安装前如何检查 Android 上的免费 VPN 应用

人们搜索 Android 上最好的免费 VPN 时，通常想要一个名字。名字的问题在于：很快过时，常常带有赞助成分，而且无法说明某个应用是否适合你使用手机的方式。方法比榜单更有用，因为你可以用它判断任何遇到的应用，无论是今天还是明年。

本文特意不涉及品牌。它会带你了解商店页面上该检查什么、哪些权限正常哪些不正常、免费应用如何赚钱、关于 APK 文件要知道什么，以及安装后做几个简单测试。这些都不需要技术功底，只需要大约十五分钟，以及对说不通的应用说“不”的态度。

为什么免费 VPN 应用需要格外检查

VPN 应用和大多数应用不同。为了工作，它要接收你的互联网流量，或者至少是手机发出的全部连接请求，再转发出去。这正是可信的 VPN 有用的原因，也是不可信的 VPN 有风险的原因。应用所处的位置，让它能看到你的流量去了哪里，即使内容受到 HTTPS 保护。

Android 会让这种安排变得可见。第一次连接 VPN 应用时，系统会请你批准一个连接请求，随后在状态栏显示一个钥匙图标。官方的 Android 帮助页面：在 Android 上连接 VPN说明了这些设置在哪里。系统层面的提示之所以存在，正是因为这个决定很重要。

既然免费应用不直接向你收钱，就该问一个直白的问题：谁来支付服务器的费用？诚实的答案决定了本文其余的所有内容。

免费 VPN 应用如何支付开销

运营 VPN 需要真金白银：服务器、带宽、开发和客服。免费应用必须通过别的方式承担这些成本。常见的模式有：

模式	运作方式	应该问什么
付费服务的免费版	受限版本鼓励你升级	限制了什么？升级价格是否清晰？
广告	应用展示广告，有时很多	与哪些广告网络共享数据？
数据收集	收集使用数据并加以利用或出售	隐私政策是否直白说明？
免费试用	短期内享有完整功能，之后收费	是否自动开始扣费？
捐赠或社区资助	由用户或项目支持	项目是否公开透明？

这些模式本身并不必然糟糕。来自真正付费服务的免费版，是试用产品的合理方式。需要小心的，是对如何赚钱只字不提的免费应用。如果你看不出它的模式，就假定这个应用是以你不会选择的方式付费的。

第 1 步：像侦探一样阅读商店页面

Google Play 页面是你能得到的最廉价的证据来源。点击安装之前，花几分钟看一看。

• 开发者名称和联系方式。 是否有真实的公司或个人、网站和联系邮箱？滚动到开发者部分查看。缺失或过于笼统的联系方式是警示信号。
• 下载量和评价。 受欢迎不等于安全，但一个全新的应用只有寥寥几条听起来如出一辙的好评，就值得怀疑。也要读低分评价，留意关于广告、扣费或断线的反复抱怨。
• 最近更新日期。 长期未更新的 VPN 应用可能存在尚未修复的安全问题。
• 隐私政策链接。 页面应当链接到可打开的政策。如果链接失效、含糊或缺失，就停下来。
• 数据安全部分。 这份摘要说明开发者声称收集和共享哪些类型的数据。请记住这是开发者自己填写的，因此是声明而不是经过验证的事实。不过，一个声称共享大量个人数据的 VPN，本身就说明了一些问题。
• 应用名称和描述。 堆砌关键词的名称、“绝对安全”之类的说法，或承诺解锁一切的宣传，都应当谨慎对待。诚实的描述会说明局限。
• 山寨应用。 仿冒应用常常使用几乎相同的名称和图标。核对开发者名称是否与你想安装的服务的官方网站一致。

第 2 步：权限，以及 Android 向你展示的内容

并非每个权限都有问题，但有些权限对 VPN 来说很可疑。

对 VPN 来说正常的： 允许应用建立 VPN 的系统连接请求、网络访问，以及可能用于显示连接状态的通知。

对 VPN 来说可疑的：

• 通讯录、通话记录或短信。隧道不需要你的通讯录。
• 无障碍服务。它让应用读取屏幕并代你操作，功能强大，却很少真的需要。
• 设备管理员权限。VPN 应用不该需要控制你的手机。
• 悬浮在其他应用之上。偶尔用于弹窗，可能令人厌烦或具有误导性。
• 精确位置。传输流量并不需要，尽管有些应用会为了推荐附近的服务器而索要。

安装后，你可以在 Android 设置的“应用与权限”中查看每个应用可以访问什么。如果应用索要与其用途不符的东西，请拒绝。如果它没有这个权限就拒绝工作，那就卸载。一个好的经验法则是：应用应该能用一句话解释它索取的每一项权限。

