Proton VPN 评测
更新于 2026年9月21日 · 依据厂商文档与协议规范 · 阅读我们的研究方法
快速结论
Proton VPN 在技术上的突出之处是 Stealth，这是一种混淆协议，公司明确把它描述为通过 TLS 隧道传输的 WireGuard。把构造讲清楚、而不是含糊带过，在这个行业里并不常见，也让人更容易对它做出判断。分流功能在五个平台上有文档记载，但不包括 iOS。
有文档记载的事实
- 协议
- 3（含 Stealth）
- 终止开关
- 对所有应用都有此说明
- 分流
- Windows、macOS、Linux、Android、Android TV
- 同时连接设备数
- 10
- 退款期限
- 30 天退款保证
- 值得一提的附加功能
- Secure Core、NetShield
联盟链接 — 我们可能获得佣金，你无需为此额外付费。请参阅联盟披露。价格为 VPN Sherlock 发布时的数据；购买前请在结算页确认当前条款。
如何阅读这篇评测
协议支持
Proton VPN 的协议清单比一些竞争对手短，但真正有意思的是第三项。Proton 没有拿出一个语焉不详的自有传输方式，而是把混淆具体是怎么做的讲了出来，这让你可以自己去权衡取舍，而不是照单全收一句宣传语。
Proton VPN 功能页面上列出的协议，获取时间为 2026 年 9 月 21 日。
| 协议 | 厂商是怎么说的 |
|---|---|
| WireGuard | 「一种既快又安全的前沿 VPN 协议」 |
| OpenVPN | 被描述为「最强、在密码学上最稳固的 VPN 协议」之一 |
| Stealth | 「基于 WireGuard、通过 TLS 隧道传输的自有混淆 VPN 协议」 |
把 WireGuard 包进 TLS 是一种被充分理解的做法：每个网络都必须放行 443 端口上的 TLS，因此这条隧道会混进尽可能大的一片流量里。代价是：一条加密隧道套在一个加密会话里，而且通常走 TCP，于是OpenVPN TCP 对比 UDP 里讲过的 TCP-over-TCP 行为又出现了。请预期它会比纯粹的 WireGuard 慢 — 这是这种做法本身固有的，不是这个实现的缺陷。如果你用的手机会频繁换网络，那么它缺少 IKEv2 这样专门的移动性协议，也值得留意。
有文档记载的安全功能
- 终止开关：厂商称「我们所有应用中的终止开关都能确保 VPN 连接中断时你的 IP 地址不会暴露」。该文档没有按操作系统分别说明其行为，因此我们的终止开关指南里描述的那些平台差异，仍然值得你自己动手验证。
- DNS 泄漏防护：称能防止浏览记录泄漏给你的 ISP。和每一家服务商一样，这一项并不涉及 WebRTC，那是浏览器层面的问题。
- 分流：在 Windows、macOS、Linux、Android、Android TV 和浏览器扩展上都有列出。iOS 没有，这反映的是 Apple 的平台限制，而不是厂商的选择 — 见分流。
- Secure Core：被描述为一种双重 VPN 实现，第一跳服务器位于对隐私友好的国家。这会改变信任模型，也会增加延迟；这项取舍我们没有测量过。
- NetShield：针对恶意软件、广告和跟踪器的 DNS 层过滤。由于它工作在 DNS 层，看不到加密连接内部的内容，所以应当把它当作浏览器端措施的补充，而不是替代。
平台覆盖
Proton VPN 公布的平台支持情况，获取时间为 2026 年 9 月 21 日。
| 平台 | 说明 |
|---|---|
| Windows | WireGuard、OpenVPN、Stealth；列出了分流功能 |
| macOS | 已列出分流功能 |
| Linux | 已列出分流功能 |
| Android | 已列出分流功能 |
| Android TV | 列出了分流功能 — 在电视平台上并不常见 |
| iOS | 没有分流功能；这是 Apple 的平台限制 |
| 浏览器扩展 | 已列出分流功能 |
加密与认证
