Octo Browser 中的 VPN：它与代理有何不同

代理和 VPN 连接网络的方式不同

在处理配置文件时，默认情况下更常用代理。VPN 通常被视为执行其他任务的工具，例如访问某项服务或向您的 ISP 隐藏流量。但它们之间的关键区别不在于预期用途，而在于它们如何集成到网络连接中。其他区别也由此而来。

代理在连接层起中间人作用。浏览器不直接连接到网站：它连接到代理服务器，然后由代理服务器向请求的地址建立单独的连接。因此，浏览器和网站之间存在两个连接：“浏览器 — 代理”和“代理 — 网站”，它们在代理服务器上链接在一起。

完整的 VPN 隧道在 IP 数据包级别运行。用户的计算机建立与网站本身的连接，但其数据包不直接发送到互联网：它们被加密，通过隧道传输到出口节点，并从那里进入常规网络。网站看到的是出口节点的 IP 地址，但连接本身并没有在那里终止，数据包会被转发到用户的计算机。

代理改变了连接到网站的一端；VPN 则改变了连接所经过的路由。

IP 地址和连接参数

一个 IP 地址包含大量关于连接的信息。它可以表明该地址属于谁：住宅 ISP、移动运营商、托管服务商或 VPN 服务。主要 VPN 提供商的 IP 范围是已知的，并由专门的数据库进行跟踪，因此在很多情况下，网站仅凭 IP 地址就能识别出使用了 VPN。

然而，IP 地址的信誉和连接建立的方式是两种不同的信息源。第一种表明该地址与哪个网络相关联。第二种显示了连接本身是如何组织的，以及路由中是否存在连接在此终止并重新建立的中间服务器。这种区别就是我们接下来要关注的重点。

使用代理时，网站可见的连接始于代理服务器，而不是用户的设备。因此，其网络参数描述的是“代理 — 网站”网段，例如这两个点之间的连接建立时间和延迟。同时，浏览器请求到达服务器并返回所需的时间取决于整个路由，包括“用户 — 代理”网段。

比较这些指标可以发现一个特征性差异。与服务器的连接可能以对应于附近客户端的延迟建立，而浏览器请求传输的路由明显长得多。这种检查不需要关于 IP 地址信誉的信息：信号是连接参数本身之间的不匹配。所使用的代理类型从根本上不会改变这种模式，住宅代理也会建立到网站的单独连接。

使用 VPN 隧道，情况就不同了。用户的设备与网站建立端到端的连接，而出口节点只是转发数据包。因此，连接建立时间和请求延迟都取决于到用户的完整路由。使用代理时出现的特征性差异在这里不应该出现。

VPN 如何保护配置文件流量

到目前为止，我们已经了解了网站可以分析哪些连接特征。从用户的网络角度来看，代理和 VPN 之间的区别也很显著。

普通代理不加密流量；它只是转发流量。您和代理服务器之间的一切，包括您的家用路由器、办公网络、公共 Wi-Fi、ISP 等，都可以看到您连接了哪些网站。页面内容受 HTTPS 保护，但地址列表仍然可见。

VPN 的工作方式不同：配置文件流量进入加密隧道，然后通过出口节点出口到互联网。在到达出口节点之前的网段上，外部观察者看到的是与 VPN 服务器的加密流量，而不是配置文件与目标网站之间的单个连接。

Octo Browser 支持 WireGuard 和 AmneziaWG。AmneziaWG 还能额外掩盖 VPN 流量的特征，使得这种类型的连接更难与常规网络流量区分开来。

隧道承载配置文件的所有网络流量，包括 UDP，而不仅仅是浏览器的 HTTP 和 HTTPS 请求。

计费模式有何不同

代理和 VPN 通常使用不同的计费模式。对于代理，尤其是住宅和移动代理，基于传输流量额度的付费很常见：费用取决于有多少吉字节（GB）通过该配置文件。VPN 则更常按使用期限付费，不对每吉字节单独收费。

在涉及大量数据的场景中，这种差异变得非常明显：例如视频下载、媒体工作或在繁重的 Web 界面中进行长时间会话。在基于流量的计费模式下，费用会随着传输数据量的增加而增加，而在基于时间的模式下，数据量不会影响价格。

