代理与 VPN——你需要知道的一切

每种方式实际上是如何路由流量的

使用VPN时，你的操作系统会创建一个虚拟网络接口。所有流量都会被加密并推送到 VPN 服务器，由该服务器解密后再转发出去。这种系统级的特性正是重点所在：没有任何流量能绕过它泄漏出去。

使用代理时，某个应用程序被告知先把请求交给另一台服务器。HTTP 代理能理解请求并可以对请求头进行处理；SOCKS5 代理则只是单纯地转发字节流。机器上的其他部分不受影响。

身份与并发

VPN 一次只给你一个身份。代理能给你的身份数量取决于你有多少个会话——五十个浏览器配置文件、五十个出口、五十个看起来截然不同的用户。任何涉及多账号或并行数据采集的工作都需要后一种模式。

检测

商业 VPN 的地址段众所周知，被广泛封禁；各网站都会购买这些名单。数据中心代理面临同样的问题。住宅代理和移动代理则不会，因为这些地址本身就属于真实的消费者网络。如果你的问题是“网站把我封了”，通常需要调整的是 IP 的类型，而不是在代理和 VPN 之间来回切换。

性能

VPN 会增加加密开销，但能保持稳定的路由。一个好的代理只增加一跳，甚至可能比你自己离目标更近。在实践中，数据中心代理速度最快，VPN 居中，住宅代理则是用速度换取信任度。

日志与信任

无论是哪种模式，都意味着别人能看到你的流量元数据。真正该问的问题不是“代理还是 VPN”，而是“这是谁在运营、他们的 IP 来源是什么、他们会保留哪些数据”。一个能清楚说明其 IP 来源和数据留存政策的服务商，比一个只宣传数字更大的服务商更值得信赖。

常见的真实使用方式

笔记本电脑上用 VPN 保护日常隐私，工具链内部则用代理来处理抓取、测试或账号管理相关的一切。它们与其说是竞争对手，不如说是分别解决两个不同问题、只是恰好共享一个表征——网站看到的那个 IP——的两种工具。