VPN 基礎知識

瀏覽器 VPN 與應用程式 VPN:StageVPN 擴充與應用程式第 7 輪

適用於 Chrome 的 StageVPN 僅使用 HTTPS 代理進行 Chrome 通信,而 StageVPN 應用程式則使用 WireGuard 保護您的整個裝置。我們對保護範圍、協議、DNS、WebRTC、設備、電池和費用進行了 7 輪比較,指導您根據情況如何選擇。

StageVPN團隊閱讀時間 22 分鐘

瀏覽器視窗和智慧型手機的比較圖,每個視窗都包裹著不同尺寸的保護罩
適用於 Chrome 的 StageVPN

僅限 Chrome 瀏覽器

VS
StageVPN 應用程式

所有設備

StageVPN for Chrome 僅將通訊從 Chrome 瀏覽器傳送至 HTTPS 代理程式。 StageVPN 應用程式 (iPhone·iPad·Android) 使用 WireGuard 將 IPv4/IPv6 通訊和 DNS 查詢從整個裝置傳送到 VPN 伺服器。如果您只想保護在 Chrome 中開啟的網站,則該擴充功能就足夠了。如果您需要保護訊息、郵件和遊戲等應用程序,您需要一個應用程式。

本文對這兩種方法進行了七輪比較。順序是保護範圍、協議、DNS、WebRTC、設備、電池和定價。每輪的決策都會被寫下來,最後提供情境選擇表和決策流程。瀏覽器 VPN 作為瀏覽器擴充功能運行,僅允許瀏覽器的通訊通過遠端伺服器。雖然它們名義上是VPN,但從技術上講它們主要是代理。應用程式VPN是一種安裝在裝置上的應用程式使用作業系統的VPN功能透過加密隧道發送整個裝置的通訊的方法。

保護範圍的差異是一切差異的起點。
保護範圍的差異是一切差異的起點。

第 1 輪 · 保護範圍:StageVPN 伺服器經過什麼?

應用程式的保護範圍很廣。該擴充功能僅處理來自一個名為 Chrome 的程式的 Web 請求,而應用程式則處理從作業系統發出的所有 IP 封包。剩下的六輪比賽的大部分差異都來自於這個結構。

所有裝置 — StageVPN 應用程式 (WireGuard)

所有離開作業系統的通訊(包括 IPv4·IPv6 和 DNS 查詢)

  • 信差
  • 郵件應用程式
  • 遊戲/視頻應用程式
  • 其他瀏覽器
  • 作業系統更新/同步
Chrome 瀏覽器 — 適用於 Chrome 的 StageVPN(HTTPS 代理程式)

在 Chrome 標籤中開啟的網路通信

  • 網站
  • 網路郵件
  • 網路為基礎的業務工具
圖 1. 應用程式保護整個外箱,而擴充功能僅保護內箱。

如果您只是打開該擴充程序,則只有您的 Chrome 選項卡的網路通訊才會通過 StageVPN 伺服器。所有其他通訊照常直接進入目前網路。在下表中,「粗糙」表示它透過 StageVPN 伺服器受到加密部分的保護。 「不中斷」是指直接進入目前網路。 「有條件」意味著它取決於設定。

表 1. 依通訊類型是否經過 StageVPN 伺服器(截至 2026 年 9 月)
通訊類型僅開啟擴充功能的 PC打開應用程式的智慧型手機
Chrome「常規」標籤中的網站粗糙度粗糙度
Chrome 隱身視窗有條件(當開啟「允許隱身模式」時)粗糙度
Chrome 中的 WebRTC(視訊通話)有條件(僅在應用WebRTC策略時使用代理路由)粗糙度
其他瀏覽器,例如 Safari 和 Firefox我不會退縮粗糙度
信差/郵件程序我不會退縮粗糙度
遊戲/視訊應用(包括UDP通信)我不會退縮粗糙度
作業系統更新和雲端同步我不會退縮粗糙度
路由器管理頁面等私人IP位址無中斷(直接連線)取決於設備和作業系統設置

