VPN的原理

VPN（Virtual Private Network）指代虚拟私有网络。

1. 利用隧道协议（Tunneling Protocol）来达到发送端认证、消息保密与准确性等功能。
2. 以 CS 架构运行。
3. 可以简单理解 VPN 的实现流程为：由 VPN client 捕获用户发出的报文，封装报文后通过物理网络通信链路将报文发给 VPN server，VPN server 接收到报文后进行解包，再将其转发给实际的目标，反之同理。

VPN 作用

互联网中恶意第三方会收集用户的数据、跟踪网络活动、拦截网络连接。一些网络还会屏蔽某些网站，VPN可以防止隐私泄漏，帮助访问被封锁的网站；它还会加密的网络连接，让 Google、Facebook 或 ISP（互联网服务提供商）无法跟踪的网络活动。

VPN 会加密所有数据，让的网络行为和活动变得无法识别。因此在打游戏或进行其它带宽密集型活动时，ISP 也无法限制网速。在公共 WiFi 网络上更应该使用 VPN，因为黑客可以轻易窥视的流量，窃取的密码、信用卡号等。目前，大多数 VPN 都具备 AES-256 位加密技术。

VPN 可以隐藏真实位置，没有 VPN，其他人就可以看到真实 IP 地址，恶意第三方可以利用这个地址来确定真实位置。VPN 会用另一个 IP 地址来替换真实地址，从而隐藏真实 IP，保护网络隐私。因此，可以随时随地用 VPN 隐藏真实位置和网络身份。

为什么VPN能绕过防火墙？

VPN使用混淆功能和协议绕过种种限制和防火墙，最终通过防火墙掩藏VPN 流量和隧道。因此可以访问 Netflix 等有地域限制的网站；访问游戏国际服。