「隱私 VPN 哪個好」這個問題，問的其實不是線路數量與測速數字，而是三件事：對方的無日誌承諾能不能查證、註冊與付款環節會留下多少可關聯資訊、以及在公共 Wi-Fi 這類不可信網路裡它能不能兜底。下面按這三件事拆開，每一件都給出可執行的核對方法，而不是一句「值得信賴」的宣傳語。

無日誌承諾的三種說法與查證路徑

「無日誌」是隱私類服務最常被引用的一句話，也是資訊量最低的一句話。如果不說明不記錄什麼、保留多久、以什麼形式保留，這句話就沒法被查證。要判斷一句承諾值不值錢，先得把日誌本身分類。

三類日誌，先分清再談承諾

業界說的「日誌」至少涵蓋三類內容，混在一起談就永遠談不清。

  1. 瀏覽活動日誌：造訪過的網域、DNS 查詢、連線的起訖時間。這一類最敏感，因為它能還原一個人的關注範圍。
  2. 連線中繼資料：登入時間、分配到的入口節點、工作階段時長與流量用量。計費與故障排查會用到它，多數服務會保留一段時間。
  3. 帳戶與付款資訊：使用者名稱、訂單紀錄、客服工單紀錄。它不描述你在網路上做了什麼，但能把你和一筆訂閱綁定起來。

三種常見說法，各自的實際含意

  • 「不記錄瀏覽內容」：通常等於不保留第一類，第二類仍可能保留。這是業界最常見的表述。
  • 「零日誌」：需要追問零的是哪一類、保留期多長、以彙總統計還是可回溯到帳戶的形式存在。
  • 「匿名」：只應理解為註冊環節不要求身分資訊，不等於無法被識別。

三條查證路徑

  1. 讀原文，不讀宣傳語。隱私說明裡應當逐項寫明收集什麼、用途是什麼、保留多久、分享給誰。只寫一句「我們不記錄日誌」卻沒有範圍定義的，等於什麼都沒說。
  2. 看註冊環節收了多少。能少收而不收，比寫多長的承諾都有說服力。註冊只要使用者名稱與密碼、不索取電子郵件地址，可被關聯的識別碼就少一個。
  3. 看用戶端把哪些開關交給你。分流規則、DNS 處理方式、本機連線日誌是否可見，這些都能自己動手驗證。能驗證的東西，不需要靠信任。

如果某個服務聲稱做過獨立稽核，值得再往下看一層：稽核機構是誰、涵蓋哪段時間、報告原文是否公開、稽核範圍是否包含日誌系統本身。只有「通過第三方稽核」幾個字而沒有可查原文的，不足以當作查證依據。

判斷順序建議是：先看它收了多少，再看承諾寫了什麼，最後看能不能自己驗證。承諾是文字，收集範圍與可驗證項才是事實。

註冊資訊最小化：從使用者名稱到付款方式

資訊最小化的原則很樸素：每一類被收集的資訊，都是一個未來可能被用來關聯你的識別碼。目標不是「藏起來」，而是讓這條鏈路從一開始就不產生。

資訊載體 通常會留下什麼 最小化做法
註冊帳戶 電子郵件或使用者名稱、密碼、註冊時間 只用使用者名稱與密碼註冊，不填電子郵件；不要沿用社群平台上的暱稱
付款環節 付款通路紀錄、訂單編號、購買的方案 優先選不綁定實名帳戶的通路；第三方支付的紀錄只指向交易本身
用戶端與訂閱 訂閱連結、本機設定、本機連線日誌 訂閱連結當作密碼保管，不對外傳；本機日誌按需關閉或定期清理
客服工單溝通 對話內容、隨附截圖 只提供排查必需的資訊，截圖先遮蔽帳號與訂單編號

使用者名稱重複使用是最容易被忽略的關聯點

同一個暱稱在論壇、雲端硬碟、訂閱服務裡反覆出現，足以把幾份互不相干的資料拼到一起。給訂閱服務單獨取一個不用於任何社群平台的使用者名稱，成本為零，效果直接。

付款方式怎麼選

支付寶 / 微信走的是實名帳戶，交易紀錄留在支付通路那一側，它記錄的是「購買了一筆訂閱」，不包含你之後的存取行為。USDT 這類鏈上支付不經過實名帳戶，代價是需要自己保管好地址與轉帳憑證。選哪一頭，取決於你更在意交易紀錄的歸屬，還是操作上的便利。方案與流量包的規格、週期與價格都在購買頁列明，註冊前不需要提供任何額外資訊。

訂閱連結同時包含伺服器位址與認證參數，把它轉傳給朋友、貼到公開論壇、或提交給來路不明的「測速工具」，都等於把帳號交出去。多數訂閱服務提供重新產生訂閱連結的入口，懷疑外洩時重新產生一次，舊連結就會失效。

