1. 问题

挂上 VPN 之后，下面这几件事到底发生了什么：

• 一定会“网速变慢”吗？
• 我自己的 IP 是真的跟着变了吗？
• 我的流量还会被追踪吗？
• VPN 那个“节点”到底在替我做什么？
• 挂上某个国家的节点，我是不是就等效于人“physically 出现”在那个国家了？

2. 结论先行

本文是科研用途下对 VPN 工作原理的解释，不是任何工具的使用说明。不同司法管辖区对 VPN 的合规要求差异很大——例如在中国大陆，未经电信主管部门批准的跨境 VPN 服务属于受管制范围。在使用前请自行了解所在地法规；如有合规需求，优先使用所在学校 / 机构提供的 VPN（campus VPN / institutional VPN / library proxy），它们是为学术访问设计的合规通道。

一句话：VPN 在你的设备和一台远端服务器之间建了一条加密隧道，你所有上网流量先钻进隧道到那台服务器，再由它用自己的身份替你去访问目标网站。

由此可以直接回答五个问题：

• 变慢：延迟几乎一定会增加（多绕了一程），但“体验变不变差”不一定——有时挂 VPN 反而更顺，取决于瓶颈在哪。
• IP：对目标网站而言你的来源 IP 变成了节点的 IP；但你和节点之间这一段，你的真实 IP 一点没变，VPN 服务商看得清清楚楚。
• 追踪：VPN 让你的运营商/同一个 WiFi 下的人看不到你访问了什么，但 VPN 服务商自己看得到。这是“换了个人盯着你”，不是“没人盯你”。
• 节点：它是隧道的另一头 + 你的代理出口——解密你的流量，用它的 IP 去访问目标，再把结果加密送回来。
• 等于人在那个国家吗：网络层面 $\approx$ 是（IP 定位、区域内容、网站看到的来源国都变了）；身份、定位、支付、法律层面 $\neq$ 是。

下面把每一条拆开讲。

3. 原理：没有 VPN vs 挂上 VPN，数据走的是两条路

没有 VPN 时，你的数据路径很短也很“透明”：

设备 → 路由器 → 运营商（ISP）→ 目标网站。这条路上，运营商能看到你在和哪个网站通信（至少看得到域名和 IP）；如果你连的是公共 WiFi，同一个网络里有心的人也能嗅探。

挂上 VPN 后，你的设备里多了一个 VPN 客户端。它把每一个数据包加密 + 封装（这就是“隧道 / tunnel”），整包发给 VPN 服务器；服务器在另一头解开、解密，用它自己的 IP 去访问真正的目标；目标返回的数据再原路加密送回你这里。

同一次上网，没 VPN 时运营商一览无余；挂上 VPN 后那一段被锁进加密隧道，但隧道的另一头——VPN 节点——能看到一切。

记住这张图，五个问题就都好回答了。

3.1 一定会“变慢”吗？不一定，但延迟几乎一定增加

把“快慢”拆成两件事：延迟（点一下到有反应的等待）和吞吐（下载/视频的流畅度）。

延迟几乎一定增加：你的数据现在要先跑到 VPN 节点、再从节点跑到目标，比直连多绕一程。节点离你越远，绕得越夸张——挂一个地球另一端的节点，往返多几百毫秒很正常，这是光速和物理距离决定的下限，再贵的 VPN 也绕不过去。

但“体验”不一定变差，因为真正卡你的瓶颈可能根本不在这一程：

• 加密开销：现代手机/电脑做这点加解密毫无压力，基本可忽略。
• 节点本身：如果这台 VPN 服务器很忙、带宽被几千人挤爆，那是它慢，不是 VPN 这个机制慢。
• 你原本的线路：如果你的运营商对某个网站限速、或者默认路由绕了一条烂路，而 VPN 帮你换上了一条更优质的骨干线路，挂 VPN 反而更快更稳——这就是为什么有人挂上 VPN 看某些视频反而不卡了。

所以正确的说法是：多绕一程的延迟代价跑不掉；但你“感觉快还是慢”，取决于瓶颈原来在哪。

3.2 我的 IP 变了吗？看你站在谁的角度

IP 有“对外”和“对内”两个视角，分开看就不纠结了：

• 对目标网站：你的来源 IP = VPN 节点的 IP。网站日志里记的是节点，不是你。这个意义上“IP 变了”。
• 对你和 VPN 之间这一段：你设备的真实 IP（运营商分配给你的那个）完全没变。运营商还得靠这个真实 IP 把数据送到你家；VPN 服务商收到你的连接，看到的就是你的真实 IP。这个意义上“IP 没变”。

所以“挂了 VPN 我的 IP 是不是变了”——对外世界变了，对 VPN 服务商没变。你不是隐身了，你只是借了别人的门牌号对外。

3.3 流量还会被追踪吗？换了个人盯你，不是没人盯你

关键是问：谁在追踪？

• 运营商 / 公共 WiFi / 同网段的人：只看到你在持续和某个 VPN 服务器 IP 通信，看不到你访问了什么、内容是什么（前提是隧道加密正常、没有泄漏）。对这类旁观者，VPN 确实把你遮住了。
• VPN 服务商自己：站在隧道的另一头，它能看到你的真实 IP + 你访问的所有目标。如果目标用了 HTTPS（现在绝大多数都是），它看得到你访问了哪个域名但看不到具体内容；你的 DNS 查询通常也经过它。所谓“无日志（no-log）”只是一句商业承诺，不是数学上的保证。用 VPN 的本质是：把“信任运营商”换成了“信任 VPN 服务商”。
• 目标网站：看到的是节点 IP，认不出你的真实 IP；但它有的是别的办法重新认出你——你登录的账号、cookie、浏览器指纹。

