「流量已加密」在新闻稿里出现频率极高，却极少说明哪一段对谁加密。网络流量加密是一族技术的总称：TLS 保护单次 Web 会话，VPN 封装 IP 包路径，磁盘加密保护静止数据，端到端加密限制服务端读聊天正文。混淆层次会导致误判风险，例如以为开了 VPN 就不必看证书警告。
TLS / HTTPS：应用会话层
浏览器与 origin 服务器之间的 TLS 保护 HTTP 内容与大部分 Cookie 属性（配置得当时）。证书验证成功表示你正在与证书所列域名协商密钥，不表示经营者诚实。TLS 1.3 减少握手延迟并禁用大量弱套件（RFC 8446）。应用层细节见专题 HTTPS；OWASP 传输层备忘列出部署常见坑。
VPN 隧道：网络路径层
隧道客户端把多个应用的 IP 包封装进加密外壳，发往远端解封后再投递。它改变出口 IP 与本地到隧道入口的路径暴露，但隧道运营商在出口通常能看到你要连接的目标 IP 或域名（除非你再套一层应用加密）。常见实现包括 WireGuard 与 IPsec；概念总览：VPN。
端到端与静态加密：不同威胁
E2EE 针对「服务商不应读内容」；全盘加密针对「设备丢失后硬盘不可读」。BitLocker、FileVault 与 LUKS 保护静止介质；TLS 与 VPN 保护在途数据包。二者都不替代补丁管理与权限控制。参见 端到端加密。
协议版本与降级
客户端与服务器协商 TLS 版本与密码套件；老旧系统若被迫降到弱协议，中间人攻击面会扩大。保持操作系统与浏览器更新，是让栈自动禁用 TLS 1.0/1.1 的最低成本做法。IPsec 与 WireGuard 等隧道有各自的算法固定策略，部署文档应写明允许套件。
载荷加密 vs 元数据
即使密文不可读，观察者仍可能看到：
- 连接开始与结束时间、字节数、包间隔（流量分析）。
- DNS 查询域名（若查询路径未加密或解析商记录）。
- TLS 握手中的 SNI、ALPN 等字段（视版本与 ECH 部署而定）。
- 账号登录后，服务端侧的会话与行为日志。
DNS 专题：DNS 泄露。NIST 与业界文档常把「机密性」与「可观察性降低」分开讨论——加密主要提供前者。
端点仍是软肋
恶意软件在加密前截获按键、企业透明代理在受管设备安装根证书后终止 TLS、用户在假 HTTPS 页输入密码——都属于端点或人为失效。传输加密不能替代防钓鱼、2FA 与系统更新。CISA 基础实践把补丁与备份与加密并列为最低成本防线之一。
如何快速自检
- 敏感站点证书是否匹配域名、无持续警告？
- VPN 连接后 IP 与 DNS 出口是否符合策略？
- 丢失设备时磁盘加密是否已开启、恢复密钥是否离线保存？
- 高价值通讯是否默认 E2EE 且备份路径同样受保护？
组合而非替代
公共 Wi‑Fi 浏览：HTTPS 为底线，可信 VPN 为增强。远程办公：公司批准隧道加分区策略。隐私画像：还要处理 Cookie 与账号登录态。避免用一层加密掩盖另一层的缺口，应按缺口逐层补齐而非盲目叠装。
邮件与旧协议
SMTP、IMAP 在传统部署中可能长期未强制 STARTTLS，密码与邮件正文会在路径上以明文或弱保护形式出现。现代客户端与服务商多默认强制 TLS，但企业自建邮局仍要逐项核对。与 Web 会话相比，邮件链路跨多个 MTA，每一段都需单独评估，而不能用「网页能打开」类推「全程安全」。
自查时按数据流画一条线：从输入法到磁盘、再到网卡，标出每一跳是谁加密、谁可见明文。图解不必专业，但能迅速暴露「以为全加密、实则只有浏览器到 CDN」的缺口。
同一 Wi‑Fi 下，家人设备未加密备份到同一云账户，也会让你的磁盘加密与 TLS 努力在「家庭共享」处被打穿，应在加密分层图里单独标出。
延伸阅读：数据加密的意义。