为每次传输，
多一层保护。

VPN 如何保护传输中的数据？

设备连接 ZoogVPN 后，经过 VPN 的流量会先通过加密隧道到达 VPN 服务器，再访问目标服务。加密把可直接读取的数据转换为需要密钥才能解释的内容，降低同一网络中的其他人读取传输内容的风险。

VPN 保护设备与服务器之间的连接；网站自身的 HTTPS 仍用于保护你与网站之间的通信。两者可以同时工作，承担不同范围的保护。

AES-128 与 AES-256，有什么区别？

AES 是一种对称加密算法，128 和 256 表示密钥长度。ZoogVPN 的免费服务器采用 AES-128，Premium 服务器采用 AES-256。更长的密钥提供更大的密钥空间，但日常速度也受到设备、协议和服务器距离影响。

加密、协议与端到端加密

VPN 协议决定连接如何建立、验证与传输；AES 等算法负责其中的数据加密。OpenVPN、IKEv2 等协议与加密算法属于不同层面，不能仅凭协议名称判断所有连接参数。

端到端加密通常保护通信的发送端与接收端之间的消息。VPN 隧道终止于 VPN 服务器，因此 VPN 加密不等同于聊天应用的端到端加密，也不代替网站账户的密码和验证设置。

在日常场景中使用

1. 使用酒店、咖啡馆等共享 Wi-Fi 时，先建立 VPN 连接再访问服务。
2. 远程办公时，让工作应用保持在 VPN 保护范围内。
3. 如果使用分流，确认需要保护的应用没有被加入排除列表。
4. 设备休眠、更换 Wi-Fi 或切换蜂窝网络后，再次检查连接状态。