如何自己评测 VPN：一份测试清单

搜索几乎任何一款 VPN 的评测，你都会看到满屏的高分、“十大排行榜”，以及看起来彼此一致的排名。其中很多页面在你点击链接并购买时会获得收入，这可能左右它们的说法。这并不意味着每一篇评测都不诚实，但它说明你应当有能力自己测试 VPN，而不是依赖别人的意见。

本文给出一套公平、可重复的 VPN 评测方法，不针对任何品牌。你将建立基线、做一小组测试、给发现的结果打分，并分清哪些从外部无法验证。它适用于短期通行证、试用，或你已经在用的服务。

为什么要自己测试 VPN

一篇评测只是某个人在某个网络、某一时刻的体验。你的结果取决于：

• 你在哪里。 到 VPN 服务器的距离会改变延迟和速度。
• 你用哪个网络。 家里的光纤、移动数据和酒店网络表现各不相同。
• 你用哪台设备。 旧手机和新笔记本的表现可能不同。
• 你什么时候测。 晚高峰可能比早晨慢。
• 你需要什么。 在校园 Wi-Fi 上看资料的学生，和每天开视频会议的远程办公者，关心的是不同的事。

在你自己的设备上做一次简短测试，比任何已发布的排名更能说明你自己的情况，也让你能在相同条件下比较两项服务。

哪些能验证，哪些不能

开始之前先坦白局限。下表区分了用户能检查的和只能靠信任的内容。

说法	你能自己验证吗	方法
VPN 会改变我可见的 IP 地址	能	对比开启和关闭 VPN 时的公网 IP
它不会泄漏我的 DNS 查询	部分能	连接时运行 DNS 泄漏测试
它不会通过 WebRTC 泄漏我的真实地址	部分能	在浏览器里运行 WebRTC 测试
在糟糕的网络上也能保持连接	能	切换网络、让设备休眠、观察状态
速度足够我使用	能，在你的网络上	重复测量速度和延迟
应用易于使用	能	自己完成关键操作
客服回应合理	能	提一个真实问题并记录回复时间
公司不保留日志	不能	只能阅读政策并查找独立佐证
服务器位于服务商所说的地方	不能	你看不到服务商网络的内部
公司确如其所称	部分能	查看公开的公司信息和过往记录

最后三行正是信任之所以重要的原因。测试能发现有问题的服务，却无法证明一项服务是诚实的。请始终记住这一区别。

第 1 步：建立公平的基线

连接之前，先记录你正常连接的表现。没有基线，你就无法判断 VPN 是否让情况变差了。

1. 记下你的公网 IP 地址。 在关闭 VPN 时用任意 IP 查询页面，把地址写下来。
2. 在没有 VPN 的情况下测量速度和延迟。 测速三次，记下下载、上传和延迟的平均值。延迟是信号传输所花的时间，Cloudflare 的延迟指南对此有说明。
3. 在同一网络和同一设备上测试。 一次只改变一个因素。如果中途换成移动数据，对比就没有意义了。
4. 关闭占用带宽的应用。 云备份和更新会扭曲结果。
5. 用简单的笔记或表格保存结果，并注明日期、时间和网络。

第 2 步：检查 VPN 是否真的改变了你的地址

连接后，再看一次你的公网 IP 地址。

• 它应当与基线不同。如果相同，说明 VPN 没有承载你的流量。
• 几分钟后再检查一次，因为有些故障过一会儿才出现。
• 切换网络后重新加载页面，看地址是否保持一致。

我们的指南 如何检查 VPN 是否正常工作 逐步说明了这项检查。请记住，地址改变只是第一项测试，它说明隧道存在，并不说明没有泄漏。

第 3 步：测试泄漏

VPN 可以改变你的 IP 地址，却仍在别处泄漏信息。

• DNS 泄漏。 设备把域名查询发给了 VPN 之外的解析器。连接时使用 DNS 泄漏测试页面，显示出的解析器不应属于你平时的网络运营商。参见 什么是 DNS 泄漏。
• WebRTC 泄漏。 浏览器有一项名为 WebRTC 的功能（MDN 有说明），在某些情况下可能暴露地址。基于浏览器的测试会显示你的真实地址是否出现。请阅读 什么是 WebRTC 泄漏。
• IPv6。 如果你的网络有 IPv6 地址，而 VPN 只处理 IPv4，网站仍可能看到 IPv6 地址。测试页面通常会同时显示两者。

每项泄漏测试都要运行两次：连接后一次，切换网络或唤醒设备后再一次，因为泄漏常在变化之后出现。没有哪个测试页面是完美的，所以把干净的结果当作令人鼓舞的信号，而不是证据。

