What Is Double VPN (Multi-Hop) and How Do You Use It?

大多數 VPN 會將您的網路流量透過一台伺服器傳輸。而雙 VPN 則會透過兩台伺服器傳輸。這額外的一步會改變您在外部世界的網路活動記錄——以及任何試圖追蹤您身份的人的追蹤記錄。

雙VPN也是人們在選擇最佳VPN設定以增強隱私保護時所考慮的功能之一。本指南將解釋什麼是雙VPN、它的工作原理、真正的優勢和不足，以及何時真正需要它。

簡單來說，什麼是雙重VPN？

雙 VPN（有時也稱為多跳 VPN、VPN over VPN 或分層 VPN）是安全功能，它會將您的流量路由到兩個 VPN 伺服器而不是一個。每次躍點都會增加額外的加密，因此您的資料在到達目的地之前會被加密兩次。

可以把它想像成兩個互相嵌套的上鎖盒子。第一個躍點打開了外面的盒子，但只能看到裡面一個更小的、密封的盒子。第二個 VPN 用戶端打開了裡面的盒子，並將你的請求轉發出去。這兩個躍點都無法提供完整的資訊。

單跳 VPN 連線提供一次 IP 位址交換和一個隧道。雙 VPN 連線則提供兩次 IP 位址交換和兩次隧道—在您的身分和您造訪的網站之間增加一層額外的保護。

雙VPN是如何運作的

雙VPN會將流量路由到位於不同國家的兩台VPN伺服器。以下是背後的工作原理：

• 您的裝置採用雙重加密－兩層加密，每一跳一層。
• 流量到達第一個 VPN 伺服器。它移除了外層資料包，但無法讀取內部仍然密封的資料包。它知道你的 IP 位址，但不知道你的目標位址。
• 包裹被轉移到第二個伺服器，通常位於不同的司法管轄區。
• 第二跳會移除最後一層，並將請求轉發出去。
• 網站只能看到出口 IP 位址，看不到您的 IP 位址。

關鍵就在於此：一個跳躍點知道你是誰，但不知道你要去哪裡；另一個跳躍點知道你要去哪裡，但不知道你是誰。

這也是人們所說的 VPN 鍊式連線——將隧道連接起來，這樣就不需要單一 VPN 伺服器同時維護兩端的連線。

雙VPN與普通VPN的區別

區別主要體現在以下三點：

• 伺服器：普通 VPN 使用一台 VPN 伺服器。雙 VPN 使用兩台伺服器，理想情況下，這兩台伺服器位於不同的司法管轄區。
• 加密：單跳 VPN 只套用一層加密。雙 VPN 會對您的資料進行兩次加密，每次加密的層數都會在不同的位置剝離。
• 速度：兩次連線意味著更遠的距離和更多的解密工作，因此連線速度會下降。標準的 VPN 可以保持網速接近基準速度；而雙重連線則以犧牲部分速度為代價來換取更強的隱私保護。

雙VPN的優勢：您實際上能獲得什麼

值得了解的益處清單：

• 單一伺服器入侵的問題就小了很多。即使攻破了一跳，攻擊者也只能看到連結的一半。要將你與目標伺服器關聯起來，需要同時存取位於兩個不同司法管轄區的兩台 VPN 伺服器。
• 網路觀察員可利用的資訊較少。監控你家線路的人看到的是流向某個國家的流量，而監控目的地的人看到的是來自另一個國家的流量。將這兩者關聯起來比追蹤單跳流量要困難得多。
• 地理上的分隔增加了法律上的距離。跨越兩個國家意味著你的活動與任何試圖監管它的人之間隔著兩套法律體系。

當涉及敏感資料時，雙 VPN 可以提供額外的安全保障。對於單 VPN 連線不足以應對的情況，例如研究、資訊來源溝通和新聞報道，雙 VPN 可以提供額外的安全層。

雙VPN做不到的事情

誠實的文案勝過誇大宣傳。以下是此方案無法解決的問題。

• 它不會匿名化你登入的帳號。登入你的郵箱後，該帳戶仍然是你的。雙VPN隱藏的是路由，而不是登入資訊。
• 它無法阻止惡意軟體或網路釣魚。點擊惡意連結就是點擊惡意連結。
• 雙VPN並不會提升網路速度。事實上，雙VPN甚至可能導致網路速度比單VPN更慢。這是因為多了一層加密和一個伺服器的代價。

它並非為串流媒體播放而設計。通常情況下，單跳 VPN 連線能帶來更流暢的串流體驗。當隱私和額外安全性比最高速度更重要時，請選擇雙 VPN。

VPN over VPN、Onion over VPN 及其他方法

如果你正在研究雙VPN，你可能也看過透過VPN連接Onion的情況。下面做一個簡單的比較。

• Tor：一個免費的、由志工營運的洋蔥網絡，它將流量路由到全球三個隨機節點。匿名性強，但速度慢，某些服務會屏蔽已知的出口節點。
• 透過 VPN 使用洋蔥路由：首先連接 VPN，然後您的流量進入 Tor 網路。您的 VPN 提供者無法看到您在 Tor 網路內部的活動，Tor 入口節點也無法看到您的真實 IP 位址。雖然比雙重設定方式更繁瑣，但如果您既想要 VPN 隱私又想要存取洋蔥路由服務，這種方式非常實用。
• 雙VPN：使用同一VPN服務商提供的兩台VPN伺服器。速度比Tor快，比洋蔥路由組合更易用，而且基礎設施由一家遵守無日誌政策、值得信賴的公司營運。

