VPN 能保护什么，不能保护什么？

VPN 可以保护设备与 VPN 网关之间定义好的连接。如果客户端和路由按预期工作，这在共享或不完全可信的网络环境中可以帮助使用者获得更清晰的连接边界。

VPN 不能替设备处理无关风险，不能替使用者判断目标服务是否可信，也不能替代对账号凭据的保护。它不会让所有应用和网站自动可信，也不能保证每条线路或每个目标始终可用。

VPN 网关本身也属于信任边界的一部分。使用者应阅读服务提供方公开的政策，并只在合法且适合的场景中使用网络服务。

连接边界也不能替代目标服务自身的身份和安全检查。网站或应用仍可以执行正常的账号保护、适用自己的规则，并决定如何处理请求。这些决定不属于 VPN 连接本身能够改变的范围。

隐私不是一个单独的开关。本地设备、VPN 网关、目标服务、浏览器或应用行为，以及正在使用的账号，都可能影响信息暴露的范围。把这些层面分别检查，比把 VPN 当作完整的隐私方案更可靠。

保持设备和客户端更新，使用 HTTPS，开启可靠的账号保护，避免来源不明的下载，并只向支持人员提供解决问题所需的最少信息。VPN 只是整体安全习惯中的一层。

做隐私判断时，应先看具体活动，而不是相信笼统承诺。可以考虑目标服务是否可信、应用是否使用正常保护措施，以及设备是否保持更新。连接工具可以是这一判断中的一层，但不能让其他环节变得不再重要。

如果需要评估某个服务，公开政策和清晰的支持边界比绝对化的营销语言更有价值。这样可以在合法场景下判断服务是否合适，而不假定隐私、可用性或账号结果一定得到保证。

这种分层的判断方式有助于明确需要向连接中各个环节提出什么问题，也能避免把单一工具误认为能够承担全部安全责任。