VPN 能隐藏什么、不能隐藏什么：2026 年的元数据边界
VPN 隐藏的是你的流量，不是你的元数据
VPN 会在你的设备与 VPN 服务商运营的服务器之间建立一条加密隧道。隧道里的一切——你加载的页面、你发送的消息、你下载的文件——对于在你与该服务器之间监听网络的人来说都是不可读的。这一点是真实的，也正是 VPN 营销通常会描述的部分。
隧道改变不了的是它周围流量的形态。服务商的服务器仍然必须把你的数据包转发到它们真正的目的地，而从那台服务器往后的每一跳都能看到这些数据包去向何处，尽管无法读取其内容。用来称呼这些周边信息的词就是元数据，而它正是 VPN 故事里没有回应的那部分。
元数据究竟是什么
元数据是一次通信中除内容之外的一切。对一条网络流来说，它包括：
源与目的地——哪个地址在与哪个地址通信，以及这些地址属于哪项服务或哪个域名。
时间——连接何时开始、持续了多久，以及是否发生在可预期的时段。
流量大小——每个方向传输了多少字节，以及这条流在其存续期间呈现出怎样的形态。
频率与模式——同一对端点通信的频繁程度，以及还有哪些端点会与它们一同出现。
这些字段没有一个会被 VPN 加密，也没有一个需要被解密才有用。一个目的地地址，加上一个时间戳，再加上一个字节数，往往比内容本身更能精准地缩小一个人当时在做什么的范围。
为什么“大规模收集”这个说法值得注意
2026 年 9 月 2 日，美国参议员 Ron Wyden 致信 NSA 局长 Joshua M. Rudd 上将，敦促该机构更新其面向公众的 VPN 网络安全指引。Wyden 援引了他本人要求撰写的一份国会研究服务处（CRS）备忘录，其中指出：“仅靠加密强度，并不能保护用户免受正在实施大规模数据流量收集的高级持续性威胁。”
值得注意的是“大规模”这个词。分析一个人的流量记录成本高昂且目标明确。为所有人收集流量记录、事后再检索模式，是另一种性质的行动，而单跳 VPN 并不能破解它。信中的关切围绕的是那些这一区别会带来实际后果的人群：政府人员、国防承包商、记者和人权捍卫者。
Wyden 要求在 2026 年 9 月 20 日前得到非机密答复。有必要说清楚这到底是什么：一位参议员的信和一份研究备忘录，既不是已经确立的技术共识，也没有改变任何机构已公布的规则。
单跳 VPN 隐藏什么、不隐藏什么
直白地说，标准的商用 VPN 会做以下几件事：
它向你所在的本地网络、你的 ISP，以及任何坐在你与 VPN 服务器之间的人隐藏流量的内容。
它向你访问的网站隐藏你的真实 IP 地址，这些网站看到的是 VPN 服务器。
它转移了信任——不再是你的 ISP 看到你的目的地，而是你的 VPN 服务商看到。
而它不会做以下几件事：
它不会向 VPN 服务商隐藏你的目的地。服务商必须路由这些连接，因此它能看到你访问了哪些网站和服务，以及访问的时间。
它不会让你的流量变得无法识别。隧道协议有可辨认的特征，因此观察者往往能判断出你在使用 VPN，即便它看不出你在做什么。
它不会隐藏流量的大小和时间。把进出隧道的流量体量与节奏关联起来，无需任何解密就能揭示大量信息。
它不会把你的流量与你本人分离。账户信息、付款记录和当前的登录状态，都能把一条隧道与某个人联系起来，无论这条隧道掩盖了什么。
多跳、洋葱路由和中继改变了什么
国会研究服务处（CRS）的备忘录提出，多服务器技术——Apple iCloud Private Relay、Tor 和 Nym——可能比标准的单跳商用 VPN 提供更好的保护。原因在于结构：它们把路径拆开，使得没有任何单一运营者既能知道你是谁，又能知道你在访问什么。
这些设计并不相同。多跳或双重 VPN 会串联两台服务器，通常来自同一家服务商。Tor 通过三个中继路由流量，其设计使任何单个中继都不知道连接的两端。iCloud Private Relay 使用两个相互独立的跳，即 Apple 加一个第三方中继，且只覆盖 Safari 浏览，而非全部流量。Nym 是混合网络，在路由之上增加了时间混淆。
每一种都要付出实实在在的代价。Tor 明显更慢，并且被许多服务封锁或刁难。Private Relay 只覆盖来自 Safari 的流量，不是通用 VPN。多跳 VPN 会削弱吞吐量，而且通常由同一家公司运营，因此信任假设是被稀释而不是被消除。混合网络速度慢、规模相对小，其保障取决于同一时间有多少人在使用。
两点提醒。跳数越多，意味着可能有越多参与方留存记录，而一个设计的强度取决于其中最弱的那家运营者。此外，该备忘录的建议是在主张应当关注架构，而不是裁定这些工具中的任何一个对每种威胁模型都安全。
普通用户应当从中得到什么
诚实的结论并不是 VPN 毫无意义。VPN 仍能向你的 ISP 隐藏你的浏览，在不可信网络上保护你，让你的 IP 不被那些并不需要它的网站看到，并提高随意、局部监控的成本。这是实实在在的好处，对大多数人在大多数网络上来说，都值得拥有。
它不是的东西是匿名。如果你的目标是让一个资源充足的对手难以弄清你使用了哪些服务、在什么时间使用，那么单跳商用 VPN 就是形状不对的工具，再怎么调协议也改变不了这一点。把 VPN 当作一层防护，并对任何把“已加密”和“匿名”当成同一个词的厂商保持怀疑。
结论
VPN 加密一条隧道并隐藏你的 IP。它不会隐藏你正在使用隧道这件事，也不会隐藏你通过它联系了谁、在什么时候联系。正是这个缺口，让元数据问题反复回到政策讨论中，也让你对任何隐私工具该问的问题不是“它是否加密”，而是“还有谁能看到什么”。
