面對市面上上百款免費收費VPN，百貨應百客，不存在「最好」VPN的單一答案，只有「最適合你」的VPN。那可不可以快速而準確的找到哪款VPN最適合自己？在這幾年間，小U試過幾十款VPN、撰寫了47篇VPN相關文章後，本文就和大家分享我總結下來的9個選購重點、幫你選對最適合自己的VPN。
最適合你的VPN
摘要節點
重點1: VPN的安全性最重要
很多VPN新手用VPN只是爲了方便換個國外的IP地址去爽，但是忽略了一旦連線到VPN，所有的上網數據都會流經VPN伺服器，所以VPN的安全性十分重要，用不安全的VPN甚至比不用VPN更危險。
VPN的公司背景：中資背景的不要碰
幾乎所有的VPN都宣傳他們的VPN連線是加密的，可以防止ISP網路供應商監聽你的上網。但是沒有一家VPN跟你說VPN的加密僅限於你的設備到VPN伺服器之間的連線，數據到了VPN伺服器就會進行VPN解密，因此VPN伺服器端可以像ISP一樣，獲取到所有你原始的上網數據。提供VPN服務的公司的操守和背景就很影響你用使用VPN的安全性。
在中共的高壓網絡審查之下，牆內的網路以言入罪情況嚴重人所皆知。如果你用到一個有“國家任務”在身的中資VPN（通常是貪免費），即使你人在牆外，也無端端就把自己的上網隱私拱手給國家審查。所以，有任何中資關聯懷疑的，小U都不會推薦給大家。
既然VPN供應商的權力這麼大，面對中文英文網域這麼多的VPN提供者，應該怎麼選擇安全的呢？小U主要有以下幾個方面選擇：
VPN的無記錄政策和安全記錄審核
NO-LOG Policy 無記錄政策是指VPN提供商承諾不會保存記錄用戶的上網數據流。
保存用戶的上網數據流有什麼意義？有不少免費的VPN就是靠販賣上網數據流來變現賺取收入。小U之前就報道過（鏈接），有的免費VPN提供商不僅記錄了海量TB級的VPN用戶數據流，還被駭客入侵偷取了，使用了這些VPN的用家只能自求多福。所以必須選擇NO-LOG VPN。
而且最好不要單信VPN公司的口頭承諾，要看VPN有沒有提供獨立第三方審核，技術上有沒有實施RAM-ONLY緩存式伺服器。（鏈接後補：無記錄VPN如何選擇）
安全記錄往跡
選擇有些年資的VPN，除了可以檢視他的口碑，還可以看他過往有沒有發生過泄密事件，有沒有在政府的要求下提供用戶資料。例如，聲稱不會記錄用戶資料的PureVPN就在一個法庭案子中，被法院要求提供某個嫌疑人的上網記錄，PureVPN就竟然拱手進貢了（下注鏈接）。事件被曝光後PureVPN遭到很多VPN用戶唾棄，不久之後IvacyVPN就成立了，被起底發現兩家的關聯甚深，懷疑是用來洗白的品牌。
重點2: VPN的提供的連線位置
篩選掉不安全的VPN後，我們就要選擇一個VPN適合自己的使用習慣的。VPN能提供給自己最常用連線位置的服務器選擇很重要。我們連線VPN通常有兩種情況：
- 所在本地連線：連線到在地的伺服器，連線速度快，加密通道防止ISP嗅探，但是沒有跨區功能
- 國外指定國家連線：變成國外的IP地址，要被網站和APP準確識別爲當地用家
例如，你經常連線香港、臺灣和日本的，就要選擇一個在這三個地方都有不錯VPN伺服器性能的VPN服務商。針對熱門連線目的地的VPN選擇，小U有文章特別分析：
還要留意有的VPN在你需要連線的目的地是否只提供虛擬位置伺服器，虛擬伺服器的IP是在當地但是物理伺服器是在別的地方，例如PIA（Private Internet Access）爲香港和臺灣提供的伺服器物理位置都在星加坡。虛擬位置伺服器連線延遲會有影響，虛擬伺服器的IP定位通常也會比在地有物理伺服器的差。但有的VPN不會在連線列表中清楚寫出，這種情況小U就要做更多功課，不能盡信VPN聲稱的“能連線到XX個國家”。
除了有和沒有的零和問題，還要考察VPN伺服器的質量，這就引申到第三個重點：伺服器性能。
重點3: VPN的伺服器性能
