第 3 步，共 8 步 · 选择提供商
如何在不凭信任判断的情况下评估 VPN 提供商
面向供应商无关的服务评判标准：应该关注什么、哪些证据有效，以及哪些营销宣传应让你更加谨慎而不是掉以轻心。
应关注的内容
本指南不涉及任何提供商，也不发布任何排名或速度数据。服务、所有者和政策会变化；但以下问题始终有用。
| Criterion | 注意事项 | 自问 |
|---|---|---|
| Ownership | 一个有名称的公司，其注册地及所有者 | 我能查到谁在运营此服务吗？ |
| Logging | 明确注明记录内容和保存期限的政策 | 是否将连接时间、地址或支付数据分开列出？ |
| 独立检查 | 已发布 audit 带有日期和说明范围的报告 | 最近审计有没有涵盖我会使用的服务器和应用程序？ |
| 法律请求 | 关于政府和法律请求的透明度报告 | 提供商之前是如何回应请求的？ |
| Jurisdiction | 适用于提供商的国家法律 | 提供商在那里可能被要求保留或交出哪些信息？ |
| 协议和应用程序 | 开源、评价良好 protocols 以及我设备的应用程序 | 这些应用程序是否有维护和更新？ |
| 条款和付款 | 清晰的条款、退款政策以及我能接受的付款方式 | 如果不适合我，我可以轻松退出吗？ |
阅读无日志政策
A no-logs policy 描述服务提供商所说的内容。这不是你可以从外部验证的东西。
- 留意例外情况：付款记录、账户邮件、崩溃报告和支持对话通常会被保留。
- 检查政策是否区分活动日志（你做了什么）和连接日志（你何时何地连接）。
- 更倾向于由审计支持或者有公开记录显示法律请求如何被处理的政策。
- 注意日期。几年前的政策或审计对今天的服务几乎没有参考价值。
需要更加谨慎的声明
- 声称“"100% 匿名"”或“"军用级、无法破解的安全"”。没有任何服务能作出这类保证。
- 网站上没有任何公司名称、地址或所有者信息。
- 获得其排名第一的供应商佣金的评论或比较网站，但未说明这一点。
- 要求与 VPN 无关的权限的应用，例如联系人或信息。
- 免费服务，但没有清楚说明其服务器费用的支付方式。
提供商检查清单
在注册之前
已完成 0 / 7
此处使用的术语
- 无日志策略
- 提供商声称不会保留您的活动记录。这是一种承诺，而非技术事实；请查找独立证据并阅读具体排除的内容。
- 独立审计
- 由外部公司对供应商的系统或政策进行的审核。其价值取决于审核范围、时间以及报告是否公开。
- Jurisdiction
- 对提供商适用法律的国家。这会影响提供商在法律上必须保存或交出的数据类型。
- VPN协议
- VPN用于建立隧道和加密流量的一系列规则。常见的开放协议包括WireGuard、OpenVPN和带有IPsec的IKEv2。