# VPN 或代理能隐藏什么，不能隐藏什么

HTML: https://v2rc.app/zh/learn/privacy/ · 最后审阅: 2026-11-06

有隧道和没有隧道时，谁能看到什么；为什么信任转移到服务器运营者；容易让人栽跟头的泄露；以及 v2rc 收集什么。

代理或 VPN 改变的是谁能看到你的流量。它不会让你匿名。本文列出哪些发生了变化、哪些没变，以及如何检查你自己的配置。

> **简短回答。** 隧道会对你所在的网络和你的 ISP 隐藏你访问的网站，转而让运行服务器的人看到。REALITY 等规避工具帮你穿过被封锁的网络；它们不是匿名工具。

## 谁能看到什么

| 谁 | 没有隧道时 | 有隧道时 |
|---|---|---|
| Wi-Fi 所有者或你的 ISP | 你访问的网站（名称）以及你发送的数据量 | 你连接到某一台服务器，以及流量大小和时间 |
| 你访问的网站 | 你自己的 IP 地址和所在国家 | 服务器的 IP 地址和所在国家 |
| 服务器运营者 | 什么都看不到 | 你访问的网站；凡是网站未使用 HTTPS 的地方，内容也能看到 |
| 你登录的网站 | 你的账号，与网络无关 | 你的账号，与网络无关 |

有两行值得注意。服务器运营者接手了你的 ISP 原本能看到的内容，所以你对他们的信任要超过对 ISP 的信任。而登录某个网站，无论有没有隧道，都会让它知道你是谁。

## 隧道解决不了什么

- **对运营者的信任。** “不记录日志”是一个你无法从外部验证的承诺。如果这件事对你很重要，请自己运行服务器。
- **来自频道和陌生人的免费配置。** 这些服务器由你不认识的人运营，他们能看到你访问的目的地。HTTPS 仍然保护页面内容，除非你点击通过证书警告。在不熟悉的服务器上永远不要这样做。
- **账号、Cookie 和浏览器指纹。** 网站是通过你的行为来认出你的，而不只是靠 IP 地址。
- **DNS 泄露。** 如果域名查询发往你 ISP 的解析器，而不是走隧道，ISP 仍然能看到这些名称。请在连接状态下运行一次 DNS 泄露测试。如果出现的是你 ISP 的解析器，请在应用中设置另一个 DNS 服务器。
- **隧道中断。** 隧道断开时，流量可能在隧道之外继续传输。v2rc 中的 Kill switch 会自动重连，而不是任由这种情况继续；它默认关闭，可在设置中开启。
- **浏览器暴露的地址。** 某些浏览器功能（包括 WebRTC）在某些平台上可能暴露地址。请测试你自己的配置，而不要想当然。

## 规避不等于匿名

REALITY 等协议只瞄准一件事：让连接穿过一个会封锁的网络。它们对如何向服务器运营者或网站隐藏你是谁只字不提。如果你需要匿名，请使用专为此设计的工具，例如 [Tor](https://www.torproject.org/)，并阅读其文档中关于它不保护什么的说明。

## 如何检查你自己的配置

1. 连接前后各打开一次[查询我的 IP](https://v2rc.app/zh/ip/)页面。地址和国家应变为服务器的。
2. 在连接状态下运行一次 DNS 泄露测试。
3. 用[链接解析器](https://v2rc.app/zh/decoder/)查看你配置的链接。没有 TLS 或 REALITY 的链接，或设置了 `allowInsecure` 的链接，是一个警告信号。见[如何解读配置链接](https://v2rc.app/zh/learn/read-a-config-link/)。

## v2rc 自身收集什么，不收集什么

v2rc 没有账号，没有内置服务器，配置和订阅存放在设备上；只有在你导出备份时才会离开设备。免费版由广告支持。它的 App Store 隐私标签把使用数据列为可能被广告合作方用于跟踪你的数据，而一次性的去广告购买会关闭广告。完整文本见[隐私政策](https://lukayn.com/en/privacy)。

## 来源

- [Tor Project](https://www.torproject.org/)：Tor 的用途
- [REALITY documentation](https://github.com/XTLS/REALITY)：REALITY 的作用
- [v2rc 隐私政策](https://lukayn.com/en/privacy)