crispy
Chrome VPN扩展会把 Chrome 里的流量通过 VPN 或代理隧道转发，但它不会保护你设备上的每一个应用。如果你同时在用邮箱客户端、游戏启动器、云同步工具，或者另一个浏览器，这些连接都不在扩展覆盖范围内。
这也是浏览器扩展适合快速、轻量浏览器隐私的原因，尤其是在笔记本或共享电脑上。与此同时，你也要清楚它的边界。这篇指南会解释浏览器 VPN 的作用、它和完整 VPN 应用的区别、Crispy VPN 的 Chrome、Edge 和 Firefox 扩展如何工作，以及在把浏览器流量交给扩展之前要检查什么。
浏览器里的 VPN 扩展会保护什么
VPN 扩展是在浏览器内部工作的。开启后，这个浏览器发出的网页请求会先经过扩展，而不是直接从你的设备连到网站。网站看到的是 VPN 出口位置，不是你的常用 IP 地址。你的本地网络看到的是一条加密连接，而不是你打开了哪些具体页面。
这和改浏览器隐私设置不是一回事。浏览器扩展会改变流量路由，也可以应用规则，比如把一个网站走 VPN，另一个网站直连，具体取决于服务提供商支持什么功能。
在 Crispy VPN 的浏览器扩展里，流量通过基于 TLS 的 HTTPS 代理传输，使用的是 443 端口，也就是普通安全网站常用的端口。实际效果是，这类扩展流量在网络里看起来就像普通 HTTPS 流量。这在只允许标准网页流量的网络环境里会更方便，但它不是万能的隐私护盾。
最重要的限制是范围。Chrome VPN扩展只覆盖 Chrome。Firefox 扩展只覆盖 Firefox。Edge 扩展只覆盖 Edge。即使同一台设备上同时开着其他应用，它也不会自动把那些应用一起保护起来。
浏览器扩展会覆盖的内容
- 安装并启用扩展的那个浏览器里打开的网站。
- 同一个浏览器中的标签页、网页应用和浏览器服务。
- 如果支持分流，扩展内设置的域名规则。
浏览器扩展不会覆盖的内容
- 同一台设备上的其他浏览器。
- 桌面应用、聊天软件、下载客户端、游戏和云备份工具。
- 系统更新检查、应用商店流量和后台服务。
- 同一个 Wi-Fi 下手机、电视或其他电脑发出的流量。
如果你想更完整地了解 VPN 的路由原理，可以看VPN 是怎么工作的。
浏览器 VPN 和完整 VPN 应用，实际差别是什么
最简单的比较方式是这样理解，浏览器 VPN 更方便，也更局部。完整 VPN 应用覆盖范围更广，更接近系统级保护。两者没有绝对优劣，关键看你想保护什么。
如果你的主要需求是网页浏览，浏览器扩展就很合适。它开启快，按网站调整也方便，而且通常不会影响非浏览器应用。如果你只是想改变浏览器流量的显示位置，或者在公共 Wi-Fi 上更私密地浏览，扩展往往是更干净的工具。
如果你希望整台设备的流量都走 VPN 隧道，完整 VPN 应用会更合适。比如 Windows 或 Mac 上的 VPN 应用，可以同时覆盖浏览器、邮箱客户端、视频会议软件和其他联网程序。Crispy VPN 的各服务器都使用 WireGuard，而浏览器扩展则采用浏览器内的 HTTPS 代理设计。
开关保护的行为也不同。在 Crispy VPN 浏览器扩展里，kill switch 需要手动开启。如果你启用它，当受保护连接不可用时，扩展可以阻止浏览器流量继续出去。这样可以避免某个标签页悄悄回落到普通连接。但它只作用于浏览器流量，不会管设备上的其他应用。
还有一些边界，任何 VPN 工具都不该夸大。VPN 不会让你匿名，也不会自动阻止恶意软件或钓鱼。你登录过的网站，仍然可以通过账号、Cookie 或会话识别你。它改变的是网络路由和 IP 可见性，这很有用，但只是隐私的一部分。