第 3 步：隐私政策与数据处理

打开政策，查找对 VPN 来说重要的具体内容。如果你对这个主题还不熟悉，如何阅读日志政策一文详细解释了相关术语。在此语境下，请留意：

1. 清楚列出收集了什么，例如连接时间、IP 地址和设备标识。
2. 任何数据保留多久。
3. 是否与广告商、分析公司或其他第三方共享数据。
4. 哪家公司运营该服务，总部在哪里。
5. 是否有途径要求删除你的数据。

如果免费应用的政策公开说明会向广告商共享使用数据，那它至少说了实话，你可以自行决定。如果免费应用的政策几乎什么都没说，就更难判断，这本身就是选择别的应用的理由。

第 4 步：APK 文件与应用商店之外的安装

有时你会看到某个网站把 VPN 应用作为 APK 提供下载，也许还标榜是“已解锁高级版”。对此要非常谨慎。

• 从随机网站下载的 APK 没有经过商店的审核。任何人都可以重新打包热门应用并加入隐藏代码。
• 宣称免费送高级版的篡改副本，是传播恶意软件的常见手段，因为人们会主动去找。
• 从商店之外安装，需要你允许安装来自未知来源的应用，这会降低一项本来有充分理由存在的保护。
• 更新不会通过商店送达，安全修复可能永远到不了你手上。

如果必须在商店之外安装，例如开发者自行分发安装包，请确认下载自开发者官方网站且使用 HTTPS，将文件与已公布的校验值（checksum）比对，并在安装后重新关闭未知来源权限。对多数人来说，更稳妥的规则很简单：只从能确认开发者身份的官方商店页面安装 VPN 应用。

第 5 步：安装后测试应用

简短的测试比任何评价都更能说明问题。请在网络连接正常的地方进行。

1. 检查 IP 地址。 在连接前后访问一个显示你公网 IP 的网站。如果地址没有变化，说明 VPN 没有做到它所声称的。读过什么是公网 IP 地址后，会更容易理解其中的区别。
2. 观察稳定性。 它是连接迅速并保持稳定，还是频繁掉线并要求你看广告？
3. 看电量和流量使用。 打开手机的电池和流量使用页面。耗电远超预期的 VPN 需要再考虑。
4. 看断开时会发生什么。 手机应当恢复正常，不留下奇怪的通知或弹窗。
5. 留意弹出的提示。 连接期间不断出现升级页面或全屏广告，可能说明这个应用主要是个广告载体。

如果感觉不对劲，就卸载应用；通常干净地卸载就足够了。官方帮助页面介绍的 Android 内置 VPN 控制，也是你删除不再需要的 VPN 配置的地方。

危险信号一览

危险信号	为什么重要
没有具名开发者、网站或联系方式	出了问题找不到人负责
缺少政策、链接失效或只有口号	无法得知你的数据会怎样
索要通讯录、短信或无障碍权限	传输流量并不需要这些
承诺绝对安全或能访问一切	没有任何 VPN 能做这样的承诺
以第三方网站的 APK 形式提供	绕过商店检查，可能被篡改
评价页面满是几乎一样的赞美	评价可能不真实
不断弹出升级提示或激进的广告	应用可能主要用来变现你的注意力

两个简短场景

校园网络上的学生。 小超想为学校 Wi-Fi 找一个免费的 VPN 应用。他找到三个候选：一个没有开发者信息，一个要求访问他的短信，第三个链接到一份可读的政策，并承认会展示广告。他选了第三个，接受广告和限制，并把敏感的事情留到使用自己的移动网络时再做。

机场里的旅行者。 小雅在国外要用几天 VPN。她检查了一个免费应用的商店页面、权限和政策，发现用来轻度浏览没问题，但有时间限制。由于行程很短，她把它与短期付费通行证的费用作了比较，认为固定天数的选择比苦苦寻找完美的免费应用更合适。关于这类比较，参见如何选择你的第一个 VPN。

局限与注意事项

• 免费不一定不安全，付费也不一定安全。 上述检查对两者都适用。价格只是商业模式的提示，不是任何事情的保证。
• 你无法从外部验证一切。 商店页面和政策是开发者的声明。干净的页面能降低风险，但不能消除风险。
• VPN 应用不能解决所有问题。 即使是好的 VPN，也无法保护你免受网络钓鱼、自己安装的恶意软件，或你登录的账号带来的风险。参见VPN 无法保护你免受什么。
• 免费版的限制可能影响你。 时间限制、慢速连接和广告可能让免费选项在经常使用时令人沮丧。请如实评估自己会多频繁地依赖它。
• 不要用任何 VPN 做不该做的事。 VPN 是隐私工具，不是违反网站条款或法律的许可证。

小结

与其按名字寻找 Android 上最好的免费 VPN，不如检查应用本身。阅读 Google Play 页面，质疑每一项权限，弄清应用如何赚钱，阅读隐私政策中的具体内容，避开第三方网站上的 APK 文件，并在安装后测试应用。如果一个应用有多项检查没通过，就卸载它，继续前进。

如果你认为固定天数的短期通行证比寻找免费应用更适合你，价格页面说明了我们的预付通行证是如何运作的。