跳至正文

隱私 VPN推薦:如何核實不記錄日誌的承諾

從隱私政策、註冊與付款資訊最小化,到公共 Wi-Fi 使用習慣,逐項說明如何判斷服務的無日誌承諾是否可信。

搜尋 VPN 隱私推薦時,別只按「不記錄日誌」幾個字來排序。更實用的做法是確認服務不保存哪些資料、仍須處理哪些資料、資料會保留多久,以及相關說法是否有證據佐證。無日誌是一項資料處理政策,不是能讓所有網路行為都無法連結到個人的技術開關。

如果主要需求是在公共 Wi-Fi 環境下存取國際網站,也應留意連線是否涵蓋目標應用程式、DNS 查詢的路徑,以及中斷連線後的行為。如果擔心帳號遭到連結,還要檢查註冊資料與付款紀錄。不同問題需要不同證據,不能用一次 IP 位址測試取代所有查核。

不記錄日誌,具體是指哪些資料?

「日誌」不是單一檔案。瀏覽內容、存取目標、連線時間、來源 IP 位址、流量用量及訂單資料,可能分屬不同資料類別。只寫「不記錄瀏覽內容」,不能據此推論「不保存連線中繼資料」;提供流量額度的服務需要計算用量,但計量本身也不等於保存逐筆瀏覽紀錄。

閱讀隱私權政策時,請留意明確列出的蒐集項目、用途、保存期限與刪除方式。如果條款只寫「可能蒐集必要資訊」,卻沒有說明必要資訊的範圍,就還需要進一步確認。尤其要分清用戶端本機診斷日誌與上傳至伺服器的資料:前者可能保存在自己的裝置上,後者則涉及額外的資料處理。

將無日誌承諾拆解成可查核的問題
資料類別 應查核的事項 無法直接推論的結論
瀏覽活動 是否保存瀏覽網域、目標位址或請求內容 不保存內容,不代表不保存存取目標
連線中繼資料 來源 IP 位址、連線時間及其保存方式 不記錄瀏覽活動,不代表沒有連線紀錄
帳號與用量計算 使用者名稱、訂閱狀態與流量統計的關聯範圍 有用量統計,不等於有瀏覽紀錄
付款與售後服務 訂單資料由誰保存、用於哪些交易 無日誌政策不等於沒有交易紀錄
故障診斷 日誌儲存在本機還是會上傳,上傳前能否檢查 用戶端有日誌,不代表伺服器會長期保存

如何查證:先確認證據適用範圍

使用者通常無法直接檢查服務端的所有儲存資料。因此,查證無日誌承諾,重點在於評估各項證據是否一致,而不是尋找一個能給出最終結論的測試網站。服務說明、隱私權政策、用戶端提示與客服回覆應能彼此吻合;如果不同地方對同一項資料的說法不一致,應先釐清差異。

獨立稽核可以作為參考,但應查看原始報告,而不只是認證圖示。報告應交代受查核的對象、系統範圍、時間與發現的問題。檢查用戶端程式碼,不能自動涵蓋伺服器的運作政策;過去的檢查結果,也不能取代對目前版本與現行條款的判斷。本文不據此宣稱任何服務已通過稽核。

  • ✅ 找出適用於所使用服務的隱私權政策,並留存版本或更新日期。
  • ✅ 分別查詢瀏覽活動、連線中繼資料、帳號用量與訂單資料的處理說明。
  • ✅ 若有稽核資料,確認受查核的對象與自己使用的產品相符。
  • ✅ 不清楚的問題,透過控制台的客服管道詢問並留存回覆。
  • ❌ 不要把宣傳徽章、出口 IP 測試截圖或匿名評價當成後台無日誌的證明。

提問時可以直接寫:「是否會保存來源 IP 位址與連線時間的對應關係?診斷資料是否預設上傳?註銷帳號後,哪些資料仍會因結帳需求而保留?」這類問題比籠統地問「安全嗎」更容易得到可比較的答案。沒有明確答覆的項目應標記為未知,而不是自行推定答案有利。

註冊與付款:減少提供資料,不等於匿名

資訊最小化的意思是,只提供完成服務所需的資料。VPNXF 的註冊說明為「無需電子郵件地址,只要使用者名稱與密碼即可註冊」。這能減少提供電子郵件地址的需求,但使用者名稱仍可能與其他網站上的身分連結。若重視帳號隔離,應避免沿用容易辨識的公開暱稱,並為帳號設定專用密碼。

付款資訊應另外評估。VPNXF 支援支付寶、微信支付與 USDT;這些只是可用的付款方式,不代表匿名程度。付款平台可能會保存自己的交易紀錄,鏈上轉帳也有公開可查的紀錄。服務端不記錄瀏覽活動的政策,無法替付款管道保證不保存交易資訊。

提交售後資料時也應有所節制。說明訂單問題通常不需要公開完整瀏覽紀錄;截圖前先遮住密碼、訂閱連結及無關的帳號資訊。不要為了證明連線異常,就把包含瀏覽網域的完整診斷檔貼到公開討論區。確實需要上傳時,先確認接收管道與資料用途。