公共 Wi-Fi 的真實風險與連線順序

公共 Wi-Fi 的風險常被兩個方向誤讀：一種說「連上就會被盜帳號」，另一種說「現在全站 HTTPS，無所謂」。風險其實是分層的，而且大部分可以用連線順序化解。

風險分四層

  1. 同網段嗅探。開放網路裡，未加密的 HTTP 流量可以被同一網段的裝置讀取。今天絕大多數網站走 HTTPS，這一層的暴露面比十年前小得多，但沒有歸零。
  2. 加密之外的部分。DNS 查詢、部分應用程式的明文請求、入口網頁跳轉，這些不一定在 TLS 的保護範圍內。
  3. 假熱點。攻擊者架設一個同名熱點，你連上之後所有流量都經過他的裝置。這是公共 Wi-Fi 情境裡最需要防的一類。
  4. 登入頁收集。咖啡廳、飯店的入口網頁要求輸入電子郵件或社群帳號才能上網，這一步收集的資訊與上網本身毫無關係。

連線順序比工具更重要

  1. 關閉裝置的「自動加入已知網路」，同名熱點最容易在自動連線時被選中。
  2. 連上 Wi-Fi 後先不開瀏覽器，直接啟動用戶端，確認隧道建立成功。
  3. 隧道通了再處理入口網頁登入；入口網頁強制要電子郵件時，用一次性電子郵件地址代替常用信箱。
  4. 關掉系統的檔案共享與公開投送，例如把 AirDrop 的接收權限改成「只限聯絡人」。
  5. 用完手動斷開，並在系統裡「忘記」該網路。

從連上 Wi-Fi 到隧道建立之間有幾秒鐘的視窗期，系統可能已經在這段時間裡發起 DNS 查詢、時間同步與自動更新請求。把「先連隧道、再開瀏覽器」固定成習慣，這個視窗就被壓到最小。

瀏覽器端還可以開啟「僅 HTTPS」模式，讓明文請求直接失敗，而不是靜默送出。涉及資金或工作帳號的操作，留到確認隧道建立之後再處理。

DNS 與分流規則：洩漏點在哪裡

隧道建立成功，不代表查詢也走了隧道。DNS 洩漏指的就是這種錯配：流量走了國際線路，網域查詢卻仍由本地網路或電信業者解析，等於把「你存取了哪些網域」留在原地。

怎麼自查 DNS 洩漏

  • 連上之後開啟 DNS 洩漏檢測頁面，看解析器歸屬地是否與所選線路一致；
  • 查看用戶端說明裡，DNS 是否與流量走同一條隧道；
  • 對比開啟與關閉用戶端時，同一個檢測頁面給出的解析器結果是否變化。

分流模式的取捨

規則模式只讓命中規則的網域走隧道，省流量、延遲低，但對 DNS 處理的要求更高。如果網域按規則走了隧道、DNS 卻按直連解析，就會出現「連線出去了、查詢還留在本地」的錯配。核對方法很簡單：確認用戶端的 DNS 處理與分流規則用的是同一套邏輯，而不是兩套各管一段。

協定決定流量長什麼樣，不決定日誌策略

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是常見的傳輸協定。Trojan 與 VLESS 通常搭配 TLS 使用，流量外觀接近一般 HTTPS 請求；Hysteria2 與 TUIC 基於 QUIC，在高封包遺失、弱網環境下更穩定。它們決定的是流量形態與傳輸表現，與「伺服器端記不記日誌」沒有因果關係——日誌策略是營運層面的選擇，兩件事要分開評估。

DNS 查詢本身不包含頁面內容，但一份網域清單足以勾勒一個人的關注範圍，這就是它值得單獨核對的原因。

選型清單：把隱私訴求變成可核對項

把上面的內容濃縮成一張核對清單。前面幾條是可以放心的訊號，後面幾條是需要警惕的訊號，判斷標準都不涉及「信不信得過」這種主觀印象。

  • ✅ 隱私說明裡逐項寫明記錄什麼、不記錄什麼、保留多久
  • ✅ 註冊只需要使用者名稱與密碼，不索取電子郵件地址
  • ✅ 付款通路裡有不綁定實名帳戶的選項
  • ✅ 用戶端說明 DNS 與分流規則如何處理，並且能自己驗證
  • ✅ 訂閱連結可以重新產生，外洩後有停損手段
  • ❌ 只寫「不記錄任何日誌」，卻不定義日誌的範圍
  • ❌ 把「匿名」當成絕對承諾來宣傳
  • ❌ 註冊時索取與計費無關的資訊
  • ❌ 用戶端對分流與 DNS 沒有任何說明，全憑預設

參數與承諾分開看

承諾無法秤重，參數可以。線路覆蓋、可用平台、退款期這些是寫在頁面上的事實，隨時可以對照：VPNBL 覆蓋 100+ 國家、230+ 線路，Windows / macOS / iOS / Android / Linux 全平台可用，不限裝置數，60 天無條件退款；註冊只需要使用者名稱與密碼，不索取電子郵件地址。

100+ 覆蓋國家 / 地區
230+ 線路節點
60 天 無條件退款期

選隱私 VPN 的順序建議是先排除、再比較：把只喊口號、註冊環節索取過多、DNS 與分流說不清楚的選項先排除，剩下的再比線路與價格。對多數人來說，註冊不索取電子郵件地址、付款方式可選、用戶端能自己驗證這三條，就足以篩掉大半候選。