分享
本文更新於 2026 年 4 月 17 日
如果您正在尋找 雙重 VPN，那您已經明白了一點，而這正是大多數 VPN 用户所不了解的：僅靠一台伺服器、一家公司、一個單點故障，是遠遠不夠的。雙重 VPN 會將流量透過兩台伺服器而非一台進行傳輸，對資料進行兩次加密，並在您與公共互聯網之間增加一個額外的 IP 位址。這種直覺是正確的。
問題就在這裡。這兩台伺服器目前仍由同一家公司營運。該單一服務供應商仍可記錄、存取，或被迫揭露所有用户活動。導致傳統 VPN 容易受到攻擊的集中化問題，在增加第二個中繼點後並不會消失：它只是向後推移了一步。
去中心化 VPN 例如 NymVPN 則在架構層面上解決了這個問題：
- 預設為多個獨立運作的節點
- 沒有集中式記錄
- 沒有任何單一實體能夠掌控整個鏈條
什麼是雙重 VPN？它是如何運作的？
雙重 VPN——或稱 兩跳 VPN——會將加密流量先經由兩台伺服器轉接，才會傳送到目的地。每台伺服器都會增加一層 加密，並替換可見的 IP 位址。其結果是，雖然這兩個跳點仍由同一家服務供應商控制，但這條連線卻更難被追蹤。
提供「雙重 VPN」功能的虛擬私人網絡 VPN 服務供應商，通常會將流量導向其旗下的兩台伺服器——這些伺服器往往位於不同國家。當資料傳送到目的地時，它已經經過兩次加密。
- 第一個伺服器會看到您的真實 IP 位址，但看不到最終目的地（也就是您在網絡上連線的對象）。
- 第二台伺服器可以看到第一台伺服器的 IP 位址，但看不到您的 IP 位址，因此會直接連線至公開網絡。
關鍵的限制在於所有權。這兩台伺服器都屬於同一家公司。單一服務供應商掌控整個鏈條——包括其保存的任何日誌、針對其基礎設施的任何資料外洩事件，以及其可能收到的任何政府要求。
就隱私而言，這並非一種理想的 VPN 架構。
雙重 VPN 加密是怎麼運作的？
雙重 VPN 會在每個伺服器中繼點進行加密。資料會在用户的裝置上進行加密，傳送至第一台伺服器後，會再次加密，然後才轉發至第二台伺服器。在資料傳輸至公開網絡之前，此機制會將其包裹在兩層獨立的加密層中。
多跳路由 一種隱私技術，網絡流量在抵達目的地之前，會先經過兩個或更多個中介伺服器。每次轉接都會增加一層加密，並變更可見的 IP 位址。在去中心化 VPN 中，每個跳點均由獨立節點運作——這與由單一公司控制所有跳點的雙重 VPN 不同。
→ Nym 的網絡安全指南： 進一步了解 資料加密與流量路由的運作原理，以及不同類型的 VPN 如何運作。
雙重加密模型採用 OpenVPN 或 WireGuard 等標準協定，這些協定使用 AES-256 對資料進行加密——這是 NIST 針對機密資訊所推薦的加密標準。1 每個伺服器只能處理其自身的層級；在該層級被移除之前，它無法看到 intended for the final destination 的內容。
然而，當兩台伺服器皆由同一家服務供應商營運時，使多跳架構具有意義的架構分離便不復存在：單一實體仍掌握全局。
何謂「VPN 疊加 VPN」的設定？
VPN-over-VPN 配置是將兩個不同的 VPN 服務同時串聯起來：
- VPN 1 負責初始加密與路由
- VPN 2 接收該流量，並將其轉發至公共互聯網。
在網絡上可見的出口 IP 屬於 VPN 2，而 VPN 2 僅能看到 VPN 1 的 IP，而非您的真實地址。這會將有關您身分的資訊分散於兩家獨立的公司，而非集中於一家公司。
要設定「VPN 疊加 VPN」，需同時執行兩個客户端或應用程式——通常一個在路由器層級，另一個則在裝置上。實際上，這會導致不同加密協定之間出現相容性問題，並加劇兩個獨立跳躍所造成的延遲；此外，由於這兩項服務都需要分別訂閲，因此會產生額外成本。
對大多數用户而言，預設在獨立節點間運作的 去中心化 VPN，能在不增加複雜性、成本與麻煩的前提下，提供同等的信任隔離效果。
什麼是去中心化 VPN（dVPN）？ 一種虛擬私人網絡，其流量是透過獨立運作的節點進行路由，而非透過單一公司所擁有的伺服器。去中心化消除了信任、故障和記錄的集中點。 NymVPN 導入了 mixnet 技術，透過將資料包與掩護流量進行隨機排列與混合，以規避流量分析。
為什麼雙重 VPN 會使用多台伺服器？
透過多個伺服器進行路由，會中斷您的身分與活動之間的直接關聯。在單跳 VPN 中，單一服務供應商能看到每項請求的兩端。由於分隔在兩個跳躍點之間，該視圖便被中斷：
- 第一台伺服器知道你是誰，但不知道你要去哪裡。
- 第二種情況是知道目的地，但不知道是誰發送的流量。
