crispy
双重 VPN 是一种 VPN 连接方式，流量会先后经过两个 VPN 服务器，再到你正在访问的网站或服务。它主要适合希望把真实 IP 地址和浏览目的地进一步分开的场景，但也会降低速度，日常使用时往往没有必要。
它也常被叫作多跳 VPN 或双跳 VPN。原理很简单，一个服务器看到连接从哪里来，另一个服务器看到连接要去哪里，单个服务器不像普通单跳 VPN 那样能看到完整路径。
双重 VPN 的意思，两个跳点是怎么工作的
标准 VPN 会在你的设备和 VPN 服务器之间建立加密通道。这样，网站看到的是 VPN 服务器的 IP 地址，而不是你家里、酒店、办公室或移动网络的 IP 地址。如果你刚接触这个基本模型，可以先看什么是 VPN，或者更技术一点的VPN 是如何工作的。
双重 VPN 在这条路径上又加了一台服务器。你的设备先连接第一台 VPN 服务器，第一台服务器再把流量转给第二台 VPN 服务器，最后由第二台服务器代表你访问网站或应用服务。
举个简单例子，你可能先从笔记本连到某个城市的 VPN 服务器，再从那里转到另一个城市的服务器。你访问的网站看到的是第二台服务器的 IP。你的网络服务商能看到你连了 VPN，但看不到加密隧道里的具体网页内容。
路径上的各方通常能看到什么
- 你的网络服务商：能看到你在向 VPN 服务器发送加密流量，但看不到隧道里的浏览内容。
- 第一台 VPN 服务器：能看到你的入站 IP 地址，以及流量正在转向第二台服务器。
- 第二台 VPN 服务器：能看到目标网站或服务，但它看到的是第一台服务器作为上一个跳点，而不是你的原始 IP。
- 网站：看到的是第二台 VPN 服务器的 IP 地址，以及你通过账户、浏览器、Cookie 或设备行为暴露的信息。
这并不意味着可以不管 HTTPS。VPN 保护的是你设备到 VPN 提供方之间的流量，HTTPS 保护的是浏览器到网站之间的内容。现在大多数网站都使用 HTTPS，浏览器警告也不能忽略。
多跳 VPN 的威胁模型，它能帮到什么
多跳 VPN 最有价值的地方，不只是让网站看不到你的 IP 地址，还在于降低单一网络节点对整条连接的了解程度。
核心收益是分离。单台 VPN 服务器会把用户入站连接和网站出站连接汇聚到同一个点。双跳之后，这两部分被拆开了。第一跳更接近你的身份，因为它接收你的连接。第二跳更接近你的活动，因为它负责连接网站。
这对记者、研究人员、活动人士、处理敏感浏览的商务用户，或者任何在不完全信任的网络上工作的人都可能有帮助。它也适合公共 Wi Fi、酒店 Wi Fi 或共享办公网络等环境下，希望再多一层隐私保护的场景。
Crispy VPN 采用无活动日志策略和双方中继设计，把“你是谁”和“你做了什么”分开。你可以在隐私政策和透明度页面里了解更多。
双跳会改变什么
双跳会改变网络路径，但不会让网站因为你登录了账号就认不出你，也不会阻止 Cookie、浏览器指纹或已登录账户暴露身份。它同样不能阻止恶意软件、钓鱼，也不能让不安全的下载变安全。VPN 是传输层隐私工具，不是完整的安全套件。
双重跳点 VPN 的限制，它解决不了什么
双重 VPN 能改善 VPN 路径中的分离效果，但不要把它和匿名混为一谈。如果你登录了社交网络、邮箱、网银或工作后台，这些服务仍然知道你是谁，因为你已经完成了身份验证。
它也不会清除你的浏览历史，不会阻止所有追踪器，也不会让不安全的网站突然变安全。如果网站使用追踪像素、账户标识符、Cookie 或设备指纹，单靠 VPN 路径无法移除这些上下文信息。
它还有一些现实限制。某些服务在你的 IP 地址变化后会要求额外验证。某些网站会区别对待 VPN 流量和住宅网络流量。某些企业系统要求特定地区或特定接入方式。双重 VPN 不是万能的兼容性设置，增加第二跳有时还会让登录或依赖位置的服务更复杂。
最后，双重 VPN 不能替代基本的账号安全习惯。要使用强密码、可用时开启多因素认证、保持设备更新，并在打开文件或输入凭据前多留心。如果你的主要担心是 VPN 断开后流量暴露，可以了解VPN kill switch 是什么，再看它是否适合你的设备。
双重 VPN 的速度代价
双重 VPN 通常会拖慢速度，因为流量要经过两个 VPN 服务器，而不是一个。这意味着更长的距离、更多的路由环节，以及更多的加密运算。如果两个节点离你都很近，而且线路质量不错，影响可能不明显；如果两个跳点相距较远，差异就会很明显。
