VPN 是什麼：加密通道與安全用法

一句話：VPN（Virtual Private Network）在你的裝置同遠端伺服器之間建一條加密隧道，改變流量表面上嘅網絡路徑；它保護途中的資料，但唔等於隱形斗篷。

是什麼 · 能／不能 · 用途 · 類型 · 選購 · 延伸

1. VPN 是什麼？

• 加密隧道：你的裝置 ↔ VPN 伺服器之間的流量被加密；咖啡店 Wi‑Fi 上的旁觀者較難讀你的內容。
• 路徑改變：網站／服務通常看到的是 VPN 出口的 IP，而不是你當下連線的本地 IP（仍受法律與服務條款約束）。
• 類比：像把包裹放進上鎖的信筒送到轉運站再寄出——途中較安全，但收件人仍可能依登入／付款認得你。

2. 能做什麼／不能做什麼

重點：HTTPS 已保護多數網站內容；VPN 額外保護「你 ↔ VPN」這段，以及部分非 HTTPS 流量。兩者互補，唔係互斥。

3. 常見合法用途

• 公共 Wi‑Fi：機場／咖啡店／酒店——降低途中被竊聽風險（仍要謹慎登入與 MFA）。
• 公司／學校遠端接入（已授權）：IT 發放的企業 VPN／Zero Trust 客戶端，用於內網系統——只在政策允許下使用。
• 你有權使用的地區服務：例如你已訂閱、合約允許從另一地區取用的內容／工具——遵守服務條款與當地法律。
• 開發／測試：在授權環境檢查「從另一出口 IP 看 API／站點」的行為差異（勿用於未授權掃描）。

4. 類型（高層次）

• 消費級 VPN App：訂閱後一鍵連到供應商節點；適合個人公共 Wi‑Fi／隱私偏好——挑選時看信譽與日誌政策。
• 企業／站對站（site-to-site）：公司辦公室 ↔ 雲／分行，或員工裝置 ↔ 企業閘道；由 IT 管理憑證與裝置合規。
• 協定概念（認識即可）：WireGuard、OpenVPN 等是常見隧道協定家族——本頁不教架攻擊節點或規避審查的操作步驟；企業實作跟 IT／官方文件。

本站不提供盜版串流、規避授權地區限制的「教學攻略」。

5. 選購與安全意識

• 信任供應商：看獨立審計傳聞、司法管轄、日誌政策、擁有權透明度；避開不明「完全免費＋要你裝奇怪權限」的 App。
• Kill switch（斷線保險）概念：隧道斷開時暫時阻斷外連，避免流量「裸奔」回本地網路——認識功能即可，設定跟官方說明。
• DNS 洩漏（高層次）：有時 DNS 查詢仍走本地 ISP，令「你在查什麼站」洩露——認真供應商會提供「DNS 走隧道」選項；可用官方洩漏檢測頁自查。
• 勿在可疑免費 VPN 上做銀行／政府登入：免費產品可能靠賣流量／廣告／資料維生；高價值帳號優先用可信網路＋MFA。
• 更新客戶端；企業裝置遵從公司 MDM／合規要求，勿私自裝未核准 VPN。

6. 與 CyberAI 其他課的關係

• 網絡安全基礎：CIA、HTTPS、MFA——VPN 是傳輸層防衛工具之一。
• OSINT 與數位足跡自查：VPN 改變出口 IP，但唔會抹掉你公開的網名／電郵足跡。
• Full Stack · Networking：TCP/IP、DNS、TLS 是理解「隧道包住什麼」的基礎。
• 遠端代理／雲端宿主（如 Zo、OpenClaw）：若文件提到 Tailscale／私網，那是授權的裝置網心態——與亂連不明公共 VPN 節點不同。