双重 VPN（Double VPN），也叫多跳（Multi-hop），是让流量依次经过两台 VPN 服务器再上网的连接方式：入口服务器只看到你的真实 IP，出口服务器只看到你要访问的网站，两台服务器各掌握一半信息。代价是速度下降、可用节点变少，普通用户有必要多绕这一层吗？本文由 365VPN 安全团队介绍多跳的工作原理、隐私收益与速度代价，并比较几家主流服务商的做法，帮助你判断自己是否需要它。
双重 VPN 是什么：两台服务器各知道一半
普通 VPN 连接只有一跳：设备 → 一台 VPN 服务器 → 互联网。网站看到的是这台服务器的 IP，运营商只能看到你在和这台服务器通信。
双重 VPN 在中间多加一台服务器，路径变成：设备 → 入口服务器 → 出口服务器 → 互联网。入口服务器知道你是谁，不知道你要去哪；出口服务器知道你要去哪，不知道你是谁。两台服务器各掌握一半信息，任何一台单独出问题，都拼不出完整的「谁在访问什么」。
不同服务商给同一个功能起了不同的名字：NordVPN 叫 Double VPN，Surfshark 叫 MultiHop，Proton VPN 叫 Secure Core，Mullvad 叫 Multihop。名字不同，思路相同，都是「多绕一层服务器」。
流量是怎样走的：两次加密，两次换 IP
按 NordVPN 官方帮助中心的说法，双重 VPN 的一次访问分四步：
- 设备上的 VPN 应用把流量加密后发给入口服务器；
- 入口服务器去掉一层加密，再把仍然加密的流量转发给出口服务器；
- 出口服务器去掉最后一层加密，用自己的 IP 地址把请求发给目标网站；
- 网站的回包沿原路返回，经过两台服务器、两层加密回到设备。
网站最终看到的只是出口服务器的 IP，运营商只能看到你连向入口服务器。整个过程中，你的真实 IP 只在入口服务器出现过一次，你要访问的网站只在出口服务器出现过一次。
需要说明的是，各家实现细节并不完全相同：有的在设备上一次做两层加密，有的在入口服务器解密后再重新加密。名字相同不代表内部做法相同，选购前以各家官方帮助中心的说明为准。
它到底防住了什么：单台服务器被盯上
多跳防住的是一个很具体的风险：某一台 VPN 服务器被监视、被查封或被入侵。
- 如果只有入口服务器被盯上，对方能看到你的真实 IP，但看不到你访问了哪些网站；
- 如果只有出口服务器被盯上，对方能看到访问目标，但只能追溯到入口服务器的 IP，追不到你本人。
NordVPN 官方把适用人群写得很直接：记者、政治活动人士、线人与任何需要更高隐私保护的人，尤其是在审查或监控程度较高的国家。Proton VPN 的 Secure Core 也是同样思路：入口服务器只放在瑞士、冰岛与瑞典这三个隐私法律较严格的国家，并由 Proton 自己运营维护，瑞士的入口服务器设在加固数据中心，即使出口服务器所在国家的网络被监视，追踪也只能到入口服务器为止。
但多跳的边界同样要说清楚：
- 它防不住服务商本身。消费级产品的两台服务器属于同一家公司，共用账号体系与计费记录，服务商理论上仍能把两端对应起来；
- 它不等于匿名。登录账号、浏览器指纹、Cookie 与支付信息都会暴露身份，多一跳改变不了这些；
- 它防不住两端同时被盯上。如果攻击者能同时监视入口与出口，再结合流量特征做关联分析，多跳提供的保护会被大幅削弱。
换句话说，多跳抬高的是「只攻破一台服务器就能定位你」的成本，而不是让你在网上隐身。
代价：速度、延迟与可用性
多一跳就要多付一次代价，而且三项代价同时出现：
| 方面 | 单跳连接 | 双重 VPN |
|---|---|---|
| 速度 | 只经过一次加解密与一台服务器 | 两次加解密、两台服务器，吞吐量下降 |
| 延迟 | 取决于到服务器的距离 | 入口与出口往往不在同一地区，延迟更高 |
| 可用节点 | 全部服务器可选 | 只有部分服务器支持，组合固定或可选范围小 |
| 部分功能 | 全部可用 | 端口转发等功能在多跳模式下通常不可用 |
三家服务商的说法一致。NordVPN 的帮助中心写明，双重 VPN 的连接速度变慢是预期现象，不建议用于日常活动。Proton VPN 的速度说明写得更直接：Secure Core 会增加很多延迟，大多数人不需要它。Mullvad 的帮助文档也提到，多跳通常会让远距离连接更慢。
