先弄清「無日誌」承諾的邊界
「無日誌」是 VPN 服務商最常寫的三個字,但它不是一個法律術語,也沒有統一的行業標準。不同服務商對這三個字的定義差別很大:有的承諾不記錄瀏覽內容,卻會保留連線時間與出口 IP;有的只在記憶體中執行、重啟即清空;有的則會保存一定時期的流量中繼資料用於故障排查。
要判斷承諾的含金量,先要分清日誌的類型。下表列出常見的資料類別與隱私敏感度:
| 日誌類型 | 記錄內容 | 隱私敏感度 |
|---|---|---|
| 流量日誌 | 造訪的網址、搜尋關鍵字、下載內容 | 極高 |
| DNS 查詢日誌 | 網域名稱解析記錄、解析時間 | 高 |
| 連線日誌 | 連線時間、來源 IP、出口 IP、流量大小 | 中 |
| 執行日誌 | 錯誤代碼、客戶端版本、伺服器負載 | 低 |
「無日誌」的合理表述,應該是明確列出不記錄哪些資料。如果一份條款通篇只有「我們絕不記錄任何日誌」,卻說不清資料邊界,反而值得你多問一句。
對於隱私優先的用戶,最理想的情況是服務商明確承諾不記錄瀏覽內容與 DNS 查詢,同時只保留執行所必需的最短連線資訊。這類承諾通常可以在服務商的隱私政策或條款頁面找到原文,而不是只出現在宣傳文案裡。
核實無日誌承諾的四個切入點
條款裡的一句「我們不記錄任何日誌」參考價值有限。真正要看的,是條款中對資料邊界的描述。以下四個切入點,能幫你快速判斷。
是否有具體的資料清單
認真對待隱私的服務商,會在條款或隱私政策裡逐項列出收集與不收集的資料類型。比如「不記錄 DNS 查詢」「不記錄瀏覽歷史」「不記錄連線時間戳」——寫得越具體,越容易核實。
營運主體與註冊地
服務商的註冊地決定了它是否需要配合當地的資料調取要求。不同司法轄區的隱私保護力度差異很大,註冊地在服務商官網的條款頁通常可以找到。選擇時優先考慮註冊地對隱私更友好的服務商。
技術實作方式
「記憶體執行」意味著資料在記憶體中處理,重啟即清空、不落盤;而「磁碟儲存」則意味著即使刪除也有復原的可能。條款中是否說明資料處理方式,是判斷無日誌含金量的重要線索。
協定與線路透明度
在技術層面,可以關注服務商支援的代理協定類型與線路實作。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等協定在混淆與傳輸效率上各有取捨;IEPL 專線與普通中轉、直連在穩定性與成本上也有明顯差異。條款或節點頁對線路類型說明得越清楚,越能看出服務商對基礎設施的投入。
需要說明的是,這四點並不要求全部滿足。比如,一家服務商可能沒有公開程式碼,但條款寫得非常具體;另一家可能支援匿名支付,但資料保留政策模糊。你應該根據自己的威脅模型,給每一項分配不同的權重。
把身分資訊降到最低:註冊與支付
無日誌不僅取決於服務商記不記,也取決於你在註冊與支付環節留下了多少身分資訊。這兩步是由你自己控制的——資訊給得越少,隱私暴露面就越小。
註冊:只提供必要的欄位
許多 VPN 要求信箱註冊,而信箱本身就是一條身分關聯。選擇支援「僅使用者名稱 + 密碼」註冊的服務商,可以省掉這一層關聯。VPNXE 的註冊流程只需設定使用者名稱與密碼,無需信箱地址——這一步把身分資訊壓到了最低。如果你已經用信箱註冊了其他服務,建議為 VPN 單獨設定一個不含真實身分的信箱別名,或者直接選擇不需要信箱的服務商。
支付:選擇可匿名化的管道
支付是隱私鏈條上最容易留下痕跡的一環。支援 USDT 等加密貨幣付款的服務商,能讓支付記錄與你的真實身分解耦;而傳統管道的付款方資訊會進入支付機構的記錄。如果你重視隱私,優先看服務商是否提供加密貨幣付款選項。
公共 Wi-Fi場景的額外防護
公共 Wi-Fi 是隱私風險最高的場景之一。免費熱點可能被中間人攻擊,攻擊者可以竊聽未加密流量、偽造 DNS 回應,甚至搭建同名假熱點誘導連線。VPN 能加密隧道,但防護效果取決於你怎麼用。
使用系統級 VPN 而非僅瀏覽器代理
瀏覽器外掛只代理瀏覽器內的流量,系統級 VPN 則接管全部網路請求。在公共 Wi-Fi 下,建議啟用系統級 VPN,避免其他應用程式的流量繞過加密通道。
留意 DNS 洩漏並主動驗證
DNS 查詢會暴露你造訪了哪些網域。如果客戶端沒有接管 DNS,解析請求仍可能走本地營運商的伺服器。選擇時看服務商是否提供獨立 DNS 或自動接管 DNS 的設定。驗證方法很簡單:連線後造訪 IP 查詢頁面,看顯示的出口 IP 與 DNS 解析地址是否一致;如果不一致,說明可能存在 DNS 洩漏,需要在客戶端設定裡手動指定 DNS。
分流規則要謹慎
不少客戶端支援分流規則,讓部分流量直連、部分走代理。在公共 Wi-Fi 下,開啟分流可能讓敏感流量走直連,削弱加密保護。建議在信任的網路環境中再啟用分流,公共熱點下優先使用全域模式。
一份可以直接照做的核實清單
把上面的要點濃縮成一份清單,方便你在選購或更換服務時逐項核對。這份清單適用於選購新服務,也適用於評估你正在使用的服務。如果某項不達標,可以先看服務商是否提供調整選項;如果無法調整,再考慮更換。
- ✅ 條款中明確列出「不記錄」的資料類型,而非只有一句「不記錄任何日誌」
- ✅ 隱私政策對資料保留時長有具體說明,而非「長期保留」
- ✅ 註冊僅需使用者名稱與密碼,無需綁定信箱地址
- ✅ 支援 USDT 等加密貨幣付款,減少支付環節的身分關聯
- ✅ 客戶端提供 DNS 接管或獨立 DNS 設定,可防止解析洩漏
- ✅ 有明確的退款政策,如 7 天無理由退款
- ❌ 條款出現「配合執法機構提供資料」但無具體邊界
- ❌ 註冊強制要求信箱或社群帳號快速登入