最好的免费 VPN：怎样自己判断

搜索“最好的免费 VPN”，你会看到一大堆排名：整齐的表格、星级评分，还有一个“冠军”。其中大多数回答不了你真正的问题。哪个免费 VPN 适合你，取决于你用它做什么、多久用一次，以及你愿意用什么来换取零价格。

本文不会给你一份品牌清单，而是给你一套方法：“最好”到底应该指什么，七项评估标准，一份可以自己填写的评分表，以及在信任任何应用之前都可以做的 15 分钟测试。它还会说明哪些危险信号应该让你立刻终止评估，以及如果没有任何免费选项达标该怎么办。想了解整体风险，请阅读免费 VPN 安全吗和免费 VPN 与付费 VPN 的区别。

为什么“最好的免费 VPN”榜单难以信任

VPN 有真实的运营成本：服务器、带宽、工程开发和客服。如果服务是免费的，总还是有人在付钱。一份不谈这一点的排名，等于跳过了最重要的部分。

这类榜单常见的弱点：

• 是付费的位置。 有些网站在你点击跳转后可以赚取佣金。这不意味着建议一定有错，但应该让你追问排序是怎么确定的。
• 只测容易测的东西。 许多榜单只比较应用是否好看，或者某个网页加载的快慢，很少检查数据处理方式、权限，或服务如何处理投诉。
• 很快就过时。 应用会在更新之间更换所有者、改变政策、增加广告。去年的榜单可能描述的是另一个产品。
• 把复杂的选择压缩成一个数字。 五星评分无法告诉你，这个应用适合火车上的学生，还是处理客户文件的自由职业者。

把任何榜单都当作调查的起点，而不是结论。本文其余部分会告诉你该怎么调查。

对你来说，“最好”应该指什么

先从要做的事情开始，因为对一项任务最好的选择，可能并不适合另一项任务。

• 一次酒店或机场停留。 你需要简短、简单、低风险的东西。使用时间比长期功能更重要。
• 在公共 Wi-Fi 上日常使用。 你关心稳定、合理的隐私政策，以及不易断线的应用。FTC 描述的公共 Wi-Fi 风险，就是人们在这里寻找 VPN 的常见原因。
• 处理工作或客户数据。 你需要有人负责：有名有姓的公司、清晰的政策，以及联系得上的客服。所有者不明的免费应用并不合适。
• 出于好奇或学习。 为学习而测试 VPN 没问题，但请在没有敏感账号的设备上进行。

打开应用商店之前，先写下一句话说明你的用途，这能让清单更诚实。

评估免费 VPN 的七项标准

按顺序使用。前三项答案很差时，就该停下来。

1. 它靠什么赚钱？ 找一个直白的答案：广告、升级到付费套餐，或者其他方式。如果找不到答案，就把“找不到”当作答案。关于没有广告的免费 VPN的文章介绍了常见模式。
2. 谁在运营？ 检查是否有具名的公司、联系地址和历史记录。使用泛泛名称的匿名发布者是警示信号。
3. 隐私政策写了什么？ 阅读收集了什么、保存多久、与谁共享。“我们可能与合作伙伴共享数据”之类含糊的措辞是坏兆头。关于不保留记录的说法只是说法，除非有独立方面的佐证。
4. 有哪些限制？ 免费套餐常常对流量、速度、设备或时间设限。限制写得清楚就没问题，如果做到一半才发现就是问题。
5. 应用本身安全吗？ 只使用官方商店页面。避免从随意的网站下载文件。检查应用请求的权限，以及它最近是否更新过。
6. 它工作正常吗？ 泄露真实 IP 地址或 DNS 请求的 VPN 没有完成它的任务。下面的流程介绍如何检查 DNS 泄漏。
7. 能轻松退出吗？ 你应该能毫无阻力地取消、删除账号并卸载。不应强制绑定银行卡注册，也不应有隐藏的续费。

可直接套用的评分表

给每项标准打 0 到 2 分（0 差，1 可接受，2 好），再乘以权重。权重反映了糟糕的答案会给你带来多大伤害。

标准	权重	选项 A	选项 B	选项 C
说明了资金来源	3	2	0	1
发布者可识别	3	2	1	1
隐私政策清晰	3	1	0	2
限制写得明确	2	2	1	1
应用安全且持续更新	2	2	1	2
测试中表现正确	2	1	1	2
容易退出	1	2	1	2
加权总分（满分 32）		27	10	24

上面的选项是为了演示方法而虚构的。选项 A 胜出，是因为基础信息清楚，而不是因为功能列表最长。选项 B 得分很低，即使应用看起来很精致，因为没人说得清它靠什么赚钱。经验法则：如果总分低于满分的三分之二左右，或者前三项标准中有任何一项为 0，就跳过它。

