它解决的问题
你每打开一个网站，就有两方各知道了一点什么。管着你这张网的人——宽带运营商、咖啡店、酒店、候机厅——看得到你什么时候连了哪些网站。网站那一头看得到你的 IP 地址，通常精确到城市，有时只到省，偶尔整个国家都判错。
这两方谁也没问过你乐不乐意。两方都留着记录。好几个国家里，运营商是被法律要求必须留的。
VPN 改变了什么
VPN 在你的设备和你选的服务器之间挖一条加密隧道。运营商能看到你连着 Sable、跑了多少流量，但看不到里面是什么、要去哪。你访问的网站看到的地址，是服务器的，不是你的。
机制就这些。剩下的都是细节。
它做不到的事
它不会让你隐身。一旦你登了某个账号，那个账号就知道是你——VPN 没法撤销这件事，正经厂商也不会说它能。
cookie 和浏览器指纹的追踪，它挡不住。那得靠浏览器设置和内容拦截器，两种工具解决的是两类问题。
一台已经中招的设备，它也救不了。机器上跑着不该跑的东西，给它的流量加密只是帮它开了条专线。
它同样没法对 VPN 本身隐藏你的流量。网站没有事先加密的那部分内容，到了出口服务器上就是明文，看得见。从古至今每一个 VPN 都是这样；唯一值得追问的是：这家公司会不会把它记下来。我们不记，日志政策逐条写明。
什么时候值得花这个钱
如果你经常用不归自己管的网络——酒店、候机厅、共享办公、短租房——值得。如果你的宽带运营商会把浏览数据卖出去——这事合法的地方比你以为的多得多——值得。如果你常出门，又希望家里那套服务照常能用——值得。
反过来说，如果你就待在家里，连着一条信得过的网络，打开的网站说出来也无所谓——用处不大。这是实话，说出来会少卖几单。
怎么挑一家 VPN
先读日志政策，再看功能清单。如果只写「无日志」却不说这三个字具体盖了什么，那跟没说一样——任何服务要跑起来都得留些东西。关键在于留的是什么，留多久。
看公司注册在哪。看退订是一步到位，还是要穿越五个页面。看客户端里有没有第三方追踪器——好几家叫得出名字的 VPN 里就有。
然后接受一个现实：「我自己能核实吗？」答案通常是「不能」。所以，选那家把承诺写得足够窄、窄到自己守得住的。