**問題在於所有權。**當一家公司同時掌控兩台伺服器時，只需一份法院命令或一次資料外洩事件，便能同時取得區塊鏈的兩半。多跳路由在隱私方面的優勢，只有在每個跳點均由與其他跳點無關聯的實體營運時，才真正成立：換言之，若該 VPN 是 去中心化的。
雙重 VPN 的優缺點有哪些？
相較於單跳 VPN，兩層加密與額外的 IP 位址確實是實質上的改進。但下表顯示了效益的極限：這兩段跳轉仍屬於同一家服務供應商。跳數與信任分佈並非同一回事。
歸根結底，VPN 服務商的架構比其所管理的伺服器數量更為重要。許多 免費 VPN 服務 根本不會對流量進行加密，有些甚至會將惡意軟件或追蹤程式庫注入用户資料中。2
雙重 VPN 與「洋葱路由透過 VPN」相比如何？
什麼是 Onion over VPN？ Onion over VPN 會先將流量導向 VPN，再透過去中心化的 Tor 網絡 傳輸——該網絡會經過三個由志願者運作的節點，最後才連接到公開網絡。
無論是雙重 VPN 還是「洋葱 over VPN」，兩者皆具備多層路由架構以提供額外的隱私保護，但其運作方式卻有所不同。雙重 VPN 會將流量傳輸經過兩台伺服器——這兩台伺服器均由同一家服務供應商營運。透過 VPN 使用 Onion 可提供更強的匿名性，因為其伺服器是獨立且去中心化的。然而，雙重 VPN 可能提供更快且更穩定的連線速度。
Tor 的分散式志工網絡使得來源關聯分析極為困難，但同時也大幅降低了連線速度與可靠性。雙重 VPN 的速度比「洋葱網絡透過 VPN」更快，但提供的匿名性保障較弱，特別是面對會記錄流量的服務供應商時。
NymVPN 的 5 跳 mixnet 介於這兩種方法之間：透過獨立運作的節點進行五次中繼，並結合掩護流量與封包混合技術，不僅比 Tor 更快，同時提供的元數據保護能力也比任何雙重 VPN 更強。
Nym 的雜訊生成mixnet
Nym 的結論：不妨選擇 dVPN 吧
採用雙重 VPN 的初衷是正確的：每個人都需要比大多數 VPN 所提供的更強的 IP 隱匿功能。但為一款存在安全漏洞的 VPN 設計所提供的進階功能付費，並非正確的做法。若要持續保障日常隱私，去中心化 VPN 是更實用的選擇。
NymVPN 正是為此類情況而設計的：
- 兩種 VPN 模式可供選擇，可根據您的隱私需求進行選擇
- 完全去中心化的路由，至少需 2 台伺服器
- 進階隱私保護功能，這是其他任何 VPN 或匿名網絡都無法提供的，包括掩護流量、時間混淆以及封包混淆
使用雙重 VPN 值得嗎？
不，還有更好的選擇！
跳躍點越多，隱私性可能越高，但這僅限於伺服器是去中心化的情況下。問題在於執行。新增同一公司的第二台伺服器並不會改變基礎架構：這只是對集中式系統的擴充，而非取代。若隱私取決於某家公司能否信守承諾——無論這些承諾涉及一台或兩台伺服器——那這種隱私終究仍是「有條件的隱私」。
NymVPN 的設計旨在根據流量的實際風險，調整相應的隱私保護等級。快速的 2 跳模式足以應付日常的網頁瀏覽和電子郵件需求。 5 跳匿名模式——具備掩護流量、封包混淆及時間混淆功能——適用於您在網上的行為可能被用來對您不利的時刻。這兩種模式皆運行於獨立運作的節點之上：沒有任何一家公司能掌控整個鏈。
雙重 VPN 其實是試圖用錯誤的工具來解決一個真實存在的問題。去中心化 VPN 從架構層面解決了這個問題：預設採用多跳傳輸，途經的節點均不屬於任何單一實體，既無需額外解鎖層級，也無單一漏洞可被攻破。
想進一步了解為何 NymVPN 不僅僅是一款 VPN 嗎？
雙重 VPN：常見問題
透過位於不同司法管轄區內的兩個節點進行路由，會增加法律與技術上的障礙。元數據 由於記錄分散在不同司法管轄區的伺服器上，因此對敵對勢力而言，要比對或透過傳票取得用户活動紀錄將變得困難許多——這使得無法從任何單一來源獲取完整的全貌。
優質的實作會運用智慧型流量平衡機制，僅對高敏感度流量採用雙跳傳輸，而一般瀏覽則採用單跳傳輸。 NymVPN 的雙層架構（2 跳 快速模式 與 5 跳 匿名模式）原生地應用了此原則，無需手動設定即可根據流量類型自動調整隱私等級。
若配置得當，雙重 VPN 鏈路可在每個躍點實施洩漏防護。設定錯誤可能會導致流量過早流出，因此洩漏測試工具和穩健的客户端強制執行機制至關重要。去中心化 VPN 增添了一層結構性的保護機制：沒有任何單一節點能同時看到來源與目的地，從而限制了任何單一洩漏所能暴露的資訊範圍。
不。雙重 VPN 雖能提供多層加密，但無法隱藏時間戳記、封包大小或流量等元數據模式。 Mixnet 的路由機制直接針對 流量分析：NymVPN 的 5 跳 匿名模式 會加入掩護流量與時間混淆技術，使行為指紋識別在運算上變得不可行。
關於作者
凱西・福特，博士
通訊主管
安雅・M・皮奧特羅夫斯卡，博士
技術審閱員