該擴充功能有一個不通過代理的地址列表。私有IP頻段(10.x、172.16~172.31.x、192.168.x、169.254.x)、localhost和StageVPN帳戶伺服器位址直接連接,無需透過代理。這是為了允許繼續存取同一網路內的設備,例如路由器管理頁面或內部印表機。目的還在於即使連線遺失也能夠啟用登入和會話清理。表中的兩個「條件」行取決於 Chrome 的設定。在擴充管理畫面中開啟「允許」後,隱身視窗僅會通過代理。只有當應用第 4 輪中所述的策略時,WebRTC 才會寫入代理路由。

判決 這是應用程式的勝利。然而,對於那些只需要保護 PC 上 Chrome 中的工作的人來說,擴展範圍狹窄並不是缺點,而是優點——「滿足您的需求」。

第二輪·協定:HTTPS代理商和WireGuard有什麼區別?

擴充功能是 HTTPS 代理,應用程式是 WireGuard 隧道。 HTTPS 代理程式是使用 TLS 對瀏覽器和代理伺服器之間的連線本身進行加密的代理。 WireGuard 是一種 VPN 協議,可在兩個使用公鑰相互識別的裝置之間建立加密隧道。

  1. 指定代理擴充功能將 Chrome 代理設定鎖定到您選擇的一台 StageVPN 伺服器
  2. TLS 連線與驗證Chrome 透過代理程式和 TLS 進行連接,擴充功能使用定期更新的會話憑證進行身份驗證。
  3. 隧道請求HTTPS 網站會傳送 CONNECT 請求,詢問「請連接到該主機上的連接埠 443」。
  4. 改為連接代理搜尋站點名稱並連接,代理伺服器IP對該站點可見。
圖 2.StageVPN for Chrome 轉送 Web 請求的順序。

造訪 HTTPS 網站時,擴充的加密是兩層的。外部是 Chrome 和代理程式之間的 TLS。裡面是 Chrome 和網站之間的 TLS。代理程式僅連接 CONNECT 建立的路徑,不會解密內部密文。所以即使在代理程式中頁面內容也是不可見的。相反,對於位址以http://開頭的站點,從代理到站點的部分不加密。

該應用程式一次傳送 IP 封包。作業系統(iPhone的Network Extension、Android的VpnService)會建立虛擬網路設備。應用程式使用 WireGuard 與伺服器建立隧道,然後透過該隧道發送所有資料包。無論是 TCP 還是 UDP 都沒關係。握手、更換金鑰等詳細操作如下 解釋 WireGuard 原理它被覆蓋在

表 2. 兩種方法的技術比較。
物品適用於 Chrome 的 StageVPNStageVPN 應用程式
科技Chrome 代理設定和 StageVPN HTTPS 代理作業系統 VPN 功能和 WireGuard 隧道
加密部分Chrome 到代理伺服器 (TLS)從裝置到 VPN 伺服器 (WireGuard)
交付單位Web請求單元(HTTP請求、CONNECT隧道)IP封包單元(TCP和UDP)
檢查對手代理伺服器的 TLS 憑證和會話憑證伺服器和裝置的 WireGuard 公鑰
安裝和權限向 Chrome 添加擴展程序,允許擴展程序權限安裝應用程式後允許在作業系統中設定 VPN
訪問歷史記錄(93天)目的主機名稱及連接埠、目的IP、傳輸量等目的IP、連接埠、協定等(網域不記錄)

日誌條目之間的差異還在於它們的運作方式。代理程式取得您要連接的站點的名稱並代表您連接到該站點,並留下主機名稱。 WireGuard 伺服器轉送 IP 封包,留下目標 IP 和連接埠。在這兩種情況下,我們都不會記錄頁面內容、URL 路徑或搜尋字詞等通訊。完整的項目是 存取記錄儲存通知它向公眾開放。

判決 這是應用程式的勝利。每個資料包的隧道與協定無關。擴充功能中的 HTTPS 代理程式也為 Web 請求提供了足夠的加密,但僅限於 Web 請求的粒度。

第三輪 · DNS:誰來找網站名稱?

