crispy
Chromebook VPN 最实用的两种用法，是安装 Chrome 扩展保护浏览器流量，或者在支持 Android 应用的 Chromebook 上安装安卓应用。对 Crispy VPN 来说，Chrome 扩展适合只想管住浏览器里的上网活动，Android 应用则更适合想在兼容 Chromebook 上使用应用级 VPN 的人。
选哪种，主要看你平时怎么用 ChromeOS。如果大多数工作都在浏览器里完成，扩展更快更简单。如果你还会在 Chromebook 上用 Android 应用，并且希望通过 Android 的 VPN 系统来接管连接，安卓应用会更合适。
Chromebook 上的 VPN 选项，扩展还是 Android 应用
ChromeOS 本身就围绕浏览器设计，但很多现代 Chromebook 也能运行 Android 应用。这样一来，VPN 就有两条路径，而且它们的行为并不完全一样。
Chrome 扩展是更轻量的方案，它运行在 Chrome 里，主要面向网页浏览。查邮件、用网页应用、看资讯、管理账号、处理云端工具，这类场景都很合适。如果你想先弄清楚浏览器扩展和完整设备应用的区别，可以先看这篇浏览器 VPN 扩展思路的相关说明。
Android 应用适用于支持 Google Play 的 Chromebook。它走的是设备上的 Android VPN 框架，所以如果你同时会用 Chrome 和 Android 应用，这通常是更自然的选择。Crispy VPN 提供 Android 应用，也提供 Chrome、Edge 和 Firefox 浏览器扩展，一个账号可在支持的平台上通用。
如果你的 Chromebook 是学校或单位统一管理的，管理员可能会决定是否允许扩展、Android 应用或 VPN 连接。这不是技术问题，而是设备策略问题，应该按规定来。
在 Chromebook 上用 Chrome 扩展开启 VPN
如果你的目标是保护浏览器活动，Chrome 扩展是最快的 Chromebook VPN 用法。开关也很直接，不需要改动整台设备的其他设置。
- 在 Chromebook 上打开 Chrome。
- 进入 下载页面，选择 Chrome 扩展。
- 安装扩展，如果想快速访问，可以把它固定到工具栏。
- 打开扩展，使用邮箱和密码登录。
- 选择适合当前任务的服务器位置。
- 连接后，刷新之前已经打开的网页。
- 如果想确认连接成功，可以检查当前可见的 IP 地址。
连接后，扩展只作用于 Chrome 浏览器里的上网活动，不会把 Chromebook 上每个独立应用都变成 VPN 流量。如果你还会用 Android 应用、渐进式网页应用或 Linux 工具，这一点尤其重要。
扩展还带有一些适合浏览器优先设备的控制项。你可以使用按网站分流，决定哪些网站走 VPN，哪些不走。它还有可选的 kill switch，默认关闭，适合希望在 VPN 断开时让浏览器流量停止的人。
在 Chromebook 上用 Android 应用开启 VPN
如果你的 Chromebook 支持 Android 应用，可以从 Google Play 安装 Crispy 的 Android 应用。只要你在同一台设备上也会用 Android 应用，这通常会比只用浏览器扩展更合适。
在 ChromeOS 上设置 Android 应用
- 在 Chromebook 上打开 Google Play。
- 安装 Android 应用。
- 打开应用，使用邮箱和密码登录。
- 当 ChromeOS 请求权限时，允许 VPN 连接。
- 选择一个服务器位置。
- 点击连接。
- 打开 Chrome 或某个 Android 应用，测试连接是否按预期工作。
Android 应用在每一台服务器上都使用 WireGuard。WireGuard 是一种现代 VPN 协议，代码量小，性能好，也更省电，这对经常带出门的 Chromebook 很有帮助。
Android 还有系统级的 VPN 安全设置。如果你想要更严格的配置，可以在 Chromebook 上查看 Android 的 “始终开启 VPN” 和 “无 VPN 时阻止连接” 选项，前提是你的设备和 ChromeOS 版本支持这些设置。它们是 Android 自带的 VPN 控制，不是绕过学校或单位管理的办法。
不同 Chromebook VPN 方案分别保护什么
最容易弄错的一点，是以为所有 VPN 方案保护的流量都一样。放到 Chromebook 上看，扩展和 Android 应用其实是两种不同工具。
Chrome 扩展保护的是 Chrome 浏览器里的活动。对于主要把 Chromebook 当作网页机器的人来说，这很干净，也更容易排查问题，因为你可以直接在浏览器里连接、断开和调整网站规则。
