挑選無日誌 VPN,關鍵不在首頁是否寫著「無日誌」,而在於政策有沒有說明記錄哪些資料、保存多久、用途為何。優先考慮規範清楚、證據可查的服務,再透過資料最小化與檢查用戶端降低暴露風險。加密連線固然有幫助,但不能取代這些判斷。
無日誌承諾:先釐清資料類型
「不記錄瀏覽內容」和「不保存連線紀錄」並不是同一回事。前者可能只指網頁內文,後者則涉及來源 IP、連線時間、使用的線路等中繼資料。即使看不到 HTTPS 網頁內容,連線中繼資料仍可能揭露某個帳戶何時使用服務。先釐清資料類型,承諾才有比較的基準。
帳戶資料、訂單與流量額度也應分開檢視。服務需要處理計費資訊,不代表一定會記錄瀏覽歷史;反過來說,宣稱不記錄瀏覽歷史,也沒有回答訂單與診斷記錄如何保存。請確認隱私政策、服務條款和用戶端診斷說明彼此一致,不要只摘取其中一句。
| 資料類型 | 應確認的事項 | 需留意的說法 |
|---|---|---|
| 瀏覽與查詢記錄 | 是否保存造訪網域、目標位址、DNS 查詢或請求內容 | 只說不記錄「內容」,卻未說明網域與查詢記錄 |
| 連線中繼資料 | 是否保存來源 IP、時間戳記、線路選擇,以及能否連結至帳戶 | 以「必要資料」一語概括所有連線資訊 |
| 帳戶與計費 | 使用者名稱、訂單、流量統計的用途、保存期限與刪除方式 | 把刪除帳戶等同於刪除所有付款記錄 |
| 診斷與客服資料 | 是否自動上傳、能否關閉、哪些人可存取、何時刪除 | 未說明當機報告與手動提交記錄的差異 |
保存期限可以是明確期間,也可以是清楚的觸發條件,例如故障處理完成後刪除。重點在於條件是否具體、是否有例外,以及法律要求保存的資訊如何處理。若有不清楚之處,請先詢問客服並保留回覆;尚未說明清楚的部分應視為未知,不要自行解讀成不記錄。
承諾核實:證據範圍比徽章更重要
如果服務提供第三方稽核,應查閱報告全文或可驗證的摘要,確認稽核對象、時間與結論。用戶端程式碼審查、伺服器設定審查與隱私流程審查涵蓋的範圍並不相同。某個用戶端通過檢查,不代表所有伺服器與帳戶系統都採用相同的資料處理方式。
稽核只能證明特定時間、特定範圍內的情況,並非長期保證。開源用戶端有助於檢視實作方式,卻無法直接看出伺服器實際保存了什麼;透明度報告有助了解請求處理流程,也不能取代日常資料政策。若未公開相關資料,只能得出證據有限的結論,不應憑空替服務補上承諾。
協定名稱同樣不能代表隱私結論。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 涉及不同的代理或傳輸實作,實際保護效果取決於具體設定與實作。光看名稱無法證明營運方不留存記錄;IEPL、中轉或直連等線路描述,也不是日誌政策的證據。
帳戶與付款:落實資料最小化
資料最小化的目標,是只提供使用服務所需的資料,而不是填寫虛假身分。建立帳戶前,先確認哪些欄位為必填、蒐集用途為何,以及帳戶找回方式。VPNBody 不需要電子郵件地址,只需使用者名稱和密碼即可建立帳戶;這能減少提交電子郵件資料,但也更需要妥善保管登入憑證。
使用者名稱盡量不要沿用公開的社群身分,密碼也不要與其他網站重複。請使用密碼管理工具保存登入資料,並確認可用的帳戶復原方式。向客服說明問題時,先提供錯誤狀況與已完成的檢查,不要一開始就傳送完整設定或大量系統截圖。
- ✅ 建立帳戶前確認必填欄位,只提供必要資料。
- ✅ 為本服務設定專用密碼,並保存可用的帳戶復原資訊。
- ✅ 提交客服單前,遮蔽帳戶憑證、訂閱網址與付款敏感資訊。
- ❌ 不要以為使用特定付款方式、加密連線或免填電子郵件,就無法連結到個人身分。
