Proton VPN 评测
更新于 2026年9月21日 · 依据厂商文档与协议规范 · 阅读我们的研究方法
快速结论
Proton VPN 在技术上的突出之处是 Stealth，这是一种混淆协议，公司明确把它描述为通过 TLS 隧道传输的 WireGuard。把构造讲清楚、而不是含糊带过，在这个行业里并不常见，也让人更容易对它做出判断。分流功能在五个平台上有文档记载，但不包括 iOS。
有文档记载的事实
- 协议
- 3（含 Stealth）
- 终止开关
- 对所有应用都有此说明
- 分流
- Windows、macOS、Linux、Android、Android TV
- 同时连接设备数
- 10
- 退款期限
- 30 天退款保证
- 值得一提的附加功能
- Secure Core、NetShield
联盟链接 — 我们可能获得佣金，你无需为此额外付费。请参阅联盟披露。价格为 VPN Sherlock 发布时的数据；购买前请在结算页确认当前条款。
如何阅读这篇评测
协议支持
Proton VPN 的协议清单比一些竞争对手短，但真正有意思的是第三项。Proton 没有拿出一个语焉不详的自有传输方式，而是把混淆具体是怎么做的讲了出来，这让你可以自己去权衡取舍，而不是照单全收一句宣传语。
Proton VPN 功能页面上列出的协议，获取时间为 2026 年 9 月 21 日。
| 协议 | 厂商是怎么说的 |
|---|---|
| WireGuard | 「一种既快又安全的前沿 VPN 协议」 |
| OpenVPN | 被描述为「最强、在密码学上最稳固的 VPN 协议」之一 |
| Stealth | 「基于 WireGuard、通过 TLS 隧道传输的自有混淆 VPN 协议」 |
把 WireGuard 包进 TLS 是一种被充分理解的做法：每个网络都必须放行 443 端口上的 TLS，因此这条隧道会混进尽可能大的一片流量里。代价是：一条加密隧道套在一个加密会话里，而且通常走 TCP，于是OpenVPN TCP 对比 UDP 里讲过的 TCP-over-TCP 行为又出现了。请预期它会比纯粹的 WireGuard 慢 — 这是这种做法本身固有的，不是这个实现的缺陷。如果你用的手机会频繁换网络，那么它缺少 IKEv2 这样专门的移动性协议，也值得留意。
有文档记载的安全功能
- 终止开关：厂商称「我们所有应用中的终止开关都能确保 VPN 连接中断时你的 IP 地址不会暴露」。该文档没有按操作系统分别说明其行为，因此我们的终止开关指南里描述的那些平台差异，仍然值得你自己动手验证。
- DNS 泄漏防护：称能防止浏览记录泄漏给你的 ISP。和每一家服务商一样，这一项并不涉及 WebRTC，那是浏览器层面的问题。
- 分流：在 Windows、macOS、Linux、Android、Android TV 和浏览器扩展上都有列出。iOS 没有，这反映的是 Apple 的平台限制，而不是厂商的选择 — 见分流。
- Secure Core：被描述为一种双重 VPN 实现，第一跳服务器位于对隐私友好的国家。这会改变信任模型，也会增加延迟；这项取舍我们没有测量过。
- NetShield：针对恶意软件、广告和跟踪器的 DNS 层过滤。由于它工作在 DNS 层，看不到加密连接内部的内容，所以应当把它当作浏览器端措施的补充，而不是替代。
平台覆盖
Proton VPN 公布的平台支持情况，获取时间为 2026 年 9 月 21 日。
| 平台 | 说明 |
|---|---|
| Windows | WireGuard、OpenVPN、Stealth；列出了分流功能 |
| macOS | 已列出分流功能 |
| Linux | 已列出分流功能 |
| Android | 已列出分流功能 |
| Android TV | 列出了分流功能 — 在电视平台上并不常见 |