該應用程式將所有 DNS 查詢從裝置傳送到隧道中。此擴展為透過代理到代理伺服器的請求留下名稱查找。 DNS 是將人類讀取的網域轉換為電腦使用的 IP 位址的系統。只需查看 DNS 查詢,您就可以了解很多有關您嘗試存取的服務的資訊。

  1. 我的設備所有應用程式
  2. 公共 Wi-Fi/LTE機場/飯店
  3. VPN伺服器StageVPN
  4. DNS伺服器在 VPN 設定中指定
  • VPN加密
圖 3. 開啟 StageVPN 應用程式時 DNS 查詢所採用的路徑。該網域目前在網路上不可見。
表 3. DNS 查詢的處理位置
提問程序僅開啟擴充功能的 PC打開應用程式的智慧型手機
Chrome 標籤中的網站Chrome 將主機名稱傳遞給代理程式而不尋找名稱,代理伺服器會尋找它。在隧道內,尋找 VPN 設定中的 DNS 伺服器。
Chrome 以外的程式尋找目前網路上的DNS伺服器隧道內搜尋
代理伺服器本身的位址在目前網路上尋找(需要到達代理)不適用
單獨分配給裝置的安全性 DNS (DoH)僅影響 Chrome 之外的程序查詢通過隧道,但目的地是指定的 DNS 提供者。

在開啟擴充功能的 Chrome 中不太可能發生 DNS 洩漏。這是因為當Chrome使用代理時,它不會直接尋找網站名稱,而是在CONNECT請求中將主機名稱傳遞給代理程式。相反,在當前網路上進行單一名稱查找以查找代理伺服器本身的位址。所有這些查詢都顯示您正在「連接到 StageVPN 代理」。直接檢查洩漏的程序是: DNS 外洩與 WebRTC 外洩指南我把它組織在 .

判決 這是應用程式的勝利。此擴充功能透過代理 Chrome 中的名稱查找來防止洩漏,但不處理來自 Chrome 外部程式的查詢。

第四輪WebRTC:視訊通話功能會暴露你的真實IP嗎?

在您的應用程式中,所有 UDP 通訊(包括 WebRTC)都通過隧道,因此無需進行任何調整。此擴充功能會在連線期間變更 Chrome 的 WebRTC IP 處理策略,從而防止 UDP 繞過代理程式。 WebRTC 是一種網路標準,無需外掛程式即可在瀏覽器中進行視訊通話和檔案傳輸。該技術透過 UDP 向 STUN 伺服器詢問“我的位址是什麼樣的”,以找到最短路徑。預設情況下,該請求不經過代理。

連接擴充功能之前(Chrome 預設)

  • WebRTC可以直接透過UDP通信
  • STUN伺服器公佈原始公網IP
  • 網站腳本可以讀取該位址

連線到 Chrome 版 StageVPN

  • 將策略更改為disable_non_proxied_udp
  • WebRTC僅使用代理程式路徑
  • 某些視訊通話可能有不同的連接方法或品質

連接到 StageVPN 應用程式

  • STUN 請求也通過隧道。
  • 公用位址候選者是 VPN 伺服器 IP
  • 視訊通話應用程式也透過 VPN 伺服器
圖 4. 透過連線方式進行 WebRTC 處理的比較
表4. Chrome的WebRTC IP處理策略值(基於chrome.privacy API)
政策價值移動適用於 Chrome 的 StageVPN
預設從所有網路設備收集候選者斷開連線恢復到原始設置
預設公用和私有介面僅使用預設路由上的設備,同時使用公用和私人位址未使用
僅預設公共介面只使用預設路由的公網位址未使用
禁用非代理UDP沒有通過代理的 UDP,如果代理不支援 UDP,則透過代理使用 TCP連接時應用

