什么是双重VPN？ 多跳隐私机制详解
双重 VPN 的工作原理、为何它们不足以保障隐私，以及应选用哪些真正去中心化的 VPN 作为替代方案
分享
文章更新于 2026 年 4 月 17 日
如果您正在寻找双重 VPN，那么您已经明白了一点，而这一点大多数 VPN 用户并不了解：仅靠一台服务器、一家公司、一个故障点是远远不够的。 双重 VPN 会将流量通过两台服务器而非一台进行路由，对数据进行两次加密，并在您与公共互联网之间增加一个额外的 IP 地址。 这种直觉是正确的。
问题就在这里。 这两台服务器仍由同一家公司运营。 该单一服务提供商仍可记录、访问或被强制披露所有用户活动。 导致传统 VPN 存在安全漏洞的集中化问题，在添加第二个中继节点后并未消失：它只是向后推移了一步。
去中心化 VPN 如 NymVPN 在架构层面解决了这一问题：
- 默认情况下有多个独立运行的节点
- 无集中日志记录
- 没有单一实体能够控制整个链
什么是双重 VPN，它是如何工作的？
双重 VPN（或称两跳 VPN）会将加密流量通过两台服务器进行中转，然后才到达目的地。 每台服务器都会增加一层 加密，并替换可见的 IP 地址。 其结果是建立了一条更难追踪的连接，尽管这两个跳点仍由同一家提供商控制。
提供双重 VPN 功能的虚拟专用网络 VPN 服务商通常会将流量路由至其两台服务器——这些服务器通常位于不同国家。 数据到达目的地时，已经过两次加密。
- 第一台服务器可以看到您的真实 IP 地址，但看不到最终目的地（即您在线连接的目标）。
- 第二台服务器可以看到第一台服务器的 IP 地址，但看不到您的 IP 地址，因此会直接连接到公共网络。
关键的限制在于所有权。 这两台服务器属于同一家公司。 单一服务商掌控着整个链条——包括其保存的任何日志、针对其基础设施的任何安全漏洞，以及其可能收到的任何政府请求。
就隐私而言，这不是一个好的 VPN 架构。
双重 VPN 加密是如何工作的？
双重 VPN 会在每个服务器中继点进行加密。 数据在用户的设备上进行加密，传输至第一台服务器，然后在转发至第二台服务器之前再次加密。 在数据传输至公共网络之前，系统会将其包裹在两层独立的加密层中。
多跳路由 一种隐私保护技术，互联网流量在到达目的地之前会经过两个或更多中间服务器。 每次中继都会增加一层加密，并更改可见的 IP 地址。 在去中心化 VPN 中，每个跳点都由一个独立节点运营——这与双重 VPN 不同，后者由一家公司控制所有跳点。
→ Nym 网络安全指南： 了解不同类型 VPN 中 数据加密和流量路由的工作原理。
双重加密模型采用 OpenVPN 或 WireGuard 等标准协议，这些协议使用 AES-256 对数据进行加密——AES-256 是 NIST 推荐用于机密信息的加密标准。1 每台服务器只能处理其所属的层；在该层被移除之前，它无法看到 intended for the final destination 的内容。
然而，当两台服务器均由同一服务商运营时，使多跳架构具有意义的架构分离便不复存在：一个实体仍然掌握全局。
什么是“VPN 叠加 VPN”配置？
VPN 叠加 VPN 配置将两个不同的 VPN 服务同时串联起来：
- VPN 1 负责初始加密和路由
- VPN 2 接收该流量并将其转发至公共互联网。
网页上显示的出口 IP 属于 VPN 2，而 VPN 1 仅能看到 VPN 1 的 IP，而非您的真实地址。 这将您的身份信息分散在两家独立的公司之间，而不是集中于一家公司。
设置“VPN 叠加 VPN”需要同时运行两个客户端或应用程序——通常一个在路由器端，另一个在设备端。 实际上，这会导致不同加密协议之间的兼容性问题，并加剧两个独立跳转带来的延迟，而且由于这两项服务都需要单独订阅，还会产生额外成本。
对于大多数用户而言，默认在独立节点间运行的 去中心化 VPN 能够提供同等程度的信任隔离，同时避免了额外的复杂性、成本和麻烦。
什么是去中心化 VPN（dVPN）？ 一种虚拟专用网络，其流量通过独立运营的节点进行路由，而不是通过单一公司拥有的服务器。 去中心化消除了信任、故障和日志记录的中心化节点。 NymVPN 采用了混合网络技术，将数据包与掩护流量进行打乱和混合，从而规避流量分析。
为什么双重 VPN 会使用多台服务器？
通过多个服务器进行路由会中断您的身份与活动之间的可视性。 使用单跳 VPN 时，一个提供商可以看到每次请求的双方。 由于跨两个跳转，该视图被分割：
- 第一台服务器知道您是谁，但不知道您的去向。
- 第二个知道目的地，但不知道谁发送了流量。
