crispy
代理通常只改变某个浏览器或单个应用的流量路径，而 VPN 会把你整个设备的流量通过加密隧道传出去。如果你在纠结 VPN 和代理区别，关键要看你是只想做浏览器层面的改路由，还是要设备级的隐私保护。
两者都能让网站看到不同的 IP 地址，但真正拉开差距的是加密方式、覆盖范围、稳定性，以及你把流量交给谁来处理。
什么是代理，什么是 VPN？
代理是一台中间服务器。你的应用、浏览器或网站请求先发给代理，再由代理替你取回页面或服务。对目标网站来说，请求看起来像是来自代理服务器，而不是你的原始 IP 地址。
这个简单思路背后，其实有好几种工具。浏览器代理可能只影响一个浏览器，应用级代理可能只在某个单独应用里生效，网页代理则是你把网址贴进去，由那个网站代你打开页面。有些代理会在你和代理之间提供加密，但很多基础代理并不会保护除网站自身 HTTPS 之外的流量。
VPN 是 virtual private network 的缩写。它会在你的设备和 VPN 服务器之间建立加密隧道。连接后，你的设备会把网络流量通过这个隧道发送出去，网站或服务看到的是 VPN 服务器的 IP，而不是你家里、办公室、手机网络或酒店网络的 IP。想看更完整的原理，可以先读一下 什么是 VPN。
实际区别主要在范围。代理通常更窄，VPN 通常是整台设备级别的。很多人拿代理和 VPN 比较，本质上是在比较一个单浏览器的捷径和一个全设备隐私工具。
代理是 VPN 吗？
不是，代理不是 VPN。两者看起来相似，是因为它们都能把流量转到另一台服务器上，也都能改变网站看到的 IP 地址。但它们的保护层级不同。
典型代理不会给整台设备建立完整的加密隧道。它可能只在一个浏览器或一个应用里生效，其他应用仍然走你原本的连接。这意味着邮箱客户端、游戏启动器、云备份、软件更新器或聊天应用，可能根本不在保护范围内。
VPN 应用则是按设备网络流量来设计的。以 Crispy VPN 为例，所有服务器都使用 WireGuard。WireGuard 是一种现代 VPN 协议，代码量小，性能好，手机上也更省电。你可以在 WireGuard 介绍里了解更多。
不过有一个重叠点，就是浏览器扩展。Crispy VPN 的 Chrome、Edge 和 Firefox 扩展，会把该浏览器内的流量通过加密的 HTTPS 代理转发。它适合只想保护浏览器流量的人。iPhone、iPad、Mac、Windows、Linux、Android、Apple TV 和 Android TV / Google TV 上的应用，才是面向整台设备的完整 VPN 方案。
网页代理和 VPN，实际体验差在哪？
网页代理的好处是方便。打开一个代理网站，输入网址，它就帮你加载页面，通常不用安装任何东西。也正因为这样，它往往比 VPN 弱得多。
网页代理通常只在它提供的那个页面里工作，登录、视频、脚本、文件上传或现代 Web 应用都可能出问题。它也不会保护其他浏览器标签页里的流量，除非那些标签页也是通过那个代理页面打开的。对设备上的其他应用，更是完全无能为力。
VPN 更像一个固定工具。你安装应用，登录，选位置，连接。之后，受保护的流量会一直走加密 VPN 隧道，直到你断开。Crispy VPN 的应用可从 下载页获取，支持主流桌面、手机和电视平台。
- 覆盖范围：网页代理通常只覆盖一次网页会话。浏览器代理只覆盖一个浏览器。VPN 应用则覆盖整台设备的流量，具体还要看系统和应用的正常行为。
- 加密：基础代理未必会加密你和代理之间的连接。VPN 会加密你设备和 VPN 服务器之间的隧道。
- 设置方式：网页代理打开就能用。VPN 需要安装应用或做系统配置，但装好后更容易保持一致。
