Double VPN（双重VPN）

普通VPN连接只经过一台服务器，这台服务器既知道你是谁（真实IP），也知道你访问了哪里（目标网站）。Double VPN（多跳VPN，Multi-hop）在链路中再加一台服务器，让任何一台服务器都无法同时掌握这两项信息。网站看到的只是最后一台服务器的IP。

工作原理

最常见的做法是在设备端构建两层嵌套的加密隧道：

1. 客户端先按出口服务器加密一层，再在外面按入口服务器加密一层。
2. 入口服务器解开外层，能看到你的真实IP和你在连接出口服务器，但看不到内容和最终目标。
3. 出口服务器解开内层，把流量发往目标网站。它能看到目标，但只知道请求来自入口服务器。

也有服务商采用其他方案：第一台服务器先解密，再重新加密发往第二台；或者第一跳只是代理，而不是完整的VPN隧道。这些方式同样会让可见IP变换两次，但入口服务器可能看到更多信息。服务商的说明文档一般会写明采用哪种方式。

入口和出口通常位于不同国家。有的服务只提供固定组合，有的允许自选两跳。

适用场景

• 分散对服务器的信任：即使某台服务器被查封、监控或配置出错，也不会同时暴露你的身份和行为。
• 高风险工作：面对资源充足对手的记者、研究人员和维权人士，多一跳会让追踪更困难。
• 不安全的网络或司法辖区：一些“安全核心”设计先经过隐私友好国家的服务器，让第一接触点远离本地监控。

日常浏览、看流媒体、玩游戏或BT下载，一个配置得当、有可靠无日志政策的单跳VPN通常就够了。

局限与风险

• 速度：两跳会增加延迟和处理开销，速度下降、ping升高，服务器相距越远越明显。
• 两跳属于同一服务商：如果两台服务器都由同一家公司运营，一旦它记录日志或被迫配合，仍可能关联入口和出口流量。Double VPN分散的是服务器风险，而不是机构风险。
• 加密强度几乎不变：单层AES-256或ChaCha20在实际中已无法破解，第二层的作用是隔离元数据，而不是让内容更难破解。
• 本身不能绕过审查：深度包检测（DPI）依然能识别VPN流量。受封锁网络需要混淆服务器或隐身协议。
• 不等于匿名：已登录的账号、Cookie、浏览器指纹以及DNS、WebRTC泄露仍可能暴露身份。Kill Switch和防泄露同样重要。
• 可选范围有限：多跳通常只支持部分服务器、国家或协议，有时仅在付费或高级套餐中提供。

Double VPN与Tor、VPN串联的区别

串联两家服务商可以消除单一公司风险，但设置更麻烦。Tor把信任分散到独立中继，但速度慢很多，也被不少网站屏蔽。

选购时要看什么

• 实现方式：是在设备端构建嵌套隧道，还是在第一台服务器解密后再加密。
• 服务器选择：能否自选入口和出口，还是只有固定组合。
• 入口服务器安全：自有还是租用硬件，是否为纯内存（RAM-only）服务器，入口位于哪些国家。
• 协议支持：多跳是否同时支持WireGuard和OpenVPN。
• 审计：多跳模式下服务商能看到两端，因此经过独立审计的无日志政策更重要。
• 套餐与平台：你的套餐是否包含该功能，你使用的每个客户端是否都支持。
• 速度：订阅前分别测试近距离和远距离的服务器组合。