用戶端與訂閱:先保護連線憑證

訂閱連結通常包含取得線路設定所需的權杖,應視為敏感憑證。複製到用戶端完成匯入即可,不要交給來路不明的線上轉換頁面,也不要把含有完整連結的截圖發到公開平台。如果連結已經外洩,先確認控制台是否提供重設功能,再更新用戶端中的訂閱。

協定名稱不能取代隱私權政策。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 的運作機制與用戶端支援各有差異,但協定本身不會決定營運方是否保存日誌。VLESS 本身不提供載荷加密,須搭配安全的傳輸設定;不能只看到協定名稱,就假定所有設定都有相同的保護。

代理用戶端也不一定會接管整台裝置。系統代理通常只影響遵循代理設定的應用程式;TUN 模式則透過虛擬網路介面接管流量,實際涵蓋範圍仍取決於路由、權限與分流設定。Windows、Android、iOS、macOS 與 Linux 的權限機制各不相同,不能把某個平台的開關名稱直接套用到另一個平台。

出口 IP 與 DNS 測試能證明什麼?

連線後,可以開啟我的 IP,檢查目前網頁請求使用的出口 IP,再與選用的線路比對。出口 IP 改變,表示這次請求走了不同路徑,但不能證明其他應用程式也使用相同路徑,更不能證明後台沒有日誌。瀏覽器登入狀態、網站 Cookie 與帳號資料仍可能識別使用者。

DNS 測試應搭配分流規則一起判讀。如果國際網域依預期透過代理解析,而本地域名則按規則使用本地解析器,測試結果顯示本地解析器不一定代表設定錯誤。真正要確認的是:原本預計受到保護的網域查詢,是否意外送往非預期的解析服務。

瀏覽器的加密 DNS、用戶端的 DNS 接管設定及系統解析設定,可能共同影響測試結果。結果不一致時,先記錄各項設定,再逐一調整並重新測試。也應檢查 IPv6 路由:只驗證某一種位址協定的請求,無法證明所有網路路徑都受到涵蓋。

  1. 未連線時,記錄出口 IP 與解析結果,作為目前網路的基準。
  2. 連線至目標線路,確認用戶端使用的是系統代理、TUN 或其他接管模式。
  3. 使用相同的瀏覽器重新測試,再另外確認實際要使用的應用程式。
  4. 檢查分流規則是否生效、DNS 查詢路徑與 IPv6 行為是否符合預期。
  5. 模擬正常中斷連線,確認應用程式會停止傳送請求,還是改走本地網路。

判斷界線:出口 IP 與 DNS 測試用於驗證流量路徑;隱私權政策、可查核的報告與資料處理說明則用於評估日誌政策。兩類證據可以互補,但不能互相取代。

使用公共 Wi-Fi 時,分開檢查加密與使用習慣

使用公共 Wi-Fi 時,先向場所確認網路名稱,並留意系統的驗證提示。網路登入頁可能要求先完成臨時驗證,才能建立代理連線;只完成必要步驟,不要因頁面提示而安裝陌生的憑證或描述檔。連線後再存取目標服務,也不要忽略瀏覽器的憑證錯誤。

HTTPS 會保護瀏覽器與目標網站之間傳輸的內容。代理或通道可以改變本地網路可見的資訊,但不會讓釣魚頁面變得可信,也無法阻止使用者主動把密碼交給錯誤的網站。即使連線正常,輸入登入資料前仍須確認網域名稱。

如果用戶端提供中斷連線阻擋功能,應了解其適用範圍並實際測試,而非只確認開關已啟用。切換網路、裝置從休眠恢復或用戶端關閉時,應用程式可能會重新選擇可用路徑。需要嚴格控管連線路徑時,操作前應確認連線狀態;完成後,記得登出共用裝置上的帳號並清除本機下載檔案。

如何挑選注重隱私的 VPN:先確認需求,再比較線路與費用

可以依序篩選:先確認資料政策是否符合需求,再看用戶端是否涵蓋常用應用程式,最後比較目標地區的線路與費用。IEPL 專線、中轉與直連描述的是不同的傳輸架構,並非無日誌等級。IEPL 也不能取代應用程式層的加密;線路類型本身無法證明瀏覽活動的保存政策。

VPNXF 主打不記錄日誌,且裝置使用數量不限。這些是服務政策與使用條件,不應延伸解讀為能保障所有隱私風險。選用前仍應按照本文清單查核條款,並在自己的網路環境與目標應用程式中驗證連線路徑。

費用方面,月訂閱方案提供 ¥9.9/60GB、¥18/250GB、¥28/500GB,流量自開通日起每月重置;流量包提供 ¥158/300GB、¥358/1000GB、¥658/3000GB,永久不過期。依使用頻率與流量需求選擇即可,不要把價格高低當成隱私保護的證據。退款政策為首次付款後 30 天內可申請無理由全額退款,實際辦理方式以條款與控制台流程為準。

結論:值得考慮的隱私服務,應清楚說明資料界線、提供與聲明一致的資訊,並讓使用者能驗證自己的連線行為。對於無法直接觀察的後台政策保持合理判斷,比把任何「無日誌」標籤當成完整保證更可靠。

免費試用