隐私优先的 VPN 不是靠一句无日志承诺成立的。能核对的只有三处：隐私条款的具体措辞、注册与支付环节实际收集了哪些字段、公共 Wi-Fi 场景下隧道挡住与挡不住的东西。这篇文章把三条线拆成可以逐条打勾的检查项，并说明预算有限时哪些能妥协、哪些不能。
先立一个前提：无日志是一句承诺，不是可以远程验证的技术事实。任何服务商都能在页面上写下这几个字，而用户没有办法从外部证明它是否被遵守。所以真正有意义的动作，不是去找一个绝对可信的服务，而是去找一份足够具体、具体到能被追问的条款。
无日志承诺分三档，只有一档能核对
把常见的表述归一下类，大致能分成三档，可信度依次上升。
第一档：只承诺不卖。条款里写「重视用户隐私」「不向第三方出售数据」。这类写法回答的是「卖不卖」，而不是「收不收」。不出售数据是绝大多数地区的法律底线，把它当成隐私卖点，等于什么也没说。
第二档：承认必要的处理。条款写明不记录访问目标与浏览内容，同时交代会保留计费所需的账号记录与流量总量，并给出保留期限。这类写法比第一档可信，因为它主动划了边界——承认自己会留下什么，读者才有东西可以核对。
第三档：写到执行层面。说明数据在哪个环节产生、存在哪里、谁能访问、到期怎么清理、以什么形式对外披露。这一档最少见，但只有它把一句口号变成了可以追问的对象。
| 条款里的写法 | 实际覆盖范围 | 还要追问什么 |
|---|---|---|
| 不记录浏览内容与访问目标 | 内容层 | 连接元数据（时间、出口节点、流量总量）怎么处理 |
| 仅保留计费所需的最小记录，并写明保留天数 | 内容层与元数据 | 到期是自动清理还是人工处理 |
| 不向第三方出售或共享数据 | 商业行为 | 与「是否收集」是两件事，不能互相替代 |
| 笼统表示重视用户隐私 | 没有可核对对象 | 缺少具体条目，基本不构成约束 |
读条款时有个简单办法：先找三个字段——收集哪些数据、保留多久、与谁共享。三个都写清楚，才算有承诺；缺一个，剩下的部分就只是宣传语。条款长不长不重要，能不能回答这三个问题才重要。
注册与支付，是隐私成本真正发生的地方
很多人把注意力全放在「连上之后记不记录」，忽略了连接之前的那一步。注册表单要你填什么，决定了这个账号能不能被关联回你本人。
邮箱地址是最典型的例子。它本身就是一个跨服务复用的长期标识：同一个邮箱在论坛、购物站、云服务上出现，只要其中任何一处出过数据泄露，不同平台的账号就可能被拼到一起。一个只要求用户名与密码的注册流程，把这条关联链切断了一大截。VPNCW 的注册就属于这一类，不需要邮箱地址。
需要说清楚的是，「不收集邮箱」不等于「不产生任何记录」。计费流水、支付渠道的回执、账号创建时间这些东西，只要服务涉及付费就一定会存在。区别在于它们保留多久、以什么粒度保存、是否与访问行为绑定在一起。这也是上一节反复强调「保留多久」的原因。
支付方式同理。支付宝、微信、USDT 三种渠道留下的关联信息并不相同：前两者与实名账户绑定，USDT 走链上转账。选哪一种，取决于你对「支付记录与账号之间关联强度」的接受程度。这件事没有统一答案，也不该由服务商替你做决定。
- ✅ 注册表单只要求用户名与密码，没有必填的邮箱字段
- ✅ 条款写清了保留哪些计费记录、保留多长时间
- ✅ 支付方式有可选余地，能按自己的接受程度挑
- ❌ 要求填写与服务无关的真实姓名、住址等字段
- ❌ 条款只有「我们重视您的隐私」一句，没有任何具体条目
公共 Wi-Fi 下，加密隧道挡得住什么、挡不住什么
公共 Wi-Fi 的风险经常被讲得很玄，拆开看其实很具体。
挡得住的部分
同一网段内的明文流量嗅探。HTTP 页面、未加密的应用协议、部分智能家居设备的通信，在开放网络里几乎是公开的。隧道把这些流量收进加密通道，同一个热点下的其他人看不到内容。
DNS 查询也在其中。默认情况下，域名由本地网络分配的 DNS 服务器解析，运营商或热点提供方能看到你访问过哪些域名。走全隧道、并由隧道出口完成解析时，这条链路被整体替换掉。
