通过硬件或软件方式实现家庭网络流量加密，保护隐私并防止数据泄露
企业级VPN网关选型看并发隧道数：50人以下团队选支持≥100并发IPsec隧道的设备即可，200人以上需支持≥500并发且带硬件加密卡（AES-NI或专用ASIC）
协议优先级：WireGuard延迟和吞吐显著优于OpenVPN（同等硬件下吞吐高2-3倍、握手更快），追求速度选WireGuard；需穿透严格防火墙或深度兼容旧设备则用OpenVPN over TCP 443
硬件VPN路由器的实际VPN吞吐量远低于标称有线吞吐：例如标称千兆的路由器开启OpenVPN加密后实测常只有50-150Mbps，选购要看厂商标注的"VPN throughput"而非"WAN throughput"
隐私优先场景应选注册地在无强制数据留存法律地区（如巴拿马、英属维尔京群岛、瑞士）且通过独立第三方审计（如PwC、Deloitte、Cure53）的无日志VPN服务，仅厂商自称"no-log"不足以采信
服务器节点"数量"是营销噱头，真正影响体验的是节点"分布"和物理服务器占比：优先选在你目标地区有物理服务器（而非虚拟服务器）、且节点负载可查的服务，5000个节点不如目标国有50个低负载物理节点
预算有限的个人用户不建议买专用VPN硬件盒子，直接买支持VPN客户端的软路由（如运行OpenWrt的设备）或订阅软件VPN更灵活，专用硬件盒常锁定单一服务且固件更新慢
需要全屋设备（智能家居、电视盒子、游戏机）走VPN时，应在路由器层面部署VPN而非每台设备装客户端，但要确认路由器CPU支持硬件加密，否则整网速度会被拖至20Mbps以下
多设备用户看清"同时连接数"上限：主流商业VPN允许5-10台同时在线，重度家庭（10+设备）应选无限连接数的服务或走路由器方案（路由器只算1个连接名额）
必须有Kill Switch（断连保护）和DNS泄漏防护功能，否则VPN意外掉线时真实IP会瞬间暴露；这两项是隐私场景的硬性否决项，不具备则不选
对于翻墙/绕过严格网络封锁的场景，普通WireGuard/OpenVPN特征明显易被识别封锁，应选支持混淆协议（Obfuscation/Shadowsocks/V2Ray）的方案，而非单纯看速度
1 more timeline events
协议优先级：WireGuard延迟和吞吐显著优于OpenVPN（同等硬件下吞吐高2-3倍、握手更快），追求速度选WireGuard；需穿透严格防火墙或深度兼容旧设备则用OpenVPN over TCP 443
90%Unverified硬件VPN路由器的实际VPN吞吐量远低于标称有线吞吐：例如标称千兆的路由器开启OpenVPN加密后实测常只有50-150Mbps，选购要看厂商标注的"VPN throughput"而非"WAN throughput"
88%Unverified必须有Kill Switch（断连保护）和DNS泄漏防护功能，否则VPN意外掉线时真实IP会瞬间暴露；这两项是隐私场景的硬性否决项，不具备则不选
87%Unverified免费VPN服务普遍通过出售用户浏览数据或注入广告盈利，且带宽和节点严重受限，涉及任何隐私或敏感操作时坚决不用免费VPN
86%Unverified企业级VPN网关选型看并发隧道数：50人以下团队选支持≥100并发IPsec隧道的设备即可，200人以上需支持≥500并发且带硬件加密卡（AES-NI或专用ASIC）
85%Unverified多设备用户看清"同时连接数"上限：主流商业VPN允许5-10台同时在线，重度家庭（10+设备）应选无限连接数的服务或走路由器方案（路由器只算1个连接名额）
85%Unverified需要全屋设备（智能家居、电视盒子、游戏机）走VPN时，应在路由器层面部署VPN而非每台设备装客户端，但要确认路由器CPU支持硬件加密，否则整网速度会被拖至20Mbps以下
83%Unverified隐私优先场景应选注册地在无强制数据留存法律地区（如巴拿马、英属维尔京群岛、瑞士）且通过独立第三方审计（如PwC、Deloitte、Cure53）的无日志VPN服务，仅厂商自称"no-log"不足以采信
82%Unverified服务器节点"数量"是营销噱头，真正影响体验的是节点"分布"和物理服务器占比：优先选在你目标地区有物理服务器（而非虚拟服务器）、且节点负载可查的服务，5000个节点不如目标国有50个低负载物理节点
80%Unverified对于翻墙/绕过严格网络封锁的场景，普通WireGuard/OpenVPN特征明显易被识别封锁，应选支持混淆协议（Obfuscation/Shadowsocks/V2Ray）的方案，而非单纯看速度
80%Unverified预算有限的个人用户不建议买专用VPN硬件盒子，直接买支持VPN客户端的软路由（如运行OpenWrt的设备）或订阅软件VPN更灵活，专用硬件盒常锁定单一服务且固件更新慢
78%