请阐述 VPN 的定义，并说明它是如何工作的，以及通常用在哪些场景中。

回答思路

1. 【回答框架 1】VPN 即虚拟专用网络，是在公共网络上建立的加密隧道，使远程用户或分支机构能安全访问内部网络资源。其核心是通过隧道协议封装数据包，并对载荷进行加密，保证传输机密性和完整性。
2. 【回答框架 2】工作原理通常涉及客户端与 VPN 服务器建立加密隧道，常见协议如 IPsec、OpenVPN 等。以 IPsec 为例，通过 IKE 协商密钥和认证，使用 ESP 或 AH 保护数据；OpenVPN 则基于 TLS 握手，使用 SSL/TLS 加密隧道，支持证书认证。
3. 【回答框架 3】应用场景包括远程办公访问公司内网、跨地域分支机构互联、保护公共 WiFi 下的数据传输、以及绕过地域限制访问内容。选择 VPN 方案时需权衡性能、安全性、易用性和兼容性，同时考虑身份认证和访问控制策略。
4. 【关键点 1】VPN 核心是隧道封装与加密，实现公共网络上的安全逻辑专网。
5. 【关键点 2】常见协议有 IPsec、OpenVPN、WireGuard，各有适用场景。
6. 【关键点 3】典型用途是远程访问、站点间互联和公共网络下的隐私保护。
7. 【易错点 1】不要混淆 VPN 与代理，代理通常不加密，也不提供完整的网络层隧道。
8. 【易错点 2】VPN 不保证绝对安全，仍可能受端点入侵或恶意软件影响。
9. 【易错点 3】配置不当（如弱认证、未启用完美前向保密）会削弱安全性。