加密隧道保护了什么
连接 Proton VPN 之后，设备发往 VPN 服务器的网络流量会通过加密隧道传输。公共 Wi‑Fi 的管理者和本地网络中的旁观者更难直接读取隧道中的内容，但 VPN 并不等于所有上网行为都无法被识别。
访问网站时，通常由 VPN 服务器提供出口 IP。若网站要求登录，或者浏览器保存了 Cookie，网站仍可能根据账户与浏览器信息识别访问者。VPN 应与浏览器安全设置和账户保护一起使用。
PRIVATE INTERNET
Proton VPN：加密连接与隐私保护
Proton VPN 会加密设备与 VPN 服务器之间的网络流量，并以 VPN 服务器地址代替原网络的公网 IP。客户端支持快速连接、Kill Switch 断线保护，以及公开的无日志政策。
Windows · macOS · Android · iPhone / iPad
Proton VPN · 隐私与加密
你可以从连接保护开始认识 Proton VPN
了解 VPN 会保护哪些数据，以及哪些隐私风险还需要自己处理。
无日志政策与公开审计
Proton VPN 表示不会保存浏览历史、连接会话长度或可用于追踪个人的 IP 活动记录。它的无日志政策经过独立审计，相关结果对外公开，用户可以了解其隐私声明的验证方式。
Proton VPN 总部位于瑞士，应用程序采用开源形式。开源和审计增强了透明度，但并不意味着所有网络风险都会自动消失；识别钓鱼、维护账户密码仍然重要。
Kill Switch 防止意外断线泄露
当 VPN 因网络中断或服务器切换而意外掉线时，Kill Switch 可以阻止网络流量绕过 VPN 直接访问互联网，降低真实 IP 与 DNS 查询暴露的风险。该功能在免费和付费方案中均可使用。
普通 Kill Switch 主要针对意外断线。支持高级 Kill Switch 的平台还可限制设备只能在 VPN 连接下访问网络。不同系统的设置入口和功能范围略有不同；如果断开 VPN 后突然无法联网，应先检查这里。
DNS 泄露保护与公网 IP
正常连接 Proton VPN 后，DNS 查询可以在 VPN 隧道中由其服务器处理，帮助减少通过本地 DNS 泄露访问域名的风险。网站看到的公网出口地址也通常会变为 VPN 服务器地址。
确认是否连接成功时，可以同时查看客户端状态和公网 IP。请记住，看到 VPN IP 并不意味着关闭了浏览器定位权限，也无法阻止已登录账户向网站主动提供身份信息。
开源客户端与安全审计
Proton VPN 的应用提供开源代码，第三方研究人员能够检查实现细节。官方也公开独立审计结果，包括对无日志政策等内容的检查。
对普通用户来说，这意味着安全声明有更多可验证信息，而不是只能相信宣传语。不过客户端仍需要持续更新，新版本中的安全修复不应长期忽略。
日常隐私设置的组合
使用 Proton VPN 可以减少上网流量在本地网络直接暴露，但隐私不只由 VPN 一项决定。系统权限、浏览器 Cookie、搜索记录与登录状态都会影响可识别程度。
建议把强密码、账户双重验证、浏览器隐私设置和软件更新一起纳入习惯。VPN 是网络连接层的保护，不应被宣传为万能匿名方案。
快速连接与手动选择服务器
Quick Connect 会根据当前网络和可用服务器选择连接目标，不需要用户先理解各地区的节点列表。如果只想保护日常浏览，快速连接是最容易上手的方式。
如果希望访问特定国家的服务，可以查看服务器地区列表。免费方案的国家选择与付费方案不同，服务器忙闲程度和地区可用情况也会变化。
实用功能与使用场景
加密之后，网络里实际改变了什么
看懂 Proton VPN 的连接保护，要分清传输路径、出口地址与网站身份这三件事。它们相关，但不是同一个开关。
从设备到 VPN 服务器：一段加密的传输路径
在酒店、机场等公共网络中，设备发出的请求先进入 VPN 隧道，再由 Proton VPN 服务器转发。与直接联网相比，本地网络一般不能直接查看隧道里的目标域名及数据内容。网站侧仍会收到自己的请求，HTTPS 与 VPN 各自保护不同的传输环节。
操作时先在客户端确认“已连接”，再分别查看连接前后的公网 IP。如果出口地址没有变化，不应仅凭应用界面的按钮颜色判断加密连接已经建立。
出口 IP 变化，不等于账户匿名
网站通常看到 VPN 服务器的公网 IP，但浏览器 Cookie、已登录的账号、定位权限和主动填写的信息仍然能够把活动关联到你。使用 VPN 登录常用邮箱，不会让邮箱服务不知道是同一个账户。
