它要解決什麼問題
你每打開一個網站，就有兩方多知道了一些事情。管這條網路的人——你的電信業者、咖啡廳、飯店、候機室——看得到你連了哪些網站、什麼時候連的。而網站那一端看得到你的 IP 位址，它通常準到城市，偶爾只到區域，有時還會整個國家都搞錯。
這兩方都沒問過你同不同意。兩邊都留著紀錄。在好幾個國家，業者是被法律規定要留的。
VPN 改變了什麼
VPN 在你的裝置和你選的伺服器之間架一條加密隧道。你的電信業者看得到你連著 Sable、看得到你跑了多少流量，但看不到裡面有什麼，也看不到要送去哪。你造訪的網站看到的是伺服器的地址，不再是你的。
機制就這些。其他全是細節。
它做不到的事
它不會讓你匿名。只要你登入某個帳號，那個帳號就知道是你——VPN 抹不掉這件事，負責任的供應商也不會這樣跟你說。
它擋不了靠 cookie 和瀏覽器指紋追蹤你的那套。那是瀏覽器設定和內容阻擋工具的事，兩種東西解決的是不同的問題。
它救不了一台已經中招的裝置。如果你電腦上跑著不該跑的東西，幫它的流量加密等於是幫它開一條 VIP 通道。
而且它也沒辦法讓流量對 VPN 自己隱形。凡是網站沒有事先加密的東西，到了出口伺服器上就是看得到的。有史以來每一個 VPN 都是這樣，沒有例外；唯一值得問的是這家公司會不會把它記下來。我們不記，日誌政策裡寫得非常清楚。
什麼時候值得花這筆錢
如果你常常用不是自己的網路——飯店、候機室、共用辦公室、短租公寓——值得。如果你的電信業者會把瀏覽紀錄拿去賣，值得——這件事合法的地方比你以為的多。如果你常常出國卻希望家裡的服務照常能用，值得。
如果你大多數時間都待在家裡、用著信任的網路、逛的網站講出來也無所謂，那它的幫助就不大。這是一句老實話，而說出來我們是會少賣幾筆的。
怎麼判斷一家 VPN
先看日誌政策，再看功能列表。如果它只寫「零日誌」卻沒說這三個字蓋住哪些東西，那等於什麼都沒講——任何服務要運作都得留一些紀錄，問題在於留什麼、留多久。
看這家公司註冊在哪裡。看取消訂閱是點一下就好還是要走五個畫面。看 App 裡面有沒有第三方追蹤器——好幾家大名鼎鼎的 VPN 裡面就有。
然後接受一個現實：「這些我自己能驗證嗎」的答案通常是不行。所以，挑那家把書面承諾寫得夠窄、窄到守得住的。