Android 应用更适合支持 Android 应用的 Chromebook，尤其是当你的日常不只是浏览器标签页时。它也是你想用 Android 自带 VPN 控制时更合适的选项，包括前面提到的始终开启 VPN 和无 VPN 时阻止连接，前提是设备支持。
VPN 会改变流量到达互联网的方式，也能向你连接的网站和服务隐藏真实 IP 地址。但它不会让人匿名，也不会自动阻止恶意软件或钓鱼，还无法阻止你已经登录的网站识别你本人。如果你是第一次接触这个概念，可以先看 什么是 VPN，再决定用哪种方案。
Chromebook 常用功能，分流、kill switch 和双跳
Chromebook 经常同时被用来处理个人浏览、校园作业、流媒体和云端应用。几个 VPN 功能可以让这种混用场景更顺手。
分流
在 Chrome 扩展里，分流是按网站来设置的。也就是说，你可以决定某些网站走 VPN，而另一些网站正常直连。在 Android 上，分流是按应用来设置的。例如，你可以让一个 Android 应用走 VPN，而另一个应用不走。想更深入了解，可以读这篇 分流是什么。
Kill switch
Chrome 扩展包含 kill switch，但它是可选功能，默认关闭。只有当你希望 VPN 断开时浏览器流量立刻停止，才需要打开它。在 Android 应用中，如果你的 Chromebook 支持相关控制，也可以使用 Android 系统里的始终开启 VPN 和无 VPN 时阻止连接。
双跳
双跳会把网页流量先后经过两个 VPN 服务器，而不是一个。这个功能可在浏览器扩展中使用，而且默认关闭。它适合希望给网页浏览多加一层分离的人，但也可能增加延迟，所以大多数人没必要一直开着。
学校和受管设备上的 Chromebook VPN 规则
很多人会搜“VPN chromebook school”，但答案往往不取决于 Chromebook 本身，而取决于谁在管理它。如果设备是学校、学院或公司发放的，可能会被管理员策略接管。这些策略可以阻止扩展、禁止安装 Android 应用、限制 VPN 连接，或者隐藏你在个人设备上原本能看到的设置。
这些控制应该遵守。它们是使用这台设备或这个网络的一部分，这篇文章也不提供绕过管理员策略的方法。如果你是出于正当用途需要 VPN，比如远程办公、旅行，或者在公共 Wi-Fi 上保护流量，可以联系 IT 团队，或者在允许的情况下使用你自己的个人 Chromebook 和网络。
如果组织需要让员工设备都具备 VPN 访问能力，正规的管理型方案比临时绕行更合适。Crispy 也有一个 企业页面，方便团队在管理场景下查看方案。
如何检查你的 Chromebook VPN 是否生效
设置完成后，最好快速检查一次。这个步骤在 ChromeOS 上尤其有用，因为你可能同时装了浏览器扩展和 Android 应用，需要确认当前到底是哪一个在工作。
- 检查连接状态。 打开扩展或应用，确认显示为已连接。
- 检查可见 IP 地址。 在连接前后分别访问 IP 检查页面，开启 VPN 后可见 IP 应该发生变化。
- 检查位置。 页面显示的位置，应该大致与你选定的服务器地区一致。
- 测试正确的应用。 如果你用的是 Chrome 扩展，就在 Chrome 里测试。如果你用的是 Android 应用，就测试对应的 Android 应用或浏览器活动。
- 刷新旧标签页。 VPN 连接前打开的页面，可能需要重新加载。
如果你想要更完整的核对清单，可以参考这篇 检查 VPN 是否正常工作。如果某个页面仍然显示你的常用 IP，通常说明你测试的内容不在当前这套 Chromebook VPN 方案覆盖的范围里。
选择付费 Chromebook VPN，别买过头
一款适合 Chromebook 的 VPN，最好是设置简单、保护范围清楚，而且能在你真正用到的设备上稳定工作。如果你的主要需求只是公共 Wi-Fi 下更稳妥的浏览、更私密的日常上网，或者在笔记本、手机和电视之间保持一致的 VPN 体验，就没必要为了堆参数去买一长串用不上的功能。
Crispy VPN 是付费服务，没有免费套餐。月付 $5.99，年付 $35.88，折合每月 $2.99。所有方案都包含 30 天退款保证，支持最多 10 台设备，可用银行卡或 PayPal 付款。你可以在 价格页面 查看当前方案。
隐私表述也应该具体。Crispy VPN 不记录活动日志，并采用双方中继设计，把“你是谁”和“你做了什么”分开。你可以在 隐私页面 查看更多说明。但 VPN 也不是万能的，仍然要使用强密码，及时更新 ChromeOS，并对链接和下载保持警惕。