| iOS | 没有分流功能；这是 Apple 的平台限制 |
| 浏览器扩展 | 已列出分流功能 |
加密与认证
加密算法不是你另外去调的一项设置，而是由协议的选择决定。在 WireGuard 上这套组合是固定的 — 数据通道用 ChaCha20-Poly1305，密钥协商用 Curve25519，哈希用 BLAKE2s — 而且完全没有协商过程，这就消除了一整类降级风险。在 OpenVPN 和 IKEv2 上，数据通道通常是 AES-GCM 这类 AEAD 结构，在握手时商定。AES-256-GCM 和 ChaCha20-Poly1305 都没有被攻破；在没有 AES 硬件加速的处理器上 ChaCha20 往往更快，很多较老的手机都属于这种情况。
比算法名字更要紧的是前向保密：每个会话都应当使用临时密钥，用完即弃，这样即使服务器的长期密钥日后被泄露，此前记录下来的流量也无法被解密。三种主流协议在正确配置的前提下都提供这一点。请把「军用级加密」当成宣传用语 — AES-256 是任何人都能用的公开 NIST 标准。细节见VPN 加密。
泄漏防护与终止开关：该检查什么
这个行业里的厂商文档，往往只用笼统的措辞描述 DNS 泄漏防护和终止开关，既不按操作系统说明具体行为，也不说明泄漏真正发生的那些时刻会怎样。与其复述宣传文案，不如列出针对这家服务商、值得你自己去验证的项目，顺序按故障通常出现的先后排列。
- DNS。连上之后，确认泄漏测试里显示的每一个解析服务器都属于 VPN，而不是你的 ISP。
- IPv6。检查要么没有出现 IPv6 地址，要么出现的那个属于 VPN。只走 IPv4 的隧道可能让 IPv6 流量漏出去。
- WebRTC。在每个浏览器里分别测试。任何 VPN 客户端都无法完全堵住它，因为暴露发生在浏览器内部。
- 崩溃时的终止开关。不要正常断开，而是在任务管理器里结束客户端进程；流量应当立刻停止。
- 切换网络时的终止开关。把 Wi-Fi 切到移动网络，或者禁用网卡再重新启用。
- 重连与切换服务器。留意隧道重建期间保护是否出现空档 — 现实中的泄漏大多就发生在这里。
完整的流程，包括该记录哪些内容，见如何测试 VPN。我们没有做过受控的测试，因此不为任何服务商发布我们自己的结果 — 所以这些是留给你自己去跑的检查项，而不是要你照单全收的结论。
优势与局限
优势
- 一种架构被公开说明的混淆协议，这很少见。
- 在五个平台外加一个浏览器扩展上都提供分流。
- Secure Core 提供了有文档记载的双跳选项。
- 通过 NetShield 提供的 DNS 层过滤。
局限
- 只有三种协议；没有给频繁切换网络的手机准备的 IKEv2。
- iOS 上没有分流功能，不过这是 Apple 的限制。
- Stealth 跑在 TLS 之上，会比纯粹的 WireGuard 慢。
- 文档没有给出 Secure Core 在延迟上的具体代价。
我们无法核实的部分
把缺口直说出来，比用看似合理的数字去填补它更有价值。
| 问题 | 状态 |
|---|---|
| 任何线路上的吞吐量 | 没有测量过。我们没有做过受控的测试，因此不为任何服务商发布速度数据。 |
| 独立的安全审计 | 除非能指出报告本身、它的出具方和日期，否则我们不会断言存在某次审计。 |
| 服务器数量与所在地 | 厂商公布的数字经常变化；我们不会把它们当作事实重复一遍。 |
| 流媒体平台的访问 | 会随平台、服务器和地区变化，往往每周都不一样。我们不作任何固定的断言。 |
| 应用截图 | 我们没有获得授权的产品截图，也不会复用其他网站的图片。 |
| Secure Core 路由带来的好处 | 双跳会改变信任模型，也会增加延迟。这项取舍我们没有测量过。 |
| NetShield 拦截名单的覆盖范围 | 文档没有公开名单的来源，也没有说明更新频率。 |
适合谁
- 希望混淆方案的设计是公开的那些人。