用于配置文件的 VPN

系统级 VPN 通常将来自设备的所有流量（浏览器、即时通讯工具、邮件客户端和其他应用程序）通过单个出口节点进行路由。这不适用于多个配置文件，因为它们必须全部使用相同的 VPN 连接。

在 Octo Browser 中，VPN 是为每个配置文件单独配置的。每个配置文件都可以有自己的配置和出口节点，同时多个配置文件可以通过不同的 VPN 连接同时工作。如果需要，其他配置文件可以继续使用代理。

VPN 仅在所选配置文件内部工作。设备上其他应用程序和浏览器的流量继续使用常规的系统连接。

网络指纹

除了通过 VPN 路由流量外，您还可以控制配置文件连接的网络指纹。不同的操作系统会以不同的方式形成某些网络数据包参数。根据这些特征的组合，网站可以确定连接另一端可能使用的操作系统。

这种网络指纹与浏览器通过 Web 接口报告的数据是分开存在的。这可能会导致不匹配，例如，配置文件被识别为 Windows，而网络连接参数则表明是不同的操作系统。

在 VPN 连接设置中，您可以选择与配置文件的操作系统匹配的网络指纹，或者明确选择 Windows、macOS 或 Android。您也可以保持原始指纹不变。

然而，VPN 必须作为完整的隧道工作。一些被称为 VPN 的服务实际上在它们那一侧终止连接并建立新连接，采用类似于代理的方法。在这种情况下，网站看到的是提供商服务器的网络指纹，而在配置文件中选择的指纹无法到达最终连接。我们将在下一节中解释如何检查这一点。

如何检查 VPN 是否正常工作

您可以使用网络测试来检查 VPN 是否作为完整的隧道工作。为此，启动一个启用了 VPN 的配置文件并打开 detectme.pro。这里有两个测试非常重要。

WSS vs TCP 延迟测试比较连接不同级别的延迟。如果 VPN 作为隧道工作，它们之间应该没有特征性的差异。如果连接在中间服务器上终止然后再次建立，测试可能会揭示这种不匹配。

TCP/IP 指纹测试根据网络数据包参数确定操作系统。结果应与配置文件设置中选择的网络指纹相匹配。例如，如果测试识别出 Linux，而不是配置的操作系统，这可能表明 VPN 服务在其一侧建立了新连接，并且配置文件的网络指纹没有到达网站。您还可以在 browserleaks.com/tcp 进一步验证结果。

如果结果与配置文件设置不匹配，原因可能是 VPN 服务本身的架构。在这种情况下，无法在 Octo Browser 端更改连接行为，您需要使用不同的 VPN 服务。

如何将 VPN 连接到 Octo Browser 配置文件

1. 打开所需的配置文件并添加新连接。

2. 切换到 VPN 标签页。

3. 上传 .conf 文件或将配置粘贴为纯文本。

4. 保存连接并将其分配给配置文件。

您可以在网络级别单独配置操作系统指纹伪装。

您可以将 VPN 保存到共享的“我的代理和 VPN”列表中，然后将其与其他配置文件一起使用。相同的 VPN 配置可以同时分配给多个配置文件，但我们建议一次仅在一个设备上运行它。

您可以为不同的配置文件使用不同的 VPN 并并行运行它们。在界面中，VPN 会标有 VPN 标签，以便于与代理进行区分。

结论

VPN 和代理解决的是类似的任务，但它们的工作方式不同，在为配置文件选择连接时，考虑这一点非常重要。VPN 让您对网络连接本身拥有更多的控制权：流量通过隧道传输，网络指纹可以与配置文件的操作系统保持一致。

与此同时，代理在许多场景中仍然是一个熟悉且方便的选择。在 Octo Browser 中，这两种类型的连接可以并行使用，并根据具体任务进行选择。

如果您使用 VPN，值得单独检查该服务是否真的作为完整隧道工作，并且没有在其自身一侧替换连接。这直接影响网站最终看到的网络指纹。

您想以优惠价体验 Octo Browser 吗？
使用促销码 OCTOBLOG 即可享受任何订阅 30% 的折扣。此优惠仅适用于新用户。