評估 VPN 隱私時,首先要回答「如何查證無日誌政策」,而不是直接列出品牌。建議先確認記錄範圍與保存規則,再查看證據涵蓋哪些項目,最後確認自己的用戶端是否依預期轉送流量。價格低、節點多或成功連線,都不能取代這套檢查。
無日誌查證:先釐清記錄哪些資料
「日誌」不只有瀏覽紀錄。造訪目標、來源 IP、連線時間、流量統計、帳戶訂單和客服案件,都是不同類型的資料。服務宣稱不記錄瀏覽內容,不代表帳戶系統沒有資料,也不代表付款機構沒有交易紀錄。查證時應逐類詢問,不能把概括性的承諾解讀成完全不保存任何資料。
先找到政策原文,確認適用對象、涉及的系統、蒐集目的、保存期限與刪除方式。若遇到「必要資訊」、「改善服務」等籠統說法,應進一步確認具體欄位。政策未說明的部分應標記為未知,而不是自行解讀成對自己有利的答案。
| 資料類別 | 應查證的內容 | 不可據此推論 |
|---|---|---|
| 瀏覽活動 | 是否記錄目標網域、造訪位址、查詢請求或瀏覽內容 | 使用加密連線,不代表營運方沒有中繼資料 |
| 連線中繼資料 | 來源 IP、連線時間、工作階段資訊是否保存,以及保存位置 | 不記錄瀏覽內容,不等於不保存連線紀錄 |
| 用量與診斷資料 | 流量統計是否連結帳戶,故障回報是否包含連線詳細資訊 | 依流量計費,不等於記錄瀏覽歷史 |
| 帳戶與交易 | 建立帳戶、付款、退款和客服案件各自需要哪些資料 | 少提供資料,不等於交易無法連結 |
總用量統計與逐次造訪紀錄在技術上並非同一回事。月租方案需要判斷剩餘流量,但實際採用何種統計架構、保存哪些欄位,仍應由營運方說明。不能因為有流量配額就斷定服務記錄瀏覽活動,也不能因為標示無日誌就忽略用量資料的處理方式。
隱私證據:政策、稽核與本機測試各有侷限
公開政策是責任聲明,並非伺服器實際運作狀態的直接證明。若服務提供稽核報告,應查看報告日期、稽核對象、測試範圍、發現的問題與改善情形。只涵蓋特定用戶端的報告,不能推論整個伺服器系統的狀況;過去的檢查也不能自動證明目前設定相同。
開源用戶端有助於外部檢視實作方式,但還要確認發布的安裝檔是否對應公開原始碼。即使用戶端行為清楚,也無法單憑這點證明遠端沒有保存資料。若沒有公開的稽核資料,準確的說法是證據不足,不應擅自稱為「已驗證」,也不能反過來直接認定對方記錄了瀏覽活動。
本機測試的限制:出口 IP 與 DNS 測試可以檢查部分流量的路由情形,但無法檢測伺服器硬碟上是否存有日誌。測試結果正常,只能佐證該環境下的路由判斷。
詢問客服時,可以直接問:「是否會持續保存來源 IP 與連線時間?診斷資料是否會連結帳戶?停止服務後,哪些資料仍須保留?」請保存政策版本與書面回覆,方便日後比較。切勿為了佐證而公開完整訂閱連結,或上傳包含瀏覽紀錄的診斷檔案。
帳戶與付款:減少不必要的身分連結
資料最小化的原則,是只提供完成服務所需的資訊。平價VPN不需電子郵件地址,只要使用者名稱與密碼即可建立帳戶。這是可查證的帳戶建立規則,但不應延伸解讀為匿名保證。若使用的名稱與公開社群身分相同,仍可能產生連結;密碼也應避免與其他網站重複使用。
平價VPN支援支付寶、微信與 USDT。付款方式會影響交易資料由誰處理,但不會自動消除紀錄。支付平台可能持有交易資訊;USDT 涉及的鏈上轉帳可公開追蹤,使用平台帳戶資料也可能產生連結。不要把特定付款方式當成隱私保證。
- ✅ 使用不會直接暴露公開身分的名稱,並設定專用密碼。
- ✅ 提交客服案件前,遮蔽訂閱憑證、付款證明中的無關資料,以及私人造訪位址。
- ✅ 確認退款、帳戶復原與資料刪除各自需要哪些資訊。
- ❌ 不要將帳戶憑證、訂閱 QR Code 或完整診斷日誌交給陌生人代為設定。
訂閱連結通常包含存取憑證,取得連結的人可能讀取設定,具體權限取決於服務的實作方式。它不是一般的宣傳網址。若懷疑憑證外洩,應透過使用者面板或客服確認重設方式,並重新匯入受影響的用戶端;只刪除聊天紀錄,無法撤銷已遭複製的憑證。