在某些情況下,延期可能會更改此政策。 Chrome 管理每個設定的控制者。如果另一個擴充功能首先控制 WebRTC 設置,或者公司/組織的管理策略已固定該值,則 StageVPN for Chrome 將不會變更該原則並將保持原樣。在這種情況下,代理連線本身將起作用,但可能不會套用 WebRTC 保護。基於同樣的原因,Chrome 的代理程式設定一次只能由一個擴充程式控制。如果另一個 VPN/代理擴充功能正在使用代理,StageVPN for Chrome 將無法連接,並會告訴您原因。

判決 這是應用程式的勝利。該應用程式在結構上不存在 WebRTC 洩漏問題。擴充與策略變更具有相同的效果,但如果存在其他擴充或管理策略,則可能不會生效。

每個項目哪個比較有利,一目了然
每個項目哪個比較有利,一目了然

第 5 輪 · 設備:您可以在哪些設備上使用什麼?

我在智慧型手機和平板電腦上使用 StageVPN 應用程序,在 PC 上使用適用於 Chrome 的 StageVPN。兩種方法負責不同的設備,而不是在同一設備上競爭。 StageVPN for Chrome 是 PC 上 Chrome 的擴展程序,StageVPN 應用程式適用於 iPhone/iPad 和 Android。

表 5. 適用於每種裝置的方法(截至 2026 年 9 月)
機械和工具使用方法保護範圍如何開始
iPhone·iPadStageVPN 應用程式所有設備從 App Store 安裝,允許新增 VPN 配置
安卓智慧型手機/平板電腦StageVPN 應用程式所有設備從 Google Play 安裝,允許 VPN 連線請求
Windows/macOS PC 上的 Chrome適用於 Chrome 的 StageVPNChrome瀏覽器從 Chrome 線上應用程式商店添加,登入
從您的 PC 到 Chrome 以外的程序您需要一個裝置範圍內的 VPN所有設備檢查支援設備的功能指南。
公司管理的電腦查看公司政策後展開Chrome瀏覽器管理策略固定代理時無連接

當您首次連線時,iPhone 會要求您新增 VPN 配置,Android 會要求您允許 VPN 連線請求。您必須允許此操作,應用程式才能建立隧道。順序是 iPhone/iPad 使用入門和 Android 入門為了讓擴充功能在隱身視窗中運作,您必須在 Chrome 的擴充功能管理畫面中開啟「允許在隱身模式下」。如果它關閉,擴展螢幕將引導您完成操作。有關受支援設備的完整清單: 產品特點和範圍在這裡查看一下。

對於需要公司特定靜態 IP 的任務,請連接到 StageVPN 應用程式。 StageVPN 業務成員可以受公司邀請,在應用程式中接受邀請,然後連接到公司的專用靜態 IP。此擴充功能僅連接到公共伺服器。如果公司將存取方式設定為“僅限專用 IP”,則其成員將無法作為分機進行連線(截至 2026 年 9 月)。如何配置 StageVPN 業務和 企業固定IP VPN介紹指南它是在

判決 這是平局。由於您只能使用智慧型手機上的應用程式和 PC 上 Chrome 上的擴展程序,因此設備就是答案。

第 6 輪 · 電池和性能:哪一個對您的設備的壓力較小?

在 PC 上,縮放不是一個負擔;在智慧型手機上,應用程式是唯一的選擇,而 WireGuard 旨在減輕這種負擔。 StageVPN 不對電池消耗或速度做出任何承諾。相反,它提供了一個結構來解釋哪些因素造成了負擔。

