隱私研究員質疑微軟Edge免費“VPN”宣傳 更像代理而非真正VPN

微軟近日在社交平臺 X 上推廣 Edge 內置的 Edge Secure Network“VPN”功能，強調這是一個無需額外應用或訂閱的免費隱私工具，可以在瀏覽網頁時提供額外保護，尤其適用于公共 Wi?Fi 場景，并鼓勵用戶直接在 Edge 設置中開啟該功能。 微軟宣稱，這一功能以“VPN 技術”為基礎，對瀏覽器內流量進行加密，幫助抵御第三方竊聽、跟蹤和惡意攻擊，并通過隱藏用戶 IP 地址來提升上網隱私。

該功能名為 Edge Secure Network VPN，集成在 Edge 瀏覽器中，理論上可以替代安裝部分第三方 VPN，但存在每月 5GB 的流量上限。 用戶需要在 Edge 中點擊右上角三點菜單，選擇“更多工具”并進入“安全網絡”，然后點擊“免費獲取 VPN”，并使用個人微軟賬號登錄后才能啟用。 免費額度用盡后，加密保護會暫停，待下一個計費周期重置；為節省流量，Netflix、Hulu、HBO 等視頻流媒體等高帶寬場景被排除在加密隧道之外。 此外，該功能目前不支持企業或受管理設備，在部分地區也無法使用。

在服務器選擇上，Edge Secure Network VPN 不允許用戶手動指定節點或國家/地區，微軟在回復用戶提問時確認，該服務會自動連接到地理位置上“就近”的服務器，而不會開放手動切換地區的選項。 微軟同時表示，該功能具備一定“智能性”，會在訪問未完全加密的網站或處于被視為高風險的網絡環境（如公共 Wi?Fi）時自動激活，用戶也可以在設置中調整，使其在更多瀏覽場景中啟用或僅按需打開。 在官方說明中，微軟將 Edge Secure Network定位為一種內建的“基礎防護”，并未明確宣稱可以完全替代傳統獨立 VPN 服務，但在營銷話術中仍使用了“每月免費 VPN 數據保護”“使用 VPN 技術”等字眼。

這一宣傳迅速引來了隱私研究員 Sooraj Sathyanarayanan 的技術質疑，他現任職于 Brave 瀏覽器團隊，長期關注隱私與安全議題。 Sooraj 在 X 上發文指出，“Edge Secure Network 并不是 VPN，而是基于 Cloudflare Privacy Proxy 平臺的 HTTP CONNECT 代理，只會為 Edge 瀏覽器內部流量建立隧道。” 他的回復在社交媒體上引發熱議，討論焦點從“多一個隱私開關”轉向“瀏覽器內置隱私工具應如何被準確描述，以及用戶應當期待怎樣的實際保護水平”。

按照 Sooraj 的分析，Edge Secure Network 本質上是瀏覽器層的流量隧道，而并非系統級虛擬專用網絡。 這意味著：只有由 Edge 瀏覽器產生的網絡請求會被送入加密通道，而系統中其他應用、后臺服務、郵件客戶端、操作系統更新甚至 DNS 查詢，都會繼續經過常規網絡路徑并不受該功能保護。

他將其定義為構建在 Cloudflare 隱私代理基礎上的 HTTP CONNECT 代理架構，旨在保護 Edge 內的瀏覽會話，而不是為整臺設備建立端到端加密通道。 相比之下，許多商業 VPN 工具會將設備的所有網絡流量統一路由到加密出口，并提供“斷網開關”和服務器地區選擇等功能。

研究員還指出，Edge Secure Network 在默認情況下以微軟所謂“優化模式”運行，即只有在特定條件下（例如連接公共 Wi?Fi、訪問非 HTTPS 網站等）才會自動啟用，除非用戶手動修改設置，將其擴展為覆蓋全部瀏覽場景。 此外，啟用該功能必須登錄個人微軟賬戶，微軟解釋這是為了計量并執行每月 5GB 流量上限，但在研究員看來，這也意味著該保護層被綁定到一個已驗證身份，而非匿名使用。

在信任模型上，Sooraj 把 Edge Secure Network 描述為“二方信任架構”：微軟負責賬戶身份管理，Cloudflare 負責網絡路由。 微軟方面保證 Cloudflare 無法看到用戶賬號身份，Cloudflare 則在其公開說明中表示不會檢查用戶的具體流量內容。 不過，研究員提醒，整個體系建立在對雙方聲明的信任之上，缺乏獨立的公開審計來驗證數據處理的細節。 他還提到，Edge Secure Network 缺乏手動地區選擇、路由行為透明度有限，也缺少傳統全設備 VPN 常見的一些防護機制。

從更廣泛的行業背景來看，微軟并非唯一在瀏覽器中引入網絡保護層的廠商。 Opera 瀏覽器早已內置類似的“瀏覽器內 VPN”功能，將其定位為集成的隱私保護組件。 這類工具強調的是“便利優先”的場景：自動在特定條件下開啟、配置簡單、在一定程度上降低公共 Wi?Fi 等不安全連接帶來的顯性風險，同時避免全系統 VPN 可能帶來的明顯性能損耗。 但從設計初衷和能力邊界上看，這些瀏覽器內置保護并不能，也不應被視為傳統 VPN 服務的完全替代品。

在這起圍繞 Edge Secure Network 的爭議中，一個關鍵問題是：廠商在對用戶宣傳這類功能時，應以多大程度的準確性和透明度來界定其能力范圍。 對普通用戶而言，“VPN”一詞往往意味著系統級、全流量的隱私保護和地區切換能力，而 Edge Secure Network 更接近“內置安全代理”這一范疇。 未來，這一功能能否被視作“實用的基礎防護”還是“被過度包裝的隱私功能”，很大程度上取決于微軟如何在官方文檔和營銷表達中持續闡明其定位與限制。 微軟方面目前尚未就研究員的批評作出進一步公開說明，媒體表示已向微軟尋求更明確的說法，并將在獲得回應后更新報道。