名是 Virtual Private Network，中文是虛擬私人網絡。最簡單的說法是：你的手機或電腦和 VPN 公司的一部伺服器之間，開了一條加密的隧道，你上網的流量全部經這條隧道出去。

隧道另一端的伺服器才真正連到你要看的網站。所以網站看到的是 VPN 伺服器的 IP，而你的電訊商（例如 HKBN、3香港、csl、SmarTone 或中國移動香港）只看到你連到了 VPN，看不到隧道裏面的內容。

VPN 本來是公司給員工在家連回公司網絡用的，見 公司VPN同個人VPN有咩分別。你今日在 App Store 或 Google Play 下載的，是另一種：給個人用的消費者 VPN，賣的是一條通往公司伺服器的隧道。

有VPN與沒有VPN，誰看到什麼

表中有兩個常被忽略的細節。第一，現在大部分網站都用 HTTPS，內容本來就加密，VPN 額外保護的是「你上了哪些網站」這類資料，EFF 稱之為 metadata，包括域名、訪問時間和檔案大小（EFF Surveillance Self-Defense，2026）。第二，VPN 不是把資料藏起來，而是把看到資料的人換了。EFF 的原話大意是：VPN 對電訊商隱藏你的瀏覽資料，但 VPN 公司全部看得到。

一個例子：在機場 WiFi 登入網上銀行

你在赤鱲角機場連上公共 WiFi，打開銀行 App。銀行的連線本身用 HTTPS 加密，所以 WiFi 擁有人看不到你的密碼。這時開不開 VPN，差別在於：沒有 VPN，同一個網絡的人仍然可能知道你連到哪間銀行、什麼時候連；有 VPN，他們只知道你連到一個 VPN 伺服器。

換句話說，HTTPS 保護的是內容，VPN 加上的是「你去了哪裏」這層。兩者疊加比單獨一個好，但都不能代替不點可疑連結、不在假 WiFi 上輸入密碼。網上銀行的情況見 用VPN登入網上銀行安全嗎。

VPN點樣運作

你不需要懂加密演算法，只需要知道四步：

1. 連線。 你在 App 按連接，手機和 VPN 伺服器用某個協議（例如 WireGuard、OpenVPN）建立連線。協議的分別見 VPN協議比較。
2. 加密。 你的流量在離開裝置之前先加密，中途的人攔截到的只是亂碼。加密的原理見 VPN加密是什麼？AES-256點保護你。
3. 出口。 VPN 伺服器解密後，以自己的 IP 代你連到網站。
4. 回程。 網站的回應由伺服器加密，再送回你的裝置。

這就是為什麼 VPN 有時令上網變慢：流量多繞了一程，還要加解密。速度主要取決於你的電訊商、離伺服器多遠和當時多少人連線，見 VPN好慢點算？提速方法及測速。

VPN有咩用：五種常見情況

1. 公共 WiFi

機場、咖啡店、酒店的 WiFi，你不知道誰在同一個網絡。香港政府的資訊安全網建議，在公共 Wi-Fi 傳輸敏感資料時採用 HTTPS 或 VPN 加密連接（資訊安全網，2026）。同一頁還建議驗證網絡真實性、保持軟件更新、關閉自動連接，這些和 VPN 一樣重要。延伸閱讀：公共WiFi安全嗎？出街上網點保護自己。

2. 隱藏 IP、減少被追蹤

VPN 令網站看不到你的真實 IP，但不等於匿名。廣告商可以用帳戶登入、瀏覽器特徵和 cookie 識別你。想知道 IP 是什麼，見 IP地址是什麼？點查自己嘅IP 和 點樣更改IP地址？4種方法。

3. 出埠時連回本地服務

在外地用香港的網上服務時，連到香港伺服器，服務看到的是香港 IP。至於在香港看其他地區的串流，平台的規則各異，VPN 不保證解鎖，見 串流VPN推薦。

4. 去內地

香港沒有像內地那樣全面過濾境外網站的系統，但去內地時 Google、WhatsApp 等要另外準備，見 去大陸用什麼VPN？2026中國VPN推薦 和 香港電話卡去大陸上網要唔要VPN？。內地對跨境聯網有明文規定，本站不是法律意見，說明見 在香港用VPN違法嗎？。

