简短回答
VPN 是网络中介。设备会加密发往隧道的数据包并发送给 VPN 服务器，服务器再将其转发到互联网。响应沿同一路径返回。
互联网服务提供商通常能看到你与 VPN 服务器存在连接，但不能直接看到隧道内承载的每个目的地。不过 VPN 提供商处于受信任位置，因此需要评估其服务和做法。
来源和参考资料
实际发生的变化
在共享 Wi-Fi 网络上，隧道减少设备与 VPN 服务器之间的流量暴露。网站看到的是服务器出口地址，而不是连接通常的公共地址，但仍取决于浏览器或账户发送的其他数据。
VPN 也可能改变网络路由和延迟。它不保证更高速度、访问第三方服务或完美的位置准确性。
VPN 无法解决什么
VPN 不会移除 Cookie，不会让账户匿名，不会自动阻止恶意软件，也不会修复未更新的设备。它不能替代 HTTPS：隧道在 VPN 服务器处结束，而 HTTPS 会一直保护到网站的连接。
你的选择应基于应用的实际范围、记录在案的协议、提供服务所需的数据、商业条款以及对限制的清晰说明，而不是隐形承诺。
- 检查哪些应用受到覆盖。
- 阅读数据政策和技术限制。
- 检查总价和续订条款。
- 继续使用 HTTPS、安装更新并选择唯一密码。