- 覆盖的应用：网页代理不会保护单独的应用。VPN 应用可以同时保护浏览器流量和非浏览器流量。
- 稳定性：免费的网页代理经常会把复杂网站搞坏。VPN 应用更适合日常浏览、公共 Wi-Fi、聊天、邮箱和出行使用。
- 隐私信任：无论代理还是 VPN，你都在信任运营方。对于隐私来说，明确不记录活动日志的付费 VPN，通常比来路不明的免费代理更合适。
- 控制力：代理适合单一任务。VPN 给你更广的控制，尤其是配合一些系统级保护时，比如可用的 kill switch。
代理还是 VPN，常见场景怎么选？
最合适的选择，要看你到底想保护什么。如果你只需要让一个浏览器走不同的路由，代理就可能够用。如果你想在公共 Wi-Fi 上保护整台设备的连接，或者不想让多个应用暴露原始网络 IP，那就该用 VPN。
任务很窄时，代理就够了
如果你只想让浏览器流量走另一条路线，浏览器代理很合适。比如你希望浏览器里的工作会话和同一设备上的其他应用分开，这时没必要给所有应用都上完整 VPN。
Crispy VPN 的浏览器扩展正适合这种场景。它们对 Chrome、Edge 和 Firefox 来说，是一个加密的 HTTPS 代理，只保护该浏览器扩展环境里的流量。它和整台设备运行完整 VPN 应用，不是一回事。
连接更重要时，选 VPN
当你在酒店 Wi-Fi、机场 Wi-Fi、共享办公室网络，或者任何你不完全信任的网络上时，应该选 VPN。VPN 会加密你的设备和 VPN 服务器之间的流量，这样本地网络就不太容易看到你浏览和应用连接的细节，至少不会看到除了你在使用 VPN 之外的更多内容。
当你希望一个设置覆盖多个应用时，VPN 也更合适。电脑上可能包括浏览器、邮箱、聊天和后台服务，手机上则可能包括那些根本不走浏览器的应用。
- 先列出要保护什么。 只是一款浏览器，可以考虑浏览器代理。如果是多个应用，选 VPN 应用。
- 确认是否需要加密。 公共或共享网络上，优先选 VPN。
- 考虑登录风险。 不要在随机免费网页代理里输入敏感账号。
- 想清楚是否会泄露。 如果其他应用不能走原始连接，就用带正确系统设置的 VPN。
- 连接后做测试。 看看可见 IP 是否变化，路线是否符合你的预期。
如果你是第一次设置，可以看看我们的 VPN 使用方法。
免费网页代理有哪些风险？
免费网页代理的诱惑在于立刻能用。问题是，这种“即开即用”常常伴随着所有权不清、广告激进、安全性差，以及几乎没有责任约束。
代理运营方通常能看到经过它服务的请求，除非这些请求在某种它无法干预的 HTTPS 保护下传输。即便如此，它也可能看到你要访问哪些网站这类元数据。如果代理要求你登录、上传文件、安装证书或运行脚本，风险会迅速升高。
免费网页代理常见问题包括：
- 隐私政策不清楚： 你可能不知道谁在运营服务，也不知道它保留什么。
- 加密薄弱或缺失： 有些代理不会保护你和代理之间的连接。
- 插广告或脚本： 网页代理可以改写经过它的页面，尤其是在页面没有正确保护时。
- 安全功能容易坏： 登录、多因素验证、下载和支付页面都可能表现异常。
- 凭据暴露： 不要在陌生代理页面里输入密码、支付信息或私密消息。
- 性能不稳定： 免费代理通常很慢、很拥挤，或者因为太多人共用而被网站屏蔽。
付费 VPN 不代表完美，但服务关系更清晰。Crispy VPN 是付费服务，没有免费套餐，每个订阅最多可覆盖 10 台设备。价格是每月 $5.99，或每年 $35.88，折合每月 $2.99，每个套餐都提供 30 天退款保证。这里的成本很重要，因为没有明确商业模式的服务，往往会通过注意力、数据、广告，或者更隐蔽的方式变现。
如果你想更全面地看这类取舍，可以继续看我们的 免费 VPN 和付费 VPN 对比。
