隱私優先的 VPN 不是靠一句無日誌承諾就能成立。能核對的只有三處：隱私條款的具體措辭、註冊與付款環節實際收集了哪些欄位、公共 Wi-Fi 情境下隧道擋得住與擋不住的東西。本文把三條線拆成可以逐條打勾的檢查項目，並說明預算有限時哪些能妥協、哪些不能。
先立一個前提：無日誌是一句承諾，不是可以遠端驗證的技術事實。任何服務商都能在頁面上寫下這幾個字，而使用者沒有辦法從外部證明它是否被遵守。所以真正有意義的動作，不是去找一個絕對可信的服務，而是去找一份夠具體、具體到能被追問的條款。
無日誌承諾分三檔，只有一檔能核對
把常見的表述歸一下類，大致能分成三檔，可信度依次上升。
第一檔：只承諾不賣。條款裡寫「重視使用者隱私」「不向第三方出售資料」。這類寫法回答的是「賣不賣」，而不是「收不收」。不出售資料是絕大多數地區的法律底線，把它當成隱私賣點，等於什麼也沒說。
第二檔：承認必要的處理。條款寫明不記錄存取目標與瀏覽內容，同時交代會保留計費所需的帳號紀錄與流量總量，並給出保留期限。這類寫法比第一檔可信，因為它主動劃了界線——承認自己會留下什麼，讀者才有東西可以核對。
第三檔：寫到執行層面。說明資料在哪個環節產生、存在哪裡、誰能存取、到期怎麼清理、以什麼形式對外揭露。這一檔最少見，但只有它把一句口號變成可以追問的對象。
| 條款裡的寫法 | 實際涵蓋範圍 | 還要追問什麼 |
|---|---|---|
| 不記錄瀏覽內容與存取目標 | 內容層 | 連線中繼資料（時間、出口節點、流量總量）怎麼處理 |
| 僅保留計費所需的最小紀錄，並寫明保留天數 | 內容層與中繼資料 | 到期是自動清理還是人工處理 |
| 不向第三方出售或分享資料 | 商業行為 | 與「是否收集」是兩件事，不能互相替代 |
| 籠統表示重視使用者隱私 | 沒有可核對對象 | 缺少具體條目，基本不構成約束 |
讀條款時有個簡單辦法：先找三個欄位——收集哪些資料、保留多久、與誰分享。三個都寫清楚，才算有承諾；缺一個，剩下的部分就只是宣傳語。條款長不長不重要，能不能回答這三個問題才重要。
註冊與付款，是隱私成本真正發生的地方
很多人把注意力全放在「連上之後記不記錄」，忽略了連線之前的那一步。註冊表單要你填什麼，決定了這個帳號能不能被關聯回你本人。
電子郵件地址是最典型的例子。它本身就是一個跨服務重複使用的長期識別碼：同一個信箱在論壇、購物站、雲端服務上出現，只要其中任何一處發生過資料外洩，不同平台的帳號就可能被拼湊在一起。一個只要求使用者名稱與密碼的註冊流程，把這條關聯鏈切斷了一大截。VPNCW 的註冊就屬於這一類，不需要電子郵件地址。
需要說清楚的是，「不收集電子郵件」不等於「不產生任何紀錄」。計費流水、付款管道的回執、帳號建立時間這些東西，只要服務涉及付費就一定會存在。差別在於它們保留多久、以什麼粒度保存、是否與存取行為綁在一起。這也是上一節反覆強調「保留多久」的原因。
付款方式同理。支付寶、微信、USDT 三種管道留下的關聯資訊並不相同：前兩者與實名帳戶綁定，USDT 走鏈上轉帳。選哪一種，取決於你對「付款紀錄與帳號之間關聯強度」的接受程度。這件事沒有統一答案，也不該由服務商替你做決定。
- ✅ 註冊表單只要求使用者名稱與密碼，沒有必填的電子郵件欄位
- ✅ 條款寫清了保留哪些計費紀錄、保留多長時間
- ✅ 付款方式有可選餘地，能按自己的接受程度挑
- ❌ 要求填寫與服務無關的真實姓名、住址等欄位
- ❌ 條款只有「我們重視您的隱私」一句，沒有任何具體條目
公共 Wi-Fi 下，加密隧道擋得住什麼、擋不住什麼
公共 Wi-Fi 的風險經常被講得很玄，拆開來看其實很具體。
擋得住的部分
同一網段內的明文流量嗅探。HTTP 頁面、未加密的應用協定、部分智慧家庭裝置的通訊，在開放網路裡幾乎是公開的。隧道把這些流量收進加密通道，同一個熱點下的其他人看不到內容。
DNS 查詢也在其中。預設情況下，網域由區域網路指派的 DNS 伺服器解析，電信業者或熱點提供者能看到你造訪過哪些網域。走全隧道、並由隧道出口完成解析時，這條鏈路被整體替換掉。