挡不住的部分
钓鱼页面。你在假登录页上主动输入账号密码，加密隧道保护不了这一步，因为数据是你自己交出去的。弱密码、跨站复用的密码、浏览器指纹、已经泄露的凭据，同样不在 VPN 的处理范围内。
还有一点常被误解：HTTPS 已经覆盖了大部分网页，它保护内容，但不隐藏「你访问了哪个域名」这类元数据。隧道补的正是这一段，两者是叠加关系，不是替代关系。
实操提示：在酒店、机场这类带强制门户的网络里，先完成门户页的认证，再启动客户端。隧道如果在认证之前建立，会被网关拦下来，表现是一直转圈、连不上，很容易被误判成客户端故障。
连上之后，四项设置值得自己验一遍
条款决定服务商怎么处理数据，客户端设置决定数据实际怎么走。以下四项与隐私直接相关，建议连上之后逐项确认。
一、DNS 是否走隧道
连上客户端后访问任意 DNS 检测页面，看解析请求的出口是否与隧道出口一致。不一致，说明查询仍然交给本地运营商，隧道只加密了网页流量。部分客户端提供「使用隧道 DNS」的开关，需要手动打开。
二、IPv6 有没有绕过隧道
不少隧道方案只处理 IPv4。当本地网络同时下发 IPv6 地址、而客户端没有阻断 IPv6 时，一部分流量可能绕过隧道直接出去。客户端里通常有「仅 IPv4」或「阻断 IPv6」的选项，打开它比事后排查省事。
三、分流规则从哪来
规则模式下，地址列表决定哪些走隧道、哪些直连，列表的来源与更新频率决定了它准不准。全局模式最省心，但会把本地服务也绕出去，可能影响局域网设备访问与本地支付。两种模式没有优劣，看你更在意一致还是速度。
四、断线之后是什么行为
隧道意外断开时，客户端是回落到直连，还是阻断全部流量。回落意味着你在不知情的状态下恢复明文，在公共网络上这是最不该发生的情况。挑客户端时，把这一项当硬指标看。
三条线的核对顺序
把前面的内容收成一套顺序，照着走一遍即可。
- 读条款，找三个字段：收集哪些数据、保留多久、与谁共享。找不到具体条目，先放一放。
- 打开注册页，数一下必填字段。只有用户名和密码是正常；要求真实姓名、住址或必填邮箱的，先想清楚这些字段与提供服务有什么关系。
- 看支付方式有几种，分别会留下什么样的关联信息。
- 装上客户端，连上后做一次 DNS 与出口 IP 检查，确认解析和流量走的是同一条路。
- 找一个真实的公共网络（咖啡店、机场），完整走一遍：门户认证、连接、DNS 检查、断线重连。
五步走完花不了多少时间，比连看十篇测评有用。因为每一步的结论都来自你手上的设备和网络，而不是别人的环境。
选购结论：哪些能妥协，哪些不能
能妥协的部分比想象中多：线路数量、客户端界面是否好看、协议选项有多少种。90+ 国家 / 170+ 线路这类覆盖指标，够用就行，多出来的部分大多数人一年也用不到几次。协议方面，Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 这些名字看着复杂，实际使用时客户端会自动挑，普通用户不需要逐个理解。
不能妥协的只有四项：条款是否具体到可核对、注册是否强制要邮箱、断线时是否阻断、DNS 是否走隧道。这四项直接决定「连上之后你的数据落在谁手里」，和省几块钱没有关系。
价格这边：月订阅 ¥9.9 含 60GB、¥18 含 250GB、¥28 含 500GB，流量按开通日每月重置，中途升级差价折算成剩余天数；流量包 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完为止、永久不过期。传输过程使用银行级加密。完整档位可以对照套餐与价格页逐行看。
60 天无理由退款的意义在这里体现得最直接：上面那五项检查需要真实网络环境才能跑完，而退款窗口给了你足够的时间去验证。首次付费后 60 天内可申请无理由全额退款，不合适就退，不需要提前做太多心理建设。
如果只能记住一句：无日志承诺的价值不在于它说得多重，而在于它写得多细。写不细的，当成没有承诺处理就好。