VPN 比代理强在哪？
VPN 最大的优势，是持续、稳定、可加密的覆盖。你不用为每个应用单独配置，也不用依赖一个网页代理站点，只要连接一次，受保护的流量就会统一走 VPN 隧道。
这在三个方面最明显，公共网络、应用覆盖和连接控制。
公共 Wi-Fi 的保护
在共享 Wi-Fi 上，本地网络不应该被当成可信环境。VPN 会加密你的设备和 VPN 服务器之间的流量，减少本地网络能看到的信息。它不能让不安全的网站变安全，但它能像简单网页代理做不到的那样，保护连接路径不被附近的人轻易窥探。
整机覆盖
很多隐私问题并不是浏览器才有。应用会检查更新、同步文件、加载图片、推送通知，并在后台建立连接。浏览器代理覆盖不到这些，VPN 应用则是为了更广泛的设备覆盖而设计的。
更安全的失效方式
有些 VPN 应用带有 kill switch，VPN 掉线时可以阻止流量继续外泄。Crispy VPN 在 iPhone、iPad、Mac、Windows、Linux 和浏览器扩展上提供可选的 kill switch。Windows 还有一个可选的 Lockdown mode。Android 则依赖系统自带的 Always-on VPN 和“阻止未通过 VPN 的连接”设置。电视端应用没有 kill switch，所以不要指望它在断线时自动替你拦流量。
但也要知道边界。VPN 不会让你匿名，也不会自动阻止恶意软件或钓鱼网站。它也不能阻止网站在你登录、接受追踪 Cookie，或者多次使用同一账号时识别你。VPN 保护的是连接路径，也会改变网站看到的 IP，但它不是完整的隐私或安全系统。
什么时候代理就够了？
当任务范围很小、风险不高，而且只和浏览器有关时，代理就够了。如果你只想让一个浏览器走不同路线，而设备其他部分继续走原本连接，浏览器代理通常更干净直接。
比如你想把浏览器配置和桌面应用分开，想从另一个位置看网站长什么样，或者只想给工作浏览器一条单独路径，而不影响视频通话、下载或其他应用，这些情况都不一定需要整机 VPN。
浏览器级控制在需要分流时也很实用。Crispy VPN 浏览器扩展支持按网站分流，你可以选择哪些网站走扩展路线，哪些不走。Crispy VPN 的 iPhone 和 iPad 应用也支持按网站分流，最多 20 个网站，Android 则支持按应用分流。Mac、Windows、Linux 和电视端应用不提供分流功能。
只有在你信任提供方，并且清楚范围时，才该用代理。如果你打开一个免费网页代理，还把私密账号输进去，那等于把自己和网站之间最重要的位置交给了第三方。涉及敏感内容时，可靠的 VPN 应用，或者可信的加密浏览器扩展，才更适合做默认方案。
怎么检查代理或 VPN 是否真的生效？
连接之后，先确认基础结果。不要只因为浏览器角落或菜单栏里出现了一个图标，就默认一切正常。
- 检查可见 IP。 连接前后各看一次 IP。你也可以用 我的 IP 是什么 来查看网站能看到的地址。
- 确认作用范围。 如果你用的是浏览器代理，先在这个浏览器里测试，再去别的应用里测试。如果只有浏览器变了 IP，那就是正常的。
- 核对你选的地点。 确保可见 IP 和你选择的服务器位置大致一致，至少要满足你的用途。
- 单独检查敏感应用。 如果某个应用必须走受保护路线，先连上 VPN，再打开那个应用，确认它运行正常。
- 检查 kill switch。 如果你需要在掉线时自动阻断流量，就把支持的设备上该功能打开。它通常默认关闭，因为有些用户更看重不断网，而不是强制拦截。
如果看起来不对，先断开再重连，换服务器位置，或者重启应用。无论是代理还是 VPN，最好在真正依赖它之前先验证一遍。