对隐私有较高要求时，先检查网站权限、浏览器登录状态和账户双重验证。VPN 解决网络路径的问题，浏览器和账号的识别痕迹还需要另外管理。
为什么 Kill Switch 比反复换节点更重要
遇到断网、Wi‑Fi 切换或 VPN 程序重连时，流量可能尝试绕开隧道。Kill Switch 的意义就是在连接意外中断期间限制未受保护的流量；其具体行为取决于系统和启用的模式。
如果发生“关掉 VPN 后也上不了网”，先看 Kill Switch 是否仍在限制网络。恢复正常连接并理解保护模式，比直接卸载客户端更有针对性。
用户评价
隐私连接的体验重点
用户对隐私保护的评价，通常先看连接状态、IP变化与断线后的处理。
连接保护实际表现
- 公网 IP 是否切换连接成功后可查看出口 IP，验证流量是否经过 VPN；定位权限和已登录账户仍需另外管理。
- 无日志政策如何理解Proton VPN 公布无日志政策及审计信息。理解隐私声明，比单看“绝对匿名”宣传更有用。
- 意外断线怎么办Kill Switch 开启后发生阻断并不一定是故障，应先确认连接状态和当前保护模式。
支持设备
Windows、Mac 和手机都可以使用
选好系统版本，安装并登录 Proton 账户。之后便可通过快速连接开始使用。
常见问题
关于隐私和出口 IP 的关键问题
围绕安装、连接、套餐及隐私保护，回答实际使用中最容易遇到的问题。
Proton VPN 会记录我访问过哪些网站吗？
官方的无日志政策表示不会保存浏览活动、会话长度或可追溯个人上网行为的连接日志，并提供第三方审计作为验证资料。需要区分的是，VPN 服务不记录浏览历史，不代表你登录的网站、浏览器或搜索服务也不会记录。网站的 Cookie 和账户活动仍由各自服务管理。
连接之后，我的真实 IP 就不会被任何人看到吗？
大多数普通网站会看到 VPN 服务器的出口 IP，而不是原网络的公网 IP；但“任何人都看不到”是不准确的。你使用的在线账户、设备权限、浏览器数据仍可能透露身份或位置。建议在客户端显示已连接后，再查看公网 IP 与 DNS 是否符合预期。
Kill Switch 开启后为什么突然不能上网？
Kill Switch 的作用是在 VPN 意外断线后阻止不经 VPN 的网络流量。如果 VPN 服务器连接失败，系统可能暂时无法上网，这是保护机制的一部分。先确认 VPN 是否成功重连，再查看 Kill Switch 模式；不要为了恢复网络就忽略原因而长期关闭所有防护。
打开 VPN 以后还需要单独改 DNS 吗？
正常情况下，Proton VPN 会通过加密隧道处理 DNS 查询，避免域名解析直接暴露给本地网络。自己再设置第三方 DNS 可能与 NetShield 的过滤机制冲突。如果你开启 NetShield 后发现过滤不生效，先检查系统及安全软件是否另行接管了 DNS。
Proton VPN 有真正的免费版本吗？
有。Proton Free 是可以长期使用的免费方案，提供基础 VPN 加密连接。按照当前官方套餐说明，免费方案可同时连接 1 台设备，服务器地区由系统在有限的免费选项中选择。它不是可以使用全部高级功能的试用版；NetShield、Secure Core、更多并发设备等需要查看付费套餐。
在咖啡店或酒店 Wi‑Fi 下，VPN 有什么意义？
公共 Wi‑Fi 的管理者和同一网络中的旁观者通常无法直接读取 VPN 加密隧道的内容，这有助于减少本地网络上的数据暴露。不过 VPN 不会验证你访问的每一个网站是否可信，也不能替代 HTTPS、账号保护或设备系统更新。
VPN 能防止我点进钓鱼网站或中毒吗？
VPN 隧道负责加密传输，并不能判断你下载的每一个文件是否安全。Proton VPN 的 NetShield 可以拦截部分恶意域名，但并不能覆盖所有钓鱼和恶意程序。关键账户的两步验证、浏览器安全提示和系统安全更新仍然必须重视。
WireGuard、Stealth 和自动协议应该选哪个？
多数情况下先用 Smart Protocol 自动模式最省事，它会按当前网络条件选用合适协议。WireGuard 以高效、安全著称；Stealth 用于改善部分限制 VPN 的网络中的连接。协议选项与平台版本有关，也不能保证切换后一定更快；先确认网络和服务器状态再决定。
HTTPS 网站已经加密，VPN 还有什么作用？
HTTPS 保护浏览器与网站之间的应用层内容，VPN 在设备与 VPN 服务器之间增加网络层加密通道，并改变通常呈现给目标网站的公网出口地址。两者可以同时使用，不应视为二选一。