如果你在比较这两类工具，可以看看VPN 和代理的区别，会更容易判断适合哪种场景。
Chrome VPN 怎么安装并开始用
给 Chrome 安装 VPN 扩展并不复杂，但还是值得先做几项检查。浏览器扩展可能会要求比较敏感的权限。你应该先弄清楚它是谁发布的、你正在用哪个账号，以及哪些浏览器活动会被它接管。
Crispy VPN 提供 Chrome、Edge 和 Firefox 浏览器扩展，也有 iPhone、iPad、Mac、Windows、Linux、Android、Apple TV 和 Android TV 应用。一个账号可在支持的平台上通用，每个订阅最多覆盖 10 台设备。
设置步骤
- 前往官方下载页 /download，选择适合你浏览器的扩展。
- 从对应的浏览器扩展商店安装扩展。
- 从浏览器工具栏打开扩展。
- 使用你的 Crispy VPN 邮箱和密码登录。
- 为浏览器流量选择一个 VPN 位置。
- 开启连接，等待扩展显示已连接。
- 可选，启用 kill switch，防止受保护连接不可用时浏览器流量外泄。
- 可选，为需要走 VPN 或绕过 VPN 的域名设置分流规则。
设置完成后，在同一个浏览器里打开 IP 查询页面，确认可见 IP 已经变化。你也可以用什么是我的 IP快速检查。如果 IP 没变，先确认扩展在这个浏览器里确实已连接，并且你没有在另一个浏览器或应用里测试。
还要注意 Chrome 个人资料之间可能是分开的。如果你把工作和个人浏览分成不同的 Chrome 配置文件，要检查扩展装在哪个配置文件里，以及登录的是哪个配置文件。装在某个配置文件里的 Chrome VPN扩展，不一定会在另一个配置文件里生效。
浏览器 VPN 里的分流、kill switch 和双跳
浏览器扩展最大的优势之一，是你可以在浏览器里做更细的控制。Crispy VPN 浏览器扩展支持按网站分流、可选的 kill switch，以及面向网页流量的双跳。这些功能分别解决不同问题。
按域名分流
分流让你决定某些网站该怎么走。在浏览器扩展里，按域名设置通常比按应用更自然。比如，你可能希望某个网站走 VPN 位置，而另一个网站保持直连，用于本地服务。
当某个网站会根据地区表现不同、某个本地银行网站对位置变化很敏感，或者某个工作服务需要你的正常连接时，这个功能就特别有用。重点不是把每个标签页都强行走同一条路，而是避免让它们互相干扰。想看更完整的解释，可以参考什么是分流。
浏览器流量的 kill switch
kill switch 会在受保护连接掉线或尚未准备好时阻止流量继续发送。在浏览器扩展里，这个保护只针对浏览器，不会作用到整台设备。如果你不想某个页面在网络短暂变化后重新回到普通连接，它就很实用。
因为 kill switch 可能会打断浏览体验，Crispy VPN 在扩展里默认关闭它。只有在你更重视受保护浏览路径的连续性，而不是操作方便时，再把它打开。
网页流量的双跳
双跳会让网页流量先经过两个 VPN 服务器，而不是一个。它会给浏览器流量增加一层中转，但也可能因为路径更长而增加延迟。把它当成浏览时的额外路由步骤就好，不要指望它让你匿名。
Firefox 和 Edge 的 VPN 扩展，原理一样，浏览器不同
Firefox 的 VPN 扩展和 Chrome 的基本规则一样，只保护那个浏览器里的流量。如果你在另一个浏览器里打开同一个网站，那个浏览器需要自己的扩展，或者直接用完整 VPN 应用。