其弱点在于所有权。 当一家公司同时控制两台服务器时，一份法院命令或一次数据泄露就足以同时获取区块链的两半。 多跳路由的隐私优势只有在每个跳点均由与其他跳点无关联的第三方运营时才真正成立：换言之，如果该 VPN 是 去中心化的。
双重VPN有哪些优缺点？
双重加密层和额外的 IP 地址，相较于单跳 VPN 确实是真正的改进。 但下表显示了收益的局限性：这两个跳点仍属于同一家提供商。 跳数与信任分布并不相同。
归根结底，VPN 提供商的架构比其控制的服务器数量更为重要。 许多 免费 VPN 服务 根本不加密流量，有些甚至会将恶意软件或追踪库植入用户数据中。2
双重VPN与“洋葱网络通过VPN”相比如何？
什么是 VPN 上的 Onion？ VPN 上的 Onion 会先将流量通过 VPN 路由，再经由去中心化的 Tor 网络 进行传输，该网络会经过三个由志愿者运营的节点，最终才到达公共网络。
双重 VPN 和“洋葱网络 over VPN”都拥有多层路由结构以增强隐私保护，但它们的工作原理不同。 双重 VPN 会将流量通过两台服务器传输——这两台服务器均由同一家服务商运营。 通过 VPN 访问 Onion 能提供更强的匿名性，因为其服务器是独立且去中心化的。 不过，双VPN可能提供更快且更稳定的网速。
Tor 的分布式志愿者网络使得源地址关联变得极其困难，但会显著降低连接速度和可靠性。 双重 VPN 比“Onion over VPN”速度更快，但提供的匿名性保障较弱，特别是面对会记录流量的提供商时。
NymVPN 的 5 跳 mixnet 介于这两种方法之间：通过独立运营的节点进行 5 次中转，并采用掩护流量和数据包混合技术，速度快于 Tor，同时提供的元数据保护比任何双 VPN 都要强。
Nym's Noise Generating Mixnet
Nym 的结论：建议选择 dVPN 替代
选择双重VPN的初衷是正确的：每个人都需要比大多数VPN提供的更强的IP混淆功能。 但为一款存在安全漏洞的 VPN 设计的高级功能付费，绝非明智之举。 若要持续保障日常隐私，去中心化 VPN 是更实用的选择。
NymVPN 正是为应对此类情况而设计的：
- 两种 VPN 模式可供选择，视您的隐私需求而定
- 完全去中心化的路由，至少需要 2 台服务器
- 高级隐私保护措施，这是其他任何 VPN 或匿名网络都无法提供的，包括掩护流量、时间混淆和数据包混淆
双重VPN值得使用吗？
不，还有更好的选择！
跳转次数越多，隐私性可能越高，但前提是服务器必须是去中心化的。 问题出在执行上。 添加同一公司的第二台服务器不会改变基本架构：它只是对集中式系统进行扩展，而非取代。 如果隐私的保障仅取决于一家公司能否兑现承诺——无论这些承诺涉及一台还是两台服务器——那么这种隐私仍然是附带条件的。
NymVPN 的设计旨在根据流量的实际风险调整隐私保护级别。 快速的双跳模式可满足日常浏览和收发电子邮件的需求。 5-hop 匿名模式——具备掩护流量、数据包混合和时间混淆功能——适用于您的在线活动可能被用于针对您的那些时刻。 这两种模式都在独立运行的节点上运行：没有任何一家公司能够控制整个区块链。
双重VPN是试图用错误的工具来解决一个真实的问题。 去中心化 VPN 从架构上解决了这个问题：默认采用多跳连接，跨越多个节点，且没有单一实体拥有这些节点，无需解锁额外层级，也没有单一的漏洞点。
想进一步了解为什么 NymVPN 不仅仅是一款 VPN 吗？
双重VPN：常见问题解答
通过位于不同司法管辖区的两个节点进行路由会增加法律和技术障碍。 元数据 由于记录分散在不同司法管辖区的服务器上，攻击者要关联用户活动或获取相关传票将变得困难得多——这意味着无法从任何单一来源获取完整信息。
优质的实现方案会采用智能流量平衡机制，仅对高敏感度流量应用双跳，而对一般浏览则应用单跳。 NymVPN 的两级方案（2 跳 快速模式 和 5 跳 匿名模式）原生应用了这一原则，无需手动配置即可根据流量类型匹配相应的隐私级别。
如果配置正确，双 VPN 链可在每个跳点实施泄漏防护。 配置错误可能会导致流量过早流失，因此泄漏测试工具和强有力的客户端强制措施至关重要。 去中心化 VPN 增加了一层结构性保护：没有任何单个节点能同时看到源地址和目标地址，从而限制了任何单次泄露可能暴露的信息范围。
否。 双重 VPN 虽然增加了分层加密，但无法隐藏时间戳、数据包大小或流量等元数据模式。 Mixnet 路由地址直接进行 流量分析：NymVPN 的 5 跳 匿名模式 增加了掩护流量和时间混淆，使得基于行为的指纹识别在计算上不可行。
关于作者
Casey Ford, PhD
通讯主管
Ania M. Piotrowska, PhD
技术审阅员