延迟也可能增加。延迟指的是数据开始来回传输前的等待时间，它会影响通话、游戏、远程桌面和其他实时服务。普通网页可能还算流畅，但视频通话就可能明显没那么跟手。
吞吐量也可能下降。吞吐量指的是每秒能传输多少数据，会影响下载、上传和高分辨率串流。如果第一跳离你很近，但第二跳很远，整体路径仍然可能比单台附近的 VPN 服务器更慢。
哪些因素会影响变慢程度
- 服务器距离：物理距离和网络路径越长，通常延迟越高。
- 服务器搭配：两段都高效的组合，通常比搭配不佳的组合体验更好。
- 你的基础网络：原本就慢或不稳定的连接，几乎没有多余空间承受额外转发。
- 设备性能：老旧手机、笔记本或低功耗设备，加密处理效率可能更低。
- 具体任务：看文章不太敏感，但视频通话和大文件下载很容易暴露延迟。
如果你最关心的是性能，最好在相同条件下对比双重 VPN 和普通 VPN。想更全面了解速度影响，可以看VPN 会不会拖慢网速。
什么时候该用双重 VPN，什么时候没必要
双重 VPN 更适合作为一个有明确目的的设置，而不是你每次上网都默认开启。它对某些威胁模型确实有价值，但由于性能代价明显，很多人只在额外分离很重要时才需要打开。
以下情况更适合开启
- 你在不完全信任的网络上浏览，希望比单跳 VPN 获得更强的分离。
- 你在研究敏感内容，希望减少 VPN 路径中任意一点能把信息串起来的机会。
- 你希望目标网站看到第二台 VPN 服务器，而第一跳负责接收你的连接。
- 你愿意用更慢的浏览速度换取额外分离。
以下情况通常没必要
- 你在看视频、打游戏或视频会议，速度和延迟更重要。
- 你只是想在公共 Wi Fi 上做基础 IP 遮蔽。
- 你已经登录同一批账号，却指望 VPN 路径让你完全无法被识别。
- 你在排查网站、支付流程、登录验证或对位置敏感的工作工具。
- 你的普通 VPN 连接已经符合风险级别，而且用起来很顺。
简单来说，如果你能说清楚自己为什么需要双重 VPN，就可以考虑开启它。如果说不清楚，普通单跳 VPN 往往是更干净的选择。
Crispy VPN 的双跳是怎么用的
Crispy VPN 在 iPhone 和 iPad、Mac、Windows、Linux 以及浏览器扩展上都支持双跳。它默认关闭，所以你可以在需要时再开启，而不是一直承担速度代价。
需要注意的是，Crispy VPN 的双跳只覆盖网页流量。简单说，它是为浏览器和基于浏览器的网页会话设计的。不要默认它会改变每一类后台应用流量的路径。
这个网页场景很重要，因为很多人用双重 VPN 做的事情本来就是查资料、阅读、登录账号、访问管理后台、收发网页邮箱，以及其他浏览器内工作。如果你的目标是保护某个非网页应用的流量，就需要先确认它的连接方式，再认真测试。
Crispy VPN 在所有服务器上都使用 WireGuard。WireGuard 是一种现代 VPN 协议，代码体积小，性能好，也更省电。如果你会关注协议选择，可以看WireGuard 是什么。
你可以从下载页获取 iPhone 和 iPad、Mac、Windows、Linux、Android、Apple TV、Android TV 和 Google TV 的应用，也可以获取 Chrome、Edge 和 Firefox 的浏览器扩展。双跳只在上面提到的平台可用，而且它始终只是一个你在需要时手动开启的选项。
检查清单，什么时候该打开双重 VPN
在开启双重 VPN 之前，先用这份快速清单检查一下。它可以帮助你避免为了不必要的场景，启用更重的隐私模式。
- 先定义风险。 你是否需要比单跳 VPN 更强地把真实 IP 和浏览目的地分开？
- 再看任务。 这主要是网页浏览、研究、网页邮箱，还是基于浏览器的工作？
- 接受代价。 你是否能接受更慢的页面加载、更高的延迟，或者更低的下载速度？
- 避免账号混淆。 如果你要登录敏感账号，网络位置变化后可能会触发额外验证。
- 测试连接。 打开 IP 检查页面，访问你需要的网站，确认连接表现符合预期。
- 用完就关。 如果已经不需要额外分离，就切回普通 VPN，速度通常会更好。
日常浏览时，最好的设置通常是足够简单、又能满足风险需求的那一个。双重 VPN 是一个有用工具，但不是在所有情况下都更安全的标志。