Edge 也是同样的道理。Edge 可以作为工作、个人浏览，或者两者都用的日常浏览器，但它的扩展环境仍然和 Chrome 或 Firefox 分开。如果你工作用 Edge，个人浏览用 Chrome，就要决定两个浏览器都要保护，还是只保护其中一个。
这种分开有时反而有用。有些人喜欢把某个受保护浏览器专门用于特定任务，另一个浏览器保持普通连接。也有人想让所有浏览器行为一致，那就更适合用完整桌面应用。
还有一个现实问题，浏览器扩展不会保护 TV 应用、手机应用或浏览器外的桌面程序。如果你是在原生流媒体应用里看内容、用邮件应用，或者在桌面客户端里开会，这些流量都不在浏览器扩展范围内。关于流媒体场景，可以看用于流媒体的 VPN。
如果你在电视上使用 Crispy VPN，需要用手机扫码登录。这个流程和浏览器扩展不同，是给受支持的电视应用准备的，不是给浏览器标签页准备的。
安装免费 Chrome VPN 扩展前，要先检查什么风险
免费扩展看起来很无害，因为它只在浏览器里。但浏览器权限本身可能很敏感。很多扩展都需要读取和修改你访问的网站数据的权限。这个权限有时是路由、页面处理或域名规则所必需的，但也意味着你要谨慎看待到底是谁拿到了这些权限。
商业模式也很重要。VPN 基础设施是要花钱的。如果一个扩展是免费的，就要问清楚公司靠什么支付服务器、带宽和支持成本。不要因为名字里有 VPN，就默认它一定私密。
在信任浏览器扩展前的检查清单
- 查看发布者名称，确认它和你想安装的服务商一致。
- 只从官方下载安装页或官方浏览器商店列表安装。
- 接受权限前，先看清楚权限提示。
- 查明它明确说明了哪些流量会被覆盖，哪些不会。
- 看看服务是否说明自己保留活动日志。
- 对声称完全匿名、能防恶意软件，或者速度不切实际的扩展保持警惕。
- 确认这个产品背后有真实的付费服务或清晰的商业模式。
Crispy VPN 是付费服务，没有免费方案。价格是每月 $5.99，或每年 $35.88，折算为每月 $2.99。每个套餐都包含 30 天退款保证，支持刷卡或 PayPal 付款。如果你想比较不同方案的差异，可以看看免费 VPN 和付费 VPN 的区别。
价格不是唯一的信任信号，但一个可持续服务至少应该说清楚自己卖的是什么。对那些要求广泛网站权限，却又不清楚由谁运营的未知免费扩展，尤其要谨慎。
什么时候该用 VPN 扩展，什么时候不该用
如果你的隐私需求主要发生在浏览器里，VPN 扩展就是合适工具。它很适合在公共 Wi-Fi 下浏览、临时切换网站位置、把浏览器流量和其他应用分开，以及在不改变整台设备路由的情况下做按域名规则控制。
如果你希望设备上的所有网络流量都受保护，那它就不是合适工具。它不会覆盖单独的邮箱应用、游戏启动器、云同步客户端、桌面流媒体应用或另一个浏览器。遇到这种情况，就应该用操作系统对应的完整 VPN 应用。
当你需要系统级行为时，也应该用完整应用。在桌面端，VPN 应用能覆盖比浏览器扩展更多的流量。在移动端，VPN 行为由操作系统以不同方式处理。Crispy VPN 除了浏览器扩展，还支持 iPhone、iPad、Android、Mac、Windows 和 Linux 应用，所以你可以按设备选择合适的覆盖范围。
最后，别靠猜，最好实际测试。连接后，在你打算使用的那个浏览器里检查可见 IP。如果你启用了分流，就分别测试一个应该走 VPN 的域名和一个应该绕过 VPN 的域名。如果你启用了 kill switch，短暂断开扩展，确认浏览器表现符合预期。
好的浏览器 VPN 应该把边界讲清楚。它要保护自己安装所在的浏览器，提供实用控制，同时不要假装自己能解决账号安全、恶意软件防护，或者谨慎浏览习惯才能解决的问题。