VPN伺服器的快慢和延遲直接的影響你的VPN連線體驗。沒有人想連線到一個看視頻變成看圈圈轉的慢速WIFI，同理也沒有人會想買入一個龜速VPN。小U是如何評價VPN的伺服器質量的呢？我主要靠實際測試獲得的數據：
VPN的連線速度
小U會在連線VPN後，用最多人用的Speedtest.net 進行實際網速測試，重點測試連線VPN後的下載速度和網路延遲。對於我本人主力推薦的VPN，我還會進行每日速度測試，務求確保推薦大家的VPN都是性能最好的。
VPN的伺服器數量
有的VPN提供商喜歡吹噓自己有多少千台伺服器，但一台高配伺服器的性能就抵上十台低配。單純吹噓VPN伺服器的數量而不談質量是沒有意義的。反而上面說到的連線速度更爲重要。
VPN的IP地址池數量
你有沒有試過連線VPN之後，上網經常被誤判爲機器人BOT，要你頻繁的選汽車、選斑馬線證明你是人類？因爲VPN的IP是用家共享的，如果VPN爲一個國家提供的IP池數目有線，當連線用家多的時候就越有可能被誤判或甚至被封鎖。IP池數量可以單純比數量大小的，幾乎所有VPN都沒有告訴你臺灣有多少個IP，香港有多少個IP。小U未有用最原始的暴力窮舉法，不斷的重連把VPN的IP地址都洗出來： VPN深度研究 | IP地址池監測：IP數目、變動、規律等
通常來說，IP地址池數目較多，而且經常更新的VPN較爲不容易被針對VPN IP的封殺。如果你十分需要一個屬於自己的專屬IP，可以考慮自建VPN伺服器或者加購某些VPN提供「專屬IP」Dedicated IP 服務，那樣你就有屬於自己、不會和別人共享的IP地址。（後補：專屬IP VPN怎麼選擇）
重點4: 是否需要VPN翻牆？
如果你人在牆內，需要翻牆，那很不幸事實很殘酷，絕大多數在能Google到的大牌子VPN都不能穩定翻牆。因爲大陸網警只要簡單的逆向工程，就能把VPN的伺服器IP地址都洗出來一一封鎖，非匿藏式VPN例如IKEV2, OpenVPN和WireGuard更是能直接一刀砍，技術含量之低連小U都會操作。
因此能提供翻牆的VPN服務都是貓捉老鼠般運營，有的掛羊頭叫“加速器”，有的就不斷換名字。哦，有一個例外：就是有“國家任務”在身的VPN提供商，是可以光明正大的提供穩定的翻牆服務。這種中資VPN有什麼問題小U在 「重點1」 已經說過了，你懂的。
技術上，「正規」的VPN連線協議的並沒有設計到很強的匿藏性。翻牆專用的“VPN”嚴格來說叫SOCKS Proxy （SOCKS代理）。利用WireShark抓取VPN和Socks Proxy的數據流能很明顯的發現兩者在匿藏能力上的區別，以及明白爲什麼GFW可以輕易封鎖大多數「正規」的VPN連線。如果你需要長期的在國內翻牆，小U有兩個方案：
- 準備兩個“翻牆VPN” / SOCKS代理 / 加速器 whatever names：一個被ban了立刻用第二個多買另一個，be water，時刻double safe。
- 學習自建SOCKS代理翻牆
後補：翻牆VPN怎麼選擇？需要自建server嗎？
重點5: 使用特定APP的能力
有70%以上的VPN用家是爲了跨區到某個國家，使用特定APP、觀看某個平臺的傳流視頻（NETFLIX、HBO、Disney etc.）、玩那個地方遊戲，而開啓VPN連線到那個國家的伺服器。除了要事先查看VPN有沒有這個國家的VPN連線選項，還要測試那個遊戲或串流平臺有沒有封鎖那個VPN的IP。例如NETFLIX 就是主動封殺VPN用戶的“佼佼者”：
爲此，我們可以利用VPN的”free trial“或者“無條件退款”來檢閱那個VPN是否能夠幫助我們順利使用某個APP/GAME或者串流平臺，詳情請見下文 「重點9」 詳細說明如何零成本地測試VPN。
重點6: VPN的高級和附加功能
”用VPN不就是轉換個IP嗎？有什麼高級功能？“ 購買「商業成品」的VPN和自建VPN的很大區別是「商業成品」的VPN通常會附帶各種實用和不實用的附加功能，例如：
- VPN Kill Switch：公共WIFI安全 （參考：WIFI.HK爲例：如何安全地使用免費公共WIFI熱點）