表 6. 造成設備負擔的因素比較
元素適用於 Chrome 的 StageVPNStageVPN 應用程式
加密目標僅來自 Chrome 的網路請求來自設備的所有資料包
加密方式再次使用 Chrome 已經使用的 TLS 進行代理連接ChaCha20-Poly1305 每包,輕量級設計,無需硬體加速
空閒狀態通訊無(僅在請求時使用代理)小保活資料包預設間隔為 25 秒,如果沒有資料要傳送,則不握手。
對其他計劃的影響不存在由於所有通訊都通過 VPN 伺服器,因此伺服器距離會影響整個設備的感知速度。
切換網路時Chrome 重新連線到代理由於設備是使用公鑰來識別的,因此不會重新建立隧道(漫遊)。

WireGuard 非常適合智慧型手機有兩個原因。首先,如果沒有資料要發送,則不會發生通訊。螢幕關閉時喚醒裝置的可能性較小。其次,即使您從 Wi-Fi 更改為 LTE,隧道也不會從頭開始。減少重新連接的計算和通訊成本。儘管如此,所有通訊都透過伺服器的結構保持不變。如果伺服器距離較遠,每個應用程式的延遲都會增加。如果感覺速度較低,請嘗試切換到附近的伺服器並進行比較。

此擴充功能不使用作業系統的 VPN 功能。 Chrome 除了將請求傳送到代理商之外並沒有做更多的事情。該擴充功能所做的只是在會話憑證過期之前發出一個簡短的請求以更新會話憑證。對筆記型電腦電池的影響隱藏在 Chrome 使用本身。但是,如果代理伺服器距離較遠,Chrome的頁面載入速度只會更慢。

判決 在 PC 上,這是擴展的勝利。您只能在智慧型手機上使用該應用程序,並且由於 WireGuard 在空閒時沒有通訊和漫遊,因此對於設備範圍的 VPN 來說負擔很小。

第 7 輪 · 費用:使用兩件東西是否需要支付兩次費用?

您只需支付一次。訂閱是按 StageVPN 帳戶進行的,因此如果您使用相同帳戶登錄,它們將同時適用於應用程式和擴充功能。費用為每月8000韓元,每年5萬韓元,年費約每月4167韓元,便宜約48%(截至2026年9月)。您的訂閱會自動續訂,如果您取消,您可以使用它直到付費期結束。

表 7. 支付路徑由安裝路徑決定(截至 2026 年 9 月)
在哪裡進行第一筆付款付款途徑哪裡可以取消/退款
適用於 iPhone/iPad 的 StageVPN 應用程式應用程式商店訂閱在 iPhone 設定中管理訂閱
從 Google Play 安裝的 Android 應用程式訂閱 Google PlayGoogle Play 上的訂閱管理
從商店外部安裝的適用於 Chrome、Web 和 Android 的 StageVPN網路支付(條紋)StageVPN Web 的付款管理

如果支付路徑不同,取消路徑也不同。在應用程式市場支付的訂閱必須在商店單獨取消。無論付款管道如何,更改費率計劃的規則都是相同的。從每月更改為每年將立即生效,並在剩餘期限內按比例分配。從每年改為每月將在本期結束時生效。如果您更改支付平台,先前平台的更新將停止。詳細條件 費用資訊和 StageVPN 計劃訊息那麼退款標準是 付款/退費政策它是在

判決 這是平局。您可以透過相同的訂閱來使用兩者,因此價格不是您選擇的因素。您可以為每個裝置選擇合適的版本,例如 PC 上的擴充功能或智慧型手機上的應用程式。

基於三個問題的選擇流程
基於三個問題的選擇流程

在每種情況下我應該打開什麼?

選擇取決於“您想要保護的內容”和“您使用的設備”。 StageVPN 應用程式是您智慧型手機上的預設選擇,如果您只是在 PC 上瀏覽網頁,則適用於 Chrome 的 StageVPN 是預設選擇。很大程度上是由上圖中的三個問題決定的,以下的表格和五步驟流程甚至涵蓋了異常情況。