加密算法不是你另外去调的一项设置，而是由协议的选择决定。在 WireGuard 上这套组合是固定的 — 数据通道用 ChaCha20-Poly1305，密钥协商用 Curve25519，哈希用 BLAKE2s — 而且完全没有协商过程，这就消除了一整类降级风险。在 OpenVPN 和 IKEv2 上，数据通道通常是 AES-GCM 这类 AEAD 结构，在握手时商定。AES-256-GCM 和 ChaCha20-Poly1305 都没有被攻破；在没有 AES 硬件加速的处理器上 ChaCha20 往往更快，很多较老的手机都属于这种情况。
比算法名字更要紧的是前向保密：每个会话都应当使用临时密钥，用完即弃，这样即使服务器的长期密钥日后被泄露，此前记录下来的流量也无法被解密。三种主流协议在正确配置的前提下都提供这一点。请把「军用级加密」当成宣传用语 — AES-256 是任何人都能用的公开 NIST 标准。细节见VPN 加密。
泄漏防护与终止开关：该检查什么
这个行业里的厂商文档，往往只用笼统的措辞描述 DNS 泄漏防护和终止开关，既不按操作系统说明具体行为，也不说明泄漏真正发生的那些时刻会怎样。与其复述宣传文案，不如列出针对这家服务商、值得你自己去验证的项目，顺序按故障通常出现的先后排列。
- DNS。连上之后，确认泄漏测试里显示的每一个解析服务器都属于 VPN，而不是你的 ISP。
- IPv6。检查要么没有出现 IPv6 地址，要么出现的那个属于 VPN。只走 IPv4 的隧道可能让 IPv6 流量漏出去。
- WebRTC。在每个浏览器里分别测试。任何 VPN 客户端都无法完全堵住它，因为暴露发生在浏览器内部。
- 崩溃时的终止开关。不要正常断开，而是在任务管理器里结束客户端进程；流量应当立刻停止。
- 切换网络时的终止开关。把 Wi-Fi 切到移动网络，或者禁用网卡再重新启用。
- 重连与切换服务器。留意隧道重建期间保护是否出现空档 — 现实中的泄漏大多就发生在这里。
完整的流程，包括该记录哪些内容，见如何测试 VPN。我们没有做过受控的测试，因此不为任何服务商发布我们自己的结果 — 所以这些是留给你自己去跑的检查项，而不是要你照单全收的结论。
优势与局限
优势
- 一种架构被公开说明的混淆协议，这很少见。
- 在五个平台外加一个浏览器扩展上都提供分流。
- Secure Core 提供了有文档记载的双跳选项。
- 通过 NetShield 提供的 DNS 层过滤。
局限
- 只有三种协议；没有给频繁切换网络的手机准备的 IKEv2。
- iOS 上没有分流功能，不过这是 Apple 的限制。
- Stealth 跑在 TLS 之上，会比纯粹的 WireGuard 慢。
- 文档没有给出 Secure Core 在延迟上的具体代价。
我们评测时的截图显示了什么
我们在运行 Proton VPN 时做了一小组检查。与本站所有截图一样，这些是单次观察，而不是受控的测试项目。
- DNS：返回的解析服务器与当时生效的 Proton VPN 连接一致，看不到本地 ISP 的解析服务器。
- WebRTC：测试返回的是 VPN 的地址，没有单独暴露本地或额外的公网 WebRTC 地址。
- 分流：两个浏览器同时显示了不同的公网地址，一个在隧道内，一个在隧道外。
- Netflix：在所查看的录制中，内容通过美国服务器加载并播放成功。
- 通过 Stealth 协议的吞吐量在欧洲和美国服务器上都明显低于未受保护的基准，这是混淆传输方式应有的代价，而不是故障。
我们无法核实的部分
把缺口直说出来，比用看似合理的数字去填补它更有价值。
| 问题 | 状态 |
|---|---|
| 任何线路上的吞吐量 | 没有测量过。我们没有做过受控的测试，因此不为任何服务商发布速度数据。 |
| 独立的安全审计 | 除非能指出报告本身、它的出具方和日期，否则我们不会断言存在某次审计。 |
| 服务器数量与所在地 | 厂商公布的数字经常变化；我们不会把它们当作事实重复一遍。 |
| 流媒体平台的访问 | 会随平台、服务器和地区变化，往往每周都不一样。我们不作任何固定的断言。 |