还有几条很容易漏的“旁路”，会让你以为隐身了其实没有：

• DNS 泄漏：域名解析没走隧道，运营商照样知道你在查哪些网站。
• WebRTC 泄漏：浏览器的实时通信特性可能把你的真实 IP 暴露给网页。
• 登录态：你挂着 VPN，但浏览器里还登着 Google / 微信 / 某宝，对方一对账号就知道是你。
• 浏览器指纹：屏幕分辨率、字体、显卡型号等组合出一个几乎唯一的“指纹”，换 IP 不换指纹照样被认。

一句话：VPN 只动了“网络地址”这一个身份标识，其它标识纹丝不动。

3.4 节点到底在替你做什么？

VPN 节点（服务器）干三件事：

1. 当隧道的另一头：把你加密封装过来的包解开、解密。
2. 当代理出口：用它自己的 IP，以它的名义去请求你想访问的目标——所以对外“变成了它”。
3. 做地址转换（NAT）：通常成百上千个用户共用一个出口 IP，节点负责把回来的数据正确分给每个人。

理解了这三件事，“为什么对外我的 IP 变成了节点的 IP”就是自然结论：因为真正去敲目标网站门的，是节点，不是你。

3.5 等于人“physically 在那个国家”吗？网络上 $\approx$ 是，其它 $\neq$ 是

$\approx$ 是的部分（凡是看 IP 的，都被你骗过去了）：

• IP 地理库会把你定位到节点所在地。
• 区域限定内容——流媒体片库、区域定价、某些只对当地开放的网站——大多按出口 IP 判断，会当你是当地人。
• 网站日志里你的来源国变了。

$\neq$ 是的部分（凡是不看 IP 的，都没被骗）：

• 时区 / 语言：靠的是你系统设置和浏览器的语言偏好，跟 IP 无关。IP 在美国、系统还是北京时间 + 中文，明显矛盾。
• GPS / Wi-Fi 定位：手机 App 要定位时拿的是设备定位，根本不看 IP。
• 支付 / 实名：需要当地银行卡、手机号、身份证件的服务，IP 再像本地人也没用。
• 风控级检测：大平台会比对 IP 信誉（已知的数据中心/VPN IP 段会被标记）、行为特征、以及“IP 国家和时区/语言/历史是否自相矛盾”，从而识别出“你其实不在那”。
• 法律：你受你人所在地的法律管辖，不因为 IP 改变。

所以最准确的说法是：网络可达性和“网站看到的来源国”，到了；身份、定位、支付、法律，没到。

4. 怎么用对它

• 想访问学术资源（IEEE / SpringerLink / JSTOR / Web of Science / 学校订阅的数据库）：优先用学校 VPN 或 EZproxy/library proxy——不用学校 VPN 时，这些数据库认的是出口 IP；用上学校 VPN，出口 IP 落在校园网段，数据库就当你“在校园里”，权限自动展开。这是 VPN 在科研里最高频也最合规的用途。
• 想换地区看内容：选目标国节点，同时把浏览器语言、系统时区也调成一致，最好用一个干净的浏览器配置（别带着已登录的账号和一身指纹去）。只换 IP 经常不够。
• 想防本地网络偷看（咖啡馆、机场 WiFi）：任何正经 VPN + 全程 HTTPS 基本够用，但务必确认没有 DNS / WebRTC 泄漏——网上有现成的“IP/DNS 泄漏检测”页面，开着 VPN 打开看一眼即可。
• 想匿名：VPN $\neq$ 匿名。VPN 解决的是“别人替换成谁来看你”，不是“没人能看你”。真要接近匿名是 Tor + 全程不登录任何账号 + 行为隔离，而且依然不是绝对的。
• 选 VPN：你是在选一个“替代运营商来信任的对象”。优先有独立第三方审计、司法管辖地明确、口碑可查的；免费 VPN 要格外警惕——很多免费 VPN 的盈利方式就是转手卖你的流量数据，等于花钱请人盯你。
• 测一测再下结论：同一个网站，开/关 VPN 各测一次延迟和下载速度，挑就近、低负载的节点。别凭感觉骂“VPN 就是慢”。

5. 想深入

• WireGuard 白皮书——现代 VPN 隧道与加密怎么做的，简洁好读。
• RFC 4301《Security Architecture for the Internet Protocol》——IPsec 这一类隧道的经典架构文档。
• EFF / Mozilla 的隐私科普——浏览器指纹、DNS 泄漏为什么能绕过 VPN 认出你，写给非技术读者。
• 任意一个“IP/DNS leak test”工具的说明页——亲手开关 VPN 看泄漏，比读十篇文章都直观。