不同的會議需要不同的工具。

您可以自己設定多跳嗎？

有些用戶嘗試在家中使用 VPN 連線——例如，嘗試同時啟動不同的 VPN 用戶端，或使用路由器和桌面應用程式同時執行兩個 VPN。

理論上可行，但實際操作起來卻一團糟：客戶端之間會發生衝突，第二個隧道會在毫無預警的情況下斷開，而且你還會失去整合式終止開關和DNS洩漏防護的保護。

一款內建雙VPN功能的應用程式就能幫你搞定這一切。只需一個開關，兩跳連接，無需繁瑣的配置。

雙VPN服務需要注意哪些方面

並非所有雙VPN解決方案都一樣。一些關鍵因素將真正的VPN服務與行銷噱頭區分開來：

• 一個真正有效的無日誌策略。如果服務提供者保留連接記錄，那麼連結中的第二跳仍然可以透過他們的檔案追溯到你。尋找一個明確的無日誌策略，理想情況下，最好是純記憶體架構——這類伺服器不會將資料寫入磁碟，因此每個會話都不會留下任何痕跡。
• 伺服器位於不同國家。即使在同一司法管轄區內只有兩跳，也達不到預期效果。鏈路應該跨越國界。
• 強大而現代的加密技術。雙向傳輸均提供可靠的保護，並採用經過充分審核的協議，例如 WireGuard 或 OpenVPN。
• 一個斷線開關。如果其中任何一個連結斷開，斷線開關都會切斷你的網路連接，防止你的真實IP位址洩漏。在雙鏈路網路中，由於活動部件較多，這一點就顯得尤為重要。
• 獨立於國際監控聯盟之外。總部設在主要資料共享聯盟之外的服務提供者擁有更大的法律空間來履行其政策。

你需要雙VPN嗎？

說實話，大多數人日常瀏覽網頁並不需要加密。單跳連線加上強大的加密技術和嚴格的無日誌策略，就能有效應對串流媒體、網路購物、公共 Wi-Fi 等各種安全威脅，也能避免網路服務供應商窺探你的網路活動。

當情況需要時，雙重設定是合理的：

• 研究敏感話題，而你又不想留下任何蛛絲馬跡。
• 與需要與你的身分保持距離的消息來源或聯絡人溝通
• 在一個連單跳都會受到嚴格審查的網路中工作
• 任何情況下，如果兩層皮膚感覺合適，而一層皮膚感覺不合適，都會出現這種情況。

如果你不確定，就先從單跳開始。時機成熟時再換成雙跳。

Planet VPN 如何實現雙 VPN

Planet VPN 的進階版包含雙 VPN 功能。實際使用中，有幾個因素會影響其運作方式。

• 純記憶體伺服器。每個會話都在純記憶體架構上運行。所有資料都不會寫入磁碟，因此會話結束後，資料也會遺失。
• Planet VPN 受羅馬尼亞法律管轄。該公司在羅馬尼亞註冊，不受主要國際監控聯盟的影響。羅馬尼亞的法律框架支持其技術架構所實現的零日誌政策。
• 一鍵啟動。無需同時使用兩個 VPN 用戶端，也無需手動路由。雙 VPN 功能已內建於應用程式中－開啟應用，選擇雙 VPN，選擇入口和出口位置，即可連線。
• 每個連接都設有終止開關。如果任何一個連線斷開，您的網路流量也會停止。您的真實 IP 位址會留在它應該在的地方——您的裝置上，而不是暴露在公共網路上。

底線

雙VPN簡化了多跳隱私保護：兩台伺服器，兩層加密，您和您造訪的網站之間隔著兩個司法管轄區。它並非萬能靈藥，也並非適用於所有會話——但當您需要比單跳VPN更強大的隱私和安全保障時，

雙VPN是更進一步的選擇。

對於大多數日常使用來說，只需一次連接並嚴格遵守零日誌政策即可。但如果「足夠」還不夠，Planet VPN 的雙 VPN 功能只需在進階版中輕輕一點即可使用。

常見問題解答

雙VPN比單跳VPN更安全嗎？

雙VPN能更好地抵禦單一伺服器攻擊和網路層級關聯攻擊。它並非絕對安全──它只是增加了一層保護，並不能取代良好的安全習慣。

會降低我的網路速度嗎？

是的。兩跳，兩層，距離更長——你的速度會比單跳慢。選擇離你近的第一跳會有幫助。

我可以使用雙VPN進行串流嗎？

可以，但通常單跳傳輸更流暢。雙跳傳輸是為了優先考慮隱私而設計的。

雙VPN能完全隱藏我的IP位址嗎？

目標伺服器只能看到出口躍點的位址。你的真實IP位址永遠不會到達該網站。你的VPN提供者也只能看到第一個躍點。

它和 VPN over VPN 或 VPN 鍊式連線是一樣的嗎？

相似概念的不同名稱。這些短語描述了這項技術。雙VPN是將其產品化並整合到單一應用程式中的版本。

如果我已經在使用無日誌 VPN，還需要它嗎？

對於大多數日常使用情況來說，不需要。單跳無日誌方案就能滿足基本需求。但如果威脅模型超出日常瀏覽範圍，則需要採用雙重設定。