VPN 在 5G 上能用吗？5G 加密了什么、没加密什么，以及数据怎么说

在搜索引擎里输入"VPN 在 5G 上能用吗"，大多数答案都在浪费你的时间，因为诚实的回答只需一句话：能，VPN 在 5G 上运行与在任何互联网连接上一样，隧道既不知道也不关心承载其数据包的是哪种无线电。真正值得写一页的是底下那些问题：不用任何 VPN，5G 本身已经加密了什么，它又把什么留在明处，以及打隧道会不会耗掉你为 5G 套餐付费买来的速度。这些问题都有精确的、源自规范的答案，而它们很少是 VPN 营销给出的答案。

5G 本身已经加密了什么？VPN 实际又添了什么？

5G 的安全设计写在 3GPP 的 TS 33.501 里，修复了 4G 和 2G 中那些令人尴尬的部分。但它也恰好止步于运营商的边缘。下表逐层对照：标准保护了什么，你的运营商仍能看到什么，以及开启 VPN 后什么会改变。

把表格中间那一列从头读到尾，一句话就能总结：5G 解决了无线电拦截，而基站之后的一切和 4G 时代一样清晰可见。由此得出这个话题需要的清晰定义：在 5G 上，VPN 不是对无线电窃听的防护，标准已经提供了那种防护；它是关于谁能看到你的流量元数据的选择，把这种可见性从移动运营商转移给 VPN 服务商。

VPN 会拖慢 5G 吗？

这里诚实的回答需要两个几乎从不出现在同一页面上的数字：5G 实际能跑多快，以及 VPN 协议能承载多少。公开文献中不存在"VPN 跑在 5G 上"的实地基准测试，所以正确的方法是把实测的运营商中位数与实测的协议上限放在一起比较。

把表格的两半拼在一起，结论不言自明：最快运营商的 5G 中位数在 460 Mbps 以上，最快国家的全技术移动网络中位数约 546 Mbps，美国中位数在 160 到 310 Mbps 之间，而 WireGuard 在普通硬件上的上限接近整整一个千兆，是美国最佳中位数的三倍。用现代协议时，隧道根本不是瓶颈；预期开销为个位数百分比。唯一可能明显限制快速 5G 连接的协议是 OpenVPN，其单核设计在典型硬件上最多几百 Mbps，低于如今一个好的 5G 基站的供给。两个诚实的提醒：距离远或负载重的 VPN 服务器增加的延迟是任何协议都修不了的；而且这些是实验室上限对比实地中位数，不是合在一起的实地测试，因为还没有人发表过这样的测试。

VPN 真正解决的 5G 时代问题有哪些？

有三个，而且比营销版本说得更具体。降级暴露：你的手机显示 5G，但研究人员不断演示能把它悄悄推到 4G 甚至 2G 的攻击，IMSI 捕捉器和空加密在那里依然有效；隧道的加密不在乎底下是哪一代网络。按流量类别限速：2018 年的 Wehe 测量记录了运营商按流量类别拖慢视频流，而分类器读不懂的东西就分不了类，不过没有什么能阻止运营商对所有隧道流量整体降低优先级。还有 CGNAT：大多数移动运营商默认把 5G 用户放在运营商级 NAT 之后，共享公网 IPv4 地址，破坏入站连接、端口转发和部分点对点用途；带专用或端口转发出口的 VPN 连接能恢复入站可达性和稳定地址。至于协议本身，Le VPN 同时运行 WireGuard、OpenVPN 和 IKEv2，出于上述速度原因，在 5G 上应该选第一个。

在 5G 上，VPN 修不了什么？

四样东西，不加任何含糊。你的 SIM 身份：运营商发放了它，无论有没有隧道，始终知道用户是谁。基站位置：你手机的无线电存在本身就会向网络暴露你的位置，与任何流量无关。跨漫游互联的信令层追踪，它运行在 VPN 所在的 IP 层之下。还有隧道自身的元数据：运营商能看到你连接了一个 VPN 端点、何时连接、流量多少，尽管看不到里面的任何内容；而这份观察记录接下来的命运取决于你所在地的法律，这是一张差异极大的法律拼图，英国的年龄核验时代和韩国的封锁制度就是鲜明的例证。

接下来会有什么变化

三条值得在日历上标注日期的线索。独立组网的 5G 核心网持续铺开，这会让漫游脱离老旧的 Diameter 协议栈，逐步弥合 ENISA 指出的互联链路弱点。全速率用户面完整性保护，即 Release 16 对 64 kbps 尴尬局面的修复，仍取决于运营商是否开启，而关于谁已开启的公开文档依然稀少。降级攻击的研究文献逐年累积，2025 年的 Sni5Gect 工作已展示了无需伪基站的注入，所以 VPN 正好覆盖的那个 5G 缺口短期内不会弥合。等 Ookla 的下一轮数据发布，我们会刷新速度中位数。