很多普通用户日常使用公共WiFi、远程接入办公内网的场景下，都听过VPN流量加密的概念，但很少有人能明确说清它到底能覆盖哪些真实的上网敏感信息，哪些信息其实不在加密保护范围内，加速器避免大家对VPN的隐私保护能力产生过度误判，我们就从实际使用场景出发拆解所有可被保护的信息类型，同时给出普通用户能手动验证的操作方法。
公共WiFi场景下开启正常工作的VPN后，同局域网的抓包工具无法解析出用户传输的账号明文内容
公共WiFi场景下的明文传输账号密码类信息
很多人在咖啡店、高铁站这类开放公共WiFi下登录各类平台账号的时候，总担心同网络下的恶意嗅探者窃取账号凭证，这部分信息恰恰是VPN流量加密最先覆盖的核心内容。
你可以自己做简单验证，同一公共WiFi下两台接入同局域网的设备，用普通开源抓包工具在没开VPN的时候，就能直接看到部分未做HTTPS加密的网页提交的账号明文内容，开启正常工作的VPN之后，所有从你设备发出去的数据包外层都会被VPN隧道协议封装，同局域网的抓包工具只能看到你和VPN服务器之间的加密数据流，根本解析不出里面的账号密码字段。
运营商侧可采集的上网行为轨迹类信息
你日常没有开VPN的时候，所有上网请求的目标域名、访问时间、连接时长这些数据，你的宽带运营商或者移动网络运营商都能直接采集留存，这部分信息也在VPN流量加密的保护范围内。
你可以打开运营商官方提供的个人上网记录查询页面，没开VPN的时候你能看到自己几小时前访问过的各个网站域名，开启VPN之后再访问几个新的公开网站，间隔一段时间再刷新这个查询页面，你会发现新生成的上网记录里只会显示你和VPN服务器的连接日志，不会出现你后续访问的其他网站的域名信息。
局域网内的文件共享和远程桌面传输内容
很多办公用户用VPN连回公司内网访问共享服务器、用远程桌面操作办公电脑的时候，传输的内部文档、未加密的业务表格内容，普通公网传输很容易被中间节点嗅探，VPN流量加密会把这部分内网传输的内容全部封装在加密隧道里。
你可以在本地电脑开启VPN连接之后，用系统自带的远程桌面工具连接内网设备，同时在本地开启系统自带的网络监视器抓包，你会看到所有远程桌面的传输数据包都属于VPN隧道的加密协议范畴，没有办法直接解析出里面的文档内容。
上网设备的真实出口IP关联信息
普通上网状态下，你访问的每一个网站、每一个网页服务都能直接拿到你当前的真实公网IP，通过这个IP可以反查到你大概的地理位置、所属运营商，这部分关联信息也属于VPN流量加密的保护范畴。
你可以先打开公开的IP查询网站，记录下没开VPN时显示的IP地址和归属地，开启VPN之后再刷新同一个页面，页面显示的就会是VPN服务器的出口IP，你的真实本地公网IP不会直接暴露给你访问的第三方网站。
VPN流量加密无法覆盖的隐私边界
很多用户容易产生误区，觉得开了VPN之后所有信息都不会泄露，实际上你在网页端主动填写提交的个人信息、你登录的账号本身留存的行为数据，不在VPN加密的保护范围内，网站依然可以通过你登录的账号识别你的身份。
另外如果你的浏览器本身存了大量的指纹标识，包括插件信息、系统版本、字体库列表，这些信息就算走了加密隧道，网站也可以通过浏览器指纹关联到你的过往上网行为，免费加速器这部分内容不属于VPN流量加密的保护范围。
还有部分用户误以为开了VPN就能完全避免所有网络风险，实际上如果你的设备本身已经中了恶意木马，木马直接在本地读取你输入的密码，这类本地侧的信息窃取行为，VPN的隧道加密完全起不到防护作用，不要对VPN的保护能力做超出边界的期待。
