VPN的信任边界

VPN 的信任边界至少包含客户端设备、客户端软件、隧道网关、网关所在网络和目标服务。加密隧道保护的是端点之间的网络路径；连接终止后，数据仍由网关及其后续网络按各自策略处理。

本地网络与 VPN 运营方

当流量确实进入 VPN 隧道时，本地 Wi-Fi 或接入网络通常只能看到客户端与 VPN 网关之间的外层连接及流量特征。VPN 运营方或组织网关会处理解封装后的流量，并可能记录连接来源、时间、目标和流量数量。未通过 HTTPS 等端到端协议保护的应用内容可能在隧道终点之后以可读形式传递。

终端与目标服务

设备恶意软件、浏览器扩展、已登录账户和网站 Cookie 不会因启用 VPN 自动消失。目标服务仍能按账户、设备特征和 VPN 出口地址识别访问。使用 VPN 不代表匿名，也不代表目标组织授权访问被保护资源。

企业远程接入边界

远程接入建立网络可达性，不应自动赋予整个内网的无限访问权。应按用户、设备状态、目标地址和应用端口限制授权范围，并对凭据遗失、离职和异常连接建立撤销与审计流程。

评估与使用原则

• 核验服务提供方的身份、隐私说明、日志保留和司法辖区。
• 确认 VPN 客户端会验证服务器证书或公钥，并安全更新。
• 仅安装官方或组织批准的客户端，不导入来源不明的配置文件。
• 将 VPN 作为网络路径控制的一部分，并保留 HTTPS、端点防护、强认证和最小权限。

参考资料

NIST SP 800-77 Rev. 1：IPsec VPN 指南；Apple Network Extension：VPN 架构；RFC 8446：TLS 1.3。