请根据自己的情况调整权重。如果你只需要用一个晚上，可能不太在意“容易退出”，而更关心这个应用是否安全可装。如果要用好几个月，限制和政策变更更重要，因为你会一再遇到它们。表中的选项 C 在测试和政策上得分不错，但对资金来源只说明了一部分，所以它是合理的备选，而不是明确的首选。把你的分数记下来，如果应用更新了条款，就重新打分。这个练习的重点不是得出完美的数字，而是在应用接触你的流量之前，逼自己对每个问题给出明确的回答。

15 分钟测试流程

请在没有敏感账号的设备上进行。

1. 从官方商店页面安装，并阅读权限。VPN 需要创建网络连接，但不需要你的通讯录或消息。
2. 第一次打开应用时，不要用个人账号登录。 如果它强制使用社交账号登录，或者免费套餐也要求绑定银行卡，请记下来。
3. 连接前后检查你的 IP 地址。 使用任意“我的 IP 是什么”页面。连接后它应该发生变化。如果没变，说明 VPN 没有工作。
4. 做一次 DNS 泄漏测试。 DNS 负责把名称转换成地址，Cloudflare 有相关解释。测试应显示 DNS 请求经过了 VPN，而不是你平时使用的服务商。
5. 比较速度。 不开 VPN 做三次同样的测速，再开着 VPN 做三次，比较中位数。会有一定减速，但异常的大幅下降或持续缓冲，说明服务不堪重负。
6. 断开连接并观察。 开关一次 Wi-Fi，看看会发生什么。有 kill switch 或自动重连行为是好迹象。
7. 留意广告和弹窗。 如果应用每隔几分钟就打断你，想想是谁在为这些展示付费。
8. 卸载后检查残留。 确认 VPN 配置已被删除，并且你可以删除账号。

如果应用在第 3 步或第 4 步任何一步失败，就删掉它。不能保护它所宣称内容的 VPN 比没有更糟，因为它带来了虚假的安全感。

应当立刻终止评估的危险信号

• 应用请求的权限远多于 VPN 的需要。
• 安装需要从官方商店之外下载文件。
• 没有具名公司，也没有联系信息。
• 服务承诺完全匿名、绝对安全，或者永远免费且没有任何附加条件。
• 找不到隐私政策，或政策说明你的浏览数据可能被出售或共享。
• 应用要求你安装证书或另一个不相关的应用。
• 你找不到如何取消或删除数据。

一个危险信号可能只是疏忽，多个就是一种模式。

没有免费选项达标时怎么办

有时诚实的结论是：最好的免费 VPN 就是你不用的那个。在公共网络上，还有其他降低风险的办法：

• 使用 HTTPS 网站，输入密码前确认出现了小锁。
• 保持操作系统和应用更新。
• 关闭自动加入开放 Wi-Fi 网络的功能。
• 网银或工作登录使用移动数据。
• 为重要账号开启双重验证。

如果你只在特定的几天需要 VPN，短期付费套餐的花费可能不高，还能省去对资金来源的猜测。XPASS 出售按固定天数计算的预付套餐，使用银行卡一次性付款，没有自动续费。登录信息显示在你的 My Pass 页面，你用免费的 VPNclient 应用连接即可。如果想了解如何评估任何付费选项，请阅读付费购买 VPN 之前要检查什么。

挑选免费 VPN 时的常见错误

• 选择搜索结果的第一名。 搜索结果中的位置不是安全评级。
• 装好几个来比较。 每个应用都是设备上又一个拥有权限的东西。
• 只凭速度判断。 速度快的应用照样可能收集你的数据。
• 读评价时不看日期。 政策和所有者都会变。
• 用免费 VPN 做敏感工作。 网银、客户文件和管理员登录，请留给你信任的网络和工具。
• 因为隐私承诺被大声重复就相信它。 营销不是证据。想深入了解如何评估隐私工具，EFF 的 Surveillance Self-Defense 指南是不错的独立起点。

局限与注意事项

评分表可以降低风险，但消除不了风险。无论免费还是付费，你都要把流量的路径托付给一家公司。VPN 无法阻止网络钓鱼、恶意软件或密码泄露，也不会让你匿名。想了解这项技术如何组成，可以看看什么是 VPN。如果某个免费服务后来改变了政策或增加了广告，请重新测试。

总结

不存在适合所有人的最好的免费 VPN。先明确你的用途，然后从资金来源、发布者、隐私政策、限制、应用安全、行为是否正确以及是否容易退出这几个方面评估每个选项。使用加权评分表，做 15 分钟测试，遇到第一个严重的危险信号就果断离开。如果没有免费选项通过，还有其他更安全的办法，包括短期的付费套餐。想比较套餐时长，可以查看价格页面。