| 应用截图 | 我们没有获得授权的产品截图，也不会复用其他网站的图片。 |
| Secure Core 路由带来的好处 | 双跳会改变信任模型，也会增加延迟。这项取舍我们没有测量过。 |
| NetShield 拦截名单的覆盖范围 | 文档没有公开名单的来源，也没有说明更新频率。 |
适合谁
- 希望混淆方案的设计是公开的那些人。
- 需要在多台桌面和 Android 设备上使用分流的用户。
- 看重有文档记载的双跳线路的人。
不太适合的情况：你主要用一部会频繁在 Wi-Fi 和移动网络之间切换的手机，并且想要 IKEv2/IPsec 这样专门的移动性协议，或者你特别需要在 iOS 上使用分流。
价格与套餐
完全按照 VPN Sherlock 发布时的商业条款列出。我们不会从厂商处重新获取这些数据；请在结算页确认当前价格。
联盟链接 — 我们可能获得佣金，你无需为此额外付费。请参阅联盟披露。所示价格为 VPN Sherlock 发布时的数据；购买前请在结算页确认当前条款。
与其他几家相比如何
下表完全按照 VPN Sherlock 发布时的商业条款列出。没有速度或评分列，因为我们没有做过能支撑这些数据的测试。
2026 年 9 月 VPN Sherlock 发布时的商业条款。
| # | VPN | 适合场景 | 主要特性 | 协议 | 设备数 | 价格 | 了解更多 |
|---|---|---|---|---|---|---|---|
| 1 |  | 综合最佳 | 公开的协议有六种 — 是这里对比的五家中覆盖面最广的 | 6（含 Shadow、ZoogTLS） | 不限 | $2.49/月 | 查看优惠阅读评测 |
| 2 |  Proton VPN | 混淆说明最清楚 | 这里唯一公开说明自身混淆协议构造的服务商 | 3（含 Stealth） | 10 | $4.99/月 | 查看优惠阅读评测 |
| 3 |  PureVPN | 支持设备最多 | 提供 Apple TV 与 Fire Stick 原生应用，省去了通常需要配置路由器的理由 | 3（WireGuard、OpenVPN、IKEv2） | 10 | $3.24/月 | 查看优惠阅读评测 |
| 4 |  | 混淆选项最多 | 两种自有传输方式，其中一种可在路由器上使用。没有 IKEv2 | 4（含 OpenWeb、StealthVPN） | 5 | $5.00/月 | 查看优惠阅读评测 |
| 5 |  Windscribe | 最灵活 | 三种协议都能生成手动配置文件，还有可以先行试用的免费套餐 | 3（OpenVPN、IKEv2、WireGuard） | 不限 | $3.00/月 | 查看优惠阅读评测 |
想更完整地了解各款产品的定位，请阅读ZoogVPN 评测, PureVPN 评测, Astrill VPN 评测, Windscribe 评测.
它与另外四家有什么不同
与 ZoogVPN 相比，这是用覆盖面换透明度：ZoogVPN 公开六种协议，Proton 只有三种，但 Proton 把自家混淆协议的架构直接说明了。ZoogVPN 的 Shadow 没有规范；而 ZoogTLS 虽然被 ZoogVPN 称为基于 OpenConnect，它自己的实现同样没有公开。
订阅之前
对 VPN 订阅的后悔，大多来自照着功能清单下单，事后才发现某个平台不支持。退款期就是为此而存在的；请有意识地用好它，而不是抱着侥幸心理。
- 确认你真正需要的那种协议在你要用的那台设备上确实可用。各平台的支持差异，比标题上的协议数量所暗示的要大得多。
- 请在结算页确认当前的价格和条款。本站的数据按此前发布时的原样保留，不会从厂商处重新获取。
- 在第一天、退款还很容易办的时候，就把上面这些泄漏和终止开关的检查做一遍。
- 去测试你真正为之付费的那件事 — 某个具体的网络、某个具体的服务、某个具体的国家 — 而不是做一次笼统的测速。
- 如果有什么用不了，请在规定的期限内申请退款，而不是干等着看它会不会变好。