表 8. 每種情況的建議方法和預防措施
情況受到推崇的原因及注意事項
在咖啡館的筆記型電腦上處理網路郵件和文檔適用於 Chrome 的 StageVPN如果工作是在 Chrome 中完成的,則該擴充就足夠了。
您也可以在筆記型電腦上使用 PC Messenger 和郵件程式。設備範圍內的 VPN擴充功能不保護 Chrome 以外的程序
在機場/飯店 Wi-Fi 上使用您的智慧型手機StageVPN 應用程式Messenger、地圖,甚至支付應用程式都通過隧道。
海外出差/旅行期間的智慧型手機StageVPN 應用程式保護整個設備,單獨檢查當地法律和服務使用條件
僅限公司管理的電腦上的瀏覽器查看公司政策後展開管理策略固定代理程式時擴充無法連接
需要公司專用靜態IP的工作StageVPN 應用程式(StageVPN 業務)擴充功能連接到公共伺服器
透過瀏覽器進行視訊會議視情況而定在擴充連線期間,連線方法可能會有所不同,因為 WebRTC 僅使用代理路徑。
飯店 Wi-Fi 登入螢幕先登錄,再連接登入前,網路封鎖,VPN無法連線。
  1. 受保護的只是 Chrome 的網路還是所有應用程式?
  2. 機械和工具是 PC 上的 Chrome 還是智慧型手機/平板電腦上的 Chrome?
  3. 網路是公共Wi-Fi還是海外線路?有登入畫面嗎?
  4. 製藥公司政策、其他代理商擴充、無論您是否需要專用 IP
  5. 查看連接指示器和IP對站點可見
圖 5. 在瀏覽器 VPN 和應用程式 VPN 之間進行選擇的五個步驟

我們建議在設備上僅打開兩者之一。當設備範圍的 VPN 開啟時,所有通訊(包括 Chrome)都已經通過隧道。如果您在此處開啟更多擴充程序,Chrome 的通訊將變成雙路徑,透過代理隧道返回。可能沒有什麼好處,而且延誤時間會增加。

對於共用兩台裝置的人來說,最常見的組合是筆記型電腦上的 StageVPN for Chrome 和智慧型手機上的 StageVPN 應用程式。如果您使用相同帳戶登錄,則可以透過一個訂閱使用這兩個帳戶。如果您在咖啡館使用筆記型電腦上網時在智慧型手機上使用即時通訊服務,則筆記型電腦和智慧型手機上 Chrome 的所有通訊都將透過 StageVPN 伺服器。請記住,唯一的例外是筆記型電腦上的 PC Messenger。

連接後,請查看應用程式上的連接完成指示燈或擴充圖示上的綠色ON指示燈。然後,在 IP 驗證頁面上,查看是否看到 StageVPN 伺服器的 IP,而不是您的原始 IP。即使重新啟動瀏覽器後也要再次檢查,這是一個好習慣。公共網路規則 公共Wi-Fi安全規則班級 公共Wi-Fi訊息那麼,出發前的準備工作就是 境外旅遊VPN使用指南我把它組織在 .

參考資料

  1. chrome.proxy API — 擴充功能如何變更 Chrome 代理設定、繞過清單和控制優先權(Chrome for Developers)
  2. chrome.隱私權 API — WebRTC IP 處理策略 (webRTCIPHandlingPolicy) 值(Chrome 開發者版)
  3. chrome.types API — 定義設定的控制等級(Chrome for Developers)
  4. RFC 9110:HTTP 語意 — 建立代理隧道的 CONNECT 方法 (IETF)
  5. RFC 8446:TLS 1.3 — 瀏覽器與代理程式、瀏覽器與網站之間的加密 (IETF)
  6. VPN 開發者指南 — Android VpnService 的每個裝置 VPN 結構(Android 開發者)
  7. 網路延伸 — iPhone 的 VPN 隧道提供結構(Apple Developer)
  8. WireGuard 協定和密碼學 — 應用程式使用的 WireGuard 協定和計時器(WireGuard 專案)
  • #瀏覽器VPN
  • #Chrome 擴充程式
  • #應用VPN
  • #HTTPS代理
  • #WebRTC