擋不住的部分
釣魚頁面。你在假登入頁上主動輸入帳號密碼，加密隧道保護不了這一步，因為資料是你自己交出去的。弱密碼、跨站重複使用的密碼、瀏覽器指紋、已經外洩的憑證，同樣不在 VPN 的處理範圍內。
還有一點常被誤解：HTTPS 已經涵蓋了大部分網頁，它保護內容，但不隱藏「你造訪了哪個網域」這類中繼資料。隧道補的正是這一段，兩者是疊加關係，不是替代關係。
實作提示：在飯店、機場這類帶強制入口頁的網路裡，先完成入口頁的認證，再啟動用戶端。隧道如果在認證之前建立，會被閘道攔下來，症狀是一直轉圈、連不上，很容易被誤判成用戶端故障。
連上之後，四項設定值得自己驗一遍
條款決定服務商怎麼處理資料，用戶端設定決定資料實際怎麼走。以下四項與隱私直接相關，建議連上之後逐項確認。
一、DNS 是否走隧道
連上用戶端後開啟任一 DNS 檢測頁面，看解析請求的出口是否與隧道出口一致。不一致，代表查詢仍然交給本地電信業者，隧道只加密了網頁流量。部分用戶端提供「使用隧道 DNS」的開關，需要手動開啟。
二、IPv6 有沒有繞過隧道
不少隧道方案只處理 IPv4。當區域網路同時配發 IPv6 位址、而用戶端沒有阻斷 IPv6 時，一部分流量可能繞過隧道直接出去。用戶端裡通常有「僅 IPv4」或「阻斷 IPv6」的選項，打開它比事後排查省事。
三、分流規則從哪來
規則模式下，位址清單決定哪些走隧道、哪些直連，清單的來源與更新頻率決定了它準不準。全域模式最省心，但會把本地服務也繞出去，可能影響區域網路裝置存取與本地付款。兩種模式沒有優劣，看你更在意一致性還是速度。
四、斷線之後是什麼行為
隧道意外斷開時，用戶端是退回直連，還是阻斷全部流量。退回意味著你在不知情的狀態下恢復明文，在公共網路上這是最不該發生的情況。挑用戶端時，把這一項當成硬指標看。
三條線的核對順序
把前面的內容收成一套順序，照著走一遍即可。
- 讀條款，找三個欄位：收集哪些資料、保留多久、與誰分享。找不到具體條目，先放一放。
- 打開註冊頁，數一下必填欄位。只有使用者名稱和密碼是正常的；要求真實姓名、住址或必填電子郵件的，先想清楚這些欄位與提供服務有什麼關係。
- 看付款方式有幾種，分別會留下什麼樣的關聯資訊。
- 裝上用戶端，連上後做一次 DNS 與出口 IP 檢查，確認解析和流量走的是同一條路。
- 找一個真實的公共網路（咖啡店、機場），完整走一遍：入口頁認證、連線、DNS 檢查、斷線重連。
五個步驟走完花不了多少時間，比連看十篇評測有用。因為每一步的結論都來自你手上的裝置與網路，而不是別人的環境。
選購結論：哪些能妥協，哪些不能
能妥協的部分比想像中多：線路數量、用戶端介面好不好看、協定選項有多少種。90+ 國家 / 170+ 線路這類涵蓋指標，夠用就好，多出來的部分大多數人一年也用不到幾次。協定方面，Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 這些名字看著複雜，實際使用時用戶端會自動挑選，一般使用者不需要逐個理解。
不能妥協的只有四項：條款是否具體到可核對、註冊是否強制要電子郵件、斷線時是否阻斷、DNS 是否走隧道。這四項直接決定「連上之後你的資料落在誰手裡」，和省幾塊錢沒有關係。
價格這邊：月訂閱 ¥9.9 含 60GB、¥18 含 250GB、¥28 含 500GB，流量依開通日每月重置，中途升級的差價折算成剩餘天數；流量包 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止、永久不過期。傳輸過程使用銀行級加密。完整方案可以對照方案與價格頁逐行查看。
60 天無理由退款的意義在這裡體現得最直接：上面那五項檢查需要真實網路環境才能跑完，而退款窗口給了你足夠的時間去驗證。首次付款後 60 天內可申請無理由全額退款，不合適就退，不需要提前做太多心理建設。
如果只能記住一句：無日誌承諾的價值不在於它說得多重，而在於它寫得多細。寫不細的，當成沒有承諾處理就好。