公共 Wi-Fi:加密連線不能取代裝置防護
使用公共 Wi-Fi 時,設定正確的加密通道可降低本機網路監看或竄改通道內流量的風險,但保護範圍取決於哪些流量實際經過通道。網路管理者仍可能看到你正連線至某台伺服器;目標網站也仍可透過登入帳戶、Cookie 和瀏覽器特徵辨識工作階段。
HTTPS 會保護瀏覽器與網站之間的應用層連線,應繼續使用。若出現憑證警告,不要為了連上網路而忽略,也不要安裝來源不明的憑證或描述檔。部分公共網路需要先完成入口網站驗證,再建立通道;尚未確認網路與連線狀態前,應避免處理敏感事務。
應用程式顯示「已連線」,不一定代表所有程式都受到相同保護。系統代理只會影響遵循該設定的程式;應用程式內的代理可能只涵蓋該應用程式;TUN 或系統 VPN 介面能接管更多流量,但仍受排除規則、權限與實作方式限制。Windows、macOS、iOS、Android 等平台的權限與背景執行限制各不相同,不應只憑介面上的名稱猜測設定效果。
DNS 與分流:依實際情境檢查
DNS 負責將網域名稱解析為位址。如果預期經由代理存取的網域查詢,仍送往本機網路的解析器,就可能洩露造訪意圖。使用加密 DNS 也不代表查詢必然經過代理:瀏覽器內建解析、系統解析與用戶端遠端解析,可能採用不同路由。
- 記錄連線前的狀態。查看目前的出口 IP 與 DNS 解析器資訊,作為比較基準。不要直接公開結果頁面顯示的網路資訊。
- 匯入可信任的設定。從帳戶面板取得訂閱,使用格式相符的用戶端,並確認更新成功。前往用戶端下載入口取得用戶端,匯入步驟可參考快速入門。
- 分別檢查連線與 DNS 解析。連線後確認目標應用程式的出口是否改變,並測試 DNS。測試網站顯示的解析器名稱並非最終結論,還需搭配預期規則、遠端解析與快取狀態判斷。
- 檢查未經代理的條件。確認 IPv6、UDP、應用程式排除清單、瀏覽器獨立代理與分流規則。若某項流量未由通道接管,應明確處理,而非預設它已受到保護。
- 測試連線中斷時的行為。在可控情境下中斷通道,觀察敏感應用程式是否改為直接連線。若需要封鎖保護,請確認用戶端是否支援並確實啟用相關功能。
規則模式會依網域、位址或應用程式決定直連或代理,適合區分不同的存取需求,但直連流量不會經過代理通道。所謂全域模式,通常是將用戶端接管的流量預設交由代理處理,不代表所有程式都會自動納入。應一併檢查規則比對結果與 DNS 策略,不能只憑模式名稱判斷。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 的傳輸與加密機制各不相同,用戶端支援情形也有差異。例如 VLESS 本身不提供負載加密,須搭配安全傳輸設定;Hysteria2 與 TUIC 以 QUIC 為基礎,對 UDP 路徑有所要求。協定名稱不是無日誌的佐證,選用時應確認實際設定與相容性,不要只憑名稱推斷隱私等級。
推薦結論:一併比較規則與未知項目
IEPL 專線、中轉與直連,描述的是不同網路路徑或接入方式,無法據此判斷記錄政策。連線體驗、隱私佐證與計費規則屬於不同面向,應分開比較。平價VPN採用無日誌政策,這是服務方的立場聲明;本文不將其延伸為獨立稽核結論,也不把線路數量當成隱私證明。
費用方面,平價VPN月租方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB,並於開通日每月重設;流量包用完為止,永久不過期。不限裝置數量不代表應共用帳戶憑證。先依自己的裝置與使用方式完成檢查,再參考方案價格與流量規則,比只看價格更有幫助。
選擇標準:優先考慮資料要求清楚、記錄範圍說明明確、設定可檢查、異常處理有管道的服務。分別記錄公開事實、營運方承諾與仍未知的部分;若政策含糊、佐證不足,或用戶端無法依預期接管流量,應先釐清疑問,再處理敏感存取。