此外还有使用上的限制。NordVPN 的 Double VPN 在应用里属于专用服务器分类，部分情况下需要把协议切换到 OpenVPN（TCP 或 UDP）才能看到该选项。Mullvad 的 Multihop 需要在设置里开启，桌面应用 2022.1 及更新版本、安卓应用 2025.1 及更新版本才提供图形界面入口，入口与出口位置可以自由组合。
各家做法有什么不同
| 服务商 | 功能名称 | 入口与出口怎么选 | 要点 |
|---|---|---|---|
| NordVPN | Double VPN | 服务商预设的服务器组合 | 属于专用服务器分类，部分情况需切换到 OpenVPN 协议才显示 |
| Proton VPN | Secure Core | 入口固定在瑞士、冰岛或瑞典，出口自选 | 仅付费套餐提供，入口为自营加固服务器 |
| Mullvad | Multihop | 入口与出口位置自由组合 | 基于 WireGuard 的「隧道套隧道」，桌面与安卓应用均可开启 |
| Surfshark | MultiHop | 服务商预设的服务器组合 | 在应用内选择 MultiHop 后连接 |
以上为截至 2026 年 11 月各家官方帮助中心与功能页面的说明，具体入口名称与协议要求可能随应用版本变化，以实际显示为准。
谁真的需要它，谁不需要
适合开启多跳的人，特征通常很具体：工作内容涉及敏感信源、身处监控严格的地区，或者正在处理一旦泄露会有现实后果的信息。对这些人来说，速度下降是值得付的代价。
对大多数普通用户，多跳的收益很小，代价却每天都能感觉到：
- 日常浏览、看视频、打游戏：单跳连接已经能隐藏真实 IP、加密流量，多一跳只会让视频更卡、游戏延迟更高；
- 公共 Wi-Fi 下防蹭网与中间人：关键是流量是否加密、DNS 是否泄露，而不是经过几台服务器。关于这一点，我们也在《酒店 Wi-Fi 安全吗？出差和旅行时连接公共网络的 6 个注意事项》中做过说明；
- 只想换个 IP 看不同地区的内容：出口服务器的 IP 决定了网站看到的位置，多跳并不会多给你一个地区选择。
一个实用的判断方法是：先问自己「我防的是谁」。如果答案是「不想让运营商或公共 Wi-Fi 旁观者看到我在上网」，单跳足够；如果答案是「即使某一台 VPN 服务器被盯上，也不能定位到我」，再考虑多跳。
365VPN 与多跳：日常使用选什么
365VPN 目前的产品定位是日常使用的单跳 VPN：AES-256 加密、60 多个国家和地区 500 多台服务器，客户端提供智能分流、DNS 防泄露、Kill Switch 与独立 IP，登录选节点即用，不需要维护订阅或规则文件。官网当前没有列出多跳开关，日常使用也不需要它。
需要明确的是，单跳与多跳不是「低配与高配」的关系，而是适用场景不同：单跳胜在速度快、节点全、功能不受限，适合每天长时间在线的普通用户；多跳胜在单点被盯上的容错，适合有明确威胁模型的人。365VPN 适合前者；如果你属于后者，应当选择明确提供多跳功能的服务商，而不是指望单跳产品临时多绕一层。
无论选哪一种，几条基本原则不变：只从官方渠道下载客户端，保持应用更新，开启 Kill Switch 防止连接中断时流量直连；账号密码与通行密钥分开保管，关于这一点，我们也在《密码管理器怎么选？Bitwarden、1Password 与浏览器自带密码管理对比指南（2026）》中做过说明。
写在最后
双重 VPN 的价值不在「加密两次」这个说法本身，而在把「你是谁」和「你去哪」拆到两台服务器上：任何一台单独出问题，都拼不出完整画像。代价同样实在：速度下降、延迟上升、可用节点与功能变少，NordVPN 与 Proton VPN 都明确表示大多数人不需要它。
对普通用户来说，单跳连接加 Kill Switch 与 DNS 防泄露，已经覆盖了日常隐私需求；多跳是留给有具体威胁模型的人的工具。判断自己需不需要它，不用看营销话术，只用回答一个问题：你防的，是不是「某一台服务器被盯上」这件事本身。