第 4 步：公平地测量速度和延迟

速度是许多评测容易误导人的地方，因为单次测试说明不了什么。请这样做：

1. 开着 VPN 重复基线测试，同一时段测三次。
2. 比较下载、上传和延迟。 预期会有一些损失，因为流量走了更长的路径并经过加密。参见 为什么使用 VPN 后网速会变化。
3. 测试你真正会做的事。 加载常用网站、参加一次简短的视频通话、看一段视频，或者下载一个文件。
4. 在不同时间重复，比如早晨和晚上，并在第二个网络上再测一次。
5. 记下卡顿和停滞。 稳定的中等速度往往好过忽快忽慢的高速。

不要拿你的结果去比别人的数字。要比较的是同一项服务在你自己不同条件下的表现，或者两项服务在同一天、同一网络上的表现。

第 5 步：测试稳定性与恢复能力

只有一切完美时才能工作的 VPN，用处不大。可以试试这些可控的压力测试：

• 从 Wi-Fi 切换到移动数据再切回来，观察 VPN 需要多久恢复。
• 让设备休眠十分钟，唤醒后检查状态。
• 走到信号较弱的地方，看应用是否会重新连接。
• 短暂开启飞行模式再关闭。
• 查找断网保护（kill switch）或类似功能，并测试断开连接时正在加载的页面会怎样。是否提供取决于应用和你的系统。

记下应用如何报告问题。像“正在重新连接”这样清晰的提示，好过悄无声息的失败，后者会让你在没察觉的情况下失去保护。

第 6 步：评判应用与设置

像新手一样花几分钟体验。

• 你能在几分钟内从官方来源安装吗？
• 登录是否清楚？ 登录凭据的提供方式是否让你以后还能找到？
• 应用是否解释了每项设置的作用？ 避开你看不懂的选项。
• 它是否索取不寻常的权限？ 拿它和 VPN 应用所需的权限对比。
• 在你的平台上表现好吗？ 手机、笔记本和平板可能不同。
• 耗电或让手机发热吗？ 用一天后检查。

第 7 步：看业务层面

技术测试只是一半。另一半是你把钱付给谁、怎么付。

• 价格。 付款前价格是否清楚，包括续费条款？隐藏的自动续费和“首期优惠”价格是常见陷阱。参见 付费购买 VPN 之前要检查什么。
• 退款与取消。 规则是否写明且容易找到？
• 隐私政策。 读得懂吗？是否说明收集了什么、保留多久？含糊的措辞是危险信号。
• 公司信息。 是否清楚是谁在运营、在哪里运营？
• 客服。 发一个真实的问题，记下回复的速度和质量。
• 营销。 警惕“攻不破”“100% 匿名”“军用级”之类的绝对说法。诚实的服务商会说明局限。

第 8 步：给发现的结果打分

给每个方面打 1 到 5 分并留下备注。一张简单的表格：

方面	看什么	分数（1-5）	备注
地址变化	IP 改变并保持一致
泄漏	DNS、WebRTC、IPv6
速度	下载、上传、延迟与基线对比
稳定性	切换网络和休眠后的恢复
应用	设置、清晰度、权限
价格与条款	价格清楚、续费、退款
政策	易读、具体、坦承局限
客服	回复速度与质量

按你在意的方面给各项加权。在酒店 Wi-Fi 上使用的旅行者可能更看重稳定性和泄漏，预算紧张的学生可能更看重价格和条款。

实际例子

旅行者

你即将出行，想要一个用于酒店 Wi-Fi 的 VPN。你先在家里测试，再用移动数据，然后在朋友的咖啡馆网络上测。每次 IP 都会改变，也没有出现泄漏，但在咖啡馆网络上连接每小时掉线一次。你把它记作稳定性方面的顾虑，并测试应用能否自行恢复。

学生

你预算有限，主要在校园和图书馆 Wi-Fi 上使用 VPN。你跳过冗长的测速，重点看价格清楚、不自动续费、应用简单以及泄漏测试干净。一张固定天数的短期通行证，让你无需长期承诺就能试用。

远程办公者

你每天要开好几次视频会议，因此最看重延迟和稳定性。你在同一小时内对两项服务做同样的通话测试，选了掉线更少的那一个，尽管它的原始下载速度更低。

常见错误

• 只测一次速度就下结论。 多测几次，找规律。
• 比较来自不同地点或时间的数字。
• 把干净的泄漏测试当作隐私的证明。 它只说明一部分。
• 把营销用语当成证据。
• 忽视续费条款，直到扣款通知到来。
• 同时安装多个 VPN 应用。 它们可能冲突，破坏每一项测试。
• 用违反网站规则或法律的方式测试。 请测试你自己的连接，而不是别人的系统。

小结

关于 VPN，你无法验证所有事情，但能验证很多：它是否改变你的地址、是否泄漏、在你的网络上有多快多稳、应用好不好用，以及条款是否公平。先建立基线，做测试，给结果打分，并坦率承认哪些仍然要靠信任。把第三方评测当作问题的来源，而不是最终答案。

当你准备尝试一张固定天数、不会自动续费的通行证时，可以到定价页面了解 XPASS 通行证是如何运作的。