5. 用 AI 工具：先看官方名單

很多人第一個想到的是 ChatGPT。OpenAI 的支援地區名單有台灣，沒有香港，並寫明在名單以外使用可能令帳戶被封鎖或暫停（OpenAI 說明中心，2026）；Google 的 Gemini 說明頁則把香港列為支援地區（Google Gemini 說明，2026），毋須 VPN。各工具的情況見 香港可用AI工具一覽：邊啲要VPN。

VPN在手機和電腦上是什麼樣子

你不需要自己設定伺服器。多數 VPN 是一個 App：登入帳戶，按「連接」，系統會彈出要求授權的提示，同意之後，手機的狀態列會出現 VPN 圖示。之後你照常上網，流量就經 VPN 出去。

進階用戶可以手動設定協議或分割通道，但新手用預設就夠。各平台的步驟見 iPhone VPN設定教學、Android VPN設定教學、Windows電腦VPN設定教學 和 Mac VPN設定教學。

什麼情況可以不用VPN

• 在家用自己的 WiFi 瀏覽一般 HTTPS 網站。 內容本來已加密，而你信任的是自己的網絡。
• 只想用 Gemini 這類香港已支援的服務。 先看官方名單，不要先買 VPN。
• 想保護的是手機裏的資料。 VPN 只保護傳輸途中的資料，手機遺失或被入侵是另一個問題。

如果你符合上面任何一項，可能先做好基本功更抵：更新系統和瀏覽器、用密碼管理器、開啟雙重驗證。VPN 是加上去的一層，不是第一層。

VPN不能做什麼

• 不能防病毒或惡意下載。 你下載的檔案有問題，VPN 照樣讓它進來。
• 不能防釣魚網站和弱密碼。 你自己登入假網站，VPN 攔不住。
• 不能令你真正匿名。 VPN 公司看得到你的流量，執法機構的要求它可能要回應；EFF 亦指出 VPN 不保護你免受執法機構要求。
• 不能令違法或違反條款的行為合法。 這點在 BT下載用VPN：安全與法律須知 和 在香港用VPN違法嗎？ 有詳細說明。
• 不是越貴越私隱。 價錢不能代替私隱政策和獨立審計。

VPN公司靠什麼賺錢

這是判斷可不可信的捷徑。付費 VPN 靠訂閱收入，你是客戶；免費 VPN 要麼靠廣告、要麼靠少量免費吸引你升級，也有在 App 裏加入第三方追蹤程式庫的：2016 年的 IMC 研究分析了 283 個使用 Android VPN 權限的 App，當中 75% 有這類程式庫（Ikram 等，IMC 2016，2016）。這是舊數字，但說明了為什麼要問成本由誰付，你可能就是產品。EFF 的指引也叫你看清楚一間 VPN 的商業模式、創辦人和有沒有第三方審計，而不只看它的宣傳。

所以看到「永久免費、無限流量」的 App，先問它的成本由誰付。正規供應商的免費版通常限制裝置、地區或速度，詳見 免費VPN與付費VPN：哪一個適合你 和 永久免費VPN存在嗎？真相與選擇。

第一次揀VPN：先問這五個問題

1. 我要解決什麼問題？ 公共 WiFi、去內地、串流和私隱，各有不同的要求。
2. 我信任這間公司嗎？ 看有沒有獨立審計、公司註冊在哪裏，見 無日誌VPN推薦：哪些經過審計。
3. 我有幾部裝置？ 手機、電腦、電視加起來，見 多設備VPN推薦。
4. 我要付多少？ 兩年方案攤分約 US$2.49 至 US$3.49 一個月（約 HK$19 至 HK$27），例如 Surfshark 官網標價 US$2.49（Surfshark 官網，2026），NordVPN Basic 和 ExpressVPN Basic 官網標價 US$3.49（NordVPN 官網，2026）（ExpressVPN 官網，2026）；續期價高得多，比較見 VPN價錢比較2026。
5. 出問題時能不能退款？ 三者官網都標明 30 日退款，先看 VPN退款教學。

免費的不是完全不行，但要先看成本由誰付，見 免費VPN與付費VPN：哪一個適合你。

常見技術名詞

繼續讀

• 想快速找答案：VPN常見問題。
• 想看 VPN 的實際用途清單：VPN有咩用？10個實際用途。
• 連唔到、變慢：VPN連唔到？逐步排查。
• 學校網絡是否可以用：學校WiFi用VPN：可唔可以、要注意咩。
• 想開始設定：VPN設定教學：手機、電腦逐步做。