- Split tunnel / 白名單：可以在連線VPN的同時使用本地應用例如 myTVSuper，或者本地局域網的IPCAM和NAS
- Double VPN：雙跳VPN理論上能提供更多一層的隱私保護
部分VPN還提供廣告封鎖服務，專用IP Dedicated IP，Nord VPN的虛擬局域網MeshNet，Surfshark的防毒AntiVirus，Proton VPN的TOR over VPN洋蔥網絡VPN等等。這些VPN附加功能未必人人有用，也不是越多越好，有的不是免費附帶、要加錢才有。如果某個功能特別適合你的VPN需求，那就要重點考慮加分。
重點7: VPN的操作易用性和友好性
自建VPN的超級繁瑣步驟你體驗過嗎？幸好現在「商業成品」的VPN 相比之下實在簡單易用，進化至今幾乎都是一鍵安裝，一鍵連線的無腦操作。多數VPN的主頁面就讓你選擇連線到哪個國家的VPN伺服器，點下去就連上：
但是在VPN軟件和APP的UI/UX設計的細節上，不同家VPN的出品還是有很多細節差別，例如：
- 選擇國家和伺服器是否方便，VPN連線斷連是否方便
- 詳細設定的界面是否清晰有條理
- 是否頻繁彈出來說你這個不安全，要你加購那個服務
- 手機和電腦上APP的設計是否統一
- 售後服務和客服支援等等
不過話說回來，如果你是輕度的VPN用家，這些操作上的細節對你的影響不大，不會看上去就不舒服就好。
重點8: VPN的售價
網路上能Google到的VPN有上百個，不同的VPN價錢有便宜有貴。百貨應百客，每個VPN能在競爭中生存，都說明他們的定價和策略是成效的。如果你要小U按感覺給個大約，我認爲 $2~$4 USD 一個月 已經能購入主流大牌VPN、能夠滿足大多數用家的VPN需求。貴過5美金的VPN就有點利用消費者”越貴越好“的心理，低於1美金月費的VPN在今天的網路成本很難做到有質量。
如果你已經透過上文的7個重點，篩選剩幾個覺得不錯的VPN選擇。那樣小U建議你可以先從低價的開始入手嘗試，利用很多VPN都有提供的“不滿意退款期“來驗證自己的選擇，不合適再選用貴的。
重點9: VPN的退款政策
撇開各種參數和測試，VPN的親身的使用體驗也很重要，尤其是上文的「重點5」說到的，不同的VPN在不同APP或串流平臺上的有不同適配性。不少VPN購買長年期的訂閱計劃價錢最實惠，但是怎麼可以保證自己買到的是最適合自己？小U教你一招可以零成本地測試：
很多VPN都沒有提供免費試用，因爲很容易被濫用（例如不斷用新郵箱獲取試用）。取而代之的是提供“不滿意退款期”，最常見的是30日內不滿意可以申請無條件退款。絕大多數情況下，30天足夠你測試連線VPN來用自己常用的APP、遊戲或者串流平臺的表現。如果發現不滿意，就可以在期限內退款，這讓大家可以從便宜試到貴，不需要多花無謂的金錢在VPN訂閱上。
快速懶人包
如果你時間緊迫，以下是小U盲推的幾款VPN和最常見的VPN迷思和答案，希望能幫你快速找到答案：
VPN要怎麼選擇？
要選對VPN主要有9個重點：安全性，連線目的地，伺服器性能，是否要翻牆使用，解鎖跨區能力，附加功能，操作易用性，售價和退款政策。
所有免費VPN不安全嗎？
不是。但大多數的免費VPN的商業模式靠追蹤和轉售用戶記錄盈利，也沒有經審核的無記錄政策。甚至有的VPN是披着VPN外衣的惡意軟件。ProtonVPN提供的免費VPN就比較安全，但是速度極慢且沒有連線目的地選擇。
所有付費VPN就安全嗎？
不一定。要看VPN是否有落實無記錄政策（最好有第三方獨立審核），伺服器設置是否符合安全準則。
VPN能翻牆嗎？
多數有名的大型VPN提供商都被GFW針對封鎖。
VPN是否越貴越好？
未必。有的VPN供應商利用消費者覺得“貴就是好”的心理。主流的VPN月費計劃在$2~4美金之間。
VPN能免費試用嗎？
有些VPN供應商提供短期幾天的免費試用，多數VPN提供30天的”不滿意退款“期。