VPNBody 支援支付寶、微信支付與 USDT。各付款管道可能分別留存交易記錄,服務端也可能需要訂單資訊來核對帳款與處理退款。USDT 鏈上轉帳可公開追蹤,使用數位資產不代表匿名。選擇付款方式時,也應考量記錄範圍、轉帳核對與售後處理。
訂閱連結也是敏感憑證,通常包含可取得線路設定的權杖;取得連結的人可能有機會讀取或使用訂閱。請只在可信任的用戶端匯入,不要貼到不明的線上轉換工具。若連結已公開,請聯絡服務方確認能否重設或撤銷;只刪除貼文,無法收回他人已複製的內容。
公共 Wi-Fi:先確認網路,再建立連線
在機場或咖啡廳,先向場所確認網路名稱,避免只因名稱相似就連線。若需要入口網站驗證,可先關閉背景同步,完成必要驗證後再啟動用戶端。如果驗證頁面要求安裝根憑證、描述檔或不明軟體,請停止操作並向場所確認,不要視為一般步驟。
使用公共網路,不代表旁人能直接讀取 HTTPS 網頁內容。通過正常驗證的 HTTPS 已為瀏覽器與網站之間提供加密保護;VPN 或代理主要會改變部分網路路徑上的可見資訊與對外出口。它無法修復釣魚網站或終端裝置上的惡意軟體,也無法阻止已登入的網站辨識帳戶。
瀏覽器出現憑證警告時,不要為了完成登入而略過。先檢查網域與系統時間,必要時改用可信任的網路。連線後也應確認目標應用程式確實經過預期線路:只設定系統代理,可能只涵蓋遵循該代理設定的應用程式,不能因此認定整台裝置的流量都已接管。
DNS 與分流:檢查實際路徑
DNS 查詢會將網域名稱解析為位址。如果某個應用程式的連線經過代理,但查詢仍透過不符合預期的本機解析路徑送出,查詢的網域就可能曝光。瀏覽器安全 DNS、系統解析器、用戶端 DNS 模式與分流規則可能同時生效,因此只看「已連線」圖示並不足以判斷。
Windows 和 macOS 常見系統代理與隧道接管模式的差異;Android 和 iOS 用戶端通常透過系統提供的網路延伸功能運作,實際涵蓋範圍仍取決於應用程式與規則。Linux 還要留意桌面代理設定、環境變數與系統解析服務是否一致。不要假設匯入相同訂閱後,各平台的運作方式完全相同。
- 記錄目前設定。確認用戶端模式、DNS 選項、分流策略,以及是否有排除的應用程式;檢查期間不要同時執行多個代理工具。
- 確認目標應用程式。開啟需要造訪的網站,並參考用戶端規則命中記錄判斷流量路徑。可使用IP 檢測確認瀏覽器的對外 IP,但結果只代表該次瀏覽器請求。
- 檢查解析結果。在可信任的 DNS 檢測網站查看解析器是否符合預期。陌生的機構名稱不一定代表洩漏,應搭配用戶端設定確認,不要只看地區標籤。
- 檢查斷線行為。確認用戶端是否提供斷線阻擋功能,以及適用模式。在未傳送敏感內容時手動中斷連線,觀察應用程式是否改為直連,不要只相信功能開關的名稱。
分流通常會讓部分流量直連,這可能正是規則的設計目的,不應一概視為洩漏。需要確認的是實際行為是否符合預期。IPv6 路徑也應納入檢查;若有異常,先確認用戶端與系統設定,不要把永久關閉某項系統功能當成通用解法。
挑選結論:分開評估隱私證據與方案規則
最後比較時,先確認隱私界線是否可接受,再考量線路、裝置與付款方式。VPNBody 提供 110+ 個國家、220+ 條線路,裝置連線數不限;這些是服務範圍資訊,不代表隱私稽核結論。線路數量多,也不能證明每條線路在目前網路環境下都有相同表現。
月租方案流量依開通日每月重置;流量包使用完為止,永久不會過期。應依照實際使用方式選擇方案,而不要把方案級別當成隱私等級。退款完整規則:首次付款後 7 天內可申請無理由全額退款。開始前可查看方案說明,用戶端設定則可參考新手指南。
判斷結論:可信的無日誌承諾,應說明資料類型、用途、保存期限與例外,並提供可確認涵蓋範圍的證據。免填電子郵件可以減少提交資料,但不能取代日誌政策;公共 Wi-Fi 防護則還需要可信任的網路、正常的憑證驗證、正確的分流與斷線檢查共同落實。