VPN 安全吗：日志政策、审计与泄露风险
VPN 让你的流量对本地网络不可见，但流量会变成对 VPN 服务商可见。所以关键在"你信任谁"。
词条摘要
VPN 是把信任从本地网络转移给服务商。判断安全，主要看日志政策、审计佐证、司法辖区和技术防泄露。
四个判断项
| 项 | 看什么 |
|---|---|
| 日志政策 | 是否写明不记录连接与访问日志，措辞是否具体 |
| 独立审计 | 是否有第三方审计报告佐证，没有就当作没有 |
| 司法辖区 | 公司注册地的数据留存与披露法规 |
| 技术防护 | 是否提供断线保护（Kill Switch）和 DNS 泄露防护 |
两个常见的技术泄露
- DNS 泄露：域名解析没有走隧道，本地网络仍能看到你访问了哪些域名
- 断线泄露：VPN 意外断开时，流量走回真实网络
免费 VPN 的额外风险
免费服务的成本总要有人承担：可能是广告、数据变现，或者功能与流量的严重限制。使用前要读隐私政策，不要在上面处理敏感账户。
机场的类似问题见 机场安全吗；VPN 的概念回看 VPN 是什么。
常见问题
"零日志"可以完全相信吗？
这是服务商的宣称。有独立审计佐证的可信度更高，没有审计的只能作为参考，不能作为保证。