- 需要在多台桌面和 Android 设备上使用分流的用户。
- 看重有文档记载的双跳线路的人。
不太适合的情况：你主要用一部会频繁在 Wi-Fi 和移动网络之间切换的手机，并且想要 IKEv2/IPsec 这样专门的移动性协议，或者你特别需要在 iOS 上使用分流。
价格与套餐
完全按照 VPN Sherlock 发布时的商业条款列出。我们不会从厂商处重新获取这些数据；请在结算页确认当前价格。
联盟链接 — 我们可能获得佣金，你无需为此额外付费。请参阅联盟披露。所示价格为 VPN Sherlock 发布时的数据；购买前请在结算页确认当前条款。
与其他几家相比如何
下表完全按照 VPN Sherlock 发布时的商业条款列出。没有速度或评分列，因为我们没有做过能支撑这些数据的测试。
2026 年 9 月 VPN Sherlock 发布时的商业条款。
| # | VPN | 适合场景 | 主要特性 | 协议 | 设备数 | 价格 | 了解更多 |
|---|---|---|---|---|---|---|---|
| 1 |  | 综合最佳 | 公开的协议有六种 — 是这里对比的五家中覆盖面最广的 | 6（含 Shadow、ZoogTLS） | 不限 | $2.49/月 | 查看优惠阅读评测 |
| 2 |  Proton VPN | 混淆说明最清楚 | 这里唯一公开说明自身混淆协议构造的服务商 | 3（含 Stealth） | 10 | $4.99/月 | 查看优惠阅读评测 |
| 3 |  PureVPN | 支持设备最多 | 提供 Apple TV 与 Fire Stick 原生应用，省去了通常需要配置路由器的理由 | 3（WireGuard、OpenVPN、IKEv2） | 10 | $3.24/月 | 查看优惠阅读评测 |
| 4 |  | 混淆选项最多 | 两种自有传输方式，其中一种可在路由器上使用。没有 IKEv2 | 4（含 OpenWeb、StealthVPN） | 5 | $5.00/月 | 查看优惠阅读评测 |
| 5 |  Windscribe | 最灵活 | 三种协议都能生成手动配置文件，还有可以先行试用的免费套餐 | 3（OpenVPN、IKEv2、WireGuard） | 不限 | $3.00/月 | 查看优惠阅读评测 |
想更完整地了解各款产品的定位，请阅读ZoogVPN 评测, PureVPN 评测, Astrill VPN 评测, Windscribe 评测.
它与另外四家有什么不同
与 ZoogVPN 相比，这是用覆盖面换透明度：ZoogVPN 公开了六种协议，Proton 只有三种，但 Proton 说明了自家混淆协议的构造，而 ZoogVPN 的 Shadow 和 ZoogTLS 都没有公开规范。与 Astrill VPN 相比，Proton 有一种混淆选项，Astrill 有两种，但只有 Proton 那一种的设计是公开的。与 PureVPN 和 Windscribe 相比，差别在于那两家根本没有任何混淆传输方式。Proton 还是这里唯一一家在五个平台外加浏览器扩展上都有文档记载分流功能的服务商。
订阅之前
对 VPN 订阅的后悔，大多来自照着功能清单下单，事后才发现某个平台不支持。退款期就是为此而存在的；请有意识地用好它，而不是抱着侥幸心理。
- 确认你真正需要的那种协议在你要用的那台设备上确实可用。各平台的支持差异，比标题上的协议数量所暗示的要大得多。
- 请在结算页确认当前的价格和条款。本站的数据按此前发布时的原样保留，不会从厂商处重新获取。
- 在第一天、退款还很容易办的时候，就把上面这些泄漏和终止开关的检查做一遍。
- 去测试你真正为之付费的那件事 — 某个具体的网络、某个具体的服务、某个具体的国家 — 而不是做一次笼统的测速。
- 如果有什么用不了，请在规定的期限内申请退款，而不是干等着看它会不会变好。