隐私VPN设备
在高铁公共WiFi环境下使用，对网络流量加密，防止个人账号、密码等数据被网络监听窃取
核心事实
时间轴 (近 90 天)
旅行路由器类VPN设备优先选支持WireGuard协议的型号，其加密效率比OpenVPN高30-50%，在CPU较弱的便携设备上速度损失更小；仅支持PPTP协议的设备已不安全，应直接排除
支持插SIM卡的4G/5G随身WiFi型VPN设备，需确认支持目标国家运营商的频段（如欧洲需B1/B3/B7/B20，北美需B2/B4/B12/B13），全球通用型应支持至少15个以上频段，否则到境外可能无信号
内置VPN的旅行路由器CPU主频应≥880MHz或双核以上，否则开启AES-256加密后实测速度常跌至20Mbps以下，无法满足视频会议或流媒体需求
加密协议越强、加密位数越高，同硬件下网络吞吐速度越低——WireGuard在速度与安全间平衡最佳，追求极致隐私可选OpenVPN+256位但需接受约30%速度下降
便携体积越小的设备散热和电池空间越受限，长时间高负载运行易降频、发热导致断连；口袋型设备适合短途，长期驻点建议选带外接供电的桌面型
支持设备数量标称越高通常靠内存堆叠，但同时挂多个VPN隧道会共享带宽，标称支持30设备的便携路由实际同时高速加密只能带5-8台
不要购买厂商预装闭源固件且不支持刷第三方系统（如OpenWrt）的VPN设备，闭源固件存在后门与不更新风险，隐私诉求场景下反而是安全隐患
仅偶尔单人出差、只用手机的用户不建议买独立VPN硬件设备，直接用手机端商业VPN应用更省心；硬件设备的价值在于多设备统一加密和不改变终端配置
无内置电池、仅USB供电的便携VPN路由器不适合车载或户外移动场景，断电即断网；移动场景应选内置≥5000mAh电池或支持充电宝供电的型号
解决'出境后原有VPN服务被墙'的标准路径：选支持自定义VPN配置（可导入自有节点或订阅）的旅行路由器→提前在国内配置并测试→到境外插SIM或连WiFi作上游→所有终端连该路由自动走加密隧道，避免逐设备翻墙
还有 2 条时间轴事件
全部知识事实 (12)
加密协议越强、加密位数越高，同硬件下网络吞吐速度越低——WireGuard在速度与安全间平衡最佳，追求极致隐私可选OpenVPN+256位但需接受约30%速度下降
85%待验证支持插SIM卡的4G/5G随身WiFi型VPN设备，需确认支持目标国家运营商的频段（如欧洲需B1/B3/B7/B20，北美需B2/B4/B12/B13），全球通用型应支持至少15个以上频段，否则到境外可能无信号
85%待验证GL.iNet系列旅行路由器普遍预装基于OpenWrt的开源固件，原生支持WireGuard和OpenVPN，可导入配置文件，是隐私VPN便携设备的主流选择方向
85%待验证不要购买厂商预装闭源固件且不支持刷第三方系统（如OpenWrt）的VPN设备，闭源固件存在后门与不更新风险，隐私诉求场景下反而是安全隐患
80%待验证内置VPN的旅行路由器CPU主频应≥880MHz或双核以上，否则开启AES-256加密后实测速度常跌至20Mbps以下，无法满足视频会议或流媒体需求
80%待验证便携体积越小的设备散热和电池空间越受限，长时间高负载运行易降频、发热导致断连；口袋型设备适合短途，长期驻点建议选带外接供电的桌面型
80%待验证仅偶尔单人出差、只用手机的用户不建议买独立VPN硬件设备，直接用手机端商业VPN应用更省心；硬件设备的价值在于多设备统一加密和不改变终端配置
80%待验证无内置电池、仅USB供电的便携VPN路由器不适合车载或户外移动场景，断电即断网；移动场景应选内置≥5000mAh电池或支持充电宝供电的型号
80%待验证支持设备数量标称越高通常靠内存堆叠，但同时挂多个VPN隧道会共享带宽，标称支持30设备的便携路由实际同时高速加密只能带5-8台
75%待验证解决'出境后原有VPN服务被墙'的标准路径：选支持自定义VPN配置（可导入自有节点或订阅）的旅行路由器→提前在国内配置并测试→到境外插SIM或连WiFi作上游→所有终端连该路由自动走加密隧道，避免逐设备翻墙
75%部分验证WireGuard协议采用ChaCha20加密，代码量仅约4000行（OpenVPN超40万行），审计难度低、握手快，是当前便携设备综合评价最高的VPN协议
65%待验证旅行路由器类VPN设备优先选支持WireGuard协议的型号，其加密效率比OpenVPN高30-50%，在CPU较弱的便携设备上速度损失更小；仅支持PPTP协议的设备已不安全，应直接排除
50%